Produktansvarsdirektivet
EU-direktivet som sedan 2024 uttryckligen räknar programvara som en produkt, så att tillverkaren kan bli skadeståndsskyldig för defekt kod.
Det ursprungliga direktivet från 1985 gällde lösa saker – kaffebryggare, bildäck – och det var omtvistat om mjukvara alls omfattades. Det nya direktivet, (EU) 2024/2853, gör det klart: programvara är en produkt, oavsett om den ligger i en apparat, laddas ned eller levereras som molntjänst. Den som drabbas av personskada, sakskada eller förstörd data behöver inte visa vårdslöshet, bara att produkten var defekt och orsakade skadan. Uteblivna säkerhetsuppdateringar kan i sig utgöra en defekt.
Fri programvara som utvecklas eller tillhandahålls utanför kommersiell verksamhet undantas, efter hårt lobbyarbete från gemenskapen. Medlemsstaterna ska ha infört reglerna senast december 2026. Tillsammans med Cyber Resilience Act markerar direktivet slutet på den era då en garantifriskrivning i licensen ansågs räcka.