Productaansprakelijkheid
De richtlijn productaansprakelijkheid: niets te certificeren, en een technisch dossier dat een rechter u kan laten overleggen
- Voor wie het geldt
- Elke fabrikant van een product dat in de EU in de handel wordt gebracht, en software is uitdrukkelijk een product (artikel 4, lid 1). Zit de fabrikant buiten de Unie, dan kan de importeur, de gemachtigde of de fulfilmentdienstverlener in zijn plaats aansprakelijk zijn.
- De data
- Producten die na 8 december 2026 in de handel worden gebracht of in gebruik worden genomen. De lidstaten moeten hun nationale recht uiterlijk op 9 december 2026 in werking laten treden: een dag verschil, in de richtlijn zelf.
- Het ene wat u moet doen
- Niets te registreren, te certificeren of te verklaren, dus geen bedrijf kan aan deze richtlijn voldoen. Verklein het risico, en bewaar het bewijsmateriaal dat een rechter u kan laten openbaren.
Waar de Cyberweerbaarheidsverordening haar raakt, en in welke richting
6 van de 9 verbanden werken tegen de fabrikant. Conformiteit met de CRA beschermt niemand tegen deze aansprakelijkheid; een schending ervan is de kortere weg voor de eiser.
| Voor de fabrikant | Richtlijn | CRA | Wat het betekent |
|---|---|---|---|
| Tegen u | Art. 10(2)(b)10(2)(b) | CRA 13(1) | Een schending van de CRA laat het gebrek vermoeden Gebrekkigheid wordt vermoed wanneer de eiser aantoont dat het product niet voldoet aan verplichte productveiligheidseisen uit het Unierecht of het nationale recht die bescherming bieden tegen het risico van de geleden schade. De essentiële eisen van de CRA zijn zulke verplichte eisen van de Unie. Een eiser die een schending aantoont, hoeft de gebrekkigheid niet afzonderlijk te bewijzen; de fabrikant moet het vermoeden weerleggen. |
| Tegen u | Art. 7(2)(f)7(2)(f) | CRA 13(1) | Cyberbeveiligingseisen tellen mee bij de beoordeling van het gebrek Relevante productveiligheidseisen, waaronder voor de veiligheid relevante cyberbeveiligingseisen, behoren tot de omstandigheden die een rechter meeweegt bij de beoordeling van gebrekkigheid. Zwakker dan het vermoeden hierboven, en in dezelfde richting: de CRA is een maatstaf waaraan een rechter het product kan toetsen, geen schuilplaats. |
| Tegen u | Art. 11(2)(c)11(2)(c) | CRA 13(8) | Een niet geleverde beveiligingsupdate valt binnen de aansprakelijkheid Een fabrikant is normaal vrijgesteld wanneer het gebrek is ontstaan nadat het product in de handel is gebracht. Die vrijstelling geldt niet wanneer de gebrekkigheid te wijten is aan het ontbreken van software-updates of -upgrades die nodig zijn om de veiligheid te behouden en binnen de controle van de fabrikant vallen. De CRA verplicht fabrikanten beveiligingsupdates te leveren tijdens de ondersteuningsperiode, dus de plicht en het risico beschrijven hetzelfde tekortschieten. |
| Tegen u | Art. 11(2)(b)11(2)(b) | CRA 13(9) | Een slechte update is ook van de fabrikant Dezelfde vrijstelling geldt niet wanneer de gebrekkigheid te wijten is aan software, met inbegrip van updates of upgrades, die binnen de controle van de fabrikant valt. Een update die het gebrek invoert, is niet te verdedigen met het argument dat het product de fabriek zonder gebrek verliet. |
| Tegen u | Art. 7(2)(e)7(2)(e) | CRA 13(8) | Een ondersteuningsperiode is een periode van behouden controle Het moment dat telt bij de beoordeling van een gebrek is het in de handel brengen of, wanneer de fabrikant daarna de controle behoudt, het moment waarop het product zijn controle verliet. Een ondersteuningsperiode onder de CRA is een periode van behouden controle, en dus ook de periode waarnaar de beoordeling van het gebrek kijkt. |
| Tegen u | Art. 10(2)(a)10(2)(a) | CRA 13(7) | Het technisch dossier kan worden opgevraagd, en wie het achterhoudt, laat het gebrek vermoeden Een rechter kan een verweerder bevelen relevant bewijsmateriaal waarover hij beschikt openbaar te maken, en gebrekkigheid wordt vermoed als hij dat niet doet. Een technisch dossier onder de CRA is bewijsmateriaal waarover de fabrikant beschikt. Een dossier op orde maakt het bevel overleefbaar; er geen bijhouden voorkomt het niet. |
| Voor u | Art. 11(1)(e)11(1)(e) | Het verweer van het ontwikkelingsrisico, dat over kennis gaat en niet over conformiteit Een fabrikant is vrijgesteld wanneer de objectieve stand van de wetenschappelijke en technische kennis op het relevante moment het niet mogelijk maakte het gebrek te ontdekken. Het komt voor een zorgvuldige fabrikant het dichtst bij een verweer, en het draait om wat kenbaar was, niet om wat gecertificeerd was. Artikel 18 laat een lidstaat toe het uit te sluiten; het is dus niet overal beschikbaar. | |
| Voor u | Art. 7(3)7(3) | Het product later verbeteren maakt het oude niet gebrekkig Een product is niet gebrekkig om de enkele reden dat sindsdien een beter product, met inbegrip van updates of upgrades, in de handel is gebracht. Verbeteringen leveren is geen bekentenis. | |
| Geen van beide | Art. 1515 | Niets hiervan valt contractueel uit te sluiten De aansprakelijkheid onder de richtlijn kan jegens de benadeelde niet worden beperkt of uitgesloten, niet bij contractueel beding en niet bij nationaal recht. Gebruiksvoorwaarden bereiken haar niet, en een conformiteitsbeoordeling onder de CRA evenmin: niets in de richtlijn maakt conformiteit met een ander instrument tot verweer. |
Uw technisch dossier is bewijsmateriaal waarover u beschikt
Een rechter kan de openbaarmaking ervan bevelen op grond van artikel 9, en wie niet openbaart, laat het gebrek vermoeden op grond van artikel 10, lid 2, onder a). Een dossier op orde maakt dat bevel overleefbaar.
Het technisch dossier onder de CRADe bepalingen van de richtlijn, in de woorden van het Publicatieblad
33 bepalingen, gegroepeerd naar wat ze doen. De tekst is die van het Publicatieblad zoals gerectificeerd, met de lidnummers die het drukt.
Toepassingsgebied
- Art. 2(1)1. Deze richtlijn is van toepassing op producten die na 8 december 2026 in de handel zijn gebracht of in gebruik zijn gesteld.
- Art. 21(1)Richtlijn 85/374/EEG wordt ingetrokken met ingang van 9 december 2026. Zij blijft evenwel van toepassing op producten die vóór die datum in de handel zijn gebracht of in gebruik zijn gesteld. Verwijzingen naar de ingetrokken richtlijn gelden als verwijzingen naar deze richtlijn en worden gelezen volgens de concordantietabel in de bijlage.
Definities
- Art. 4(1)Voor de toepassing van deze richtlijn gelden de volgende definities: 1) “product”: elke roerende zaak, ook nadat zij is geïntegreerd in of onderling is verbonden met een andere roerende of onroerende zaak, met inbegrip van elektriciteit, digitale fabricagedossiers, grondstoffen en software; 2) “digitaal fabricagedossier”: een digitale versie van of een digitale template voor een roerende zaak die de functionele informatie bevat die nodig is om een tastbaar voorwerp te produceren door de geautomatiseerde besturing van machines of gereedschappen mogelijk te maken; 3) “bijbehorende dienst”: een digitale dienst die zodanig in een product is geïntegreerd of daarmee onderling is verbonden dat het product zonder die dienst een of meer van zijn functies niet zou kunnen vervullen; 4) “component”: elk materieel of immaterieel voorwerp dat, of elke grondstof of bijbehorende dienst die in een product is geïntegreerd of daarmee onderling is verbonden; 5) “zeggenschap van de fabrikant” houdt in dat:
Schade
- Art. 5(1)1. De lidstaten zien erop toe dat iedere natuurlijke persoon die schade lijdt ten gevolge van een gebrekkig product (“de benadeelde”) recht heeft op schadevergoeding overeenkomstig deze richtlijn.
- Art. 6(1)1. Het recht op schadevergoeding op grond van artikel 5 is alleen van toepassing op de volgende soorten schade:
Gebrekkigheid
- Art. 7(1)1. Een product wordt als gebrekkig beschouwd indien het niet de veiligheid biedt die een persoon mag verwachten of die uit hoofde van het Unierecht of het nationale recht is vereist.
- Art. 7(2)(c)het effect op het product van het vermogen om te blijven leren of nieuwe functies te verwerven nadat het in de handel is gebracht of in gebruik is gesteld;
- Art. 7(2)(d)het redelijkerwijs te verwachten effect op het product van andere producten waarvan kan worden verwacht dat zij samen met het product worden gebruikt, onder meer door middel van onderlinge verbindingen;
- Art. 7(2)(e)het tijdstip waarop het product in de handel is gebracht of in gebruik is gesteld of, indien de fabrikant na dat tijdstip de zeggenschap over het product behoudt, het tijdstip met ingang waarvan de fabrikant niet langer de zeggenschap over het product heeft;
- Art. 7(2)(f)relevante productveiligheidsvoorschriften, waaronder veiligheidsgerelateerde cyberbeveiligingsvoorschriften;
- Art. 7(3)3. Een product wordt niet als gebrekkig beschouwd om de enkele reden dat een beter product, waaronder de updates of upgrades van een product, reeds in de handel is gebracht of in gebruik is gesteld dan wel nadien in de handel wordt gebracht of in gebruik wordt gesteld.
Wie aansprakelijk is
- Art. 8(1)1. De lidstaten zien erop toe dat de volgende marktdeelnemers aansprakelijk zijn voor schade overeenkomstig deze richtlijn:
- Art. 8(2)2. Elke natuurlijke persoon of rechtspersoon die een product ingrijpend wijzigt zonder dat de fabrikant daarover zeggenschap heeft en het vervolgens in de handel brengt of in gebruik stelt, wordt voor de toepassing van lid 1 als fabrikant van dat product beschouwd.
- Art. 12(1)1. Onverminderd het nationale recht inzake regresrechten, zien de lidstaten erop toe dat, indien twee of meer marktdeelnemers op grond van deze richtlijn aansprakelijk zijn voor dezelfde schade, zij hoofdelijk aansprakelijk kunnen worden gesteld.
- Art. 15De lidstaten zien erop toe dat de aansprakelijkheid van een marktdeelnemer op grond van deze richtlijn ten aanzien van de benadeelde niet wordt beperkt of uitgesloten door een contractuele bepaling of door het nationale recht.
Openbaarmaking van bewijsmateriaal
- Art. 9(1)1. De lidstaten zien erop toe dat, op verzoek van een persoon die in een procedure voor een nationale rechterlijke instantie vergoeding vordert voor de door een gebrekkig product veroorzaakte schade (“de eiser”), en die feiten en bewijsmateriaal heeft overgelegd die voldoende zijn om de vordering tot schadevergoeding aannemelijk te maken, de verweerder verplicht is onder de in dit artikel genoemde voorwaarden toegang te verlenen tot het relevante bewijsmateriaal waarover hij of zij beschikt.
Bewijslast
- Art. 10(2)2. Het product wordt vermoed gebrekkig te zijn wanneer is voldaan aan een van de volgende voorwaarden:
- Art. 10(2)(a)de verweerder verzuimt toegang te verlenen tot relevant bewijsmateriaal op grond van artikel 9, lid 1;
- Art. 10(2)(b)de eiser toont aan dat het product niet voldoet aan de in het Unie- of nationale recht vastgestelde dwingende productveiligheidsvoorschriften die bedoeld zijn om bescherming te bieden tegen het risico van de door de benadeelde geleden schade, of
- Art. 10(2)(c)de eiser toont aan dat de schade werd veroorzaakt door een kennelijk disfunctioneren van het product bij redelijkerwijs te verwachten gebruik of onder normale omstandigheden.
- Art. 10(3)3. Het oorzakelijk verband tussen de gebrekkigheid van het product en de schade wordt vermoed wanneer is vastgesteld dat het product gebrekkig is en dat de soort veroorzaakte schade doorgaans strookt met het betrokken gebrek.
Vrijstellingen
- Art. 11(1)1. Een in artikel 8 bedoelde marktdeelnemer is niet aansprakelijk voor de door een gebrekkig product veroorzaakte schade indien die marktdeelnemer één van de volgende zaken bewijst:
- Art. 11(1)(c)dat het aannemelijk is dat de gebrekkigheid die de schade heeft veroorzaakt, niet bestond op het tijdstip waarop het product in de handel werd gebracht, in gebruik werd gesteld of, in het geval van een distributeur, op de markt werd aangeboden, of dat die gebrekkigheid na dat tijdstip is ontstaan;
- Art. 11(1)(e)dat het op grond van de objectieve stand van de wetenschappelijke en technische kennis op het tijdstip waarop het product in de handel werd gebracht of in gebruik werd gesteld dan wel gedurende de periode waarin de fabrikant de zeggenschap over het product had, niet mogelijk was de gebrekkigheid te ontdekken;
- Art. 11(2)2. In afwijking van lid 1, punt c), wordt een marktdeelnemer niet vrijgesteld van zijn aansprakelijkheid wanneer de gebrekkigheid van een product te wijten is aan een van de volgende factoren, op voorwaarde dat de fabrikant daarover zeggenschap heeft:
- Art. 11(2)(a)een bijbehorende dienst,
- Art. 11(2)(b)software, met inbegrip van software-updates of -upgrades,
- Art. 11(2)(c)een ontbreken van software-updates of -upgrades die nodig zijn om de veiligheid te handhaven,
- Art. 18(1)1. In afwijking van artikel 11, lid 1, punt e), kunnen de lidstaten in hun rechtsstelsels bestaande maatregelen handhaven op grond waarvan marktdeelnemers aansprakelijk zijn, zelfs wanneer zij bewijzen dat het op grond van de objectieve stand van de wetenschappelijke en technische kennis op het tijdstip waarop het product in de handel werd gebracht of in gebruik werd gesteld dan wel gedurende de periode waarin de fabrikant zeggenschap over het product had, niet mogelijk was de gebrekkigheid te ontdekken. Lidstaten die maatregelen overeenkomstig dit lid wensen te handhaven, stellen de Commissie uiterlijk op 9 december 2026 in kennis van de tekst van de maatregelen. De Commissie stelt de andere lidstaten daarvan in kennis.
Verhaal
- Art. 14(1)Wanneer meer dan één marktdeelnemer aansprakelijk is voor dezelfde schade, heeft een marktdeelnemer die de benadeelde heeft vergoed het recht om op andere op grond van artikel 8 aansprakelijke marktdeelnemers verhaal te nemen overeenkomstig het nationale recht.
Termijnen
- Art. 16(1)1. De lidstaten zien erop toe dat een verjaringstermijn van drie jaar geldt voor het instellen van vorderingen tot vergoeding van binnen het toepassingsgebied van deze richtlijn vallende schade. De verjaringstermijn gaat in op de dag waarop de benadeelde kennis kreeg dan wel redelijkerwijs kennis had moeten krijgen van alle volgende elementen:
- Art. 17(1)1. De lidstaten zien erop toe dat een benadeelde geen recht meer heeft op schadevergoeding op grond van deze richtlijn na afloop van een termijn van tien jaar, tenzij die benadeelde tijdens die termijn een procedure heeft ingeleid tegen een marktdeelnemer die op grond van artikel 8 aansprakelijk kan worden gesteld. Die termijn gaat in vanaf:
Omzetting
- Art. 22(1)1. De lidstaten doen de nodige wettelijke en bestuursrechtelijke bepalingen in werking treden om uiterlijk op 9 december 2026 aan deze richtlijn te voldoen. Zij delen de Commissie de tekst van die bepalingen onmiddellijk mee. Wanneer de lidstaten die bepalingen aannemen, wordt in die bepalingen zelf of bij de officiële bekendmaking ervan naar deze richtlijn verwezen. De regels voor de verwijzing worden vastgesteld door de lidstaten.
Nationaal recht
Elke lidstaat moet zijn nationale maatregelen uiterlijk op 9 december 2026 in werking laten treden. Welke staten tot nu toe maatregelen hebben meegedeeld, staat in het EU-register van nationale uitvoeringsmaatregelen. Het vermeldt alleen wat een regering heeft meegedeeld, dus een staat waarvan het parlement heeft gehandeld zonder mededeling staat er zonder maatregel. Nationale uitvoeringsmaatregelen op EUR-Lex
Gelezen uit Directive (EU) 2024/2853 in het Publicatieblad op 29 september 2026, met de rectificatie toegepast in elke getoonde taal. EUR-Lex
Vragen
- Beschermt de Cyberweerbaarheidsverordening mij tegen productaansprakelijkheid?
- Nee. Conformiteit met de CRA is geen verweer en schept geen vermoeden dat het product niet gebrekkig is. Een schending ervan laat de eiser het gebrek vermoeden (artikel 10, lid 2, onder b)), zoals de tabel hierboven laat zien.
- Kan ik deze aansprakelijkheid beperken in mijn gebruiksvoorwaarden?
- Nee. Volgens artikel 15 kan de aansprakelijkheid jegens de benadeelde niet worden beperkt of uitgesloten, niet bij overeenkomst en niet bij nationaal recht.
- Wij leveren alleen software, geen hardware. Geldt het voor ons?
- Ja. Artikel 4, lid 1, noemt software als product.
- Wij hebben het product vóór de datum in de handel gebracht.
- Artikel 2, lid 1, geldt voor producten die na 8 december 2026 in de handel worden gebracht of in gebruik worden genomen. Wat daarvoor ligt, blijft onder de richtlijn van 1985, die artikel 21 met een overgangsbepaling intrekt.
- Is het niet leveren van een beveiligingsupdate een gebrek?
- Dat kan. Artikel 11, lid 2, onder c), schakelt de vrijstelling voor een later ontstaan gebrek uit wanneer de gebrekkigheid te wijten is aan het ontbreken van updates die nodig zijn om de veiligheid te behouden en binnen uw controle vallen.
Houd het dossier bij dat een rechter kan opvragen
StandardOS houdt het technisch dossier onder de CRA, de ondersteuningsperiode en het register van elke update op één plek bij, met versies, zodat het bewijs bestaat en laat zien wat u deed en wanneer.