Manuel Treiterer

Seit dem 12. September 2025 gilt die Verordnung (EU) 2023/2854, der sogenannte Data Act. Kapitel VI des Data Act verpflichtet Anbieter von Cloud-Diensten – IaaS, PaaS, SaaS – kommerzielle, technische und vertragliche Wechselhindernisse zu beseitigen (Art. 23 Data Act).

Ob der Data Act dabei einen unmittelbar durchsetzbaren Wechselanspruch des Kunden begründet, ist nicht geklärt; er begründet aber eine Pflicht des Anbieters, im Vertrag ein Wechselrecht des Kunden vorzusehen, und zwar auch in der Variante, dass der Kunde ohne Anbieterwechsel die Löschung seiner Daten verlangt (Art. 25 Abs. 1, Abs. 2 lit. c ii Data Act).

Eine ERP-Einführung ist für die meisten Unternehmen eine der größten IT-Investitionsentscheidungen überhaupt. Der Auswahlprozess wird entsprechend sorgfältig vorbereitet: Anforderungen werden erhoben, Anbieter verglichen, Business Cases gerechnet, das Projekt auf der Zeitachse geplant. Und häufig wird ein Vertragswerk unterschrieben, das mit alldem oft nur begrenzt zu tun hat.

Cloud-, ERP-, KI- und Transformationsprojekte sind mit erheblichen Investitionen verbunden. Ob diese abgesichert sind, entscheidet nicht die Haftungsklausel auf Seite 98, sondern die Frage, ob der Vertrag die wirtschaftlichen und fachlichen Annahmen des Projekts wirklich trägt.

Cyberangriffe, KI-Risiken und regulatorische Haftungsfallen zählen laut aktuellen Umfragen zu den größten Geschäftsrisiken weltweit. Die Digitalisierung eröffnet enorme Chancen – sie bringt jedoch zugleich eine neue Qualität regulatorischer Pflichten und technische Risiken mit sich, auf die Unternehmen jetzt reagieren müssen.

Um Sie haftungssicher und strategisch auf das Jahr 2026 vorzubereiten, laden wir Sie herzlich zu unserem ersten Early Bird Update 2026 ein, dem weitere folgen werden (siehe Lesen). Im Fokus stehen zwei zentrale Regelwerke für IT-, Produkt- und Datenverantwortliche.

GPT-basierte Tools wie GitHub Copilot ermöglichen Softwareentwicklern, schneller und präziser zu arbeiten, indem sie u.a. automatisch Code generieren, Vorschläge liefern und Programmiercode übersetzen. Dies steigert nicht nur erheblich die Produktivität, sondern kann auch die Qualität des erstellten Codes verbessern: Flüchtigkeits- und Syntaxfehler werden effektiv reduziert, da automatische Validierungsmechanismen den Code unmittelbar überprüfen.

Die Digitalstrategie der EU-Kommission hat zu einem dichten Geflecht neuer Vorgaben geführt: Data Act, AI Act, Cyber Resilience Act, NIS-2-Richtlinie und einige mehr. Unternehmen sehen sich daher mit einer Vielzahl neuer Anforderungen konfrontiert, deren Umsetzung frühzeitig vor dem Ablauf der geltenden Übergangsfristen projektiert werden sollte.