Kernaussage: Prüfen Sie Open-Source-Lizenzen bereits in der Evaluationsphase, nicht erst nach der technischen Integration.

In der Praxis betrifft das oft Entscheidungen über Wiederverwendung, Anpassung, Produktivsetzung und Weitergabe an Kunden.

Wann prüfen?

Die Lizenzprüfung gehört in die Evaluationsphase und in jeden Architekturentscheid, bevor Komponenten verbindlich eingebunden werden. Eine späte Prüfung kann teure Rückbauten oder Lizenzkonflikte zur Folge haben.

• Frühe Prüfung reduziert Rework und juristische Risiken.
• Verteilung und öffentliche Bereitstellung können zusätzliche Pflichten auslösen.
• Spezielle Lizenzen können Pflichten auch bei Netzwerkbereitstellung auslösen.

Was prüfen?

Prüfen Sie die konkrete Lizenztextfassung und die Kombination mehrerer Lizenzen. Unterscheiden Sie zwischen Pflichten bei interner Nutzung und Pflichten bei Weitergabe oder Bereitstellung.

• Ermitteln Sie, ob eine Namensnennung vorgeschrieben ist.
• Klären Sie, ob Copyleftverpflichtungen bestehen und welche Folgepflichten sie haben.
• Beachten Sie Lizenzen mit weitergehenden Verpflichtungen bei Netzwerkzugriff.

Typische Risiken und Gestaltung

Risiken entstehen vor allem durch fehlende Dokumentation, unklare Lizenzkombinationen und unzureichende Verantwortlichkeiten. Praktische Gestaltungsoptionen sind Komponenteninventar, Standardprozesse für Zulassung und Freigabe sowie vertragliche Absicherungen bei externen Lieferanten.

• Erstellen Sie ein vollständiges Komponenteninventar inklusive Lizenz und Version.
• Führen Sie eine Verantwortlichkeit für Lizenzbewertungen ein.
• Dokumentieren Sie Third-Party-Bibliotheken und deren Herkunft.

Rechtliche Einordnung

Lizenzverträge stützen sich zumeist auf das Obligationenrecht. Bei Unsicherheiten ist eine fallbezogene rechtliche Abklärung sinnvoll. Sie finden den Text des Obligationenrechts hier: Obligationenrecht SR 220.

Merksatz: Prüfen Sie Lizenzen früh und dokumentieren Sie Komponenten inklusive Lizenzen.

Merksatz: Unterschiedliche Lizenzen können unterschiedliche Auslösezeitpunkte und Pflichten haben.