Productaansprakelijkheidsrichtlijn
De EU-richtlijn die software sinds 2024 uitdrukkelijk als product behandelt, waardoor de fabrikant aansprakelijk is voor schade door gebrekkige code.
De oorspronkelijke richtlijn uit 1985 betrof roerende zaken – koffiezetapparaten, autobanden – en of software daaronder viel, was omstreden. De nieuwe, (EU) 2024/2853, beslecht dat: software is een product, of het nu in een apparaat zit, wordt gedownload of als clouddienst wordt geleverd. Wie letselschade, zaakschade of verloren data oploopt, hoeft geen nalatigheid te bewijzen, alleen dat het product gebrekkig was en de schade veroorzaakte. Het uitblijven van beveiligingsupdates kan zelf een gebrek zijn.
Vrije software die buiten een commerciële activiteit wordt ontwikkeld of geleverd is uitgezonderd, na stevig lobbyen vanuit de community. De lidstaten moeten de regels uiterlijk in december 2026 hebben ingevoerd. Samen met de Cyber Resilience Act markeert de richtlijn het einde van de tijd waarin een garantiedisclaimer in de licentie als voldoende gold.