Verantwortung und Haftung — klar abgegrenzt.
Die Position in vier Sätzen
- Das GCBoK klärt auf und normiert die sachgerechte Nutzung von Git-Repositories für Compliance.
- Bei sachgerechter Nutzung und Einhaltung der Regeln bezieht sich die GoBD-Konformität auf die Ergebnisse, nicht auf die Leistungen der Gruppe.
- Die Ergebnisse liegen immer in der Verantwortung der Unternehmer.
- Die Gruppe haftet nur für eigene Leistungen, nicht für OSS-Utilities.
Rechtliche Stütze
Die GoBD stellen in Rn. 21 klar: Die Verantwortung für die Ordnungsmäßigkeit trägt allein der Steuerpflichtige — auch bei teilweiser oder vollständiger Auslagerung an Dritte. Die Finanzverwaltung erteilt keine Positivtestate; Testate Dritter binden sie nicht. GCBoK-Konformität ist eine Norm-Konformität, keine amtliche Bestätigung.
Verantwortungsmatrix
| Ebene | Verantwortet | Nicht verantwortlich für |
|---|---|---|
| Unternehmer | Ordnungsmäßigkeit der Ergebnisse, Verfahrensdokumentation, IKS | — |
| Dienstleister / Partner | Eigene, vertraglich definierte Leistungen | OSS-Utilities als solche, Ergebnisse beim Kunden |
| GCC / GCBoK | Norm, Aufklärung, Regelwerk | Anwendung im Einzelfall |
| OSS-Utilities | Lizenz „as is“ (Apache 2.0) | — |
EU-Regulierung: Nachweise statt Konformitätsvermutung
Die jüngsten EU-Rechtsakte — AI Act (EU 2024/1689), Cyber Resilience Act (EU 2024/2847), Data Act (EU 2023/2854), eIDAS 2.0 (EU 2024/1183) sowie die DSGVO (EU 2016/679) — verlangen dokumentierte, prüfbare Nachweise (Herkunft, Historie, Freigaben, Vorfälle, Portabilität). Git-native Compliance liefert diese Nachweise als Git-Artefakte. Sie zertifiziert keine KI-Systeme, kennzeichnet keine Produkte mit CE und ersetzt keine Vertrauensdienste — die rechtliche Konformität des eingesetzten Systems verbleibt beim Betreiber. Die kanonische Klarstellung und Abgrenzung führt der GCBoK: Achse 1: Grundlagen — Rechtlicher Rahmen (Abgrenzung Nachweis-Infrastruktur vs. Produkt-Konformität).
Wording
„GoBD-konforme Ergebnisse nach den Regeln des GCBoK. Die Verantwortung für die Ordnungsmäßigkeit liegt beim Unternehmen (GoBD Rn. 21). GitCover-Partner unterstützen mit eigenen, vertraglich definierten Leistungen; eingesetzte Open-Source-Werkzeuge stehen unter ihren jeweiligen Lizenzen.“
Diese Darstellung enthält keine Rechtsberatung. AGB, Leistungsbeschreibung und Werbeaussagen sind vor dem Launch fachanwaltlich zu prüfen.