HORAK. RECHTSANWÄLTE · BUNDESWEIT UND INTERNATIONAL

Recht für vernetzte Produkte, IoT und Industrie 4.0

Bei vernetzten Produkten wirken Hardware, Firmware, Daten, Cloud und Service zusammen. Rechtlich reicht deshalb weder ein reiner Maschinenliefervertrag noch eine isolierte Datenschutzerklärung. Wir betrachten das Produkt und sein digitales Umfeld gemeinsam.

Verantwortung über die gesamte Architektur

Wer kontrolliert Gerät, Konnektivität, Plattform und Nutzerzugang? Was passiert, wenn eine Schnittstelle ausfällt oder der Cloud-Anbieter den Dienst beendet? Wir erfassen die beteiligten Unternehmen und Verträge und ordnen Zuständigkeiten für Verfügbarkeit, Sicherheit, Wartung und Datenzugang. Das gilt für industrielle Sensoren und Steuerungen ebenso wie für intelligente Geräte und digitale Zusatzdienste.

Produktdaten und Geschäftsmodelle

Betriebsdaten können Wartung, Optimierung und neue Services ermöglichen. Gleichzeitig können Nutzer und berechtigte Dritte Datenzugang verlangen. Wir prüfen den Data Act, vertragliche Nutzungsbefugnisse, Geschäftsgeheimnisse und Datenschutz. Statt eines pauschalen Versprechens von Dateneigentum benötigen Unternehmen konkrete Regelungen dazu, wer welche Daten zu welchen Zwecken verwenden darf.

Updates und Fernzugriff

Sicherheitsupdates, Funktionsänderungen und Fernwartung sollten vertraglich und organisatorisch getrennt behandelt werden. Wir regeln Freigaben, Wartungsfenster, Zugriffsrechte, Protokollierung, Rückfallmöglichkeiten und die Verantwortlichkeit bei Eingriffen in sicherheitsrelevante Funktionen. Auch Supportdauer, Abkündigung und Wechsel zu einem anderen Dienstleister gehören in die Planung.

Mehrere Regulierungsbereiche zusammendenken

Je nach Produkt sind Maschinenrecht, Cyber Resilience Act, Funkanlagenrecht, KI-Verordnung und Datenschutzrecht zu prüfen. Unternehmensbezogene Cybersicherheitspflichten sind daneben von produktbezogenen Anforderungen zu unterscheiden. Wir entwickeln eine Übersicht der tatsächlich einschlägigen Pflichten und vermeiden widersprüchliche Zusagen in Verkauf, Produktdokumentation und Servicevertrag.

Wenn die Vernetzung zum Streitfall wird

Typische Konflikte betreffen gesperrte Schnittstellen, nicht verfügbare Cloud-Funktionen, verlorene Daten, ungeklärte Updatepflichten oder Sicherheitslücken. Wir prüfen Ansprüche und sichern die technische Ausgangslage: Versionen, Zugriffsprotokolle, Fehlermeldungen und vereinbarte Leistungswerte. Bei internationalen Lieferketten beziehen wir Rechtswahl und Streitbeilegung von Anfang an ein.

Passende Themen

Data Act für Maschinenbau und vernetzte Produkte

Cyber Resilience Act: Recht für digitale Produkte

Softwarerecht und Informatikrecht für technische Produkte

KI-Recht für Maschinen, Robotik und industrielle Anwendungen

Rechtsgrundlagen und weiterführende Informationen

Europäische Kommission zum Data Act

Cyber Resilience Act

Stand: 4. November 2026. Allgemeine Informationen; die Einordnung hängt vom konkreten Produkt und Sachverhalt ab.

Technische Fragen. Klare rechtliche Schritte.

Schildern Sie uns Produkt, Projekt oder Streitfall. Wir klären zunächst Beteiligte, Fristen und Beratungsbedarf und stimmen anschließend das weitere Vorgehen und die Vergütung mit Ihnen ab.