DSA – Digital Services Act: Was das neue EU-Internetgesetz bedeutet
Mit dem Digital Services Act (DSA) hat die Europäische Union eines der ambitioniertesten Digitalgesetze weltweit geschaffen. Ziel ist es, den digitalen Raum sicherer, transparenter und fairer zu machen – für Nutzer ebenso wie für Unternehmen.
Seit 17. Februar 2024 gilt der DSA vollständig in der EU. Viele Unternehmen sind davon betroffen, oft ohne es zu wissen. Denn der DSA richtet sich nicht nur an große Plattformen wie Google, Meta oder TikTok, sondern grundsätzlich an alle Anbieter digitaler Dienste, die Inhalte für andere speichern oder verbreiten.
1. Warum brauchte es den DSA?
Die bisherigen Regeln für Online-Dienste stammten im Kern aus dem Jahr 2000 (E-Commerce-Richtlinie). Damals gab es:
- keine sozialen Netzwerke in heutiger Form,
- keine algorithmischen Feeds,
- keine Plattformökonomie,
- kaum digitale Marktplätze.
Inzwischen prägen Plattformen:
- öffentliche Meinungsbildung,
- wirtschaftliche Abläufe,
- politischen Diskurs,
- und persönliche Lebensrealitäten.
Der DSA ist die Antwort der EU auf angebliche:
- Desinformation,
- illegale Inhalte,
- Hassrede,
- manipulative Algorithmen,
- mangelnde Transparenz großer Plattformen.
2. Was ist der Digital Services Act?
Der Digital Services Act ist eine EU-Verordnung. Das bedeutet:
- Er gilt unmittelbar in allen EU-Mitgliedstaaten
- Es braucht keine nationale Umsetzung
- Einheitliche Regeln im gesamten Binnenmarkt
Der DSA regelt nicht den Datenschutz (das ist weiterhin Aufgabe der DSGVO), sondern:
👉 wie Online-Dienste mit Inhalten, Nutzer und Risiken umgehen müssen
3. Wen betrifft der DSA?
Der Anwendungsbereich ist sehr breit. Der DSA unterscheidet mehrere Kategorien von Diensten:
1. Vermittlungsdienste
z. B.:
- Internet-Provider
- Domain-Registrare
2. Hosting-Dienste
z. B.:
- Cloud-Anbieter
- Webhosting
- Foren
- Unternehmenswebsites mit Nutzerinhalten
3. Online-Plattformen
z. B.:
- soziale Netzwerke
- Marktplätze
- App-Stores
- Sharing-Plattformen
4. Sehr große Online-Plattformen (VLOPs)
Plattformen mit mehr als 45 Mio. Nutzer in der EU, z. B.:
- TikTok
- Amazon Marketplace
👉 Je größer und einflussreicher der Dienst, desto strenger die Pflichten.
4. Zentrale Ziele des DSA
Der DSA verfolgt fünf Kernziele:
- Bekämpfung illegaler Inhalte
- Schutz der Grundrechte
- Mehr Transparenz
- Klare Verantwortung für Plattformen
- Begrenzung systemischer Risiken
5. Was gilt als „illegaler Inhalt“?
Der DSA definiert selbst nicht, was illegal ist. Das ergibt sich aus anderem EU- oder nationalem Recht, z. B.:
- Terrorpropaganda
- Hassrede
- Kindesmissbrauchsdarstellungen
- Produktfälschungen
- Urheberrechtsverletzungen
- Betrug
👉 Wichtig: Plattformen müssen nicht alles aktiv überwachen, aber sie müssen nach Kenntnisnahme schnell und wirksam reagieren.
6. Zentrale Pflichten für Unternehmen und Plattformen
1. Notice-and-Action-Verfahren
Plattformen müssen:
- einfache Meldewege für illegale Inhalte anbieten,
- Meldungen prüfen,
- Entscheidungen begründen.
2. Transparenzpflichten
Unternehmen müssen offenlegen:
- wie Inhalte moderiert werden,
- nach welchen Regeln Inhalte entfernt werden,
- wie Algorithmen Inhalte priorisieren (in Grundzügen).
3. Begründungspflicht bei Maßnahmen
Wenn Inhalte:
- gelöscht,
- gesperrt,
- eingeschränkt werden,
müssen Nutzer verständlich informiert werden.
4. Beschwerde- und Rechtsbehelfsmechanismen
Betroffene müssen:
- Entscheidungen anfechten können,
- Zugang zu internen Beschwerdesystemen haben.
5. Verbot manipulativer Designs („Dark Patterns“)
Unzulässig sind u. a.:
- irreführende Einwilligungen,
- künstlicher Entscheidungsdruck,
- versteckte Ablehnungsoptionen.
7. Besondere Pflichten für Online-Marktplätze
Marktplätze müssen:
- Händler identifizieren („Know Your Business Customer“),
- Basisinformationen zu Produkten anzeigen,
- bei illegalen Produkten rasch reagieren.
👉 Ziel: mehr Verbraucherschutz und weniger Betrug.
8. Zusätzliche Pflichten für sehr große Plattformen (VLOPs)
Diese Plattformen müssen zusätzlich:
- systemische Risiken analysieren
(z. B. Desinformation, Wahlmanipulation) - Risikominderungsmaßnahmen ergreifen
- sich extern prüfen lassen
- Forschenden Zugang zu bestimmten Daten gewähren
Hier greift der DSA besonders tief in Geschäftsmodelle ein.
9. Wer kontrolliert den DSA?
- Nationale Digital Services Coordinator (z. B. Medien- oder Datenschutzbehörden)
- Bei sehr großen Plattformen: EU-Kommission direkt
10. Sanktionen bei Verstößen
Die Strafen sind empfindlich:
- Geldbußen bis zu 6 % des weltweiten Jahresumsatzes
- Zwangsgelder
- Im Extremfall: zeitweise Zugangsbeschränkungen in der EU
11. Verhältnis zu anderen EU-Gesetzen
Der DSA ist Teil eines größeren EU-Digitalpakets:
- DSA → Inhalte & Plattformverantwortung
- DMA (Digital Markets Act) → Wettbewerbsregeln für „Gatekeeper“
- DSGVO → Datenschutz
- AI Act → Künstliche Intelligenz
👉 Zusammengenommen verändern sie den digitalen Binnenmarkt grundlegend.
12. Was bedeutet der DSA für kleinere Unternehmen?
Auch kleinere Anbieter sind betroffen, z. B. wenn sie:
- Nutzerinhalte hosten
- Kommentare zulassen
- Marktplatzfunktionen anbieten
Für sie gelten jedoch:
- vereinfachte Pflichten
- Ausnahmen für Kleinstunternehmen
Dennoch gilt: Unwissen schützt nicht vor Verantwortung.
Für Unternehmen bedeutet das:
👉 Prozesse, Verantwortung und digitale Geschäftsmodelle müssen überprüft und angepasst werden.
- - - - -
zu 