Compliance
Die Haftungs-Lage beim Einsatz der CE-Doc-Pipeline gliedert sich in drei Schichten: Hersteller, Koordinator und Werkzeug-Anbieter. Diese Seite dokumentiert die Schichten, ordnet typische Schadens-Szenarien zu und benennt die für den Koordinator relevanten Versicherungs-Kategorien sowie den Stand der EcoHub-eigenen Versicherungen.
Der Hersteller bringt die Maschine in Verkehr und trägt nach EU-MV 2023/1230 Art. 10 die Verantwortung für deren Konformität. Die CE-Akte ist Bestandteil seiner technischen Unterlagen. Der Koordinator handelt im Werkvertrag mit dem Hersteller; CE-Doc dient als Werkzeug bei der Akten-Erstellung.
Volumen: bis 85 Mio. € pro Schadensfall (ProdHaftG, Personenschaden)Der Koordinator ist nach Werkvertrag mit dem Hersteller fachlich verantwortlich für die Akte. Die Freigabe erfolgt durch den Koordinator im Portal über das Vier-Augen-Gate. Die Koordinator-Verantwortung ist architektonisch nicht durch die Pipeline ersetzbar.
Volumen: typisch 1–3 Mio. € Berufshaftpflicht CE-BeratungEcoHub liefert die Pipeline mit dokumentierter Reifegrad-Klassifikation (siehe Reifegrad Risikobeurteilung). Bei Reifegrad unter 0,85 wird der Koordinator in der Akten-Ausgabe explizit darauf hingewiesen. EcoHub haftet im Rahmen des Pilot-Vertrags und des AVV; nicht für inhaltliche Akte-Aussagen, da die Final-Freigabe durch den Koordinator erfolgt.
Volumen: Pilot-Vertrag-Klausel + Cyber-Versicherung EcoHub| Schaden | Haftet primär | EcoHub-seitige Mitigation |
|---|---|---|
| Falsche Norm-Bewertung in der Akte | Koordinator | Reifegrad-Belege, Lektor-L4-Check, Vier-Augen-Gate |
| KI-Halluzination, vom Koordinator übersehen | Koordinator | KI-VO-Header, Modell-Provenance, Lookup-First-Architektur |
| Pipeline-Ausfall, Fristüberschreitung | Koordinator (Verzug gegenüber Mandant) | RTO 4 h, DR Helsinki ↔ Frankfurt, SLA im Pilot-Vertrag |
| Mandanten-Daten-Vorfall durch Cyber-Angriff | EcoHub (Auftragsverarbeiter) und Koordinator (Verantwortlicher) | TOMs, Bastion, AUDIT-11 (Tenant-Isolation), 72-h-Meldung |
| Akten-Rekonstruktion fünf Jahre später nicht möglich | Hersteller (MV-Aufbewahrungspflicht) | AUDIT-12 CM-1-Stempel, 10-Jahres-Archiv (im Aufbau) |
| DSGVO-Verstoß durch Koordinator-eigene IT | Koordinator | nicht abdeckbar, Koordinator-eigene IT-Sphäre |
Folgende Versicherungs-Kategorien sind für die Koordinator-Tätigkeit mit KI-gestützten Werkzeugen relevant. EcoHub vermittelt keine Versicherungen; die Auswahl obliegt dem Koordinator.
1–3 Mio. € fachliche Beratung
Pflicht der Koordinator-Tätigkeit, unabhängig von CE-Doc. Zu prüfen ist, ob „KI-gestützte Beratung" ausdrücklich in der Police eingeschlossen ist; andernfalls ist die folgende Erweiterung zu erwägen.
+0,3–1,0 Mio. € · ca. 150–400 €/Jahr
Schließt die Haftungs-Lücke der Standard-Berufshaftpflicht für KI-gestützte Verarbeitung. Auf Anfrage stellt EcoHub Audit-Pack und Reifegrad-Belege zur Verfügung; diese dienen dem Koordinator zur Deklaration gegenüber dem eigenen Versicherer.
0,5–2,0 Mio. € · ca. 600–1.500 €/Jahr
Adressiert Vorfälle in der Koordinator-eigenen IT-Umgebung, etwa einen Mandanten-Daten-Vorfall durch Cyber-Angriff auf die Koordinator-Infrastruktur. Die EcoHub-eigenen Mitigationen decken diese Sphäre nicht ab.
abhängig von der Geschäftsgröße
Für Koordinator mit Geschäftsführungs-Funktion. Deckt Geschäftsführungs- Pflichtverletzungen ab, falls Mandanten gegen die Geschäftsführungs- Person vorgehen.
| Versicherung | Stand 2026-05-18 |
|---|---|
| Cyber-Versicherung | Geplant Q3 2026, vor erstem Pilot-Mandanten (HIGH-Befund POL-10-F-01) |
| Betriebshaftpflicht | Geplant Q3 2026 |
| E&O (Errors and Omissions) für Software-Werkzeug | Geplant Q3 2026 |
| D&O Geschäftsführung | Geplant Q3 2026 |
Vor erstem Pilot-Vertrag müssen mindestens Cyber- und Betriebshaftpflicht- Versicherung vorliegen. Die Pilot-Verträge enthalten Haftungsbegrenzung auf grobe Fahrlässigkeit und Vorsatz, ein nicht-abdingbares Vier-Augen- Prinzip und einen Reifegrad-Disclaimer pro Maschinen-Archetyp.
Für die Geschäftsfortführung der EcoHub München GmbH liegt ein BCM- und Exit-Konzept mit vier Eskalations-Stufen vor — vom Routine-Ausfall bis zur Insolvenz, einschließlich Code-Escrow-Vertrag.
BCM- und Exit-Konzept (PDF, 35 KB) · Vollständige Haftungs-Policy (PDF, 38 KB)