04 / 09Wer verantwortlich ist
Wer verantwortlich ist
Für Unternehmen, die Software verbreiten und deren Lizenzpflichten übernehmen
Wenn Drittanbieter-Code, Schriftarten, Icons oder SDKs in dem stecken, was Sie ausliefern, hat Ihre Organisation rechtliche Pflichten, unabhängig davon, ob sie jemand dokumentiert hat.
Zuletzt aktualisiert: 2. Juli 2026
Für Unternehmen, die Software verbreiten und deren Lizenzpflichten übernehmen
01Wer trägt die Pflicht?
SaaS, Desktop, Mobile, On-Premises, Appliances, Embedded. Das Auslieferungsmodell ändert, welche Pflichten am stärksten zuschlagen, nicht ob Pflichten bestehen.
Recht / Compliance / OSPO
Verantwortet, dass jeder Schritt bei Veröffentlichung und Verbreitung die Pflichten erfüllt. Benötigt einen gepflegten Nachweis für die Beschaffung, keine veraltete Tabelle oder ein Dashboard, das nur die Entwicklung versteht.
Produkt / Customer Success
Verantwortet den Vertrag mit dem Großkunden, wenn Käufer nach einem Nachweis fragen. Benötigt eine belastbare Offenlegung, die sich von Version zu Version prüfen lässt, nicht einen unter Zeitdruck erstellten Stand.
Entwicklung / Release
Verantwortet, was tatsächlich ausgeliefert wird, und hält Namensnennungsdateien, SBOM-Importe und Pipeline-Prüfungen im Einklang mit der veröffentlichten Seite.
Wann das gilt
- Anbieter mit mehreren Produkten. Jedes ausgelieferte Produkt trägt seinen eigenen Satz an Pflichten
- Teams, die in Sicherheitsprüfungen und der Beschaffung ihren Drittanbieter-Lizenzstatus nachweisen müssen
- Organisationen, die es leid sind, GPL, fehlende Pflicht-Namensnennung oder unsichtbare Schriftarten erst nach der Auslieferung zu entdecken
Außerhalb des Geltungsbereichs
- Reine Dienstleistungen ohne gebündelte Drittanbieter-Materialien und ohne verbreitbares Artefakt
- Einmalige Rechtsgutachten ohne Bestand, der an das gebunden ist, was das Entwicklungsteam veröffentlicht