Haftungsrisiko bezeichnet die rechtliche und finanzielle Gefährdung, die entsteht, wenn ein Unternehmen durch eigenes Handeln oder Unterlassen Schäden bei anderen verursacht, die es rechtlich zum Schadensersatz verpflichten können. Im Kontext von Automatisierungssystemen entstehen Haftungsrisiken auf mehreren Ebenen: Vertragliche Haftung gegenüber Kunden (SLA-Verletzungen, Datenverlust), gesetzliche Haftung gegenüber Betroffenen (DSGVO-Verletzungen) und Haftung gegenüber Dritten (fehlerhafte automatisierte Entscheidungen, die Dritte schädigen).
Haftungsrisiken in Automatisierungsprojekten werden oft unterschätzt, weil Automatisierung als technisches, nicht als rechtliches Thema wahrgenommen wird. Aber ein fehlerhafter Automatisierungsworkflow, der 10.000 falsche Rechnungen versendet, 50.000 EUR an die falsche Bankverbindung überweist oder Kundendaten kompromittiert, hat unmittelbar rechtliche und finanzielle Konsequenzen – unabhängig davon, ob der Fehler durch Mensch oder Maschine verursacht wurde.
Haftungsrisiko-Bereiche für Automatisierungsdienstleister
SLA-Haftung
Vertraglich zugesicherte Verfügbarkeit oder Performance nicht erreicht. Vertragliche Pönalen, Schadensersatz für entstandene Geschäftsunterbrechungen beim Kunden.
DSGVO-Bußgelder
Als Auftragsverarbeiter bei Datenschutzverletzung mitverantwortlich. Bußgelder bis 20 Mio. Euro, Schadensersatzansprüche Betroffener nach Art. 82 DSGVO.
Datenverlust-Haftung
Durch mangelnde Backups oder Sicherheitsmaßnahmen verlorene Kundendaten. Vertraglich vereinbarte Datenhaltungspflichten, Wiederherstellungskosten.
Fehlentscheidungs-Haftung
Fehlerhafte automatisierte Entscheidungen (falsche Überweisungen, fehlerhafte Buchungen). Wer haftet – Dienstleister oder Kunde? Vertragliche Regelung entscheidend.
Drittschadens-Haftung
Durch fehlerhafte Automation entstandene Schäden bei Dritten (Falschbuchung bei Lieferant, fehlerhafte Kundeninformation). Deliktische Haftung möglich.
KI-Entscheidungs-Haftung
Fehlentscheidungen automatisierter KI-Systeme. EU AI Act und DSGVO Art. 22 schaffen regulatorischen Rahmen, aber zivilrechtliche Haftung noch im Entstehen.
Haftungsrisiken in Automatisierungsverträgen müssen explizit geregelt sein. Kritische Klauseln: Haftungsbegrenzung (auf Jahresumsatz oder definierte Maximalsumme), Haftungsausschlüsse (höhere Gewalt, Fehler des Auftraggebers), Schadensersatz für Datenverlust (wer trägt Wiederherstellungskosten?), Verantwortlichkeit bei DSGVO-Verstößen (AVV regelt Auftragsverarbeiter-Pflichten) und Betriebsunterbrechungs-Versicherung als finanzieller Puffer. Dieser Hinweis dient der Information, nicht als Rechtsberatung – für die eigene Vertragssituation sollte rechtliche Beratung in Anspruch genommen werden.
Praxisbeispiel
Ein Automationsdienstleister analysiert seine Haftungsposition nach einem fiktiven Szenario: Ein Workflow-Fehler überweist 3 Tage lang alle Rechnungsbeträge an eine falsche IBAN (Zahlendreher im Mapping). Gesamtschaden: 47 Zahlungen, 89.000 Euro an falsche Bankverbindung. Haftungsfragen: Wer entdeckt den Fehler (kein Monitoring) → Verzögerung 3 Tage. Wer zahlt den Schaden? Vertrag sagt: Dienstleister haftet für Fehler bei der Verarbeitung bis maximal Jahresvertragswert (24.000 Euro). 65.000 Euro Restschaden beim Kunden. War Monitoring-SLA vereinbart? Nein. Konsequenzen der Analyse: Monitoring auf alle Zahlungsworkflows erweitert (Alert bei Zahlungszielen außerhalb bekannter IBANs). Vertrag überarbeitet: explizite Pflicht zu Validierungstests bei kritischen Änderungen. Haftungsobergrenze angepasst. Betriebsunterbrechungs-Versicherung abgeschlossen. Das Szenario wird als Planspiel genutzt – besser, bevor es passiert.
