KI selbst bauen oder bauen lassen?
Ab Dezember ist Hersteller, wer selbst baut.

Wer KI für den eigenen Betrieb selbst baut, ist ab Dezember nicht mehr nur Anwender. Er ist Hersteller.

Am 8. Oktober 2026 hat der Bundestag das neue Produkthaftungsgesetz beschlossen. Es setzt eine EU-Richtlinie um, die für alle Produkte gilt, die nach dem 9. Dezember 2026 in Verkehr kommen. In fast jeder Zusammenfassung steht derselbe Satz: Software und KI sind jetzt Produkte. Ein zweiter Satz fehlt meistens. Er betrifft jeden Betrieb, der sich gerade seine erste KI-Automatisierung selbst zusammenbaut.

Auf den Punkt: Wer KI nur nutzt, wird durch das neue Recht nicht zum Hersteller. Wer sie für den eigenen Betrieb selbst baut, schon. Das ist kein Grund, alles aus der Hand zu geben. Es ist ein Grund, vorher zu wissen, was zur Herstellerrolle gehört.

Was sich am 9. Dezember 2026 ändert

Das alte Produkthaftungsgesetz stammt aus dem Jahr 1989. Es war für Dinge gemacht, die man anfassen kann. Das neue Recht holt nach, was seitdem passiert ist:

• Software ist ein Produkt. Das gilt unabhängig davon, wie sie bereitgestellt wird, also auch für Dienste aus der Cloud. Damit fallen auch KI-Systeme darunter.
• Der Hersteller bleibt nach der Auslieferung in der Pflicht. Solange er das Produkt kontrolliert, haftet er auch für fehlerhafte Updates und für Sicherheits-Updates, die er nicht liefert.
• Geschädigte kommen leichter an Beweise. Ein Gericht kann anordnen, dass der Hersteller Unterlagen offenlegt. Tut er das nicht, wird vermutet, dass das Produkt fehlerhaft war.
• Es gilt ein Stichtag. Das neue Recht greift für Produkte, die nach dem 9. Dezember 2026 in Verkehr gebracht oder in Betrieb genommen werden.

Stand 11. Oktober 2026: Der Bundestag hat das Gesetz in der Fassung des Rechtsausschusses angenommen. Die Verkündung im Bundesgesetzblatt stand bei Redaktionsschluss noch aus.

Der Satz, den Selbstbauer kennen sollten

Die Richtlinie legt fest, wer als Hersteller gilt. Zwei Fälle kennt jeder: Hersteller ist, wer ein Produkt entwickelt, und wer es unter eigenem Namen anbietet. Der dritte Fall steht einen Buchstaben weiter unten.

Dazu kommt die Definition der Inbetriebnahme: Gemeint ist die erste Verwendung eines Produkts im Rahmen einer Geschäftstätigkeit, wenn es vorher nicht in Verkehr gebracht wurde. Zusammen heißt das: Wer sich einen Telefonagenten, einen Chatbot oder eine Automatisierung selbst baut und im Betrieb einschaltet, hat ein Produkt hergestellt und in Betrieb genommen.

Zwei Beispiele, bei denen das eine Rolle spielen kann:

• Ein Handwerksbetrieb programmiert eine Steuerung selbst und setzt sie bei Kunden ein. Sie regelt falsch, im Haus des Kunden entsteht ein Schaden.
• Ein selbst gebautes Skript räumt Kundenordner auf und löscht dabei die privaten Fotos einer Kundin unwiederbringlich.

Es gibt noch zwei Wege in die Herstellerrolle. Wer ein gekauftes System außerhalb der Kontrolle des Herstellers wesentlich verändert und dann einsetzt, gilt selbst als Hersteller. Wesentlich ist eine Änderung, wenn sie Zweck oder Leistung des Produkts verschiebt oder ein neues Risiko schafft. Und wer ein fremdes Produkt mit dem eigenen Namen versieht, tritt als Hersteller auf. Das betrifft vor allem Agenturen, die Chatbots unter eigener Marke weiterverkaufen.

Was „Hersteller sein" im Alltag bedeutet

Ein KI-Agent ist heute an einem Nachmittag zusammengeklickt. Die Arbeit, die das neue Recht meint, beginnt danach.

Wo die Grenze liegt

Das neue Recht ist kein Grund zur Panik. Drei Einschränkungen gehören zur ehrlichen Einordnung dazu.

Geschützt sind Privatpersonen. Ersetzt werden Körperschäden, Schäden an Sachen, die nicht ausschließlich beruflich genutzt werden, und der Verlust von Daten, die nicht beruflich genutzt werden. Ein internes Skript, das nur Ihre eigene Ablage durcheinanderbringt, ist kein Fall für die Produkthaftung. Das Risiko entsteht dort, wo Ihr Eigenbau auf Kunden trifft.

Ihre eigene Haftung bleibt, wie sie ist. Die Richtlinie lässt vertragliche Ansprüche ausdrücklich unberührt. Sagt Ihr Chatbot einem Kunden etwas Falsches zu, ist das zuerst eine Frage zwischen Ihnen und dem Kunden. Daran ändert sich nichts, egal wer den Chatbot gebaut hat.

Selbst bauen bleibt erlaubt. Es hat ab Dezember nur einen Preis, den man kennen sollte: pflegen, dokumentieren, nachweisen können.

Oft werden drei Regelwerke verwechselt. Die Produkthaftung regelt, wer Schäden ersetzt. Die KI-Verordnung regelt, welche Pflichten beim Einsatz von KI gelten, und hat eigene Fristen. Die geplante KI-Haftungsrichtlinie hat die EU-Kommission 2025 zurückgezogen.

Wie wir es bei BTS halten

Wir bauen selbst viel, zum Beispiel unser eigenes CRM. Wir raten also niemandem pauschal vom Eigenbau ab. Wir wissen aber aus der eigenen Arbeit, dass der Bau der kleinere Teil ist.

Wenn wir ein System für einen Kunden bauen, bleibt es danach nicht sich selbst überlassen. Wir betreiben es weiter, spielen Updates ein und passen es an, wenn sich im Betrieb etwas ändert. Vor dem Start prüfen wir es und halten das Ergebnis schriftlich fest. Und wir legen fest, wann das System an einen Menschen übergibt, statt selbst zu entscheiden.

Für den Betrieb heißt das: Sie bekommen ein System, um das sich jemand kümmert, der das jeden Tag macht. Sie müssen nicht selbst zum Softwarehaus werden, um KI zu nutzen.

Fünf Fragen an jeden Anbieter, auch an uns

1. Wer ist Hersteller des Systems, und sitzt er in der EU? Sitzt der Hersteller außerhalb, können nach der Richtlinie Importeure und Bevollmächtigte haften.
2. Wer liefert Updates, und wie lange? Ein System ohne Pflege wird mit jedem Monat unsicherer.
3. Was wird dokumentiert, und komme ich an die Unterlagen? Im Streitfall zählt, was sich belegen lässt.
4. Was passiert, wenn ich selbst etwas ändere? Klären Sie vorher, welche Anpassungen vorgesehen sind und welche das System zu Ihrem machen.
5. Was geschieht mit System und Unterlagen, wenn die Zusammenarbeit endet? Zehn Jahre sind länger als die meisten Verträge.

Was Sie bis Dezember tun können

1. Auflisten, welche KI-Werkzeuge und Automatisierungen bei Ihnen laufen und wer sie gebaut hat.
2. Markieren, welche davon direkt mit Kunden zu tun haben.
3. Bei Eigenbauten klären, wer sie pflegt und was dokumentiert ist. Bei Zugekauftem die fünf Fragen stellen.
4. Den Versicherer fragen, ob Ihre Betriebshaftpflicht selbst entwickelte Software abdeckt.

Was Sie nach dem Stichtag neu bauen oder wesentlich umbauen, fällt unter das neue Recht. Der beste Zeitpunkt für diese Liste ist deshalb vor dem nächsten Projekt.

Hinweis: Dieser Beitrag gibt unseren Kenntnisstand vom 11. Oktober 2026 wieder und ersetzt keine Rechtsberatung. Für Ihren Einzelfall sprechen Sie mit einer Anwältin oder einem Anwalt.

Quellen: Richtlinie (EU) 2024/2853 im Amtsblatt, Deutscher Bundestag: Modernisierung des Produkthaftungsrechts, Bundesregierung: Produkthaftungsrecht im Bundestag, EAPIL: Rücknahme der KI-Haftungsrichtlinie.

FAQ