Haftest du eigentlich für einen Fehler in einem Plugin, das du gar nicht selbst geschrieben hast? Ab 9. Dezember 2026 kann die Antwort in vielen Fällen „ja“ lauten – und zwar unabhängig davon, ob dich an dem Fehler eine Schuld trifft.
Ab diesem Datum gilt die neue EU-Produkthaftungsrichtlinie (2024/2853). Der Kern: Software zählt erstmals ausdrücklich als „Produkt“ – egal ob Download, Plugin, App oder Cloud-Dienst. Für Betreiber von WooCommerce-Shops, die eigene Erweiterungen pflegen, digitale Zusatzprodukte verkaufen oder einfach nur ihre Website selbst warten, ändert sich damit mehr, als auf den ersten Blick auffällt.
Was die neue Richtlinie konkret ändert
Bisher griff die Produkthaftung vor allem bei physischen Produkten – ein kaputtes Gerät, ein fehlerhaftes Bauteil. Die überarbeitete Richtlinie erweitert den Produktbegriff jetzt ausdrücklich auf Software „unabhängig von Vertriebsform oder Nutzung“ [xictron.com, 25.08.2026]. Das betrifft nicht nur fertige Anwendungen, sondern auch Updates und Sicherheitspatches selbst. Drei Punkte sind dabei besonders wichtig:
- Verschuldensunabhängige Haftung: Geschädigte müssen nur noch Mangel, Schaden und Kausalität nachweisen – nicht mehr, dass der Hersteller einen Fehler gemacht hat [xictron.com, 25.08.2026].
- Fehlende Updates als Mangel: Wer die Kontrolle über ein Produkt behält (zum Beispiel über ein gepflegtes Plugin), kann schon dafür haften, dass ein notwendiges Sicherheitsupdate ausbleibt [e-recht24.de, 25.08.2026].
- Weggefallene Haftungsgrenzen: Die bisherige Selbstbeteiligung von 500 Euro bei Sachschäden und der Haftungsdeckel von 85 Millionen Euro bei Personenschäden entfallen. Bei Spätfolgen von Personenschäden verlängert sich die Verjährung auf bis zu 25 Jahre [xictron.com, 25.08.2026].
Neu in der Haftungskette stehen außerdem Fulfillment-Dienstleister und Online-Marktplätze, wenn der eigentliche Hersteller außerhalb der EU nicht erreichbar ist [e-recht24.de, 25.08.2026]. Und: Wer im Streitfall die geforderten technischen Unterlagen nicht offenlegt, muss damit rechnen, dass ihm die Fehlerhaftigkeit seines Produkts einfach unterstellt wird [brandauer-rechtsanwaelte.at, 01.06.2026]. Schon daran lässt sich ablesen, wie wichtig das „Vergessen“ von Dokumentation jetzt wird – früher ein eher kosmetisches Problem, jetzt im Zweifel ein Beweislastproblem.
Was das für deinen WooCommerce-Shop bedeutet
Für die meisten reinen Wiederverkäufer ändert sich praktisch wenig – sie waren schon bisher Teil der Haftungskette. Spannend wird es, wenn du selbst Software entwickelst, pflegst oder anpasst: ein eigenes Plugin, ein individuell angepasstes Theme, ein digitales Zusatzprodukt, das du über den Shop verkaufst. Dann bist du im Zweifel derjenige, der nachweisen muss, ordentlich gearbeitet zu haben – nicht der Kunde, der nachweisen muss, dass du es nicht hast. Konkret lohnt sich ein Blick auf vier Punkte:
- Software-Inventur: Welche selbst entwickelten oder individuell angepassten Plugins, Erweiterungen und digitalen Produkte laufen auf deinem Shop? [brandauer-rechtsanwaelte.at, 01.06.2026]
- Update-Dokumentation: Wann wurde was aktualisiert, warum, und was wurde dabei geprüft? Genau diese Unterlagen werden im Streitfall zum zentralen Nachweis der Sorgfalt.
- Schwachstellenmanagement: Gibt es einen festen Ablauf, wie du von einer Sicherheitslücke erfährst und wie schnell du reagierst – oder hängt das bislang davon ab, ob du zufällig die richtige Mailingliste liest?
- Verantwortlichkeiten bei Fremd-Plugins: Bei reinen Drittanbieter-Plugins bleibt in der Regel der Hersteller in der Pflicht. Schwierig wird es erst, wenn du Code übernimmst, forkst oder selbst erweiterst – dann wird aus dem Drittprodukt im Zweifel dein Produkt.
Ich merke in meinen eigenen Wartungsverträgen schon seit einiger Zeit, wie viel Gewicht eine saubere Update-Historie bekommt – nicht nur für die Sicherheit selbst, sondern jetzt eben auch als Nachweis nach außen. Wer das bisher „nebenbei“ gemacht hat, sollte es ab Dezember nicht mehr nebenbei machen.
Wie betroffen sind Deutschland, Österreich und die Schweiz?
Deutschland: Die Richtlinie muss bis zum 9. Dezember 2026 in nationales Recht umgesetzt werden, über das sogenannte ProdHaftG-ModG [brandauer-rechtsanwaelte.at, 01.06.2026]. Sie gilt für Produkte, die nach diesem Stichtag in Verkehr gebracht werden.
Österreich: Die gleiche Umsetzungsfrist gilt auch hier – bis 9. Dezember 2026 muss die Richtlinie ins österreichische Produkthaftungsgesetz (PHG) einfließen. Stand Mai 2026 war die österreichische Umsetzung noch nicht abgeschlossen [brandauer-rechtsanwaelte.at, 01.06.2026]. Inhaltlich sind die Änderungen – Software als Produkt, wegfallende Haftungsgrenzen, neue Beweislastregeln – weitgehend identisch zur deutschen Umsetzung, da beide Länder dieselbe EU-Richtlinie umsetzen.
Schweiz: Hier gilt die Richtlinie nicht automatisch – die Schweiz ist kein EU-Mitglied, und das Schweizer Produktehaftpflichtgesetz (PrHG von 1994) bleibt unverändert. Wichtig ist aber die Einschränkung: Sobald ein Schweizer Unternehmen Produkte oder Software an Kundschaft in der EU verkauft, vertreibt oder lizenziert, greift nicht das Schweizer PrHG, sondern das jeweilige nationale Umsetzungsgesetz des EU-Mitgliedstaats, in dem das Produkt landet [globallawexperts.com]. Schweizer Shop-Betreiber mit EU-Kundschaft sollten ihre Compliance also trotzdem bis Dezember 2026 überprüfen – nur rein national verkaufende Schweizer Shops bleiben beim bisherigen PrHG.
Was du jetzt tun kannst
Der Stichtag liegt noch gut zwei Monate entfernt – genug Zeit, um das ohne Panik anzugehen:
- Liste einmal auf, welche Software auf deinem Shop wirklich „deine“ ist – selbst entwickelt, angepasst oder geforkt – und welche reine Drittanbieter-Ware bleibt.
- Prüfe, ob du für diese Software eine nachvollziehbare Update- und Test-Dokumentation hast, nicht nur ein Gefühl von „läuft doch“.
- Falls du an Kundschaft in Deutschland, Österreich und der EU insgesamt verkaufst: die neuen Regeln betreffen dich unabhängig vom eigenen Firmensitz.
- Wer ausschließlich fertige, gepflegte Drittanbieter-Plugins einsetzt und regelmäßig aktualisiert, ist schon relativ gut aufgestellt – das Risiko konzentriert sich vor allem auf Eigenentwicklungen ohne Dokumentation.
Häufige Fragen
Betrifft mich das auch, wenn ich nur fertige Plugins von der Stange nutze?
In der Regel bleibt dann der jeweilige Plugin-Hersteller in der Produkthaftung. Relevant wird es für dich vor allem, wenn du Code selbst schreibst, anpasst oder forkst – dann wirst du im Zweifel selbst Teil der Haftungskette.
Muss ich jetzt sofort etwas umstellen?
Die Frist läuft bis 9. Dezember 2026. Sinnvoll ist es, bis dahin eine Übersicht über eigene Software und deren Update-Historie zu haben – nicht erst, wenn es zum Streitfall kommt.
Gilt das auch für kleine Shops oder Einzelunternehmer?
Die Richtlinie unterscheidet nicht nach Unternehmensgröße. Wer haftet, hängt davon ab, wer als Hersteller, Bevollmächtigter oder Plattform in der Kette steht – nicht davon, wie groß das Unternehmen ist.
Ich habe diesen Artikel nach bestem Wissen aus den aktuell verfügbaren Rechtsquellen zusammengestellt – eine Rechtsberatung im Einzelfall ersetzt das nicht. Wenn du wissen willst, wie gut deine eigene WooCommerce-Installation in Sachen Update-Pflege und Dokumentation aufgestellt ist, schau ich mir das gern mit dir gemeinsam an. Sprich mich einfach über mein Kontaktformular an, oder wenn es direkt um die laufende Pflege deiner Website geht, über meine WordPress-Wartung.
Weitere Pflichten, die 2026 auf WooCommerce-Shops zukommen, habe ich auch schon aufgeschrieben: das Gewährleistungslabel und der Widerrufsbutton in Österreich.