Haftung KI-Einsatz: Wer haftet, wenn die KI einen Fehler macht?

Es ist ein Dienstagnachmittag im Einkauf eines mittelständischen Maschinenbauers. Der KI-Agent, den das Team vor drei Monaten zur automatischen Nachbestellung von Verbrauchsmaterial eingeführt hat, hat eine Zeile in einer Lieferantenliste falsch interpretiert. Aus einer geplanten Palette werden achtzehn. Die Bestellung ist raus, bestätigt, nicht stornierbar. Am nächsten Morgen sitzt die Geschäftsführung zusammen, und im Raum steht eine einzige Frage, die plötzlich alle beschäftigt: Wer haftet dafür eigentlich?

Diese Szene ist keine Ausnahme mehr. Wenn Software eigenständig Entscheidungen trifft, verschiebt sich die alte Gewissheit, dass ein Mensch am Ende jeder Handlung steht. Die Haftung KI-Einsatz ist damit vom juristischen Randthema zur Chefsache geworden. Und die unbequeme Antwort lautet meist: Die Verantwortung bleibt bei Ihrem Unternehmen. Nicht bei der KI, nicht selbstverständlich beim Anbieter. Dieser Artikel ordnet die Haftungsfrage für Entscheider ein, praxisnah und ohne Rechtsberatung zu ersetzen. Bei konkreten Fällen gehört ein Fachanwalt an den Tisch.

Warum die Verantwortung beim Unternehmen bleibt, nicht bei der Maschine

Bei der Haftung KI-Einsatz gilt der Grundsatz: Die Verantwortung für eine KI-Entscheidung bleibt beim Unternehmen, das die KI einsetzt. Arbeit lässt sich delegieren, Verantwortung nicht. Eine Software ist keine juristische Person, die selbst haften könnte, sie ist ein Werkzeug in Ihrer Hand.

Genau diese Logik hat ein kanadisches Gericht 2024 in einem inzwischen viel zitierten Fall bestätigt. Eine Fluggesellschaft wollte sich der Falschauskunft ihres Chatbots entziehen und argumentierte, der Bot sei eine eigenständige Instanz, die für ihr Handeln selbst verantwortlich sei. Das Tribunal wies das zurück: Laut der American Bar Association (2024) haftet ein Unternehmen für alle Informationen auf seiner Website, auch für die seines Chatbots. Der Fall ist kein deutsches Recht, aber er zeigt das Grundmuster, das auch hierzulande gilt.

Für Sie als Entscheider heißt das: Der Satz "Das war die KI" entlastet niemanden. Wer eine KI in einen Prozess einbaut, übernimmt die Verantwortung für deren Ergebnisse, so wie für die eines neuen Mitarbeiters, den man einarbeitet und beaufsichtigt. Wie tief diese Verantwortung reicht, ist Teil eines breiteren Themas, das wir in unserem Überblick zu den zehn Rechtsbereichen, die KMU beim KI-Einsatz kennen müssen, einordnen.

Warum die erhoffte Sonderregel zur Haftung KI-Einsatz gar nicht kommt

Die eigens für KI geplante EU-Haftungsrichtlinie ist vom Tisch. Wer auf ein maßgeschneidertes KI-Haftungsrecht gewartet hat, wartet vergeblich. Für die Praxis heißt das: Es gelten die allgemeinen Haftungsregeln, ergänzt um ein neues Produkthaftungsrecht.

Die EU-Kommission hatte 2022 eine "AI Liability Directive" vorgeschlagen, die Geschädigten das Klagen gegen KI-Schäden erleichtern sollte. Laut Bird & Bird (2025) wurde dieser Vorschlag im Arbeitsprogramm 2025 zurückgezogen, weil sich keine Einigung abzeichnete, und im Oktober 2025 formell beerdigt. Das schafft für Unternehmen eine paradoxe Lage: mehr KI im Einsatz, aber weniger spezielle Rechtssicherheit als erhofft.

Diese Unsicherheit ist längst ein Bremsklotz. Laut Bitkom (2025) nennen 53 Prozent der deutschen Unternehmen rechtliche Hürden und Unklarheiten als größtes Hemmnis beim KI-Einsatz, gleichauf mit fehlendem Fachwissen. Gleichzeitig setzen inzwischen 36 Prozent KI ein, nach 20 Prozent im Vorjahr. Der Einsatz wächst schneller als das juristische Fundament.

Was das neue Produkthaftungsrecht ab Dezember 2026 ändert

Für die Haftung KI-Einsatz ändert sich ab dem 9. Dezember 2026 die Rechtsgrundlage: Software, einschließlich KI, fällt ausdrücklich unter die Produkthaftung. Damit haftet der Hersteller eines fehlerhaften KI-Produkts verschuldensunabhängig, also auch ohne nachweisbares Verschulden. Das verschiebt einen Teil des Risikos, ersetzt Ihre eigene Sorgfaltspflicht aber nicht.

Die neue EU-Produkthaftungsrichtlinie 2024/2853 definiert Software und KI erstmals klar als Produkt. Laut PwC Legal (2026) gilt die verschuldensunabhängige Herstellerhaftung für Produkte, die nach dem 9. Dezember 2026 in Verkehr kommen, inklusive Fehlern durch fortlaufendes Lernen einer KI. Der deutsche Gesetzentwurf zur Neufassung des Produkthaftungsgesetzes hatte laut IHK Hannover (2026) am 4. März 2026 seine erste Lesung im Bundestag.

Wichtig ist die Unterscheidung, wer hier haftet. Die Produkthaftung trifft den Hersteller des KI-Systems, nicht automatisch den Betrieb, der es nutzt. Setzen Sie eine zugekaufte KI in einem eigenen Prozess ein und richtet sie dort Schaden an, greift für Sie weiterhin die klassische Betreiber- und Organisationshaftung. Die folgende Übersicht ordnet die Rollen.

Wer die Produkthaftung im größeren Zusammenhang einordnen will, findet in unserem Beitrag zum EU AI Act und dem, was KMU jetzt wissen müssen, den regulatorischen Rahmen dazu.

Warum der Blick in die AGB des KI-Anbieters ernüchtert

Für die Haftung KI-Einsatz ist der Vertrag entscheidend, und der ernüchtert: Die meisten KI-Anbieter schließen die Haftung für die Richtigkeit ihrer Ergebnisse vertraglich aus. Die Modelle werden "wie besehen" bereitgestellt, die Prüfung der Ausgaben und deren Folgen liegen bei Ihnen. Wer glaubt, das Risiko an den Anbieter durchreichen zu können, irrt in der Regel.

In der Praxis bedeutet das: Liefert ein Sprachmodell eine falsche Rechnung, eine erfundene Quelle oder eine fehlerhafte Kundenzusage, verweisen die Nutzungsbedingungen auf die Eigenverantwortung des Anwenders. Diese Halluzinationsneigung ist kein Randphänomen, sondern eine systematische Eigenschaft generativer Modelle, mit der jeder produktive Einsatz rechnen muss.

Für die Haftung KI-Einsatz folgt daraus eine klare Konsequenz. Zwischen dem verschuldensunabhängigen Produkthaftungsrecht auf der einen und dem breiten vertraglichen Haftungsausschluss auf der anderen Seite bleibt die Zone dazwischen, der operative Alltag, fast vollständig Ihre Verantwortung. Genau hier entstehen die teuren Fehler, und genau hier lässt sich am meisten absichern.

Warum Kontrolle bei der Haftung KI-Einsatz Ihre stärkste Absicherung ist

Menschliche Aufsicht ist der wirksamste Hebel, um Haftungsrisiken beim KI-Einsatz zu senken. Wer eine KI beaufsichtigt, ihre Ausgaben vor der Wirkung prüft und Entscheidungen dokumentiert, reduziert sowohl das Schadensrisiko als auch den Vorwurf der Fahrlässigkeit. Kontrolle ist nicht das Gegenteil von Automatisierung, sie ist ihre Voraussetzung.

Der EU AI Act macht diese Kontrolle für Hochrisiko-Systeme sogar zur Pflicht. Laut VDE (2025) verlangt Artikel 14 der KI-Verordnung, dass solche Systeme so gestaltet sein müssen, dass sie von natürlichen Personen wirksam beaufsichtigt werden können. Für viele KMU-Anwendungen unterhalb der Hochrisiko-Schwelle ist das kein gesetzlicher Zwang, aber ein guter Maßstab.

Drei Kontrollstufen, die den Unterschied machen

In der Praxis reichen oft drei Ebenen, um ein automatisiertes System abzusichern:

• Freigaben bei Wirkung nach außen: Alles, was Geld bewegt, Verträge berührt oder Kunden erreicht, läuft vor der Ausführung über einen menschlichen Freigabeschritt.
• Audit-Trail: Jede KI-Entscheidung wird mit Eingabe, Ausgabe und Zeitpunkt protokolliert, damit im Zweifel nachvollziehbar ist, was passiert ist.
• Plausibilitätsprüfung: Ausreißer und ungewöhnliche Ergebnisse werden automatisch markiert und einem Menschen vorgelegt, statt still ausgeführt zu werden.

Wie sich solche Kontrollmechanismen sauber in laufende Prozesse einfügen, zeigen wir auch in unserem Leitfaden zum Managen von KI-Risiken für KMU. Wer die Entwicklungsgeschwindigkeit im Blick behalten will, findet im KI-Newsletter von DigiRift laufend die relevanten regulatorischen und technischen Änderungen für den Mittelstand.

Warum die Geschäftsführung persönlich in der Verantwortung steht

Bei der Haftung KI-Einsatz kann die Verantwortung bis zur Geschäftsführung durchschlagen. Wer als Leitungsorgan keine angemessenen Kontroll- und Organisationsstrukturen für den KI-Einsatz schafft, riskiert eine persönliche Inanspruchnahme. Der Vorwurf lautet dann nicht "die KI hat versagt", sondern "die Aufsicht hat versagt".

Laut VOV (2025) haftet die Geschäftsführung bei Pflichtverletzungen im Grundsatz unbegrenzt mit dem Privatvermögen, und diese Verantwortung lässt sich weder auf ein KI-System noch auf dessen Anbieter übertragen. Konkret erwarten Gerichte, dass die Leitung KI-Ausgaben einer Plausibilitätsprüfung unterzieht, Compliance-Strukturen etabliert und Mitarbeitende schult. Der EU AI Act verlangt zudem den Aufbau von KI-Kompetenz im Unternehmen.

In unserer Praxis bei DigiRift sehen wir, dass genau diese Organisationsebene oft fehlt: Die KI ist im Einsatz, aber niemand hat definiert, wer sie freigibt, prüft und im Fehlerfall stoppt. Eine Absicherung wie eine D&O-Versicherung kann finanzielle Folgen abfedern, ersetzt aber nie die zugrundeliegende Sorgfalt. Wer Datenschutzpflichten mitdenken muss, findet dazu Details in unserem Beitrag zum datenschutzkonformen KI-Einsatz nach DSGVO.

Ob sich KI-Schäden versichern lassen und wo die Grenzen liegen

Ein wichtiger Baustein der Haftung KI-Einsatz ist die Versicherung: KI-Schäden lassen sich zunehmend absichern, aber der Markt ist jung und die Deckung nicht selbstverständlich. Seit 2024 und 2025 bieten Versicherer spezielle KI-Bausteine an und passen bestehende Haftpflichtpolicen an. Verlassen sollten Sie sich darauf aber nicht ohne Prüfung.

Entscheidend ist eine Klausel, die viele übersehen: Wer KI-generierte Inhalte oder Entscheidungen ohne menschliche Endkontrolle produktiv nutzt, riskiert Deckungslücken, weil einige Versicherer 2025 und 2026 ihre Bedingungen entsprechend angepasst haben. Die menschliche Prüfung ist damit nicht nur ein Haftungs-, sondern auch ein Versicherungsthema.

Für Entscheider heißt das dreierlei: Bestehende Betriebs- und Berufshaftpflicht auf KI-Klauseln prüfen lassen, Deckungssummen an die tatsächliche Automatisierungstiefe anpassen, und die eigenen Kontrollprozesse so dokumentieren, dass sie im Schadensfall belastbar sind. Versicherung ersetzt keine Kontrolle, sie setzt sie voraus.

Fazit: KI-Einsatz absichern, bevor der Schaden entsteht

Die Haftung KI-Einsatz folgt einem klaren Grundsatz: Arbeit ist delegierbar, Verantwortung nicht. Weder die KI noch der Anbieter tragen im Regelfall Ihr operatives Risiko, das neue Produkthaftungsrecht ab Dezember 2026 verschiebt es nur teilweise. Ihre stärkste Absicherung sind menschliche Freigaben, ein Audit-Trail und klar geregelte Zuständigkeiten, technisch sauber in die Prozesse eingebaut.

Genau hier setzt DigiRift an. Wir bauen KI-Lösungen mit eingebauter Kontrolle, Nachvollziehbarkeit und Freigabelogik, damit Automatisierung nicht zum Haftungsrisiko wird. In einem 30-minütigen Gespräch prüfen wir konkret, an welchen Stellen Ihrer Prozesse eine KI ohne menschliche Freigabe läuft, welche davon Haftungsrisiken bergen und mit welchen Kontrollpunkten Sie das absichern, bevor der erste teure Fehler passiert. Nehmen Sie dafür einfach Kontakt zu unserem Team auf. Diese Einordnung ersetzt keine Rechtsberatung; für Ihren konkreten Fall ziehen Sie bitte einen Fachanwalt hinzu.

Quellen

1. Bitkom, "Durchbruch bei Künstlicher Intelligenz" (2025)
2. PwC Legal, "Einführung der Produkthaftung für Software" (2026)
3. Bird & Bird, "Proposed EU AI liability rules withdrawn" (2025)
4. VDE, "Human Oversight für Hochrisiko-KI-Systeme" (2025)
5. VOV, "KI und Managerhaftung" (2025)
6. American Bar Association, "BC Tribunal Confirms Companies Remain Liable for Information Provided by AI Chatbot" (2024)
7. IHK Hannover, "Neues Produkthaftungsgesetz ab Dezember" (2026)