EU’s nye produktansvarsdirektiv skærper ansvaret i hele forsyningskæden og bringer software, AI og digitale filer ind i produktbegrebet. Skadebegrebet udvides, bevisadgangen styrkes for skadelidte, og onlineplatforme kan blive ansvarlige. Medlemsstaterne har 24 måneder til at gennemføre reglerne.
Udvidet produktbegreb og ansvar for digitale produkter
Reglerne får betydning på tværs af brancher. Virksomheder bør tidligt kortlægge digitale komponenter i produkterne, opdatere interne procedurer for sikkerhedsopdateringer og sikre, at forsyningskædens roller og ansvar er klart kontraktuelt fordelt.
Definitionen af produkt omfatter nu software, AI-systemer og digitale produktionsfiler som fx printskabeloner. Fejl i disse kan udløse objektivt produktansvar på linje med fysiske genstande. Gratis open source uden kommercielt sigte falder dog udenfor.
Direktivet anerkender endvidere psykiske skader, når de er lægeligt dokumenteret, samt skader ved ødelæggelse eller beskadigelse af privatpersoners data. Erhvervsdata er udtrykkeligt undtaget. Virksomheder, der behandler følsomme oplysninger, bør derfor styrke deres risikostyring og beredskab.
Defektvurdering, cybersikkerhed og AI-risici
Vurderingen af, om et produkt er defekt, skal nu også inddrage evnen til at lære eller ændre funktionalitet, samt overholdelse af relevante produktsikkerheds- og cybersikkerhedskrav. Mangelfulde sikkerhedsopdateringer og utilstrækkelig hardening kan tale for defekt.
Ændringerne er særligt relevante for udviklere og udbydere af AI-baserede løsninger. De bør dokumentere designvalg, risikovurderinger og driftskontroller, så de kan påvise, at kendte risici er håndteret, og at produktet løbende holdes sikkerhedsmæssigt ajour.
Flere ansvarlige i kæden og lempet bevisbyrde
Kredsen af potentielt ansvarlige udvides til bl.a. producenters bemyndigede repræsentanter, udbydere af distributionstjenester og onlineplatforme. Det øger eksponeringen for markedspladser og formidlere, der faciliterer salg af produkter til forbrugere.
Bevisbyrden lempes for skadelidte. Domstolene kan pålægge producenten at fremlægge relevant materiale og lempe beviskravene, hvor teknisk kompleksitet skaber uforholdsmæssige hindringer. Producenter af komplekse produkter bør derfor forberede transparent dokumentation for produktets sikkerhed og livscyklus.
