Muss ich dokumentieren, wie lange ein Gerät Software-Updates erhält?

Was Sie konkret tun müssen

Was von Ihnen erwartet wird

Software-Unterstützung kann eine Anforderung an die ökologische Gestaltung werden

Die ESPR macht es möglich, in delegierten Rechtsakten Anforderungen zur Nachhaltigkeit eines Produkts aufzunehmen, und darin auch zu Software: wie lange ein Gerät funktionale und Sicherheitsaktualisierungen erhält, und was mit der Funktionalität des Geräts geschieht, sobald diese Unterstützung endet. Die Artikel 5 bis 7 der ESPR (Verordnung (EU) 2024/1781) nennen dies als Teil der Leistungs- und Informationsanforderungen, die pro Produktgruppe festgelegt werden können. Für Elektro- und IKT-Geräte ist dies eines der Themen, die als relevant erachtet werden, angesichts der Rolle von Software für die Lebensdauer eines Geräts — eine Waschmaschine oder ein Laptop, die technisch noch funktioniert, aber keine Aktualisierungen mehr erhält, wird in der Praxis oft trotzdem ersetzt. Für ein Unternehmen mit 10 bis 100 Mitarbeitern bedeutet dies, dass die Abteilung, die für Produktinformationen zuständig ist (oft die gleiche, die bereits Garantiebedingungen und Benutzerhandbücher zusammenstellt), eine neue Information verfolgen muss: den Zeitraum, in dem Aktualisierungen bereitgestellt werden, pro Produktmodell oder pro Softwareversion.

Die Informationen müssen im Produktpass auffindbar sein

Artikel 10 der ESPR (Verordnung (EU) 2024/1781) beschreibt, welche Informationen in das digitale Produktpass aufgenommen werden müssen, sobald ein delegierter Rechtsakt dies für eine Produktgruppe festlegt. Sobald die Dauer der Software-Unterstützung als Anforderung für Elektro- und IKT-Geräte gilt, gelangt diese Information also nicht nur in ein Handbuch oder auf eine Website, sondern auch in den Pass selbst — strukturiert und mit dem QR-Datenträger auf dem Produkt verknüpft. Für ein mittelgroßes Unternehmen bedeutet dies, dass der Aktualisierungszeitraum nicht von der Software-Abteilung allein festgelegt und von der Marketingabteilung separat kommuniziert werden kann: Diese Information muss letztendlich in demselben Datensatz stehen wie beispielsweise der Energieverbrauch und die Reparierbarkeitsquote. Was genau in den Pass aufgenommen werden muss, unterscheidet sich je nach Produktgruppe; auf welche Daten kommen in den Produktpass von Elektro- und IKT-Geräten? steht ein Überblick über die Kategorien von Daten, die darin vorkommen.

Der angegebene Zeitraum muss mit der Realität übereinstimmen

Eine Unterstützungsdauer festzulegen ist ein Schritt; diese auch einzuhalten ist ein anderer. Wenn ein Hersteller einen Aktualisierungszeitraum im Pass zusichert, besteht die Erwartung, dass dieser Zeitraum tatsächlich eingehalten wird — und dass Änderungen (ein früherer Ende des Aktualisierungszyklus, eine Übernahme, bei der ein Softwareteam abgebaut wird) verarbeitet werden. Dies berührt die Frage, wie aktuell die Passdaten bleiben müssen; siehe wie aktuell müssen die Daten sein? für das, was darüber bekannt ist. Für ein Unternehmen dieser Größe bedeutet dies oft, dass die Zusage über die Aktualisierungsdauer nicht nur vom Produktmanager gemacht wird, sondern mit der Partei abgestimmt wird, die die Software tatsächlich verwaltet — internes Team oder externer Anbieter.

Wo es in der Praxis schiefgeht

Eine erste Situation: Ein Hersteller nennt einen Aktualisierungszeitraum in Marketingmaterialien ("fünf Jahre Sicherheitsaktualisierungen"), aber diese Zusage ist nirgendwo in einem internen Dokument mit einem Startdatum und Enddatum festgehalten. Sobald diese Informationen im Pass erforderlich sind, gibt es keine eindeutige Quelle, auf die man sich beziehen kann.

Eine zweite Situation: Die Software eines Geräts wird von einem Zulieferer bereitgestellt (ein Chiphersteller, ein Plattformanbieter), und der Importeur, der das Produktpass zusammenstellt, weiß nicht, wie lange dieser Zulieferer Unterstützung garantiert. Die Verantwortung für die Korrektheit der Passdaten liegt bei der Partei, die den Pass erstellen lässt, auch wenn die zugrunde liegenden Informationen von einem Dritten stammen.

Eine dritte Situation: Ein Gerät wird in mehreren Ausführungen verkauft (verschiedene Chipsets, verschiedene Softwareversionen pro Marktregion), aber der Aktualisierungszeitraum wird für die gesamte Modellnummer als eine einzige Zahl angegeben. Bei einer späteren Überprüfung stellt sich heraus, dass einige Ausführungen kürzer unterstützt werden als andere.

Eine vierte Situation: Ein bereits verkauftes Gerät erhält aufgrund einer Strategieänderung früher als geplant keine Updates mehr, ohne dass diese Änderung an die Person, die das Passwort verwaltet, weitergeleitet wird. Die Passwortdaten zeigen weiterhin den ursprünglichen, zu optimistischen Zeitraum.

Eine fünfte Situation: Ein Unternehmen geht davon aus, dass "Softwareunterstützung" nur Sicherheitsupdates betrifft, während funktionale Updates (neue Funktionen, Kompatibilität mit neuem Zubehör) separat behandelt werden — und die Kommunikation hierüber gegenüber dem Kunden inkonsistent ist, ohne dass klar ist, welche der beiden im Passwort ihren Platz haben sollte.

Was Sie dokumentieren können

• Ein internes Dokument pro Produktmodell mit der zugesagten Dauer der funktionalen Updates und der Sicherheitsupdates, jeweils mit einem eindeutigen Startdatum (beispielsweise Markteinführung) und, falls bekannt, Enddatum.
• Vereinbarungen mit Softwarelieferanten oder Zulieferern über die minimale Unterstützungsdauer, die sie garantieren, einschließlich dessen, was im Falle einer Übernahme, Insolvenz oder Einstellung einer Plattform geschieht.
• Ein Überblick darüber, welche Funktionalität des Geräts von Software-Updates abhängt, und was mit dieser Funktionalität geschieht, sobald die Unterstützung endet (beispielsweise: Das Gerät führt weiterhin Grundfunktionen aus, verliert aber die Verbindung zu einer App).
• Ein Prozess, um Änderungen in der Update-Planung (Vorbeschleunigung, Verlängerung) an die Abteilung weiterzuleiten, die das Produktpasswort verwaltet, damit die Daten nicht hinter der Realität zurückbleiben.
• Unterscheidung nach Ausführung oder Variante eines Produktmodells, wenn die Softwareunterstützung je nach Chipsatz oder Marktregion unterschiedlich ist.
• Dokumentation der Informationsquelle: Handelt es sich bei dem angegebenen Zeitraum um eine eigene Zusage oder um eine von einem Zulieferer weitergelegte Garantie? Dies ist relevant, sobald jemand fragt, auf welcher Grundlage ein Datensatz im Produktpass basiert — siehe auch Ich habe einen Fehler im Produktpass entdeckt, was nun? wie mit falschen oder veralteten Daten umgegangen werden kann.

Sobald die delegierte Handlung für Elektronik und IKT veröffentlicht ist, wird hier konkretisiert, welche Daten genau verpflichtend sind und in welcher Form. Bis dahin ist die Erstellung einer eigenen, nachprüfbaren Dokumentation über Update-Zeiträume eine Möglichkeit, um nicht nachträglich rekonstruieren zu müssen, was einst zugesagt wurde.