Compliance-Risiken von IT-Produkten: Analyse und Beispiele

# Compliance-Risiken im Software-Betrieb: Analyse für IT-Unternehmen

Eine Studie von 495 IT-Unternehmen in der Region Tomsk identifizierte 170 universelle Risiken über Phasen von der Anforderungserfassung bis zur Betriebsdokumentation. Compliance-Risiken machen 27 % der Gesamtrisiken aus, mit einem durchschnittlichen Schaden von 277 Tausend Rubel pro Vorfall. Zwei Risiken verdoppeln die Verluste auf 554 Tausend Rubel, drei auf 831 Tausend Rubel. Diese Risiken entstehen durch Verstöße gegen Gesetze, Standards und Kodizes und führen zu rechtlichen Sanktionen.

Compliance-Risiken sind für den Betrieb von IT-Produkten auf dem Markt hochrelevant, einschließlich Bereitstellung und Wartung. Die Gerichtspraxis bestätigt: Verstöße gegen Software-Rechte lösen Forderungen von 50 Tausend bis 4,7 Millionen Rubel aus, und in Extremfällen strafrechtliche Verantwortung.

Zivilrechtliche Risiken bezüglich Qualität und geistigem Eigentum

Der Betrieb von IT-Produkten birgt zwei zentrale Arten von Compliance-Risiken: Qualitätsmängel und Verstöße gegen Rechte am geistigen Eigentum. Nach Artikel 1261 des Bürgerlichen Gesetzbuches der RF zählt ein IT-Produkt zum geistigen Eigentum.

Mängel an IT-Produkten

Ein Mangel liegt vor, wenn Gesetze, Standards oder Vertragsbedingungen nicht eingehalten werden. Ein fehlerhaftes Produkt führt zu Forderungen nach Rückzahlung oder Nachbesserung. Ein Sachverständigengutachten im Fall Nr. A45-15497/2020 bestätigte Mängel in der Boom Boom Mobile-App: Der Auftragnehmer zahlte 133,7 Tausend Rubel.

Ein IT-Produkt verbindet Dienstleistungen und geistiges Eigentum und erhöht damit die Risiken für beide Vertragsparteien.

Verletzung von Urheberrechten

Lizenzlose Software (Fälschungen) ist verboten. Folgen sind Nutzungsverbote, Schadensersatz oder Entschädigung (10 Tausend bis 5 Millionen Rubel). Verwaltungsstrafen nach Artikel 7.12 des Kodeks über Verwaltungsverstöße der RF beim Verkauf von Fälschungen können zu Konfiszierungen führen.

Beispiel: Im Fall Nr. 5-1637/2021 wurde für die Nutzung piratierter Software auf Sony PlayStation 4 Pro eine Strafe von 15 Tausend Rubel verhängt. Plagiate mit Schäden über 545 Tausend Rubel werden nach Artikel 146 des Strafgesetzbuches der RF strafrechtlich verfolgt.

Verbote und Ansprüche im Zusammenhang mit geistigem Eigentum

Nach Artikel 1252 des Bürgerlichen Gesetzbuches der RF kann der Rechteinhaber die Nutzung des geistigen Eigentums untersagen. Im Fall Nr. A53-23110/22 lehnte das Gericht ein Verbot für LabWagon ab: Das Produkt war im Rahmen einer Dienstleistung entstanden, der Autor hatte die Rechte jedoch nicht an den Arbeitgeber übertragen.

Entschädigungsansprüche sind Standard. Ein Einzelunternehmer zahlte im Fall Nr. A50-17729/2022 400 Tausend Rubel für lizenzlose 1C-Software. Lizenzverstöße wie in Nr. A67-8506/2018 führen zu Verbindlichkeiten bis 3,5 Millionen Rubel.

Maßgebliche zivilrechtliche Risiken im Betrieb:

• Nachweis von Mängeln mit Nachbesserung oder Rückerstattung.
• Fälschungssoftware mit Verboten und Strafen.
• Verbote der Nutzung von geistigem Eigentum ohne Genehmigung.
• Entschädigungsansprüche bis 5 Millionen Rubel.
• Verletzungen von Lizenzverträgen.

Risiken beim Nachweis von Rechten und abgeleiteten Produkten

Unmöglichkeit, ausschließliche Rechte nachzuweisen

Nach Artikel 1295 des Bürgerlichen Gesetzbuches der RF gehört dienstliche Software dem Arbeitgeber, ohne Auftrag sind die Rechte jedoch nicht abgesichert. Im Fall Nr. A40-90889/21-134-529 verweigerte das Gericht der JSC "VIST Group" den Schutz für ALTAN: Fehlende Unterlagen machten es nicht dienstlich.

Dokumentieren Sie Aufträge, um Streitigkeiten zu vermeiden.

Abgeleitete Werke

Die Bearbeitung von Software nach Artikel 1270 des Bürgerlichen Gesetzbuches der RF erzeugt ein neues urheberrechtlich geschütztes Werk. Dies kann zu Klagen wegen unerwünschter Bearbeitungen führen.

Wichtigste Erkenntnisse

• Durchschnittlicher Schaden eines Compliance-Risikos: 277 Tausend Rubel, linear steigend mit Vorfallanzahl.
• 27 % der Risiken sind Compliance-Risiken, Fokus auf Entwicklung und Betrieb.
• Gerichte verhängen 50 Tausend bis 4,7 Millionen Rubel bei Software-Rechtsverstößen.
• Fehlender Auftrag beraubt den Arbeitgeber der Rechte an dienstlicher Software.
• Fälschungen lösen zivil-, verwaltungs- und strafrechtliche Sanktionen aus.

Der Betrieb erfordert strikte Befolgung des Bürgerlichen Gesetzbuches der RF, des Kodeks über Verwaltungsverstöße und des Strafgesetzbuches, um Verluste zu minimieren. Die Analyse der Rechtsprechung betont die Notwendigkeit von Qualitäts- und IP-Audits vor dem Markstart.

— Editorial Team