Produktansvar: nu även för mjukvara och AI
Det nya direktivet gör det lättare att få skadestånd för skador från defekta produkter, och mjukvara räknas uttryckligen som produkt.
Rättslig status kontrollerad: . Kontrollera källorna inför beslut.
Kort bedömning
Direktivet ska genomföras senast 9 december 2026 och de nya reglerna gäller produkter som släpps ut på marknaden eller tas i bruk efter den dagen. Bristande säkerhetsuppdateringar inom tillverkarens kontroll kan bidra till att en produkt bedöms som defekt enligt de nya reglerna.
Bevislättnader för den skadelidande ökar risken för tillverkare, särskilt vid komplexa produkter och AI.
Vem omfattas av produktansvarsdirektivet?
- Tillverkare, importörer, auktoriserade representanter och i vissa fall distributörer och onlineplattformar. Även den som väsentligt ändrar en produkt kan bli ansvarig.
- Fri och öppen källkod som utvecklas eller tillhandahålls utanför kommersiell verksamhet undantas. Kostnadsfri programvara är inte automatiskt undantagen.
Vad kräver produktansvarsdirektivet i praktiken?
- 1. Mjukvara är en produkt. Programvara, inklusive AI-system och digitala tjänster integrerade i produkter, omfattas.
- 2. Utökade skador. Ersättning för personskada, inklusive medicinskt erkänd psykisk skada, och viss sakskada. Egendom som uteslutande används yrkesmässigt och själva den defekta produkten undantas. Förstörd eller förvanskad data omfattas om den inte används yrkesmässigt.
- 3. Bevislättnad. Domstol kan besluta om utlämnande av relevanta bevis när kravet gjorts sannolikt. Presumtioner kräver särskilda förutsättningar; teknisk komplexitet ensam räcker inte, utan bland annat orimliga bevissvårigheter och visad sannolikhet måste bedömas.
- 4. Ansvar via EU-aktör. Direktivet anger vem som kan svara för skadan när tillverkaren finns utanför EU, bland annat importör, auktoriserad representant eller i vissa fall leverantör av distributionstjänster. Distributörer och onlineplattformar kan bli ansvariga under särskilda villkor; detta är inte en fristående skyldighet att utse en EU-representant.
Tidslinje
- 9 december 2026: EU:s genomförandefrist. De nya reglerna avser produkter som släpps ut på marknaden eller tas i bruk efter denna dag; kontrollera svensk genomförandelag.
Vilka sanktioner gäller vid överträdelser av produktansvarsdirektivet?
Ansvaret är civilrättsligt. Talan ska normalt väckas inom tre år från att den skadelidande kände till eller rimligen borde ha känt till skadan, defekten och den ansvariga aktörens identitet. Rätten upphör normalt efter tio år från utsläppande på marknaden eller ibruktagande, om talan inte väckts. Vid latenta personskador kan fristen bli 25 år. Nationella regler om avbrott och suspension samt väsentlig ändring måste beaktas.
Checklista: vad behöver du göra för produktansvarsdirektivet?
- Gå igenom produktportföljen, särskilt mjukvara och uppkopplade produkter.
- Säkra rutiner för säkerhetsuppdateringar.
- Dokumentera säkerhetsbedömningar för att kunna visa att produkten inte var defekt.
- Se över försäkringar och leverantörsavtal.
Vanliga frågor
- Gäller det redan sålda produkter?
- De nya reglerna avser produkter som släpps ut på marknaden eller tas i bruk efter 9 december 2026. Äldre produkter omfattas fortsatt av tidigare produktansvarsregler.
- Kan ett företag kräva skadestånd?
- Direktivet skyddar fysiska personer. Skador på egendom som används yrkesmässigt omfattas inte.
Källor och nästa steg
Detta är en förenklad översikt, inte juridisk rådgivning. Kontrollera alltid den slutliga lagtexten.