Die Verbreitung von Fake-Profilen in sozialen Netzwerken stellt Betroffene seit langem vor rechtliche und praktische Herausforderungen. Mit seinem Urteil vom 20. Januar 2026 (Aktenzeichen 18 U 2360/25) hat das Oberlandesgericht München klare Maßstäbe für die Verantwortung von Plattformbetreibern gesetzt. Das Gericht entschied, dass Social-Media-Anbieter als mittelbare Störer haften, wenn sie nach einer konkreten Beanstandung durch Betroffene nicht unverzüglich gegen Fake-Profile vorgehen, die Namen oder Bilder ohne Zustimmung nutzen. Die Entscheidung ist nicht nur wegen ihrer klaren Linie in der Störerhaftung bemerkenswert, sondern auch wegen ihrer Auslegung des Digital Services Act (DSA) und der Reichweite von Unterlassungsansprüchen.
(mehr …)Schlagwort: Richtlinie
Eine Richtlinie im Sinne des EU-Rechts ist ein Rechtsakt, der von der Europäischen Union erlassen wird, um den Mitgliedstaaten bestimmte Ziele oder Ergebnisse vorzuschreiben, die diese in nationales Recht umsetzen müssen. Eine Richtlinie gibt also bestimmte Ziele vor, überlässt aber den Mitgliedstaaten die Wahl der Mittel zur Erreichung dieser Ziele.
Im Gegensatz dazu ist eine Verordnung ein Rechtsakt der EU, der unmittelbar in jedem Mitgliedstaat gilt, ohne dass es einer nationalen Umsetzung bedarf. Eine Verordnung hat somit unmittelbare Wirkung in den Mitgliedstaaten und ist für alle Bürger und Unternehmen in der EU verbindlich.
Der Unterschied zwischen einer Richtlinie und einer Verordnung besteht also darin, dass eine Richtlinie von den Mitgliedstaaten in nationales Recht umgesetzt werden muss, während eine Verordnung unmittelbar in den Mitgliedstaaten gilt.
Anwaltskanzlei Ferner Alsdorf: Kontakt zu Rechtsanwalt Ferner im Raum Aachen
- Spezialisierung auf Straf- & IT-Recht sowie Cybercrime
- Wir übernehmen von Privatpersonen ausschließlich Strafverteidigungen in ausgewählten Bereichen – und sind für Unternehmen im (Wirtschafts‑)Strafrecht, Softwarerecht inkl. IT-Vertragsrecht, Cyberstrafrecht und Cybersicherheitsrecht beratend tätig.
- Fachlich hochqualifiziert: Alle unsere Strafverteidiger sind Fachanwälte für Strafrecht; RA JF ist zudem Fachanwalt für IT-Recht mit fortlaufenden Publikationen und Lehrbeauftragter für IT-Compliance und Wirtschaftsstrafrecht (FH Aachen)
- Kontakt per Telefon indem Sie einen Rückruf buchen oder per Mail an kontakt@ferner-alsdorf.de – Termine nur nach Vereinbarung und kein Kontakt per SMS!
Verhaltensbedingte Kündigung wegen gelöschter Katzenfotos
Die Frage, ob das Löschen betrieblicher Daten einen wichtigen Grund für eine fristlose Kündigung darstellen kann, ist in der arbeitsrechtlichen Praxis von hoher Relevanz. Besonders brisant wird es, wenn der Vorwurf auf Indizien beruht und der Arbeitgeber den Sachverhalt nicht hinreichend aufklärt. Das Arbeitsgericht Bocholt hat in einem aktuellen Urteil (1 Ca 459/25) entschieden, dass eine außerordentliche Kündigung wegen angeblich gelöschter Dateien unwirksam ist, wenn der Arbeitgeber den Tatvorwurf nicht substantiiert darlegt und den Arbeitnehmer nicht vorher anhört.
(mehr …)
CLOUD Act und EU-eEvidence VO im Vergleich
Europa bekommt die eEvidence-Verordnung, mit der auch grenzüberschreitende Zugriffe auf Daten möglich sind. Nun darf man fragen, ob das mit dem US Cloud Act vergleichbar ist … und vor allem: Taugt das zur Entschärfung der Kritik am US Cloud Act? Zwar bewegen sich der US CLOUD Act und die EU-eEvidence-Verordnung im selben Themenkomplex, dem grenzüberschreitenden Zugriff auf elektronische Beweismittel, in ihrer Logik und in ihren Folgen für die Datensouveränität sind sie jedoch grundverschieden. Gerade deshalb verbietet sich eine Gleichsetzung, wie ich in einem Nebensatz kürzlich auch in einem Beitrag bei BeckNews klargestellt habe. Der CLOUD Act bleibt für europäische Akteure deutlich gefährlicher, auch wenn eEvidence die Schwelle für staatlichen Zugriff innerhalb der EU absenkt.
(mehr …)
Haftung von Cookie-Drittanbietern bei mangelnder Einwilligung
Das Oberlandesgericht Frankfurt hat mit Urteil vom 11. Dezember 2025 (Aktenzeichen 6 U 81/23) eine Entscheidung zur Haftung von Drittanbietern für die Setzung von Cookies ohne Einwilligung des Nutzers getroffen. Es geht im Kern um die Frage, ob Technologieunternehmen, die im Hintergrund Cookies auf Endgeräten speichern, selbst als Normadressaten des § 25 Telemedien-Datenschutz-Durchführungsgesetzes (TDDDG) anzusehen sind – und damit für Verstöße gegen die Einwilligungspflicht haften.
Diese erste obergerichtliche Entscheidung klärt nicht nur die Reichweite der Norm, sondern setzt auch Maßstäbe für die zivilrechtliche Durchsetzbarkeit von Unterlassungs- und Schadensersatzansprüchen. Besonders bemerkenswert ist die klare Positionierung des Senats: Selbst wenn ein Drittanbieter vertraglich mit dem Webseitenbetreiber vereinbart hat, Cookies nur bei Vorliegen einer Einwilligung zu setzen, entbindet dies nicht von der eigenen Verantwortung.
(mehr …)
Probleme mit der Update-Pflicht in der Ökodesign-Verordnung?
Eine aktuelle Kontroverse um die Reichweite der Update‑Pflichten für Smartphones – ausgelöst durch die restriktive Auslegung der Ökodesign‑Verordnung (EU) 2023/1670 durch einen bekannten Hersteller – legt eine deutliche Spannung zwischen dem unionsrechtlichen Ziel und seiner technischen Umsetzung im Sekundärrecht offen. Oder einfacher gesagt: Während die EU darauf hinwirkt, die Lebensdauer digitaler Produkte zu verlängern, scheinen einige Hersteller vor allem darin engagiert, die Grenzen dieser neuen Pflichten auszuloten.
Zum Thema „Rechtliche Grundlagen von Softwareupdates und -upgrades” habe ich in AnwZert ITR 16/2025 Anm. 3 übrigens einen Beitrag veröffentlicht. Dieser konzentriert sich allerdings auf die zivilrechtlichen Fragestellungen.
(mehr …)
Pyrotechnik im Stadion
Die Entscheidung des Oberlandesgerichts Hamm vom 9. Dezember 2025 (2 ORs 14/25) befasst sich mit einem Fall, der für Fußballfans und Sicherheitsbehörden gleichermaßen relevant ist: der unerlaubte Umgang mit pyrotechnischen Gegenständen in Sportstätten. Im Mittelpunkt steht die Frage, ob und wann eine Modifikation an einer an sich zugelassenen Handfackel die Erlaubnispflicht nach dem Sprengstoffgesetz auslöst. Das Urteil zeigt, wie schnell scheinbar harmlose Veränderungen an Pyrotechnik zu strafbaren Handlungen führen können – und welche rechtlichen Konsequenzen dies nach sich zieht.
(mehr …)
Vorlage des BGH an den EuGH: Dynamische IP-Adressen in der DSGVO
Der BGH (VI ZR 258/24) hat dem Gerichtshof der Europäischen Union (EuGH) drei zentrale Fragen zur Vorabentscheidung vorgelegt, die nicht nur die juristische Debatte um den Personenbezug dynamischer IP-Adressen neu entfachen, sondern auch die Reichweite von Schadensersatzansprüchen nach Art. 82 DSGVO kritisch hinterfragen. Im Kern geht es um die Spannung zwischen technischer Realität, unionsrechtlichen Schutzstandards und der Gefahr missbräuchlicher Anspruchsgeltendmachung. Die Vorlage berührt die Praxis tausender Website-Betreiber, die sich mit automatisierten Abmahnungen konfrontiert sehen.
(mehr …)
EU-Maschinenverordnung (Verordnung über sichere Maschinenprodukte 2027)
Im Juni 2022 einigten sich die EU-Mitgliedstaaten auf ein Mandat für Verhandlungen mit dem Europäischen Parlament über den Vorschlag für eine Verordnung über Maschinenprodukte. Mit diesem Vorschlag wurde die Maschinenrichtlinie aus dem Jahr 2006 schließlich in eine Verordnung umgewandelt und diese neue EU-Maschinenverordnung verschiebt die Verantwortung für die Maschinensicherheit bei Produkten mit integrierter KI noch stärker ins Management.
Wer Maschinen entwickelt, beschafft oder betreibt, muss seine Produktstrategie, Compliance und Governance bis 2027 an das deutlich komplexere Zusammenspiel von Maschinenverordnung, KI-Verordnung, Cyber-Resilience-Act und allgemeinem Produktsicherheitsrecht anpassen. Zugleich eröffnet der Rechtsrahmen die Chance, Safety, Cybersecurity und datengetriebene Geschäftsmodelle konsistent zu verzahnen. Wer früh strukturiert vorgeht, kann Rechtssicherheit und Wettbewerbsvorteile verbinden.
Hinweis, Update Januar 2026: Dieser Beitrag wurde ursprünglich im Jahr 2022 verfasst und wird seitdem laufend aktualisiert, um alle Entwicklungen möglichst zu beachten. Beachten Sie auch, dass dieser Beitrag bei Wikipedia referenziert wird.
(mehr …)
Bitcoins: Sind Bitcoins Geld, E-Geld bzw. Währung oder Ware?
Die „Währung“ Bitcoins sorgt immer wieder für Schlagzeilen: Mal als neue Währung der Zukunft, mal als Internetblase verschrien, ist zurzeit eines schon klar: Es steckt genug echtes Geld dahinter, um als Angriffsziel interessant zu sein. Das Thema „Bitcoins“ ist dabei auch juristisch von höchstem Interesse, zumal sich hier die Gelegenheit bietet, Fragen aufzuwerfen, die es so bisher wirklich bislang nicht gab. Und eine davon sorgt bereits seit Längerem für Streit: Was sind Bitcoins eigentlich? Handelt es sich um eine Währung, um Geld? Oder ist es doch nur ein (digitales) Tauschgut, eine Ware?
Mit der europäischen Verordnung über Märkte für Kryptowerte („MiCAR“) und der inzwischen gefestigten Verwaltungspraxis der BaFin werden Bitcoins heute nicht als gesetzliche Währung, sondern als Kryptowerte beziehungsweise Finanzinstrumente behandelt. Zivilrechtlich bleibt es im Kern bei einem Tausch- beziehungsweise Kaufgeschäft, aufsichtsrechtlich stehen dagegen die Einordnung als Rechnungseinheit und die daran anknüpfenden Erlaubnispflichten im Vordergrund. Für die in der Öffentlichkeit dominierende Rede von „Währung“ oder „Geldanlage“ ist das eine wichtige Korrektur: Juristisch geht es eher um die Behandlung eines neuartigen, digital verkörperten Vermögensguts als um die Einführung einer alternativen Währung.
Hinweis, Update Januar 2026: Dieser Beitrag wurde ursprünglich im Jahr 2011 verfasst und wird seitdem laufend aktualisiert, um alle Entwicklungen möglichst zu beachten. Beachten Sie auch, dass dieser Beitrag bei Wikipedia referenziert wird.
(mehr …)
Nationale Plattform für Forschungssicherheit: Ausforschung von Forschung
Der MAD beschreibt in seinem Jahresbericht 2024 eine Bedrohungslage, die „so präsent wie nie“ ist und die Bundeswehr zu einem priorisierten Ziel ausländischer Nachrichtendienste macht. Im Fokus stehen längst nicht nur Truppenstärken und Befehlsstrukturen, sondern auch Fähigkeiten, Waffensysteme und militärtechnische Forschung – also genau jene Schnittstelle, an der sicherheitsrelevante Forschung und wirtschaftlich auswertbares Know-how zusammenfallen.
Spionage wird ausdrücklich als Vorbereitungshandlung für mögliche militärische Auseinandersetzungen beschrieben und umfasst damit auch die vorgelagerte Ausforschung von Technologien, die später in der Industrie skaliert werden. China und Russland treten in den Dokumenten konsistent als Hauptakteure auf, die systematisch versuchen, durch Spionage Zeit und Ressourcen in der eigenen Forschung und Entwicklung zu sparen – insbesondere im Bereich Marine, Luftwaffe, Cyberfähigkeiten und Hochtechnologie.
(mehr …)
Produkthaftung und Open-Source-Software
Die anstehende Modernisierung des Produkthaftungsrechts zieht eine klare Linie: Nicht‑kommerzielle Open-Source-Projekte sollen von verschuldensunabhängiger Produkthaftung ausgenommen werden, wohl aber Unternehmen, die Open Source geschäftlich in ihre Produkte integrieren. Für Management und Open-Source-Entwickler stellt sich damit weniger die Frage „Haften wir?“, sondern „Wer haftet in welcher Rolle entlang der Wertschöpfungskette – und wie steuern wir dieses Risiko?“
Dabei zeigt sich bei genauem Blick ein spürbares Risiko für die Opensource-Landschaft – denn was „Open-Source“ ist, ist nun einmal gesetzlich nicht definiert. Und der Gesetzgeber scheint da sehr eigene Vorstellungen zu haben, jedenfalls wenn es ums Geld geht.
(mehr …)
Reform des Produkthaftungsrechts: Software und KI
Die EU und die Bundesregierung stellen das Produkthaftungsrecht bis 2026 grundlegend neu auf. Software und KI-Systeme werden künftig ausdrücklich als Produkte behandelt, verbunden mit erweiterten Haftungsrisiken, neuen Beweiserleichterungen für Geschädigte und einer Ausweitung des Kreises haftender Akteure. Ich hatte bereits auf LinkedIn dazu etwas geschrieben, medial wird das Thema längst reflektiert, etwa bei Handelsblatt oder Heise.
Das Highlight dabei: Die erweiterte Produkthaftungsrichtlinie der EU definiert Software, einschließlich Betriebssysteme, Firmware, Computerprogrammen, Apps und KI-Systeme, als Produkte. Diese Definition schließt die Software unabhängig davon ein, ob sie als eigenständiges Produkt, integriert in andere Produkte, oder über Cloud-Technologien bereitgestellt wird. Bisher ist dies noch anders. Der Quellcode von Software wird jedoch ausdrücklich nicht als Produkt angesehen, da er als reine Information gilt.
(mehr …)
Die EU-Entgelttransparenzrichtlinie: Vom Compliance-Projekt zur Führungsaufgabe
Die EU-Entgelttransparenzrichtlinie (RL (EU) 2023/970) setzt den Gesetzgeber und absehbar auch Unternehmen unter Zugzwang. Spätestens ab Juni 2026 müssen nicht nur Gehaltsstrukturen offengelegt, sondern auch Bewerbungsprozesse, Berichtspflichten und interne Kommunikationswege grundlegend überarbeitet werden. Für Führungskräfte und Entscheider stellt sich die Frage, wie diese regulatorischen Vorgaben nicht als Last, sondern als Chance für eine moderne, faire und wettbewerbsfähige Personalpolitik genutzt werden können.
Für das Top-Management geht es nicht nur um die Vermeidung von Sanktionen, sondern um eine strategische Positionierung im Wettbewerb um Talente, Reputation und Rechtssicherheit – und scheinbar versuchen viele schlicht die Augen davor zu verschliessen.
(mehr …)
LG München I zur Memorisierung von Werken in KI-Sprachmodellen
Urheberrecht in der KI-Ära: Die Entscheidung des Landgerichts München I (42 O 14139/24 – Rechtsmittel beim OLG München anhängig) markiert einen ersten Meilenstein in der juristischen Auseinandersetzung mit den urheberrechtlichen Implikationen generativer Künstlicher Intelligenz. Erstmals hat ein deutsches Gericht klargestellt, dass die Memorisierung urheberrechtlich geschützter Werke in KI-Sprachmodellen eine unzulässige Vervielfältigung darstellt – und dass Betreiber solcher Modelle für die daraus resultierenden Outputs haften. Der Fall betrifft die Nutzung von Liedtexten bekannter deutscher Künstler durch ein großes Sprachmodell und wirft grundsätzliche Fragen zur Zukunft des Urheberrechts im digitalen Zeitalter auf.
Beachten Sie dazu auch meinen Aufsatz „Memorisierung in Large Language Models: Technische Grundlagen und urheberrechtliche Bewertung der Memorisierung bei LLM“ erschienen in Ferner, AnwZert ITR 5/2026 Anm. 3
(mehr …)
Private Überwachung als Ermittlungsfundus
Moderne Überwachungstechnologie hält längst nicht mehr primär der Staat bereit, sondern private Akteure – und zwar in einer Dichte und Qualität, die klassische Instrumente wie stationäre Polizeikameras in den Schatten stellt. Fahrzeuge mit Außenkameras, smarte Türklingeln, vernetzte Haushalte und perspektivisch Smart‑Glasses erzeugen einen stetig wachsenden Vorrat an Bild‑ und Audiodaten des öffentlichen und halböffentlichen Raums, der Strafverfolgern bei Bedarf zur Verfügung steht. Dass dieser Fundus überwiegend von großen, meist US‑amerikanischen Techunternehmen kontrolliert wird, verschiebt das Machtgefüge zwischen Bürgern, Staat und Unternehmen – und wirft Grundrechtsfragen auf, die rechtspolitisch bislang nur punktuell adressiert sind.
(mehr …)