Analyse · KI & Recht
KI-Haftung: Wer haftet, wenn künstliche Intelligenz Schaden anrichtet?
Stand: Juni 2026 · Lesezeit ca. 9 Min · Einordnung, keine Rechtsberatung
Das Wichtigste in 30 Sekunden
- Überraschung: Die EU hat ihre eigens geplante KI-Haftungs-Richtlinie 2025 zurückgezogen. Ein KI-spezifisches Haftungsgesetz gibt es damit nicht.
- Was stattdessen gilt: die neue Produkthaftungs-Richtlinie (bis 9. Dezember 2026 umzusetzen). Sie behandelt Software und KI als „Produkt" – mit verschuldensunabhängiger Gefährdungshaftung.
- Beweislast: Geschädigte müssen nur Fehler, Schaden und Ursächlichkeit zeigen – kein Verschulden. Beweiserleichterungen helfen zusätzlich.
- Die Falle: Wer eine KI umbenennt, wesentlich verändert oder zweckentfremdet, kann selbst zum haftenden „Hersteller" werden (AI Act, Art. 25).
- Schutz: Eine lückenlose Dokumentation der AI-Act-Pflichten ist die wichtigste Verteidigung.
Ein KI-Roboter im Café kippt einem Gast heißen Kaffee über den Laptop. Ein autonomer Lieferwagen rammt ein geparktes Auto. Eine KI-gestützte Maschine verletzt einen Mitarbeiter. Wer zahlt? Die Antwort hat sich 2026 verschoben – und zwar anders, als die meisten erwarten.
Die überraschende Wende: das KI-Haftungsgesetz, das nie kam
Eigentlich sollte eine eigene KI-Haftungs-Richtlinie (AILD) die Frage klären. 2022 vorgeschlagen, scheiterte sie an der fehlenden Einigung zwischen den EU-Institutionen. Die Kommission kündigte die Rücknahme Anfang 2025 an; im Oktober 2025 wurde sie offiziell zurückgezogen. Als Grund galten neben der Uneinigkeit der allgemeine Wille zur „Vereinfachung" und zur Stärkung der Wettbewerbsfähigkeit. Das Ergebnis: Es gibt kein KI-spezifisches Haftungsregime in Europa. Die Lücke füllen andere Gesetze.
Was stattdessen gilt: die Produkthaftung
Die zentrale Rolle übernimmt die überarbeitete Produkthaftungs-Richtlinie (Richtlinie (EU) 2024/2853), die die Mitgliedstaaten bis zum 9. Dezember 2026 in nationales Recht umsetzen müssen. Ihr entscheidender Schritt: Sie definiert ausdrücklich auch Software und KI-Systeme als „Produkte". Damit greift die verschuldensunabhängige Gefährdungshaftung.
Was Geschädigte beweisen müssen – und was nicht:
Sie müssen kein Verschulden (keine Fahrlässigkeit) nachweisen. Es genügt der Nachweis von drei Dingen: (1) das Produkt war fehlerhaft, (2) es ist ein Schaden entstanden, (3) der Fehler war ursächlich. Fehlerhaft ist ein Produkt, wenn es nicht die Sicherheit bietet, die man erwarten darf. Für die schwer durchschaubare KI sieht die Richtlinie zusätzliche Beweiserleichterungen vor.
Wichtig: Die Haftung endet nicht mit dem Verkauf. Hersteller können auch für spätere Fehler haften – etwa durch ein von ihnen verantwortetes Software-Update oder durch das selbstständige Weiterlernen der KI.
Wer haftet? Entwickler, Betreiber oder Nutzer
Im Grundsatz gilt der Anbieter/Entwickler der KI als „Hersteller" und damit als erster Haftungsadressat. Doch hier lauert die wichtigste Falle für Unternehmen:
Reine Nutzer trifft die Gefährdungshaftung in der Regel nicht; für sie bleibt es bei den – nun wieder fragmentierten – nationalen Verschuldensregeln. Kritiker bemängeln genau diese Lastenverteilung: Oft tragen kleine Unternehmen und Bürger, die KI lediglich einsetzen, das Risiko, während große Modellanbieter es per Vertragsklausel auf ihre Nutzer abwälzen.
Die Rolle des AI Act
Der AI Act selbst begründet keine Haftung – aber er liefert die Munition für Haftungsklagen. Seine Pflichten für Hochrisiko-Systeme (Risikomanagement, hochwertige Trainingsdaten, technische Dokumentation, automatische Protokollierung, menschliche Aufsicht, Robustheit und Cybersicherheit) werden zum Maßstab: Verletzt ein Anbieter diese Pflichten, ist das ein starkes Indiz für einen „Fehler" im Sinne der Produkthaftung. Die Hochrisiko-Regeln greifen gestaffelt ab August 2026 bzw. August 2027.
Was das konkret bedeutet
Für Unternehmen, die KI einsetzen, folgen daraus drei praktische Konsequenzen:
1. Nicht versehentlich zum „Hersteller" werden: Umbenennung, starke Anpassung oder Zweckänderung einer fremden KI können die volle Haftung auslösen.
2. Dokumentation ist Verteidigung: Wer die Erfüllung der AI-Act-Pflichten lückenlos belegt, kann sich im Streitfall entlasten.
3. Verträge prüfen: Haftungs- und Freistellungsklauseln der Modellanbieter genau lesen – sie verschieben das Risiko oft nach unten.
Eine Sonderregel gilt für freie Open-Source-Software, die außerhalb einer kommerziellen Tätigkeit bereitgestellt wird: Sie ist ausgenommen – aber nur eng. Wird sie in ein kommerzielles Produkt integriert, greift die Ausnahme nicht mehr. Wie eng Compliance und Haftung zusammenhängen, zeigt auch der Blick auf NIS-2, wo die Geschäftsleitung persönlich in der Pflicht steht.
Die offene Debatte
War die Rücknahme der KI-Haftungs-Richtlinie klug? Befürworter sehen einen Bürokratieabbau. Kritiker halten sie für einen Fehler: Ein klarer Haftungsrahmen mache Risiken kalkulier- und versicherbar und fördere die KI-Verbreitung, statt sie zu bremsen. Einig ist man sich nur in der Diagnose – die Undurchschaubarkeit, Autonomie und ständige Veränderung von KI erschweren Geschädigten den Beweis. Gestritten wurde allein über die Lösung. Die Folge der Rücknahme: 27 nationale Haftungsregime statt eines einheitlichen. Wie sich Europa insgesamt im Regulierungs-Spannungsfeld bewegt, ordnet unser Beitrag zum KI-Wettrüsten ein.
Fazit: kein KI-Gesetz, aber volle Produkthaftung
Die paradoxe Lage 2026: Es gibt kein eigenes KI-Haftungsgesetz – und trotzdem haftet für KI-Schäden künftig streng, wer das Produkt in Verkehr bringt. Die eigentliche Frage ist deshalb nicht ob, sondern wer der „Hersteller" ist. Und genau hier kann ein unachtsamer Betreiber zum Haftenden werden. Die beste Vorsorge ist unspektakulär: sauber dokumentieren, Verträge prüfen, die eigene Rolle kennen.
Häufige Fragen zur KI-Haftung
Gibt es ein eigenes KI-Haftungsgesetz in der EU?
Nein. Die geplante KI-Haftungs-Richtlinie wurde 2025 zurückgezogen. Für Schäden durch KI gilt stattdessen vor allem die überarbeitete Produkthaftungs-Richtlinie, ergänzt durch nationales Recht.
Was ist Gefährdungshaftung bei KI?
Eine verschuldensunabhängige Haftung: Geschädigte müssen kein Verschulden nachweisen, sondern nur Fehler, Schaden und Ursächlichkeit. Die Produkthaftungs-Richtlinie behandelt Software und KI ausdrücklich als „Produkte".
Wer haftet – Entwickler, Betreiber oder Nutzer?
Grundsätzlich der Anbieter/Entwickler als „Hersteller". Ein Betreiber kann aber selbst zum Hersteller werden, wenn er die KI umbenennt, wesentlich verändert oder zum Hochrisiko-System macht. Reine Nutzer trifft die Gefährdungshaftung meist nicht.
Welche Rolle spielt der AI Act?
Er begründet keine Haftung, aber seine Pflichten sind der Maßstab: Verletzt ein Anbieter sie, gilt das als starkes Indiz für einen Produktfehler. Gute Dokumentation der Pflichten ist daher die wichtigste Verteidigung.
Bin ich haftbar, wenn ich Open-Source-KI nutze?
Frei und außerhalb kommerzieller Tätigkeit bereitgestellte Open-Source-Software ist ausgenommen – aber nur eng. Wird sie in ein kommerzielles Produkt integriert, kann die Haftung greifen.
Transparenz: Bebilderung dieses Beitrags KI-generiert. Redaktionell geprüft. Dieser Beitrag ist eine allgemeine Einordnung und keine Rechtsberatung; im Einzelfall sollte qualifizierter rechtlicher Rat eingeholt werden.