GI fordert Anerkennung und Besserstellung von Open-Source-Software-Stewards

In Open-Source-Ökosystemen arbeiten sogenannte Stewards an der Schnittstelle zwischen Wirtschaft, Verwaltung und Gesellschaft. Damit kommt ihnen eine besondere Verantwortung zu. Die Gesellschaft für Informatik e.V. fordert in einem neuen Policy Brief, diese bedeutende Rolle entsprechend zu fördern.

Berlin, 15. Juli 2026 | Die Cyberresilienz-Verordnung (Cyber Resilience Act, CRA) der EU etabliert einen umfassenden regulatorischen Rahmen für die Cybersicherheit von Produkten mit digitalen Elementen und definiert dabei auch die Verantwortlichkeiten von Herstellern entlang des gesamten Lebenszyklus dieser Produkte. Das hat auch Auswirkung auf die Open-Source-Community. Hier ist insbesondere die neu definierte Rolle der OSS-Stewards ("Verwalter quelloffener Software") von besonderer Relevanz. Ein Steward ist im Sinne des CRA eine juristische Person, die Open-Source-Software systematisch und dauerhaft unterstützt sowie deren Weiterentwicklung und langfristige Nutzbarkeit sicherstellt, ohne diese selbst auf dem Markt als kommerzielles Produkt bereitzustellen.

Um diese Stewards zu schützen und ihre wertvolle Arbeit anzuerkennen, hat die Gesellschaft für Informatik (GI) in einem neuen Policy Brief klare Handlungsempfehlungen formuliert:

• Der Gesetzgeber sollte sicherstellen, dass die im CRA definierte Rolle der Stewards im deutschen Recht so eingerichtet wird, dass sich bestehenden Open-Source-Organisationen - unabhängig von ihrer jetzigen Rechtsform - darin wiederfinden.
• Um ihre Rolle wirksam auszufüllen, sollte die Politik OSS-Stewards durch rechtliche Klarheit (z. B. Haftungsprivilegien), finanzielle Förderung (z. B. direkte öffentliche Mittel) und institutionelle Unterstützung (z. B. Einbindung in Cybersicherheitsstrategien) gezielt stärken.
• Der Gesetzgeber sollte die steuerliche Anerkennung von OSS-Stewards als gemeinnützig stärken.

Download: Policy Brief "Anerkennung und Besserstellung von Open-Source-Software-Stewards"

Mehr zum Thema:

• Viele spannende Diskussionen rund um das Thema werden im GI-Arbeitskreis Open Source Software geführt.
• In unserem Newsletter GI-Radar geht Maximilian Kroker, Junior-Fellow der GI, genauer auf die Folgen des Digital Resilience Act ein.
• Im Magazin .inf der GI schreibt Boris Hinzer in seinem Beitrag "Commit für das Gemeinwohl", warum er sich für die Anerkennung von OSS-Arbeit als Ehrenamt einsetzt.

We are open!
Die GI-Community freut sich immer über Menschen, die sich für mehr Offenheit in der Informatik stark machen! Jetzt Mitglied werden!