EU-regelverk

Produktansvarsdirektivet (PLD) — (EU) 2024/2853

Bakgrund

Det nya produktansvarsdirektivet (PLD), formellt direktiv (EU) 2024/2853, ersätter det ursprungliga produktansvarsdirektivet från 1985 (85/374/EEG) som har reglerat produktansvar i EU i nästan fyra decennier.

Det nya direktivet moderniserar regelverket för att adressera den digitala ekonomins utmaningar. Mjukvara, AI-system och digitala tjänster som är integrerade i produkter omfattas nu uttryckligen — en fundamental utvidgning av tillämpningsområdet.

Direktivet ska vara implementerat i nationell lagstiftning i alla EU-medlemsstater senast den 9 december 2026. Till skillnad från en förordning kräver ett direktiv nationell implementering, vilket innebär att detaljerna kan variera mellan länder.

Tillämpningsområde

Vem berörs?

Direktivet berör alla ekonomiska aktörer som har ansvar för en produkt på EU-marknaden:

Tillverkare — primärt ansvariga för produktens säkerhet och eventuella defekter
Importörer — kan hållas ansvariga om tillverkaren är etablerad utanför EU
Auktoriserade representanter — ansvarar i tillverkarens ställe inom EU
Distributörer — kan bli ansvariga under vissa omständigheter
Mjukvaruutvecklare — den som utvecklar och tillhandahåller mjukvara eller AI-system betraktas som tillverkare under det nya direktivet, med motsvarande ansvar

Viktigt: Fulfilment-leverantörer och onlinemarknadsplatser kan under vissa förutsättningar behandlas som importörer eller distributörer, vilket utökar ansvarskedjan jämfört med det gamla direktivet.

Direktivet gäller för alla produkter, inklusive råmaterial, komponenter och mjukvara — oavsett om de säljs som fristående eller integrerade i andra produkter.

Krav & skyldigheter

Centrala krav

De viktigaste förändringarna jämfört med det gamla direktivet:

Bevislättnader och presumtion om defekt: Domstolar kan presumera att en produkt är defekt om tillverkaren inte tillhandahåller relevant teknisk dokumentation eller inte samarbetar vid informationsbegäran. Bevisbördan ligger fortfarande på den skadelidande, men beviskraven sänks väsentligt
Mjukvara i scope: Mjukvara och AI-system omfattas uttryckligen som produkter — inklusive uppdateringar och avsaknad av nödvändiga uppdateringar
Utökad ansvarstid: Den absoluta preskriptionsgränsen höjs från 10 till 15 år. Vid personskador med lång latenstid (t.ex. exponering för skadliga ämnen) kan krav framställas upp till 25 år efter att produkten släpptes ut på marknaden
Lägre tröskel för skadelidande: Den som lidit skada behöver inte bevisa den exakta defekten — det räcker att visa att det är sannolikt att produkten var defekt
Bredare skadebegrepp: Ersättning omfattar nu även medicinsk dokumenterad psykisk skada och förstöring eller korruption av personlig data
Gruppkrav: Möjligheten till kollektiva skadeståndskrav, som redan möjliggörs genom EU:s direktiv om grupptalan (2020/1828), förstärks i praktiken genom PLD:s nya bevislättnader och bredare skadebegrepp

Tidsplan

Tidsplan och milstolpar

18 november 2024: Direktivet publicerades i EU:s officiella tidning
8 december 2024: Direktivet trädde i kraft
9 december 2026: Sista dag för medlemsstater att implementera direktivet i nationell lagstiftning
9 december 2026: De nya reglerna börjar tillämpas

Det gamla produktansvarsdirektivet (85/374/EEG) upphävs den 9 december 2026. Skadeståndskrav som uppkommit före detta datum behandlas enligt det gamla direktivet.

Efterlevnad

Konsekvenser vid bristande efterlevnad

Det nya produktansvarsdirektivet ökar den ekonomiska exponeringen avsevärt:

Skadeståndsansvar utan skuld: Ansvar för defekta produkter gäller oavsett om tillverkaren var vårdslös — strikt ansvar
Presumtion om defekt: Om tillverkaren vägrar lämna ut teknisk dokumentation kan domstolen presumera att produkten är defekt
Långt tidsfönster: Den absoluta preskriptionsgränsen höjs till 15 år, och upp till 25 år vid personskada med lång latenstid
Mjukvaruansvar: Avsaknad av säkerhetsuppdateringar eller felaktiga uppdateringar kan grunda skadeståndsansvar
Kedjeansvar: Om tillverkaren inte är inom EU kan importörer och representanter hållas fullt ansvariga
Kollektiva krav: Möjligheten till gruppkrav kan leda till betydligt högre samlade skadeståndsbelopp
Försäkringspremier: Företag kan behöva omvärdera sitt försäkringsskydd mot bakgrund av det utökade ansvaret

Handlingsplan

Vad bör ni göra nu?

Granska produktdokumentation: Säkerställ att teknisk dokumentation är komplett och kan tillhandahållas vid begäran — vägran kan leda till presumtion om defekt
Kartlägg mjukvara i produkter: Identifiera alla produkter med mjukvara eller AI-komponenter och bedöm hur det nya direktivet påverkar er ansvarssituation
Uppdatera riskbedömningar: Inkludera digitala risker, cybersäkerhetsaspekter och mjukvaruuppdateringar i era produktriskbedömningar
Se över försäkringsskydd: Kontakta er försäkringsgivare för att bedöma om befintligt produktansvarsförsäkringsskydd täcker de utökade riskerna
Förbered för informationsbegäran: Inrätta processer för att snabbt kunna tillhandahålla teknisk dokumentation vid förfrågningar från domstolar eller skadelidande
Bevaka nationell implementering: Följ hur Sverige och andra relevanta marknader implementerar direktivet — detaljerna kan variera
Dokumentera mjukvaruuppdateringar: Säkerställ spårbarhet för alla säkerhetsuppdateringar och deras distribution till slutanvändare

Verca

Hur Verca hjälper

Verca stödjer er PLD-beredskap genom att säkerställa att produktdokumentation är komplett, versionshanterad och tillgänglig — precis den typ av dokumentation som det nya direktivet kräver vid skadeståndskrav.

Plattformens dokumentationsflöde skapar en sammanhängande kedja från riskbedömning och teknisk specifikation till test och CE-märkning, vilket ger er ett strukturerat underlag att presentera vid eventuella tvister.

För produkter med mjukvara hjälper Verca er kartlägga och dokumentera digitala komponenter, deras uppdateringshistorik och säkerhetsstatus. Regulatorisk bevakning notifierar er när nationell implementering av PLD publiceras i relevanta marknader.

Own your compliance

Boka genomgång