Haftung bei KI-Fehlern¶
Regelungsbereich und betroffene Unternehmen¶
Haftung bei KI-Fehlern betrifft Unternehmen, wenn ein KI-System falsche Empfehlungen, Entscheidungen oder Handlungen erzeugt und dadurch ein Schaden entsteht. Relevant sind Datenprobleme, Algorithmusfehler, Hardwarefehler, Fehlbedienung, mangelnde Aufsicht und unklare Verantwortlichkeiten zwischen Anbieter, Betreiber und Nutzer:innen (Niessner 2026).
Die zentrale Herausforderung liegt in der Kausalität. Bei KI-Systemen kann schwer nachweisbar sein, ob schlechte Daten, ein fehlerhaftes Modell, ein Integrationsproblem, eine falsche Nutzung oder ein Wartungsmangel den Schaden verursacht hat. Genau deshalb braucht jedes produktive KI-Projekt Dokumentation, Monitoring und klare Betriebsverantwortung (Niessner 2026).
Konkrete Pflichten und Prüfpunkte¶
Für KMU steht weniger die theoretische AI-Act-Höchststrafe im Vordergrund als die normale zivilrechtliche, urheberrechtliche und datenschutzrechtliche Verantwortung. Unternehmen haften zunächst für Handlungen ihrer Mitarbeitenden und müssen deshalb Tool-Freigaben, Schulungen, Prüfpflichten und Eskalation so gestalten, dass Fehler nicht als Organisationsverschulden wirken (Illibauer 2026).
Unterscheiden Sie Vertragshaftung, Produkthaftung und Nutzerhaftung. Vertragshaftung betrifft den Vertragspartner und setzt typischerweise Verschulden voraus. Produkthaftung betrifft Hersteller oder Importeur und kann verschuldensunabhängig greifen. Nutzerhaftung betrifft Anwender:innen oder Betreiber, wenn sie ein System falsch bedienen oder Sorgfaltspflichten verletzen (Niessner 2026).
Abbildung: Die Haftungsmatrix zeigt, dass je nach Fehlerquelle Anbieter, Hersteller, Betreiber oder Anwender betroffen sein können. Führungskräfte sollten Verantwortung, Prüfung und Eskalation vor dem produktiven Einsatz klären. Quelle: Niessner 2026.
Planen Sie menschliche Prüfung dort ein, wo Fachverantwortung nicht delegierbar ist. Wenn ein Arzt eine KI-Diagnose blind übernimmt, kann eine Sorgfaltspflichtverletzung entstehen. Dass ein Tool eine Empfehlung geliefert hat, entlastet den fachlich Verantwortlichen nicht automatisch (Niessner 2026).
Typische Risiken und Praxisfehler¶
Viele Unternehmen glauben, der KI-Anbieter trage das Risiko. Das stimmt nur teilweise. Wer ein KI-System auswählt, in Prozesse integriert, mit eigenen Daten nutzt und gegenüber Kund:innen oder Mitarbeitenden einsetzt, trägt eigene Betreiber- und Organisationsverantwortung (Niessner 2026).
Ein zweiter Fehler liegt in fehlender Nachvollziehbarkeit. Wenn das Unternehmen später nicht zeigen kann, welche Daten, Versionen, Prompts, Modelle, Freigaben und menschlichen Prüfungen verwendet wurden, wird die Aufklärung eines Schadensfalls schwierig. Dokumentation ist daher nicht Bürokratie, sondern Risikovorsorge (Niessner 2026).
Wichtig ist die Trennung zwischen präventiver Produktregulierung und nachgelagerter Haftung: Der AI Act soll Risiken vor und während des Betriebs steuern; Haftungsfragen stellen sich, wenn ein Schaden eingetreten ist. Für Entscheider:innen folgt daraus eine einfache Regel: Compliance-Dokumentation, Human Review und Anbieterprüfung sind nicht nur Pflichterfüllung, sondern Beweissicherung für den späteren Streitfall (Rohrlich 2025).
Stand der Einordnung¶
Diese Seite fasst Haftungsgrundlagen für KI-Schäden aus Unternehmenssicht zusammen. Stand der Wiki-Einordnung: 2026-05-29. Die KI-Haftungsrichtlinie war ein EU-Vorhaben; die Europäische Kommission hat den Vorschlag im Arbeitsprogramm 2025 zur Rücknahme vorgesehen. Für Unternehmen bleibt die praktische Konsequenz dennoch bestehen: Vertragsgestaltung, Produkthaftung, Datenschutz, Sorgfaltspflichten und Dokumentation müssen projektbezogen geprüft werden (Rohrlich 2025; Europäische Kommission 2025).