Was ein Verstoß gegen Open-Source-Lizenzen kosten kann

• 01

  Ansprüche wegen Urheberrechtsverletzung

  Verletzen Sie zentrale Bedingungen (fehlender Pflicht-Lizenztext, zurückgehaltener Quellcode, ausgelassene Namensnennung), haben Gerichte das als Urheberrechtsverletzung gewertet, nicht nur als Vertragsbruch.

  Jacobsen v. Katzer (2008): Der US Federal Circuit entschied, dass die Verletzung der Bedingungen einer Open-Source-Lizenz (etwa Offenlegungspflichten) eine Urheberrechtsverletzung darstellt und Rechteinhabern damit urheberrechtliche Rechtsmittel eröffnet. Diese Entscheidung festigte die gerichtliche Durchsetzbarkeit von Open-Source-Lizenzen.

  Welte v. Sitecom (Deutschland, 2004): Der erste jemals gerichtlich verhandelte Fall zur GPL. Das Landgericht München entschied, dass Sitecom an die Bedingungen der GPL gebunden war, und stellte damit nach deutschem Recht fest, dass die Lizenz ein bindender, durchsetzbarer Vertrag ist und keine bloße philosophische Erklärung.

  Welte v. D-Link (Deutschland, 2006): Das Gericht stellte fest, dass D-Link gegen die GPL verstoßen hatte, indem das Unternehmen ein Linux-basiertes Gerät ohne den erforderlichen Quellcode und Lizenztext auslieferte, und ordnete die Erstattung der Anwaltskosten des Klägers an. Das bestätigt erneut, dass Anbieter an die GPL-Bedingungen gebunden sind.

  Der Compliance-Score von SourceTrust markiert Pakete mit fehlendem Pflicht-Lizenztext oder fehlender Namensnennung, bevor Sie veröffentlichen, nicht erst, nachdem ein Gericht Ihren Verstoß feststellt.

• 02

  Unterlassungsverfügungen: Zum Vertriebsstopp gezwungen

  Rechteinhaber können einstweilige Verfügungen beantragen. Ihnen kann angeordnet werden, den Vertrieb Ihres Produkts einzustellen, bis Sie die Bedingungen erfüllen.

  Software Freedom Conservancy v. Westinghouse (USA, 2010): Nachdem Westinghouse nicht auf eine BusyBox-GPL-Klage reagiert hatte, erließ das Gericht ein Versäumnisurteil mit der ersten dauerhaften Unterlassungsverfügung in den USA, die den Vertrieb GPL-verletzender HDTV-Produkte untersagte, zusätzlich zur Einziehung der betroffenen Geräte. Andere Beklagte im selben Verfahren, darunter Best Buy und Samsung, einigten sich außergerichtlich, um demselben Ausgang zu entgehen.

  • Für Anbieter, die Software verkaufen, kann das Umsatz- und Kundenverlust bedeuten, während unter Zeitdruck nachgebessert wird
  • Copyleft-Lizenzen (GPL-Familie) bergen besonders hohes Risiko: Nichteinhaltung kann den Verkauf vollständig blockieren, bis die Pflichten erfüllt sind

  Verbundene Repositories synchronisieren sich bei jedem Push automatisch neu, sodass eine neue Copyleft-Abhängigkeit Tage nach dem Merge in Ihrer Prüfliste landet, nicht Monate später, wenn eine Klage eine Reaktion erzwingt.

• 03

  Finanzieller Schadensersatz und Anwaltskosten

  Gerichte können finanziellen Schadensersatz zusprechen, und die unterlegene Partei trägt häufig die Anwaltskosten. In manchen Rechtsordnungen ist auch immaterieller Schadensersatz für den Rufschaden von Autoren möglich.

  Entr'ouvert v. Orange (Frankreich, 2024): Orange wurde zur Zahlung von über 900.000 € verurteilt, darunter 150.000 € immaterieller Schadensersatz, für die Verbreitung GPL-lizenzierten Codes ohne Bereitstellung des Quellcodes.

  Sebastian Steck v. AVM (Deutschland, 2024): Ein einzelner Entwickler setzte LGPL-Pflichten gegenüber einem Großunternehmen durch, erstritt 7.500 € Anwaltskostenerstattung und zwang AVM zur Bereitstellung fehlender Installationsskripte: ein Beleg dafür, dass auch kleine Rechteinhaber gegen große Unternehmen vorgehen können.

  Ein datierter, veröffentlichter Attestierungs-Snapshot ist ein Nachweis dafür, dass Sie Pflichten ernst genommen haben: das Gegenteil der vorsätzlichen Missachtung, die im Fall Westinghouse zu dreifachem Schadensersatz führte.

• 04

  Erzwungene Offenlegung von proprietärem Code

  Copyleft-Lizenzen (GPL, LGPL, AGPL) können Sie verpflichten, den Quellcode abgeleiteter Werke unter derselben Lizenz freizugeben, wenn Sie nicht regelkonform verbreiten.

  Kombinieren Sie proprietären Code mit GPL-Code und liefern aus, ohne die Pflichten zu erfüllen, drohen Ihnen Druck oder gerichtliche Anordnungen, weit mehr als beabsichtigt als Open Source freizugeben. Das ist das praktische Risiko hinter dem „viralen“ Copyleft.

  Die getrennte Prüfung von Test- und Veröffentlicht-Branch erkennt eine Copyleft-Abhängigkeit, bevor sie Ihren Veröffentlicht-Branch und Ihr ausgeliefertes Produkt erreicht.

• 05

  Parallele vertragliche Ansprüche

  Manche Rechtsordnungen werten Lizenzverstöße zusätzlich als Vertragsbruch und eröffnen Rechteinhabern damit weitere Wege gegen Sie vorzugehen, über das Urheberrecht hinaus.

  Exporte enthalten genau den Lizenztext und die Hinweise, die die meisten Lizenzen und Gerichte als zugrunde liegende Bedingungen behandeln, unabhängig davon, ob der Anspruch urheber- oder vertragsrechtlich begründet wird.

• 06

  Reputationsschaden

  Wird öffentlich bekannt, dass Sie Lizenzen verletzen, Pflichten ignorieren oder von Kunden Compliance verlangen, die Sie selbst nicht einhalten, schadet das dem Vertrauen von Enterprise-Käufern, Contributors und Investoren.

  • Enterprise-Beschaffung und Sicherheitsprüfungen
  • Open-Source-Community und Arbeitgebermarke
  • Due Diligence von Board und Investoren zur rechtlichen Sauberkeit

  Eine öffentliche Attestierungsseite mit Vertrauenssiegel beantwortet eine Beschaffungs- oder Presseanfrage, bevor sie überhaupt gestellt werden muss.

• 07

  Deal-Killer bei M&A und Audits

  Ungelöste Verstöße tauchen in Akquisitions-Due-Diligence, SOC-2- und ISO-27001-Prüfungen sowie Enterprise-Sicherheitsfragebögen auf.

  • Deals verzögert, neu bepreist oder geplatzt
  • Audit-Feststellungen und gescheiterte Zertifizierungen
  • Teure Nachbesserung unter Zeitdruck, oft ohne gepflegten Bestand als Ausgangspunkt

  Fügen Sie Ihre Attestierungs-URL in den Due-Diligence-Fragebogen ein, statt unter Zeitdruck während der Deal-Verhandlung einen Bestand neu zusammenzustellen.

• 08

  Internationale Rechtsdurchsetzung

  Rechtsdurchsetzung ist nicht auf die USA beschränkt. Gerichte in Deutschland, Frankreich und anderswo haben spürbare Strafen verhängt. Der Trend geht zu strengerer Durchsetzung, nicht zu laxeren Normen.

  SPDX- und CycloneDX-Exporte aus demselben geprüften Snapshot decken die von unterschiedlichen Rechtsordnungen verlangten Formate ab, ohne separate Tabellen pro Markt zu pflegen.

Diese Seite dient der Einordnung, nicht der Rechtsberatung. Fälle und Ergebnisse variieren je nach Rechtsordnung und Sachverhalt. Ziehen Sie für Ihre Situation qualifizierten rechtlichen Rat hinzu.