Richtlinie (EU) 2019/770 — Vertragsrechtliche Aspekte der B

Haftet mein Unternehmen, wenn unsere App, unser SaaS-Produkt oder unser digitaler Download nach dem Kauf nicht wie versprochen funktioniert — und wie lange können Verbraucher Nacherfüllung verlangen?

Wer Verbrauchern digitale Inhalte oder digitale Dienstleistungen bereitstellt, haftet seit 1. Januar 2022 EU-weit mindestens zwei Jahre für Vertragswidrigkeit — bei Dauerschuldverhältnissen sogar über die gesamte Vertragslaufzeit [Art. 11].

Kurzantwort

Die Richtlinie (EU) 2019/770 harmonisiert das Gewährleistungsrecht für digitale Produkte vollständig [Art. 4]: Unternehmer schulden nicht nur die erstmalige Bereitstellung, sondern auch laufende Sicherheitsupdates [Art. 8 Abs. 2]. Im ersten Jahr nach Bereitstellung liegt die Beweislast für die Vertragsgemäßheit beim Unternehmer [Art. 12 Abs. 2]. Verbraucher können Nacherfüllung, Preisminderung oder Vertragsbeendigung mit voller Erstattung innerhalb von 14 Tagen verlangen [Art. 14, Art. 18]. Besonders brisant: Die Richtlinie erfasst auch Verträge, bei denen der Verbraucher statt eines Preises personenbezogene Daten bereitstellt [Art. 3 Abs. 1].

Betroffen

Jedes Unternehmen, das Verbrauchern in der EU digitale Inhalte (Software, Apps, E-Books, Musik, Videos, Spiele) oder digitale Dienstleistungen (SaaS, Cloud-Speicher, Social Media, Streaming) bereitstellt — gegen Zahlung oder gegen Bereitstellung personenbezogener Daten [Art. 3 Abs. 1]. Keine Umsatz- oder Mitarbeiterschwelle. Ausgenommen sind u. a. freie Open-Source-Software ohne Preiszahlung und ohne weitergehende Datenverarbeitung [Art. 3 Abs. 5 lit. f], Finanzdienstleistungen [Art. 3 Abs. 5 lit. e] und Gesundheitsdienstleistungen [Art. 3 Abs. 5 lit. c].

Frist

Laufende Pflicht seit 1. Januar 2022 (Anwendungsbeginn der nationalen Umsetzungsvorschriften, in DE: §§ 327–327u BGB) [Art. 24 Abs. 1]. Keine ausstehende Stufenfrist — alle Pflichten sind bereits durchsetzbar.

Risiko

Die Richtlinie selbst enthält keinen EU-einheitlichen Bußgeldrahmen; die Sanktionen bestimmen die Mitgliedstaaten [Art. 21]. Das Risiko ist zivilrechtlich: Verbraucher können Nacherfüllung, anteilmäßige Preisminderung oder Vertragsbeendigung mit voller Erstattung verlangen [Art. 14]. Bei Dauerschuldverhältnissen kann die Erstattungspflicht den gesamten anteiligen Preis für die mangelhafte Leistungszeit umfassen [Art. 16 Abs. 1]. Verbraucherverbände können kollektiv klagen [Art. 21 Abs. 2]. In DE zusätzlich: Abmahnrisiko durch Wettbewerbsverbände, Schadensersatz nach allgemeinem BGB-Recht.

Belege

Rechtsstand

• In Kraft
• Stand 2026-04-17
• Originalfassung vom 22.05.2019 (ABl. L 136/1)

Primärquellen

• EUR-Lex — Volltext des Rechtsakts
• BMJV — Digitale Inhalte — Nationale DE-Umsetzung (§§ 327 ff. BGB)

Was jetzt zu tun ist

Legal / DPO

•AGB und Lizenzverträge für digitale Produkte gegen die vollharmonisierten Vertragsmäßigkeitsanforderungen prüfen — abweichende Klauseln zu Lasten des Verbrauchers sind unwirksam [Art. 22 Abs. 1].
•Rückgriffskette vertraglich absichern: Wenn Zulieferer oder Entwickler die Vertragswidrigkeit verursachen, bestimmt nationales Recht den Rückgriffsanspruch — Lieferverträge müssen Regress-Klauseln enthalten [Art. 20].
•Vertragsbeendigungsverfahren dokumentieren: Erstattung innerhalb von 14 Tagen mit gleichem Zahlungsmittel, Pflicht zur Rückgabe oder Löschung von Verbraucherdaten gemäß DSGVO [Art. 16, Art. 18].

Compliance

•Internes Gewährleistungs-Monitoring aufsetzen: Vertragswidrigkeitsmeldungen tracken, Fristen für Nacherfüllung überwachen, Eskalationslogik für Preisminderung und Vertragsbeendigung definieren [Art. 14 Abs. 2–4].
•Beweislastumkehr operativ einplanen: Im ersten Jahr nach Bereitstellung muss das Unternehmen nachweisen, dass das Produkt zum Lieferzeitpunkt mangelfrei war — Qualitätsnachweise und Testprotokolle sichern [Art. 12 Abs. 2].
•Verträge mit Daten-als-Gegenleistung identifizieren: Auch kostenlose Dienste, bei denen Verbraucher personenbezogene Daten bereitstellen, unterfallen dem Gewährleistungsrecht — Compliance-Scope entsprechend erweitern [Art. 3 Abs. 1 UAbs. 2].

IT / Security

•Update-Pipeline für Sicherheitsaktualisierungen gewährleisten: Der Unternehmer schuldet Sicherheitsupdates während der gesamten Vertragslaufzeit bzw. eines vernünftigerweise erwartbaren Zeitraums [Art. 8 Abs. 2].
•Kompatibilitäts- und Integrationstests dokumentieren: Bei Vertragswidrigkeits-Streitigkeiten kann der Unternehmer die Beweislastumkehr nur durchbrechen, wenn er nachweist, dass die digitale Umgebung des Verbrauchers inkompatibel war und er darüber vorab informiert hat [Art. 12 Abs. 4].
•Datenlöschung und Datenportabilität technisch sicherstellen: Nach Vertragsbeendigung darf der Unternehmer Verbraucher-Inhalte nicht weiterverwenden und muss sie auf Anfrage in maschinenlesbarem Format herausgeben [Art. 16 Abs. 3–4].

Product / Engineering

•Produkt-Roadmap an Vertragsmäßigkeitsanforderungen ausrichten: Funktionalität, Kompatibilität, Interoperabilität und Sicherheit müssen sowohl den vertraglichen Zusagen als auch den objektiven Mindeststandards entsprechen [Art. 7, Art. 8 Abs. 1].
•Änderungen an Live-Produkten nur unter den vier kumulativen Voraussetzungen vornehmen: vertragliche Erlaubnis mit triftigem Grund, keine Zusatzkosten, rechtzeitige transparente Information, Beendigungsrecht des Verbrauchers binnen 30 Tagen bei mehr als geringfügiger Beeinträchtigung [Art. 19 Abs. 1–2].
•Testversionen und Voranzeigen als Vertragsbestandteil behandeln: Das Produkt muss der vor Vertragsschluss gezeigten Testversion oder Voranzeige entsprechen — anderenfalls liegt eine Vertragswidrigkeit vor [Art. 8 Abs. 1 lit. d].

Wichtige Begriffe

Digitale Inhalte: Daten, die in digitaler Form erstellt und bereitgestellt werden — umfasst Software, Apps, E-Books, Musik, Videos, Spiele und andere elektronische Publikationen [Art. 2 Nr. 1].
Digitale Dienstleistungen: Dienste, die Erstellung, Verarbeitung, Speicherung oder Zugang zu digitalen Daten ermöglichen, oder die gemeinsame Nutzung von Nutzerdaten erlauben — z. B. Cloud-Speicher, SaaS, soziale Medien [Art. 2 Nr. 2].
Vertragsmäßigkeit: Übereinstimmung digitaler Inhalte oder Dienstleistungen mit den subjektiven Vertragsanforderungen (vereinbarte Eigenschaften) und den objektiven Mindestanforderungen (branchenübliche Qualität, Sicherheit, Funktionalität) [Art. 6–8].
Vertragswidrigkeit: Abweichung der digitalen Inhalte oder Dienstleistungen von den Vertragsmäßigkeitsanforderungen — löst das gestufte Abhilfesystem (Nacherfüllung, Minderung, Vertragsbeendigung) aus [Art. 14].
Waren mit digitalen Elementen: Körperliche Gegenstände, die digitale Inhalte oder Dienstleistungen enthalten oder mit ihnen verbunden sind und ohne diese nicht funktionieren — z. B. Smartwatch mit zugehöriger App. Unterfallen der Warenkaufrichtlinie (EU) 2019/771, nicht dieser Richtlinie [Art. 2 Nr. 3, Art. 3 Abs. 4].
Vollharmonisierung: Die Mitgliedstaaten dürfen weder strengere noch weniger strenge Vorschriften als die Richtlinie erlassen — nationales Recht muss den EU-Vorgaben exakt entsprechen [Art. 4].
Beweislastumkehr: Im ersten Jahr nach Bereitstellung muss der Unternehmer nachweisen, dass das Produkt zum Lieferzeitpunkt mangelfrei war; bei fortlaufender Bereitstellung während der gesamten Vertragslaufzeit [Art. 12 Abs. 2–3].

Häufige Fragen

Gilt die Richtlinie auch für kostenlose Apps, bei denen Nutzer mit ihren Daten bezahlen?

Ja. Die Richtlinie erfasst ausdrücklich Verträge, bei denen der Verbraucher statt eines Preises personenbezogene Daten bereitstellt, sofern diese Daten nicht ausschließlich zur Bereitstellung des Dienstes oder zur Erfüllung gesetzlicher Pflichten verarbeitet werden [Art. 3 Abs. 1 UAbs. 2].

Wie lange muss ich als Anbieter Sicherheitsupdates bereitstellen?

Bei Dauerschuldverhältnissen (z. B. SaaS-Abonnements) während der gesamten Vertragslaufzeit [Art. 8 Abs. 2 lit. a]. Bei Einmalbereitstellung (z. B. App-Kauf) so lange, wie der Verbraucher es aufgrund der Art und des Zwecks des Produkts vernünftigerweise erwarten kann [Art. 8 Abs. 2 lit. b].

Wer trägt die Beweislast, wenn ein Verbraucher einen Mangel meldet?

Im ersten Jahr nach Bereitstellung liegt die Beweislast beim Unternehmer — er muss nachweisen, dass das Produkt zum Zeitpunkt der Bereitstellung vertragsgemäß war [Art. 12 Abs. 2]. Bei fortlaufender Bereitstellung trägt der Unternehmer die Beweislast für den gesamten Bereitstellungszeitraum [Art. 12 Abs. 3]. Die Beweislastumkehr entfällt, wenn der Unternehmer nachweist, dass die digitale Umgebung des Verbrauchers inkompatibel war und er darüber vorab informiert hat [Art. 12 Abs. 4].

Welche Rechte hat der Verbraucher bei einem Mangel?

Ein gestuftes Abhilfesystem: Zunächst Nacherfüllung (Herstellung des vertragsgemäßen Zustands) innerhalb angemessener Frist und kostenfrei [Art. 14 Abs. 2–3]. Schlägt die Nacherfüllung fehl, stehen Preisminderung oder Vertragsbeendigung mit Erstattung innerhalb von 14 Tagen zur Verfügung [Art. 14 Abs. 4, Art. 18 Abs. 1]. Eine Vertragsbeendigung ist nur ausgeschlossen, wenn die Vertragswidrigkeit geringfügig ist — die Beweislast dafür trägt der Unternehmer [Art. 14 Abs. 6].

Darf ich als Anbieter mein Produkt nach dem Kauf noch verändern?

Änderungen über das für die Vertragsmäßigkeit erforderliche Maß hinaus sind nur zulässig, wenn vier kumulative Bedingungen erfüllt sind: Der Vertrag erlaubt die Änderung mit triftigem Grund, dem Verbraucher entstehen keine Zusatzkosten, er wird vorab klar informiert und erhält bei mehr als geringfügiger Beeinträchtigung ein 30-tägiges Beendigungsrecht [Art. 19 Abs. 1–2].

Was passiert mit den Daten des Verbrauchers nach Vertragsbeendigung?

Personenbezogene Daten unterliegen den DSGVO-Löschpflichten [Art. 16 Abs. 2]. Nicht-personenbezogene Inhalte, die der Verbraucher erstellt hat, darf der Unternehmer grundsätzlich nicht weiterverwenden und muss sie auf Anfrage kostenfrei in maschinenlesbarem Format herausgeben [Art. 16 Abs. 3–4].

Gilt die Richtlinie für Open-Source-Software?

Grundsätzlich nicht, sofern die Software kostenlos unter einer freien und quelloffenen Lizenz bereitgestellt wird und personenbezogene Daten ausschließlich zur Verbesserung der Sicherheit, Kompatibilität oder Interoperabilität verarbeitet werden [Art. 3 Abs. 5 lit. f]. Wird die Open-Source-Software jedoch gegen Zahlung eines Preises angeboten, fällt sie in den Anwendungsbereich.

Prüfungsfaktoren & Checkliste

Premium

7 Tage kostenlos testen

Fragen für Ihren Anwalt

Premium

7 Tage kostenlos testen

Fazit & Zusammenfassung

Premium

7 Tage kostenlos testen

Detaillierte Analyse mit Quellenlinks.

Schalten Sie die KI-Analyse frei — mit markierten Fundstellen und direkten Links zu EUR-Lex. 7 Tage kostenlos testen.

7 Tage kostenlos testen →

Keine Kreditkarte heute. Kündigung jederzeit.