IT-Recht im Rahmen von Industrie 4.0

2. Haftungsrechtliche Aspekte bei Industrie 4.0

Ein weiterer wichtiger Aspekt von Industrie 4.0 ist, wer für Schäden durch Roboter/Maschinen haftet, wem also die Handlung beziehungsweise Fehlentscheidung zugerechnet wird. Roboter haben keinen Willen im eigentlichen Sinne, sondern werden durch den Anwender in Gang gesetzt. Handlungen und Entscheidungen des Roboters / der Maschine werden dem Anwender daher grundsätzlich wie eigenes Verschulden zugerechnet. Bei fehlerhafter Programmierung sind Regressansprüche des Anwenders gegen den Hersteller möglich.

Die Frage ist aber, welche Sorgfaltsanforderungen bei Einsatz von Industrie 4.0 bestehen, das heißt, für welche Fehlfunktionen gehaftet wird. Denn das Verhalten von Maschinen ist zwar gegebenenfalls nicht vorhersehbar, aber der Einsatz beruht auf dem Entschluss des Betreibers. Daher gelten zunächst alle üblichen Sorgfaltsanforderungen für Inverkehrbringen und Wartung, wie Produktbeobachtungspflichten, Rückrufpflichten etc. Da das Verhalten von Maschinen gegebenenfalls nicht vorhersehbar ist, wird man nach derzeitiger Rechtslage aber wohl auch eine permanente Überwachung der Maschine für erforderlich halten müssen. Damit wären dann aber die Vorteile von Industrie 4.0 weitgehend verloren. Denkbar wäre daher, dass der Gesetzgeber geringere Sorgfaltsanforderungen aufstellt, dafür aber eine sogenannte Halterhaftung einführt, wie sie jetzt schon für (auch autonome) Fahrzeuge gilt, vgl. § 7 StVG (ähnlich wie die Tierhalterhaftung). Denn neben der „normalen“ Haftung bei Verschulden gibt es die sogenannte Gefährdungshaftung, das heißt eine Haftung ist auch komplett ohne Verschulden der Aufsichtsperson beziehungsweise des Halters möglich. Haftungsgrund ist dann nur, dass der Haftende etwas potenziell Gefährliches „auf die Allgemeinheit losgelassen“ hat, zum Beispiel ein Auto für den Straßenverkehr zulässt oder Tiere hält. Weiter denkbar wäre dabei eine Kombination mit Pflicht-Haftpflichtversicherungen wie auch bei Kraftfahrzeugen.

3. Datenschutzrechtliche Aspekte bei Industrie 4.0

Im Rahmen von Industrie 4.0 findet oft eine umfangreiche Übermittlung personenbezogener Daten statt, zum Beispiel bei Daten aus der und in die Cloud. Hierfür ist grundsätzlich die konkrete Einwilligung der hiervon Betroffenen Voraussetzung. Soweit keine konkrete Einwilligung vorliegt, ist eine Speicherung und Verwertung nur erlaubt, soweit das zur Vertragsdurchführung mit den Betroffenen erforderlich ist, was in der Regel nicht der Fall ist, oder wenn dies der Wahrung berechtigter Unternehmensinteressen dient, das heißt, die schutzwürdigen Interessen Betroffener dürfen berechtigte Unternehmensinteressen nicht überwiegen. In der Regel überwiegen aber die Interessen der Betroffenen. Lösungsmöglichkeit ist daher wohl nur, die Daten zu anonymisieren, wenn und soweit das möglich ist; im Übrigen hilft nur die Einwilligung der Betroffenen.

Eine weitere Frage ist, wem die Daten aus Industrie 4.0-Anwendungen gehören, zum Beispiel Kfz-Daten über Fahrzeugzustand und Fahrweise, Standortdaten. Es gibt kein „Eigentum“ im klassischen Sinn an Daten. Die Frage ist also eher, wer anderen die Verwendung von Daten untersagen kann.

Für allgemeine Daten (zum Beispiel Ölstand einer Maschine) gilt, dass wer Daten gesammelt hat, Dritten die Verwendung nur untersagen kann, wenn die Daten als Datenbank geschützt sind. Voraussetzung dafür ist eine systematische Anordnung und eine erhebliche Investitionen für die Erstellung der Datenbank. Für personenbezogene Daten gilt zusätzlich, dass wer die Daten mit Erlaubnis Betroffener gesammelt hat, diese nutzen darf, aber nur für den Zweck, dem ausdrücklich zugestimmt wurde. Bei autonomen Maschinen sind viele Daten personenbezogen, der Ölstand eines Kfz erlaubt zum Beispiel Rückschluss auf die Fahrzeugnutzung, der Kilometerstand in Verbindung mit dem Faktor Zeit erlaubt gegebenenfalls Rückschlüsse auf Geschwindigkeit und Art der benutzten Straße (Autobahn, Stadtverkehr). Produktionsmaschinen können die Kontrolle des Verhaltens von Arbeitnehmern ermöglichen. Aus Herstellersicht müssen daher vertragliche Regelungen über die Datennutzung getroffen werden.

Im Hinblick auf Arbeitnehmer ist zudem zu beachten, dass der Betriebsrat ein gesetzliches Mitbestimmungsrecht über die Einführung und Anwendung technischer Einrichtungen hat, die objektiv zur Verhaltens- oder Leistungskontrolle geeignet sind, auch wenn sie subjektiv dazu nicht genutzt werden. Die Zulässigkeit ist an die Einwilligung des Arbeitnehmers oder entsprechende Betriebsvereinbarungen gebunden, wobei die Einwilligung nur wirksam ist, wenn sie ohne Zwang abgegeben wird. Das ist wegen des Abhängigkeitsverhältnisses nur denkbar, wenn der Arbeitnehmer auch Vorteile hat, was eher nicht der Fall sein wird, so dass letztlich eine Betriebsvereinbarung erforderlich ist. eve

Zu dieser Serie

Zusammen mit der Technischen Akademie Esslingen stellt die elektro AUTOMATION in dieser Grundlagenserie Hintergründe und praktische Einsatzszenarien in aktuellen Technikfeldern zusammen. Tipps zu passenden Seminarangeboten erleichtern die Planung einer praxisorientierten Weiterbildung.

Teil 1: Einsatz von hybriden CPU-FPGA-Chips in Embedded Systems: hier.pro/HMeEq

Teil 2: Elektrofahrzeuge – Standardisierte Integration in Smart-Home-Systeme: hier.pro/L06ag

Teil 3: Protokollanalyse und Bestimmung der Phasen: hier.pro/9ANhA

Teil 4: Dezentrale Antriebstechnik – Intelligenz im Antrieb: hier.pro/a4ecu

Teil 5: Sensordatenfusion mittels ROSE-Filter: hier.pro/ps7x0

Teil 6: Einführung eines ESD-Kontrollprogrammes: hier.pro/lhRfo