Erwägungsgrund (51)

Die Möglichkeit für Wirtschaftsakteure, sich der Haftung zu entziehen, indem sie beweisen, dass die Fehlerhaftigkeit entstanden ist, nachdem sie das Produkt in Verkehr gebracht oder in Betrieb genommen haben, sollte eingeschränkt sein, wenn die Fehlerhaftigkeit eines Produkts darin besteht, dass Software-Updates oder -Upgrades fehlen, die erforderlich sind, um Schwachstellen im Bereich der Cybersicherheit zu beheben und die Sicherheit des Produkts aufrechtzuerhalten. Solche Schwachstellen können das Produkt so beeinträchtigen, dass es Schäden im Sinne dieser Richtlinie verursacht. In Anerkennung der Verantwortung der Hersteller nach dem Unionsrecht für die Sicherheit von Produkten während ihres gesamten Lebenszyklus, wie etwa im Rahmen der Verordnung (EU) 2017/745 des Europäischen Parlaments und des Rates ⁽¹⁶⁾, sollten die Hersteller auch nicht von der Haftung für Schäden befreit werden, die durch ihre fehlerhaften Produkte verursacht werden, wenn die Fehlerhaftigkeit auf die Nichtbereitstellung von Updates oder Upgrades für die Softwaresicherheit, die erforderlich sind, um die Schwachstellen des Produkts als Reaktion auf sich wandelnde Cybersicherheitsrisiken zu beheben, zurückzuführen ist. Eine solche Haftung sollte nicht gelten, wenn die Bereitstellung oder Installation einer solchen Software außerhalb der Kontrolle des Herstellers liegt, z. B. wenn der Eigentümer des Produkts zur Gewährleistung oder Beibehaltung des Sicherheitsniveaus des Produkts bereitgestellte Updates oder Upgrades nicht installiert. Diese Richtlinie sieht keine Verpflichtung zur Bereitstellung von Updates oder Upgrades für ein Produkt vor.