CRA Response Center Demo anfragen

Glossar Stand

Hersteller

Der Hersteller ist die zentrale Rolle der Verordnung. An ihm hängen die Produktanforderungen, die Dokumentation, die Konformitätsbewertung und die Meldepflicht. Wer Hersteller ist, entscheidet nicht die Fertigung, sondern der Name auf dem Produkt.

Hersteller ist, wer ein Produkt mit digitalen Elementen entwickelt oder herstellt, oder es entwickeln oder herstellen lässt, und es unter eigenem Namen oder eigener Marke vermarktet. Die Rolle hängt am Namen auf dem Produkt, nicht daran, wer den Code geschrieben hat.

Definition in der Verordnung

Artikel 3 Nummer 13 der Verordnung (EU) 2024/2847 definiert den Hersteller als natürliche oder juristische Person, die Produkte mit digitalen Elementen konzipiert, entwickelt oder herstellt oder konzipieren, entwickeln oder herstellen lässt und sie unter ihrem Namen oder ihrer Marke vermarktet. Die Pflichten des Herstellers stehen in Artikel 13, die Meldepflicht in Artikel 14.

Die Leitlinie der Kommission vom 27. Juli 2026 stellt laut Sekundärquellen darauf ab, wer die primäre Kontrolle über Entwicklung, Releases und Vertrieb hat. Entwickelt eine Agentur nach Vorgaben eines Auftraggebers, der die Software unter seinem Namen vermarktet, ist der Auftraggeber Hersteller und die Agentur Dienstleister.

Was das für Hersteller bedeutet

Wer zugekaufte Software oder Hardware unter eigener Marke verkauft, ist Hersteller mit allen Pflichten, auch wenn er keine Zeile Code selbst geschrieben hat. Dasselbe gilt für Importeure und Händler, die ein Produkt umlabeln oder wesentlich verändern (Artikel 21). Ein Maschinenbauer, der eine zugekaufte Steuerung in seine Anlage integriert, ist Hersteller der Anlage; für die Steuerung gilt seine Sorgfaltspflicht nach Artikel 13 Absatz 5. Die Meldepflicht nach Artikel 14 gilt für Hersteller seit dem 11. September 2026, die übrigen Pflichten aus Artikel 13 ab dem 11. Dezember 2027.

Verwandte Begriffe

Vertiefung

Die Meldepflicht läuft. Wer nimmt bei Ihnen nachts ab?

CRA Response Center nimmt Schwachstellen-Meldungen an, prüft sie, weckt Ihre Rufkette und führt die Fristen-Uhren. Ab 190 Euro im Monat, Einrichtung zum Festpreis.

Demo anfragen