Das Büro ist über Karneval vom 12.02 bis 17.02. geschlossen - Notruf erreichbar

Opensource-Software-Compliance

E8c695b5 a534 4d26 a8bd c6eeb3a7066f

Open-Source-Software-Compliance samt Opensource-Lizenzen: Open-Source-Software (OSS) hat in den letzten Jahren massiv an Bedeutung gewonnen. Unternehmen nutzen OSS aus verschiedenen Gründen: Dazu zählen Kosteneinsparungen, der Zugang zu hochwertigen Technologien und die Möglichkeit, auf einer breiten Basis von Entwicklern aufzubauen.

Doch der Einsatz von OSS bringt auch Herausforderungen mit sich, insbesondere im Bereich der Compliance. In diesem Kontext bedeutet Compliance die Einhaltung der verschiedenen Lizenzbedingungen, die mit Open-Source-Software verbunden sind. Verstöße gegen diese Bedingungen können erhebliche rechtliche und finanzielle Konsequenzen nach sich ziehen.

Open-Source-Software-Compliance

Die Nutzung von Open-Source-Software bietet viele Vorteile, birgt aber auch Risiken. Unternehmen müssen sicherstellen, dass sie die Nutzungs-Lizenzen, also die Lizenzbedingungen, einhalten, um rechtliche Probleme zu vermeiden. Open-Source-Lizenzen verleihen Nutzern bestimmte Rechte, wie die Nutzung, Modifikation und Weitergabe der Software. Gleichzeitig legen sie bestimmte Pflichten fest, die erfüllt werden müssen.

Eine der wichtigsten Pflichten ist die Übergabe des Lizenztextes. Wenn Open-Source-Software weitergegeben wird, muss der Lizenztext mitgeliefert werden. Dies ist notwendig, weil Open-Source-Lizenzen in der Regel keine Unterlizenzierung vorsehen. Stattdessen wird die Lizenz direkt vom Urheber an den Nutzer vergeben. Daher ist es entscheidend, dass der Lizenztext immer zugänglich ist, um sicherzustellen, dass alle Beteiligten die Bedingungen kennen und einhalten.

Deutsche Unternehmen setzen zunehmend auf Opensource

Urheberrecht: Eine Frage der Lizenz

Ein anderer nicht minder wichtiger Aspekt ist die Beibehaltung von Urheber- und Änderungsvermerken. Diese Vermerke müssen bei der Weitergabe der Software beibehalten werden, um die Urheber der Software zu identifizieren und ihre Rechte zu schützen. Viele Open-Source-Lizenzen enthalten auch Haftungsausschlüsse, die nicht entfernt oder geändert werden dürfen. Diese Klauseln schützen die Urheber vor Haftungsansprüchen, die sich aus der Nutzung der Software ergeben könnten. Im Überblick:

  1. Übergabe des Lizenztextes: Wenn Open-Source-Software weitergegeben wird, muss der Lizenztext mitgeliefert werden. Dies ist notwendig, weil Open-Source-Lizenzen in der Regel keine Unterlizenzierung vorsehen. Stattdessen wird die Lizenz direkt vom Urheber an den Nutzer vergeben. Daher ist es entscheidend, dass der Lizenztext immer zugänglich ist, um sicherzustellen, dass alle Beteiligten die Bedingungen kennen und einhalten.
  2. Urheber- und Änderungsvermerke: Urhebervermerke müssen beibehalten und bei der Weitergabe der Software mitgeliefert werden. Diese Vermerke dienen dazu, die Urheber der Software zu identifizieren und ihre Rechte zu schützen.
  3. Haftungsausschluss: Viele Open-Source-Lizenzen enthalten Haftungsausschlüsse, die nicht entfernt oder geändert werden dürfen. Diese Klauseln schützen die Urheber vor Haftungsansprüchen, die sich aus der Nutzung der Software ergeben könnten.

Softwarerecht bei uns

Softwareentwicklung

Das Softwarerecht samt Rechtsfragen rund um Open Source ist die große Leidenschaft von Rechtsanwalt Jens Ferner; entsprechend finden Sie auf unserer Seite Unmengen von Informationen rund um Rechtsfragen von Software sowie Beratung zu Softwarerecht und Opensource-Software:

Embedded Systems

Die Einhaltung von Open-Source-Lizenzbedingungen bei Embedded Systems stellt Unternehmen vor besondere Herausforderungen, die weit über die klassischen Compliance-Anforderungen bei Desktop-Software hinausgehen. Während Open-Source-Software in der Vergangenheit oft als unproblematische und kostengünstige Alternative zu proprietären Lösungen galt, hat sich die rechtliche und technische Komplexität in den letzten Jahren deutlich erhöht.

Die besondere Herausforderung liegt in der Diskrepanz zwischen den Lizenzanforderungen – etwa der weitverbreiteten GPL-2.0 – und den technischen Gegebenheiten moderner Embedded Devices. Die GPL-2.0, die 1991 entworfen wurde, geht von einer Softwareverbreitung aus, bei der Lizenztexte, Urhebervermerke und Source-Code einfach in gedruckter Form oder auf Datenträgern mitgeliefert werden konnten. Bei Embedded Systems, wie sie etwa in Routern, IoT-Geräten oder industriellen Steuerungen zum Einsatz kommen, ist dies jedoch oft nicht ohne weiteres möglich.

Der Endnutzer hat in der Regel keinen direkten Zugriff auf das Dateisystem des Geräts, und die Integration von Lizenzdokumenten in die oft minimalistische Benutzeroberfläche oder auf einem Display ist technisch wie rechtlich fragwürdig. Selbst wenn der Source-Code auf dem Gerät gespeichert wird, bleibt unklar, ob dies den Anforderungen der GPL-2.0 an eine „auffällige und angemessene“ Bereitstellung der Urhebervermerke genügt, da der Nutzer ohne zusätzliche Hilfsmittel wie einen PC oder spezielle Lesegeräte nicht darauf zugreifen kann. Hinzu kommt, dass die manuelle Extraktion von Urhebervermerken aus tausenden Source-Dateien – wie sie etwa bei Linux-basierten Systemen anfallen – einen enormen Aufwand bedeutet, der in vielen Fällen wirtschaftlich nicht vertretbar ist. Zwar gibt es automatisierte Scanning-Tools, die solche Informationen identifizieren können, doch erfordern diese oft manuelle Nachbearbeitung und sind fehleranfällig.

Hinweis: Die Free Software Foundation, die maßgeblich an der Erstellung der GPL beteiligt war, vertritt zwar eine eher liberale Auslegung, wonach etwa ein schriftliches Angebot zur Bereitstellung des Source-Codes ausreichen könnte. Rechtlich bindend ist diese Interpretation jedoch nicht, da die GPL-2.0 als Vertragstext zwischen den Parteien zu verstehen ist und im Streitfall nach ihrem Wortlaut ausgelegt wird. Hier besteht eine spürbare Unsicherheit für Unternehmen, die Embedded Systems vertreiben, da selbst bei größter Sorgfalt das Risiko besteht, formelle Lizenzverstöße zu begehen – mit potenziellen Konsequenzen wie Unterlassungsansprüchen oder Schadensersatzforderungen.

Copyleft

Copyleft-Konzept in Open-Source-Lizenzen

Copyleft ist ein zentrales Konzept in vielen Open-Source-Lizenzen, insbesondere in solchen, die darauf abzielen, die Freiheit der Software zu bewahren. Der Begriff „Copyleft“ beschreibt eine Lizenzierungsstrategie, bei der der Urheber seine Rechte an der Software so gestaltet, dass alle Weiterentwicklungen und abgeleiteten Werke unter denselben Lizenzbedingungen veröffentlicht werden müssen. Dies stellt sicher, dass die Software und ihre Derivate weiterhin frei zugänglich und modifizierbar bleiben.

Die Bedeutung von Copyleft liegt darin, dass es sicherstellt, dass die Freiheit der Software nicht durch spätere Änderungen oder Erweiterungen eingeschränkt wird. Wenn ein Entwickler eine Software unter einer Copyleft-Lizenz veröffentlicht, müssen alle zukünftigen Versionen und Derivate dieser Software ebenfalls unter derselben Lizenz veröffentlicht werden. Dies bedeutet, dass jeder, der die Software modifiziert oder erweitert, diese Änderungen ebenfalls unter der gleichen Open-Source-Lizenz veröffentlichen muss.

Mehr zu konkreten IT-Verträgen finden Sie auf unserer Webseite, wir sind im IT-Vertragsrecht beratend tätig:

Copyleft in der Praxis

Für Unternehmen, die Open-Source-Software nutzen, hat das Konzept des Copylefts wichtige Auswirkungen: Wenn ein Unternehmen Open-Source-Software, die unter einer Copyleft-Lizenz steht, in seine eigenen Produkte integriert, kann dies bedeuten, dass das gesamte Produkt unter denselben Lizenzbedingungen veröffentlicht werden muss. Dies kann problematisch sein, wenn das Unternehmen seine Produkte als proprietäre Software vertreiben möchte.

Ein bekanntes Beispiel für eine Copyleft-Lizenz ist die GNU General Public License (GPL). Die GPL verlangt, dass jede abgeleitete Arbeit ebenfalls unter der GPL veröffentlicht wird. Dies bedeutet, dass wenn ein Unternehmen eine GPL-lizenzierte Software in sein Produkt integriert, es gezwungen sein könnte, den gesamten Quellcode seines Produkts zu veröffentlichen.

LizenzCopyleft-EffektBeschreibung
GNU General Public License (GPL)StarkJede Weiterentwicklung oder abgeleitete Arbeit, die auf GPL-lizenzierter Software basiert, muss ebenfalls unter der GPL veröffentlicht werden. Dies bedeutet, dass der gesamte Quellcode der abgeleiteten Arbeit offen gelegt werden muss, wenn sie verteilt wird.
Lesser General Public License (LGPL)SchwachErlaubt die dynamische Verknüpfung mit proprietärer Software, ohne dass diese unter die LGPL gestellt werden muss. Änderungen an der LGPL-lizenzierten Bibliothek selbst müssen jedoch unter der LGPL veröffentlicht werden.
Mozilla Public License (MPL)SchwachVerlangt, dass Änderungen an den unter der MPL lizenzierten Dateien unter derselben Lizenz veröffentlicht werden müssen. Die MPL-lizenzierte Software kann jedoch mit proprietärer Software kombiniert werden, ohne dass die gesamte Software unter die MPL gestellt werden muss.
Apache License 2.0KeinerErlaubt die Nutzung, Modifikation und Weitergabe der Software ohne die Verpflichtung, den Quellcode offen zu legen. Die einzige Hauptbedingung ist die Beibehaltung von Urheberrechtshinweisen und die Bereitstellung einer Kopie der Lizenz.
MIT LicenseKeinerErlaubt die Nutzung, Modifikation, Weitergabe und sogar die kommerzielle Nutzung der Software ohne die Verpflichtung, den Quellcode offen zu legen. Die einzige Bedingung ist die Beibehaltung des Urheberrechtshinweises und der Lizenzinformationen in allen Kopien der Software.
BSD LicenseKeinerErlaubt die freie Nutzung, Modifikation und Weitergabe der Software. Die Bedingungen sind ähnlich wie bei der MIT License, einschließlich der Beibehaltung des Urheberrechtshinweises.
Eclipse Public License (EPL)SchwachDer Copyleft-Effekt beschränkt sich auf Änderungen an der EPL-lizenzierten Software. Sie erlaubt die Kombination mit proprietärer Software, ohne dass die gesamte Software unter die EPL gestellt werden muss.
Affero General Public License (AGPL)StarkErweitert die GPL und verlangt, dass der Quellcode auch dann offen gelegt wird, wenn die Software über ein Netzwerk genutzt wird (z.B. in SaaS-Anwendungen).

Umgang mit Copyleft-Lizenzen

Um die Risiken im Zusammenhang mit Copyleft-Lizenzen zu managen, sollten Unternehmen folgende Maßnahmen ergreifen:

  • Identifikation von Copyleft-Lizenzen: Unternehmen sollten sicherstellen, dass sie alle Open-Source-Komponenten identifizieren, die in ihren Produkten verwendet werden, und die jeweiligen Lizenzen überprüfen. Besonders wichtig ist es, Copyleft-Lizenzen zu erkennen, da diese spezifische Verpflichtungen mit sich bringen.
  • Schulungen und Richtlinien: Mitarbeiter sollten über die Bedeutung von Copyleft-Lizenzen und deren Auswirkungen auf die Produktentwicklung informiert werden. Eine klare Open-Source-Policy kann helfen, sicherzustellen, dass alle Mitarbeiter die relevanten Lizenzbedingungen kennen und einhalten.
  • Regelmäßige Audits: Regelmäßige Audits können helfen, die Einhaltung der Lizenzbedingungen zu überwachen und sicherzustellen. Diese Audits sollten alle Aspekte der Open-Source-Nutzung im Unternehmen abdecken und sicherstellen, dass alle gesetzlichen und vertraglichen Verpflichtungen erfüllt werden.
  • Rechtliche Beratung: Es ist ratsam, rechtlichen Rat einzuholen, um sicherzustellen, dass die Nutzung von Open-Source-Software den Lizenzbedingungen entspricht und keine ungewollten Lizenzverpflichtungen entstehen.

Rechtliche Konsequenzen bei Verstößen gegen Lizenzbedingungen

Verstöße gegen Open-Source-Lizenzen können schwerwiegende rechtliche Konsequenzen haben. Dazu gehören Urheberrechtsverletzungen, die zu gerichtlichen Verfahren und finanziellen Strafen führen können. Ein Verstoß gegen die Lizenzbedingungen kann auch dazu führen, dass die Nutzungsrechte an der Software rückwirkend erlöschen. Dies bedeutet, dass die Software ab diesem Zeitpunkt illegal genutzt wird, was weitere rechtliche Probleme nach sich ziehen kann, etwa in Form von Unterlassungsansprüchen.

Darüber hinaus können Verstöße gegen Open-Source-Lizenzen auch vertragliche und finanzielle Risiken mit sich bringen. Unternehmen können von Dritten, die ihre Rechte verletzt sehen, auf Schadenersatz verklagt werden. Dies kann zu erheblichen finanziellen Belastungen führen, insbesondere wenn die betroffene Software in kritischen Geschäftsprozessen eingesetzt wird.

Professionelles IT-Vertragsrecht

Unser Fachanwalt für IT-Recht berät und vertritt Unternehmen in IT-Vertragsangelegenheiten, insbesondere in Bezug auf Künstliche Intelligenz und Cloud-Dienste, um rechtliche Risiken zu minimieren und die Einhaltung relevanter Vorschriften zu gewährleisten.

Wir helfen Unternehmen bei IT-Verträgen

Praktische Umsetzung von Open-Source-Compliance

Um die Einhaltung der Open-Source-Lizenzbedingungen sicherzustellen, sollten Unternehmen verschiedene Maßnahmen ergreifen. Eine umfassende Bestandsaufnahme aller im Unternehmen eingesetzten Open-Source-Komponenten ist der erste Schritt. Dies umfasst die Identifikation aller Open-Source-Software, die in den Produkten und Systemen des Unternehmens verwendet wird.

Software Bill of Materials (SBOM)

Die Erstellung einer klaren Open-Source-Policy und die Durchführung regelmäßiger Schulungen für Mitarbeiter sind entscheidend. Diese Maßnahmen helfen, das Bewusstsein für die Einhaltung der Lizenzbedingungen zu schärfen und sicherzustellen, dass alle Mitarbeiter die relevanten Vorgaben kennen und einhalten. Regelmäßige Audits helfen dabei, die Einhaltung der Lizenzbedingungen kontinuierlich zu überwachen und sicherzustellen. Diese Audits sollten alle Aspekte der Open-Source-Nutzung im Unternehmen abdecken und sicherstellen, dass alle gesetzlichen und vertraglichen Verpflichtungen erfüllt werden. Im Überblick:

  • Bestandsaufnahme: Eine umfassende Bestandsaufnahme aller im Unternehmen eingesetzten Open-Source-Komponenten ist der erste Schritt. Dies umfasst die Identifikation aller Open-Source-Software, die in den Produkten und Systemen des Unternehmens verwendet wird.
  • Richtlinien und Schulungen: Die Erstellung einer klaren Open-Source-Policy und die Durchführung regelmäßiger Schulungen für Mitarbeiter sind entscheidend. Diese Maßnahmen helfen, das Bewusstsein für die Einhaltung der Lizenzbedingungen zu schärfen und sicherzustellen, dass alle Mitarbeiter die relevanten Vorgaben kennen und einhalten.
  • Regelmäßige Audits: Regelmäßige Audits helfen dabei, die Einhaltung der Lizenzbedingungen kontinuierlich zu überwachen und sicherzustellen. Diese Audits sollten alle Aspekte der Open-Source-Nutzung im Unternehmen abdecken und sicherstellen, dass alle gesetzlichen und vertraglichen Verpflichtungen erfüllt werden.
Rechtsanwalt Jens Ferner - ihr Rechtsanwalt für Opensource Compliance

Vertragliche Aspekte und Haftungsfragen

In Softwareentwicklungsverträgen sollten klare Regelungen zur Nutzung von Open-Source-Software getroffen werden. Dies umfasst die Festlegung, welche Open-Source-Komponenten verwendet werden dürfen und wie mit Lizenzverstößen umgegangen wird. Es ist auch wichtig, Haftungsfragen klar zu regeln und sicherzustellen, dass alle Beteiligten ihre Verpflichtungen verstehen und einhalten.

Ich bin seit Jahren in diesem Bereich tätig und kann nur anraten, sich umfassend darum zu kümmern – wobei durch den Einsatz von KI-generiertem Code die Sachlage nicht einfacher, sondern schwieriger wird! Dabei zeigt meine Praxiserfahrung, dass die meisten Unternehmen schlicht scheuen, endlich einmal ihre Software ordentlich aufzubereiten und – das ist nunmal der zwingende erste Schritt – herauszuarbeiten, welche fremden Projekte, an welchen Stellen und auf welche Weise eingebunden werden. Da hilft auch der Gang zum Anwalt nicht: Das muss gemacht werden. Dabei stellen sich einige Schwergewichte in der Beratung heraus: Qt, Datenbanksoftware, OCR-Lösungen und Linux(-Komponenten) sind aktuell besonders gefragt im kommerziellen Einsatz.

Fazit und Empfehlungen

Die Einhaltung der Lizenzbedingungen von Open-Source-Software ist von entscheidender Bedeutung, um rechtliche und finanzielle Risiken zu vermeiden. Unternehmen sollten eine umfassende Strategie entwickeln, die eine Bestandsaufnahme, klare Richtlinien, regelmäßige Schulungen und Audits umfasst. Durch diese Maßnahmen können sie sicherstellen, dass sie die Lizenzbedingungen einhalten und das Risiko von Verstößen minimieren.

Im Ergebnis ist Open-Source-Software-Compliance ein komplexes, aber unverzichtbares Thema für Unternehmen, die Open-Source-Software nutzen. Durch die Implementierung einer robusten Compliance-Strategie können Unternehmen sicherstellen, dass sie die rechtlichen Anforderungen erfüllen und gleichzeitig die Vorteile von Open-Source-Software nutzen können.

Rechtsanwalt Jens Ferner
Letzte Artikel von Rechtsanwalt Jens Ferner (Alle anzeigen)
Rechtsanwalt Jens Ferner

Von Rechtsanwalt Jens Ferner

Rechtsanwalt Jens Ferner ist renommierter Strafverteidiger im gesamten Strafrecht samt Managerhaftung (mit Schwerpunkt Wirtschaftskriminalität und Cybercrime) sowie Spezialist im IT-Recht mit Schwerpunkt Softwarerecht und digitale Beweismittel. Als Fachanwalt für Strafrecht + IT-Recht verteidigt er Mandanten in anspruchsvollen Strafverfahren, speziell an der Schnittstelle von Strafrecht & IT-Recht und berät in komplexen Softwareprojekten.

Rechtsanwalt Jens Ferner ist Lehrbeauftragter für Wirtschaftsstrafrecht und IT-Compliance (FH Aachen), Softwareentwickler, fortgebildet in Kommunikationspsychologie und publiziert fortlaufend.

Erreichbarkeit: Erstkontakt per Mail oder Rückruf.

Unsere Anwaltskanzlei im Raum Aachen ist hochspezialisiert auf Strafverteidigung, Cybercrime, Wirtschaftsstrafrecht samt Steuerstrafrecht. Zudem sind wir für Unternehmen im Softwarerecht und Cybersicherheitsrecht beratend tätig.