Søkelys: Det foreslåtte produktansvarsdirektivet og direktivet om ansvar for kunstig intelligens

Av gjesteforfatter: Stefan Lohn

Forord av Chris Occleshaw, konsulent for internasjonal produkttilbakekalling hos Sedgwick:

Velkommen til den nyeste utgaven av Spotlight. Spotlight er vår måte å dele innsikt og perspektiver fra våre strategiske partnere – advokater, forsikringsselskaper, risikostyrere og krisekommunikasjonseksperter på tvers av bransjer – om problemstillinger som potensielt kan påvirke et selskaps syn på hendelser i markedet og krisehåndtering. I denne utgaven får vi selskap av Dr. Stefan Lohn, advokat hos Clifford Chance , som deler sine tanker om EU-kommisjonens forslag om å revidere rammeverket for produktansvar og sivilrettslig ansvar knyttet til kunstig intelligens (KI).

Hva er formålet med det foreslåtte produktansvarsdirektivet og direktivet om ansvar for kunstig intelligens?

Europakommisjonen vedtok det foreslåtte produktansvarsdirektivet (P-PLD) og det foreslåtte direktivet om AI-ansvar (P-AILD) 28. september 2022. Forslagene ble publisert som en pakke for å oppdatere reglene for sivilrettslig ansvar for den digitale tidsalderen. Sammen dekker dokumentene spesifikke utfordringer som kunstig intelligens (KI)-systemer medfører og ulike aspekter ved ikke-kontraktsmessig ansvar. Dessuten utvider de det eksisterende rammeverket for produkt- og KI-ansvar for å gjenspeile fremskritt innen informasjonsteknologi.

Hvis direktivforslagene vedtas som forventet av Europaparlamentet, vil de kreve at bedrifter og foretak revurderer sine ansvarsrisikoer og hvordan de håndterer dokumentasjon og informasjon, særlig med hensyn til opplysningsplikt.

Hva er hovedfunksjonene til P-PLD?

P-PLD regulerer ikke-kontraktsmessig sivilrettslig ansvar for defekte produkter. Det reviderte P-PLD-direktivet opprettholder flere viktige trekk fra det eksisterende produktansvarsdirektivet (PLD). Det adresserer imidlertid også mangler som er skapt av utviklende definisjoner og konsepter for produkter siden det tidligere PLD-direktivet ble innført i 1985, og oppdaterer dem der det er nødvendig.

Forslaget bemerker at rammeverket i det eksisterende PLD kanskje ikke lenger er egnet for enkelte produkter i den moderne digitale økonomien og sirkulærøkonomien, inkludert programvare, smartenheter og autonome kjøretøy.

P-PLD endrer terminologien i den nåværende PLD fra «produsent» til «produsent». Den gir også produsenter og importører objektivt ansvar for skader forårsaket av et produkt eller dets komponent. P-PLD justerer imidlertid terminologien til det eksisterende rammeverket i beslutning 768/2008/EF angående markedsføring av produkter.

Kjente elementer som mulig ansvar for flere økonomiske aktører er fortsatt en del av P-PLD. Gruppen av potensielt ansvarlige økonomiske aktører utvides imidlertid til å omfatte tjenesteleverandører som lagerholder, pakker, adresserer og sender produkter dersom minst to av disse tjenestene utføres. Dette kan gi opphav til et potensielt ansvar for distributører, nettplattformer som tilbyr et produkt og leverandører av oppfyllingstjenester som kan tro at de er unntatt fra den eksisterende PLD.

Dessuten anses immaterielle eiendeler, som programvare integrert i et produkt, å være en del av det produktet. Det betyr at programvareutviklere er underlagt samme potensielle ansvar som produsenter av konvensjonelle produkter. Derfor er programvareleverandører og leverandører av digitale tjenester, som satellittnavigasjonstjenester i et autonomt kjøretøy, også underlagt det nye PLD-direktivet.

I tillegg faller AI-systemer og AI-aktiverte varer inn under virkeområdet til P-PLD, noe som gjør det mulig for en skadet person å få erstatning uten å måtte bevise skyld dersom et defekt AI-system eller aktivert produkt forårsaker skade.

P-PLD har som mål å lette bevisbyrden ytterligere for skadede personer i komplekse saker, inkludert saker som involverer AI-systemer eller når produkter ikke oppfyller sikkerhetskrav.

P-PLD utvider også definisjonen av skade til å omfatte tap og ødeleggelse av data. Videre hevder den at produsenter vil være ansvarlige for endringer i produkter som allerede er brakt på markedet, inkludert, men ikke begrenset til, endringer gjennom programvareoppdateringer eller maskinlæring.

Til slutt fjerner P-PLD tidligere begrensninger på minimums- og maksimumsbeløpet som kan kreves erstattet. Den generelle foreldelsesfristen forblir uendret, men forslaget utvider den absolutte fristen for personskadeerstatningskrav i henhold til PLD fra 10 til 15 år dersom en skadelidt person hadde en latent personskade og ikke kunne gjøre krav gjeldende i løpet av 10-årsperioden.

Hva er hovedfunksjonene til P-AILD?

P-AILD omhandler ikke-kontraktsmessige erstatningskrav mot leverandører av KI-systemer og har som mål å fastsette ensartede krav for skade forårsaket av bruk av KI-systemer. I denne sammenhengen omfatter et KI-system programvare som benytter maskinlæring, induktiv programmering og statistiske tilnærminger.

P-AILD er ment å gjelde for ikke-kontraktsmessige sivilrettslige krav om skader forårsaket av et KI-system, inkludert krav knyttet til en skyldbasert sivilrettslig ansvarsprosess. I henhold til forslaget skal en skadelidt person som søker regress for en skade forårsaket av et KI-system, gis effektive materielle og prosessuelle midler for å identifisere potensielt ansvarlige personer og respektive bevis som er relevante for det respektive kravet.

P-AILD har to hovedkomponenter. For det første gir P-AILD domstolene mulighet til å beordre utlevering av relevant bevismateriale om KI-systemet som mistenkes for å ha forårsaket skaden. Utleveringsplikten gjelder leverandøren av et KI-system, samt en person som er underlagt leverandørens forpliktelser i henhold til KI-loven , eller en bruker i henhold til KI-loven .

Offentliggjøringsplikten suppleres av prosedyremessige midler for å bevare bevis, men inkluderer også bestemmelser for å sikre proporsjonaliteten ved å utlevere bevisene. Dette rammeverket sikrer en balanse mellom de berettigede interessene til den parten som søker utlevering og den utleverende partens interesser i sine forretningshemmeligheter eller annen konfidensiell informasjon. Til slutt innfører P-AILD en presumsjon om brudd på en aktsomhetsplikt dersom saksøkte ikke overholder en utleveringsplikt, selv om saksøkte kan motbevise denne påstanden.

Den andre komponenten er etableringen av en presumsjon om årsakssammenheng mellom saksøktes feil og output produsert av AI-systemet, eller AI-systemets manglende evne til å produsere slik output. Saksøker må kunne oppfylle tre kriterier: 1) påvise saksøktes feil, 2) vise at feilen med rimelig sannsynlighet er påvirket av output fra AI-systemet, og 3) påvise en årsakssammenheng mellom output, eller mangel på output, fra AI-systemet og skaden.

Denne presumsjonen om årsakssammenheng er utformet for å sikre et beskyttelsesnivå for en skadet person tilsvarende situasjoner der kunstig intelligens ikke er involvert. De tiltalte gis muligheten til å motbevise disse påstandene om årsakssammenheng.

Hva skjer nå?

De to forslagene fra Kommisjonen må nå gå gjennom Europaparlamentet og Rådet. Når P-PLD og P-AILD er vedtatt, må medlemslandene følge opp med å vedta direktivene.

For P-PLD foreslår Kommisjonen en maksimalperiode på 12 måneder for implementeringen av medlemslandene. En maksimalperiode på to år er foreslått for P-AILD.

Last ned en kopi av denne Spotlight-funksjonen.

Om vår gjesteforfatter, Dr. Stefan Lohn

Dr. Lohn spesialiserer seg på kommersiell voldgift og rettstvister og gir råd om samsvar med forsyningskjeden og risiko. Hans praksis fokuserer på internasjonale og nasjonale garanti- og produktansvarssaker, inkludert bilindustri, kapitalvarer og elektronikk, samt kommersielle kontrakter.

Dr. Lohn er medlem av det tyske voldgiftsinstituttet (DIS), samt Clifford Chances fokusgrupper for bilindustrien, kapitalvarer og produktansvar. Han publiserer ofte om samsvar med regelverk i forsyningskjeden og risiko samt problemstillinger knyttet til produktansvar.