KI-generierter Code: Haftung entscheidet vor dem Ausrollen

Im Kundenprojekt bleibt die Verantwortung beim betreibenden Unternehmen. Der Code stammt aus einem Sprachmodell, aber der Betrieb übernimmt ihn in ein Produkt, einen Ablauf oder eine Schnittstelle.

Die Haftung wandert daher nicht zur KI. Fuchsbriefe fasst die Linie knapp: Wer KI nutzt, haftet für Folgeschäden.

Für die Haltung zu Prüfung, Qualität und Freigabe zählt nicht, ob ein Sprachmodell beteiligt war. Entscheidend ist, wer den Code übernimmt und in den Betrieb bringt.

Bei Code geht es nicht nur um veröffentlichte Inhalte. Software kann eine Bestellung blockieren, eine Rechnung falsch auslösen oder einen Zugang öffnen, den niemand öffnen wollte.

Texte wirken nach außen, Code greift in Abläufe ein. Deshalb ersetzt ein später sichtbarer Schaden nicht die frühere Prüfung, sondern macht deren Lücke nur messbar.

Eine knappe Begriffsgrenze zu Code, Freigabe und Ausrollen hilft, weil dieselben Wörter im Projekt oft verschiedene Zustände meinen. Ein Entwurf ist noch kein freigegebener Bestandteil.

Die Verantwortung hängt nicht am Zeitpunkt der Entdeckung. Sie hängt daran, ob Prüfung, Freigabe und Einbindung vor der produktiven Nutzung sauber erfolgt sind.

In der Entwurfsphase darf Code falsch, unvollständig oder unpassend sein. Produktive Nutzung beginnt erst, wenn jemand den Entwurf übernimmt und gegen reale Daten, echte Schnittstellen und vereinbarte Fälle laufen lässt.

Der kritische Moment liegt daher vor dem Ausrollen. Wer dort keine Grenze zieht, macht aus einem Vorschlag einen Bestandteil des Betriebs.

Vor dem Ausrollen muss ein Unternehmen vier Tore abdecken: Planung, Umsetzung, Prüfung ohne Projektkontext und Qualitätssicherung mit ausgeführten Tests. Diese Tore sind Pflichtschritte, keine Zusatzarbeit.

Diese Kette macht KI-gestützte Entwicklung prüfbar. Sie trennt Umsetzung und Qualitätssicherung, damit ein schneller Entwurf nicht direkt in den Betrieb rutscht.

Erst nach zwei bestandenen Toren, Prüfung und Qualitätssicherung, kommt Ausrollen in Betracht. Ausrollen ist keine Folge jedes Pushes, sondern ein eigener Schritt nach ausdrücklicher Freigabe.

Ein KI-Entwurf ohne menschliche Freigabe reicht nicht aus. Das Sprachmodell kennt den Projektvertrag, die Zusagen an den Kunden und die späteren Betriebsfolgen nicht verlässlich genug.

Menschen können den Entwurf ändern, kürzen oder in andere Dateien einbauen. Die Verantwortung verschwindet dadurch nicht, weil die letzte verwertbare Fassung vor dem Ausrollen geprüft werden muss.

Freigabe ist eine benannte Entscheidung mit Datum, Teststand und Grenze. Der Beitrag KI Code Review ist gute Erstprüfung, aber keine Freigabe beschreibt dieselbe Grenze aus Prüfersicht.

Anbieter, Betreiber und Nutzer tragen unterschiedliche Rollen. Der Anbieter liefert das Sprachmodell, der Betreiber organisiert den Einsatz, und konkrete Nutzer bringen Ergebnisse in das Projekt.

Die vorliegenden Quellen betonen vor allem die Verantwortung beim Einsatz. Für das Kundenprojekt zählt daher nicht nur der Ursprung des Codes, sondern die Stelle, an der jemand ihn übernimmt.

Allgemeine Geschäftsbedingungen und Vertragsklauseln ersetzen keine Projektprüfung. Sie können Zuständigkeiten beschreiben, aber sie nehmen dem Betreiber nicht die Pflicht zur sauberen Freigabe.

Vor Beauftragung sollte ein Kunde die Freigabekette prüfen. Die richtige Prüfliste fragt nach Übergaben statt nach Modellnamen.

Die Punkte lauten: Kennzeichnung der KI-Anteile, dokumentierte Tests, benannte Freigabe, Ausrollzeitpunkt und Fehlerweg im Betrieb. Besonders wichtig ist, ob ein Push automatisch ausrollt oder erst eine bewusste Freigabe braucht.

Bei Umsetzung und Qualitätssicherung zählt deshalb weniger die Geschwindigkeit des Entwurfs. Entscheidend ist die belegbare Strecke vom Plan bis zum getesteten Betrieb.