Wer verantwortlich ist
Für Unternehmen, die Software verbreiten und deren Lizenzpflichten übernehmen
Wenn Drittanbieter-Code, Schriftarten, Icons oder SDKs in dem stecken, was Sie ausliefern, hat Ihre Organisation rechtliche Pflichten, unabhängig davon, ob sie jemand dokumentiert hat.
Zuletzt aktualisiert: 2. Juli 2026
01Wer trägt die Pflicht?
SaaS, Desktop, Mobile, On-Premises, Appliances, Embedded. Das Auslieferungsmodell ändert, welche Pflichten am stärksten zuschlagen, nicht ob Pflichten bestehen.
Recht / Compliance / OSPO
Verantwortet, ob Veröffentlichungs- und Verbreitungsschritte jede Pflicht erfüllen. Braucht einen gepflegten Nachweis zum Teilen mit der Beschaffung, keine veraltete Tabelle oder ein Dashboard, das nur Engineering lesen kann.
Produkt / Customer Success
Verantwortet den Enterprise-Deal, wenn Käufer nach einem Nachweis fragen. Verteidigungsfähige Offenlegung, die sie Release für Release überprüfen können, kein Ad-hoc-Snapshot, der unter Zeitdruck verschickt wird.
Engineering / Release
Verantwortet, was tatsächlich ausgeliefert wird, und hält Namensnennungsdateien, SBOM-Importe und Pipeline-Prüfungen im Einklang mit der veröffentlichten Seite.
Wann das gilt
- Anbieter mit mehreren Produkten. Jedes ausgelieferte Produkt trägt seinen eigenen Satz an Pflichten
- Teams, die in Sicherheitsprüfungen und der Beschaffung ihren Drittanbieter-Lizenzstatus nachweisen müssen
- Organisationen, die es leid sind, GPL, fehlende Pflicht-Namensnennung oder unsichtbare Schriftarten erst nach der Auslieferung zu entdecken
Außerhalb des Geltungsbereichs
- Reine Dienstleistungen ohne gebündelte Drittanbieter-Materialien und ohne verbreitbares Artefakt
- Einmalige Rechtsgutachten ohne Bestand, der an das gebunden ist, was Engineering veröffentlicht