Cybersecurity in der Software-Lieferkette

Die jüngsten Angriffe auf die JavaScript-Bibliotheksplattform npm zeigen auf dramatische Weise, wie verwundbar moderne Software-Lieferketten sind. Ein selbstvermehrender Wurm namens Shai-Hulud hat Hunderte von Code-Paketen infiziert, Zugangsdaten gestohlen und diese öffentlich zugänglich gemacht. Für Unternehmen und ihre Führungskräfte wirft dies nicht nur technische, sondern auch erhebliche rechtliche und haftungsrelevante Fragen auf. Was ist passiert, welche Risiken bestehen für Unternehmen, und wie können sich Verantwortliche absichern?

Cybersecurity in der Software-Lieferkette weiterlesen

Keine Unterlassungsansprüche eines Systemhauses bei nur behaupteten Software-Nutzungsrechten

Präzisierung der Aktivlegitimation nach § 97 Abs. 1 UrhG: Die dogmatischen Grundlagen der urheberrechtlichen Anspruchsberechtigung bei Softwareprojekten in arbeitsteilig strukturierten militärischen Beschaffungsvorhaben werfen nicht schnell schwierige Abgrenzungsfragen zwischen Urheber, ausschließlichem Nutzungsrechtsinhaber und schlichter Nutzungsberechtigter auf, wie das OLG Hamburg zeigt.

Mit Urteil vom 16. Januar 2025 (5 U 93/23) hat das Hanseatische Oberlandesgericht Hamburg dieses anspruchsvolle Thema anlässlich einer Auseinandersetzung um eine Kommunikations-Management-Software für F125-Fregatten ausführlich durchdrungen – und die Reichweite der Aktivlegitimation für Unterlassungsansprüche nach § 97 Abs. 1 UrhG im Kontext einfacher Nutzungsrechte dezidiert herausgearbeitet. Die Entscheidung verdient über den Einzelfall hinaus Beachtung, da sie zentrale Grundsätze zur Zuweisung von Verwertungspositionen bei werkvertraglicher Softwareentwicklung bestätigt und zugleich Klarheit über die Reichweite des § 31 Abs. 5 UrhG („Übertragungszwecklehre“) schafft.

Keine Unterlassungsansprüche eines Systemhauses bei nur behaupteten Software-Nutzungsrechten weiterlesen

EUGH zum Erfüllungsort im Softwarerecht: Zuständigkeitsfragen und europarechtliche Konsequenzen

Die Bestimmung des Erfüllungsorts spielt eine zentrale Rolle bei der Frage, welches Gericht für einen grenzüberschreitenden Vertrag zuständig ist. Gerade im Bereich des Softwarerechts, wo digitale Dienstleistungen oftmals länderübergreifend erbracht werden, führt die gerichtliche Zuständigkeit regelmäßig zu Streitigkeiten.

Der Europäische Gerichtshof (EuGH) hat in seiner Entscheidung vom 28. November 2024 in der Rechtssache C-526/23 (VariusSystems digital solutions GmbH gegen GR, Inhaberin des Unternehmens B & G) diese Problematik aufgegriffen und zur Auslegung von Art. 7 Nr. 1 Buchst. b der Brüssel-Ia-Verordnung (Verordnung (EU) Nr. 1215/2012) Stellung genommen.

EUGH zum Erfüllungsort im Softwarerecht: Zuständigkeitsfragen und europarechtliche Konsequenzen weiterlesen

Bußgelder im AI-Act: Ein Überblick über das Sanktionsregime der KI-VO

Der AI-Act oder auch die KI-VO, die neue Verordnung der Europäischen Union zur Regulierung von Künstlicher Intelligenz, sieht strenge Regelungen vor, die den sicheren und ethischen Einsatz von KI-Systemen gewährleisten sollen. Ein zentrales Element dieser Verordnung sind die hohen Bußgelder, die bei Verstößen gegen die Vorschriften drohen. Doch wie genau sieht das Sanktionsregime in der Praxis aus, und welche zusätzlichen Maßnahmen können Mitgliedstaaten ergreifen?

Bußgelder im AI-Act: Ein Überblick über das Sanktionsregime der KI-VO weiterlesen

Vertragliche Auswirkungen behördlicher Warnung vor Virenschutzsoftware

Das BSI warnte vor dem Einsatz von Kaspersky-Virenschutz-Software – doch welche vertraglichen Auswirkungen hat diese Warnung auf laufende Verträge? Eine Antwort liegt nun bei

Das Landgericht München I hat am 13. Dezember 2023 im Urteil (Az. 29 O 1152/23) zentrale Fragen zur mietvertraglichen Überlassung von Software, zur Definition von Mängeln bei Software, zur Auswirkung von öffentlich-rechtlichen Sanktionen auf die Nutzung von Software und zum Wegfall der Geschäftsgrundlage behandelt. Das Urteil bietet eine erstmalige umfassende rechtliche Analyse und Argumentation zu diesen komplexen Themen.

Vertragliche Auswirkungen behördlicher Warnung vor Virenschutzsoftware weiterlesen

KI-Lösungen am Scheideweg

Zweifel an der Wirtschaftlichkeit von KI: In jüngster Zeit haben kritische Stimmen die Wirtschaftlichkeit der KI-Branche infrage gestellt.

Ein bemerkenswerter Beitrag hierzu kam vom Hedgefonds Elliott, der in einem Brief an seine Kunden den Hype um künstliche Intelligenz als „überbewertet“ bezeichnete. Elliott argumentiert, dass viele KI-Anwendungen unausgereift seien und möglicherweise nie kosteneffizient funktionieren würden. Dies habe auch Auswirkungen auf den Aktienkurs von Nvidia und anderen großen Tech-Unternehmen, die stark in KI investieren.

KI-Lösungen am Scheideweg weiterlesen

Verletzung der nachwirkenden gesellschafterlichen Treuepflicht durch den ausgeschiedenen Mitgesellschafter einer Zwei-Personen-GmbH

Das Oberlandesgericht des Landes Sachsen-Anhalt (2 U 143/21) hat entschieden, dass ein aus einer Zwei-Personen-GmbH ausgeschiedener Mitgesellschafter gegen seine nachwirkende mitgliedschaftliche Treuepflicht verstößt, wenn er die von ihm für eine Kundin der GmbH übernommene Projektleitung für eine Softwareentwicklung in agiler Arbeitsweise ohne Zustimmung der Gesellschaft in seinem neuen beruflichen Tätigkeitsfeld fortsetzt.

Hinweis: Die Entscheidung wurde von RA JF besprochen im jurisPR-ITR 16/2023 Anm. 6

Verletzung der nachwirkenden gesellschafterlichen Treuepflicht durch den ausgeschiedenen Mitgesellschafter einer Zwei-Personen-GmbH weiterlesen

Individualität eines komplexen Computerprogramms

  • Bei komplexen Computerprogrammen spricht eine tatsächliche Vermutung für eine hinreichende Individualität der Programmgestaltung. In derartigen Fällen ist es Sache des Beklagten darzutun, daß das fragliche Programm nur eine gänzlich banale Programmierleistung ist oder lediglich das Programmschaffen eines anderen Programmierers übernimmt.
  • Ist Gegenstand eines Vertrages allein die Übertragung einzelner Nutzungsrechte, ist § 34 Abs. 3 UrhG nicht anwendbar, auch wenn es sich bei den zu übertragenden Nutzungsrechten um den wesentlichen Vermögenswert des veräußernden Unternehmens handelt. Die Verweigerung der Zustimmung kann in einem solchen Fall aber Treu und Glauben widersprechen (§ 34 Abs. 1 Satz 2 UrhG).
  • Sind an der Schaffung eines Werkes verschiedene Urheber beteiligt, ist bei einer zeitlichen Staffelung der Beiträge eine Miturheberschaft zwar nicht ausgeschlossen; sie setzt jedoch voraus, daß jeder Beteiligte seinen (schöpferischen) Beitrag in Unterordnung unter die gemeinsame Gesamtidee erbracht hat.

Urteil vom 03.03.2005, Az: I ZR 111/02

Individualität eines komplexen Computerprogramms weiterlesen

Rechtserhaltende Verwendung einer Marke durch Open-Source-Software?

Wird eine Marke rechtserhaltend benutzt, wenn Sie in einer Opensource-Software verwendet wird? Diese spannende Frage hat das OLG Köln (6 U 18/16) entscheiden können.

Dazu auch bei uns: Markenrecht, Werbung und Opensource-Produkte

Rechtserhaltende Verwendung einer Marke durch Open-Source-Software? weiterlesen

Anforderungen an eine ordnungsgemäße Mängelrüge bei der Lieferung von Standardsoftware

Eine frühere Entscheidung des Oberlandesgerichts Köln (19 U 88/96) aus dem Bereich des Softwarerechts möchte ich der Vollständigkeit halber erwähnen: Es geht um die Anforderungen an eine ordnungsgemäße Mängelrüge bei der Lieferung von Standardsoftware. Dabei hat das OLG Köln seinerzeit entschieden, dass bei einem Vertrag über die Lieferung einer aus mehreren Komponenten bestehenden Standardsoftware die Geltendmachung der Wandelungseinrede auf Fehler bei der Anwendung nur gestützt werden können, wenn der Pflicht zu substantiiertem Sachvortrag genügt wird. Dies ist nicht schon erfolgt, wenn allgemein behauptet wird, der Betrieb eines bestimmten Programmes sei nicht möglich gewesen. Um eine Überprüfung der Beanstandung zu ermöglichen und eine ordnungsgemäße Verteidigung zu gewährleisten, sind vielmehr konkrete Angaben dahingehend erforderlich, mit welchem Inhalt und Ziel das Programm vertragsgemäß betrieben werden sollte, welche und wieviele Arbeitsschritte vorgenommen worden sind und gegebenenfalls mit welchen Fehlermeldungen die Anlage darauf reagiert hat.
Anforderungen an eine ordnungsgemäße Mängelrüge bei der Lieferung von Standardsoftware weiterlesen