EuGH Quellcode-Pflicht Österreich: Quellcode-Pflicht ist „technische Vorschrift“ – was das aktuelle Urteil für Österreich bedeutet
Einordnung mit Blick nach vorn
Müssen Unternehmen künftig der Behörde ihren Quellcode aushändigen? Die EuGH Quellcode-Pflicht Österreich rückt durch ein aktuelles Urteil des Gerichtshofs der Europäischen Union (EuGH) in den Fokus: Nationale Regeln, die bei der Konformitätsprüfung von Geräten die Übergabe von Quell- und Objektcode verlangen, sind „technische Vorschriften“ und müssen vorab der EU-Kommission gemeldet werden. Auch wenn der Ausgangsfall aus Lettland stammt – die Entscheidung hat das Potenzial, Verfahren und Auflagen in Österreich unmittelbar zu beeinflussen. Denn EuGH-Urteile binden auch österreichische Gerichte, wenn dieselbe Rechtsfrage betroffen ist.
Wichtig: Ein identisches Pendant zur Pflicht, den gesamten Quellcode etwa von Registrierkassensoftware an eine Prüfstelle zu übergeben, besteht in Österreich nach aktuellem Stand nicht. Die nun bestätigten Grundsätze zur Notifikationspflicht und zur Unanwendbarkeit nicht notifizierter technischer Vorschriften gelten jedoch uneingeschränkt – und sollten bei jeder vergleichbaren Auflage im Kontext der EuGH Quellcode-Pflicht Österreich bedacht werden.
Der Fall aus Lettland – worum ging es konkret?
Ausgangspunkt war ein Verfahren vor dem Bezirksverwaltungsgericht, Abteilung Riga (Administratīvā rajona tiesa, Rīgas tiesu nams) in Lettland. Beteiligt waren die lettische Parkraumbetreiberin Europark Latvia und die österreichische Herstellerin Skidata GmbH gegenüber der lettischen Finanzverwaltung.
Nach lettischem Recht musste bei der Konformitätsprüfung von Automaten zur Zahlungsabwicklung – etwa Parkautomaten – der Wartungsdienstleister der Prüfstelle den Quell- und Objektcode der im Gerät registrierten Software übermitteln. Weil das nicht geschah, verweigerte die Prüfstelle die Konformitätserklärung; die Finanzverwaltung strich acht Skidata-Automaten aus ihrer Datenbank. Dagegen klagten Europark und Skidata.
Die EU-rechtliche Frage – und die Antwort des EuGH
Das lettische Gericht legte dem EuGH ein Vorabentscheidungsersuchen vor. Ein Vorabentscheidungsersuchen ist ein Verfahren, in dem ein nationales Gericht den EuGH bittet, EU-Recht auszulegen. Der EuGH entscheidet nicht den Streitfall selbst, sondern bindend die EU-rechtliche Auslegungsfrage. Diese Antwort müssen anschließend alle Gerichte der Mitgliedstaaten beachten, auch in Österreich.
Kernfrage war, ob die Pflicht, einer Konformitätsbewertungsstelle den Quell- und Objektcode der in einem Gerät registrierten Software zur Verfügung zu stellen, eine „technische Vorschrift“ im Sinne der Richtlinie (EU) 2015/1535 darstellt. Eine Richtlinie ist ein EU-Rechtsakt, der Ziele vorgibt, deren Umsetzung in den Mitgliedstaaten erfolgt. Die Richtlinie 2015/1535 verpflichtet die Staaten, Entwürfe technischer Vorschriften vorab der EU-Kommission zu melden („Notifikation“), damit mögliche Handelshemmnisse früh erkannt und diskutiert werden.
Der EuGH entschied kürzlich: Ja – eine solche Pflicht ist eine technische Vorschrift, genauer eine „technische Spezifikation“. Denn sie betrifft unmittelbar Merkmale des Produkts (hier: den Softwarebestandteil des Automaten) oder dessen Konformitätsbewertungsverfahren und ist faktisch Voraussetzung für das Inverkehrbringen oder den Betrieb. Konsequenz: Ohne ordnungsgemäße Notifikation darf eine solche nationale Regel Betroffenen nicht entgegengehalten werden. Unterbleibt die Notifikation, ist die Vorschrift gegenüber Einzelnen und Unternehmen unanwendbar.
Diese Unanwendbarkeit stützt sich auf gefestigte EuGH-Rechtsprechung (unter anderem CIA Security, Unilever, jüngst Star Taxi App): Nicht notifizierte technische Vorschriften dürfen weder von Behörden noch von Gerichten als Grundlage für belastende Maßnahmen genutzt werden – auch nicht in Rechtsstreitigkeiten zwischen Privaten.
Eine weitere Frage des lettischen Gerichts betraf mögliche Beschränkungen des freien Warenverkehrs nach Art. 34 AEUV (Vertrag über die Arbeitsweise der Europäischen Union). Der AEUV ist der zentrale EU-Vertrag, der unter anderem die Grundfreiheiten regelt. Da die Notifikationsfrage den Fall bereits entschied, prüfte der EuGH Art. 34 AEUV und die Verhältnismäßigkeit nicht mehr vertieft.
Zum Originalurteil des EuGH: Zum Originalurteil des EuGH (ECLI:EU:C:2025:1012).
Was bedeutet das für Österreich konkret?
Die Entscheidung bindet österreichische Gerichte, wenn eine vergleichbare Rechtsfrage vorliegt. Das ist besonders relevant, wenn nationale Normen oder behördliche Auflagen:
- Produktmerkmale festlegen (z. B. technische Vorgaben, Schnittstellen, Sicherheitsmerkmale, Signaturanforderungen), oder
- Bestandteile des Konformitätsbewertungsverfahrens determinieren (z. B. Prüf- und Dokumentationspflichten, Offenlegungspflichten gegenüber Prüfstellen oder Behörden).
Solche Regeln sind regelmäßig „technische Vorschriften“ und müssen vor Inkrafttreten im TRIS-System der EU-Kommission notifiziert werden. Wurden sie nicht notifiziert, sind sie in Verfahren gegen Bürger und Unternehmen unanwendbar. Gerade im Lichte der EuGH Quellcode-Pflicht Österreich sollten Betroffene systematisch prüfen, ob eine herangezogene Verpflichtung tatsächlich notifiziert wurde.
Parallelen in Österreich bestehen beispielsweise im Registrierkassenrecht (BAO und Registrierkassenverordnung – RKSV), bei sektorspezifischen Produktanforderungen mit Konformitätsbewertung (z. B. Messgeräte, bestimmte Automaten) oder in branchenspezifischen IT-Sicherheitsauflagen – teils auch auf Landesebene. Nach derzeitiger Praxis wurden zentrale österreichische Regelungen zu Registrierkassen typischerweise notifiziert; das ist im Einzelfall zu prüfen. Eine Recherche ist im öffentlich zugänglichen EU‑TRIS‑Register möglich. Fehlt der Notifikationsnachweis: Unanwendbarkeit gegenüber Betroffenen – ein Kerneffekt, der auch bei der EuGH Quellcode-Pflicht Österreich entscheidend sein kann.
Worauf können sich Betroffene berufen?
- In Verwaltungsverfahren (z. B. Strafen, Untersagungen, Streichungen aus Registern, Verweigerung von Konformität/Zulassung), wenn die Behörde eine nicht notifizierte technische Vorschrift heranzieht.
- In Zivilverfahren zwischen Privaten (z. B. Wettbewerbs- oder Vertragssachen), wenn die Gegenseite eine nicht notifizierte technische Vorschrift als Maßstab einwendet. Auch dort greift die Unanwendbarkeit.
- Bei Auflagen zur Offenlegung von Quellcode oder technischer Dokumentation: Zuerst den Notifikationsstatus der Pflicht prüfen. Ist keine Notifikation erfolgt, spricht viel für Unanwendbarkeit. Unabhängig davon bleibt der Schutz von Geschäftsgeheimnissen zu beachten; zur Verhältnismäßigkeit im Detail hat der EuGH in diesem Urteil nicht entschieden. Auch hier zeigt sich die praktische Relevanz der EuGH Quellcode-Pflicht Österreich.
Direkte Ansprüche? Die Richtlinie 2015/1535 begründet keine eigenständigen materiellen Pflichten für Unternehmen. Ihre Wirkung ist „negativ“: Nationale Regeln, die ohne Notifikation erlassen wurden, sind unbeachtlich. Staatshaftung kann in Einzelfällen in Betracht kommen, wenn gegen die Notifikationspflicht klar und erheblich verstoßen wurde und ein kausaler Schaden vorliegt.
Praxis: Vier österreichische Alltagsszenarien – und eine kompakte Checkliste
Praxisbeispiele
- Park- und Zahlgeräte: Ein Betreiber setzt Automaten mit integrierter Software ein. Die Behörde macht die Weiternutzung von der Aushändigung des Quellcodes an eine Prüfstelle abhängig. Ergebnis nach dem EuGH: Ohne nachweisliche Notifikation dieser Pflicht ist sie gegenüber dem Betreiber/Hersteller unanwendbar.
- Registrierkassen: Ein Händler soll über gesetzliche Anforderungen hinaus vollständige Sourcefiles seiner Kassenlösung abgeben. Prüfen, ob eine konkrete Norm diese Offenlegung wirklich vorsieht – und ob sie notifiziert wurde. Fehlt beides, können Maßnahmen abgewehrt werden.
- Mess- und Prüfgeräte: Ein Landesgesetz verlangt zusätzliche Schnittstellenvorgaben oder Dokumentationspakete für eine Konformitätserklärung. Wurden diese technischen Spezifikationen nicht im TRIS-System gemeldet, sind sie nicht durchsetzbar.
- Öffentliche Aufträge: Ein Vergabeverfahren enthält technische Vorgaben, die auf eine nicht notifizierte Norm verweisen. Bieter können dies rügen und eine vergaberechtliche Korrektur verlangen.
Checkliste – so gehen Sie jetzt vor
- Schnelltest: Bezieht sich die beanstandete Pflicht konkret auf Produktmerkmale, Softwarebestandteile, Schnittstellen oder das Konformitätsverfahren? Wenn ja, hohe Wahrscheinlichkeit einer „technischen Vorschrift“.
- TRIS-Recherche: Im EU‑TRIS‑Register nach dem betroffenen Gesetz/der Verordnung suchen. Nach Ministerium, Jahr, Stichworten filtern. Ergebnis sichern (TRIS-Nummer, Datum, Fassung).
- Prozessual handeln: In laufenden Verfahren die Einrede der Unanwendbarkeit mangels Notifikation erheben. Antrag auf Einstellung/Aufhebung bzw. vorläufigen Rechtsschutz stellen. Fristen im Verwaltungs- und Zivilverfahren beachten.
- Verträge absichern: In Liefer‑, Wartungs‑ und Prüfdienstleistungsverträgen Verantwortlichkeiten für Konformitätsunterlagen regeln. Geschäftsgeheimnisse (einschließlich Quellcode) vertraglich schützen, NDA und abgestufte Einsichtsrechte vorsehen.
- Alternativen anbieten: Wird Quellcode verlangt, rechtliche Grundlage und Notifikationsstatus anfordern. Gegebenenfalls technische Alternativen vorschlagen (z. B. API-Dokumentation, Einsichtnahme vor Ort, Hash-Werte, Logging), immer mit Blick auf Datensicherheit und Verhältnismäßigkeit.
- Strategisch denken: In regulierten Technikbereichen ein TRIS‑Monitoring etablieren. Bei nachteiligen Neuregelungen können Notifikationsfehler ein wirksamer Hebel sein. Gerade wenn eine Diskussion wie „EuGH Quellcode-Pflicht Österreich“ in einem konkreten Verfahren aufkommt, kann Monitoring Zeit und Risiken sparen.
Warum diese EuGH-Entscheidung Signalwirkung hat
Die Klarstellung des EuGH schützt vor „heimlichen“ Markthemmnissen: Bevor Mitgliedstaaten technische Produktregeln erlassen, müssen sie die Entwürfe offenlegen und im EU-Verfahren prüfen lassen. Unternehmen erhalten Planbarkeit und können frühzeitig Stellung nehmen. Für die Praxis in Österreich bedeutet das: Auflagen, die ohne Notifikation entstanden sind, lassen sich abwehren – Behörden und Gerichte dürfen sie nicht anwenden. Wurden Regeln hingegen ordnungsgemäß notifiziert, ist ihre Gültigkeit nicht allein aus diesem Grund angreifbar; dann ist eine inhaltliche Prüfung (etwa zur Verhältnismäßigkeit oder zum freien Warenverkehr) erforderlich. In diesem Rahmen bleibt die EuGH Quellcode-Pflicht Österreich ein wichtiges Argumentationsmuster für vergleichbare Konstellationen.
Rechtsanwalt Wien: Kompetente Begleitung in EU-rechtlichen Verfahren mit Österreich-Bezug
Durch jahrelange anwaltliche Praxis begleitet die Kanzlei Pichler Unternehmen und Verbände bei der Abwehr unzulässiger technischer Auflagen, in Konformitäts- und Verwaltungsverfahren sowie bei TRIS-relevanten Themen. Wir prüfen zügig, ob eine herangezogene Norm notifiziert wurde, entwickeln eine belastbare Prozessstrategie und sichern Fristen – pragmatisch und vorausschauend. Auch bei Fällen, die inhaltlich an die EuGH Quellcode-Pflicht Österreich anknüpfen, ist die frühe Prüfung des Notifikationsstatus oft entscheidend.
Sprechen Sie mit uns: Pichler Rechtsanwalt GmbH, Schwarzenbergstraße 1-3, 1010 Wien, Telefon 01/5130700, E-Mail wien@anwaltskanzlei-pichler.at.
Rechtliche Hilfe in Österreich?
Auch wenn ein EuGH-Urteil aus einem anderen Mitgliedstaat stammt – die Auswirkungen koennen auch in Oesterreich erheblich sein. Die Rechtsanwaltskanzlei Pichler in 1010 Wien beraet Sie zur konkreten Bedeutung fuer Ihren Fall: Beratungstermin vereinbaren.