Digital Services Act (DSA)

Digital Services Act (DSA) ist eine EU-Verordnung, die einheitliche Pflichten für digitale Intermediäre und Plattformen festlegt, um illegale Inhalte zu bekämpfen und Nutzerrechte zu stärken.

Rubrik: Recht & Wirtschaft · Unterrubrik: Medienrecht · Niveau: Fortgeschritten Synonyme / Auch bekannt als: Gesetz über digitale Dienste, Verordnung (EU) 2022/2065, DSA

Was ist der Digital Services Act?

Der Digital Services Act (DSA) ist eine EU-Verordnung, die am 17. Februar 2024 vollständig in Kraft getreten ist (für sehr große Plattformen bereits ab August 2023). Er ersetzt wesentliche Teile der bisherigen E-Commerce-Richtlinie aus dem Jahr 2000 und schafft ein modernes, einheitliches Regelwerk für digitale Dienste in der EU.

Der DSA richtet sich an alle Anbieter von Vermittlungsdiensten, also Dienste, die Inhalte Dritter zugänglich machen: von einfachen Hosting-Anbietern über soziale Netzwerke bis hin zu den größten Online-Marktplätzen. Das Prinzip lautet: Was offline illegal ist, muss auch online illegal sein – und wirksam bekämpft werden.

Erklärung

Anwendungsbereich und Adressaten

Der DSA unterscheidet verschiedene Dienstekategorien und staffelt die Pflichten entsprechend:

Reine Durchleitungsdienste (Mere Conduits): z. B. Internetprovider – minimale Pflichten.

Caching-Dienste: Speichern Inhalte temporär für effizientere Übertragung – begrenzte Pflichten.

Hosting-Dienste: Speichern Inhalte im Auftrag von Nutzern – Grundpflichten des DSA.

Online-Plattformen: Soziale Netzwerke, Marktplätze, App-Stores, Reiseplattformen – umfangreichere Pflichten.

Sehr große Online-Plattformen (VLOP) und Suchmaschinen (VLOSE): Mehr als 45 Millionen monatliche Nutzer in der EU – strengste Pflichten, direkte Aufsicht durch EU-Kommission.

Kernpflichten für Hosting-Dienste und Plattformen

Notice-and-Action-Mechanismus: Nutzer müssen illegale Inhalte unkompliziert melden können. Plattformen sind verpflichtet, gemeldete Inhalte zügig zu prüfen und bei Rechtswidrigkeit zu entfernen.

Transparenzberichte: Plattformen müssen regelmäßig Berichte über Inhaltsmoderation, eingegangene Meldungen und getroffene Maßnahmen veröffentlichen.

Klare Nutzungsbedingungen: Die AGB müssen verständlich, zugänglich und vollständig sein. Einschränkungen der Meinungsfreiheit sind zu begründen.

Schutz vor Missbrauch: Wiederholungstäter, die systematisch illegale Inhalte melden oder verbreiten, können vorübergehend gesperrt werden.

Werbetransparenz: Nutzer müssen erkennen können, dass sie Werbung sehen, warum sie diese sehen und wer der Werbetreibende ist. Targeting auf Basis sensibler Daten sowie gegenüber Minderjährigen ist verboten.

Trusted Flaggers

Ein zentrales Element des DSA sind sogenannte Trusted Flaggers – vertrauenswürdige Hinweisgeber. Dabei handelt es sich um Einrichtungen, die von nationalen Koordinatoren für digitale Dienste anerkannt sind und deren Meldungen von Plattformen bevorzugt und schneller bearbeitet werden müssen. Typische Trusted Flaggers sind Organisationen aus dem Bereich Kinderschutz, Verbraucherrechte oder Medienfreiheit. Die bevorzugte Behandlung ihrer Hinweise soll die Effektivität bei der Bekämpfung illegaler Inhalte erhöhen.

Besondere Pflichten für sehr große Plattformen (VLOP/VLOSE)

Für Dienste mit mehr als 45 Millionen EU-Nutzern gelten zusätzliche Anforderungen:

• Risikofolgenabschätzung: Jährliche Analyse systemischer Risiken (z. B. Desinformation, Wahlbeeinflussung, Schutz von Minderjährigen)
• Krisenreaktionsprotokoll: Schnelles Handeln in Krisenlagen (Krieg, Pandemien, Wahlen)
• Unabhängige Audits: Dritte überprüfen die Einhaltung der Risikofolgenabschätzung
• Datenfreigabe für Forschung: Plattformen müssen Forschenden unter definierten Bedingungen Zugang zu Daten gewähren
• Empfehlungssysteme: Nutzer müssen mindestens eine Option haben, Inhalte ohne algorithmisches Profiling zu sehen

Beispiele

• Instagram/TikTok als VLOP: Als sehr große Plattformen müssen sie Risikofolgenabschätzungen durchführen, Transparenzberichte veröffentlichen und Forschern Datenzugang gewähren.
• Kleines Medienforum: Ein Diskussionsforum mit 50.000 Nutzern fällt unter die Grundpflichten (Notice-and-Action, Transparenz), nicht unter die VLOP-Pflichten.
• Nachrichtenportal mit Kommentarfunktion: Sobald nutzergenerierte Inhalte gespeichert werden, gelten die Hosting-Pflichten – inklusive Meldemechanismus für illegale Kommentare.
• Werbung auf Social Media: Dank DSA muss für jeden Werbeplatz sichtbar sein, wer die Werbung geschaltet hat und warum sie dem Nutzenden ausgespielt wird.

In der Praxis

Für Medienunternehmen, die Plattformfunktionen betreiben (z. B. Kommentarbereiche, User-Generated-Content-Bereiche, Marktplätze), ergeben sich folgende praktische Anforderungen:

1. Meldefunktion einrichten: Nutzer müssen einfach und direkt illegale Inhalte melden können.
2. Interne Beschwerdestelle: Entscheidungen zur Inhaltsentfernung müssen anfechtbar sein.
3. Transparenz bei automatisierten Entscheidungen: Wenn ein Algorithmus Inhalte moderiert oder entfernt, muss das kommuniziert werden.
4. Keine personalisierte Werbung für Minderjährige: Technische Maßnahmen zum Altersnachweis gewinnen an Bedeutung.
5. Koordinator für digitale Dienste (KDD): In Deutschland ist die Bundesnetzagentur für die Durchsetzung zuständig.

Bußgelder können bis zu 6 % des weltweiten Jahresumsatzes betragen. Bei wiederholten schweren Verstößen droht sehr großen Plattformen eine temporäre Zugangssperrung für EU-Nutzer.

Vergleich & Abgrenzung

Der DSA ersetzt im Wesentlichen das NetzDG für Sachverhalte, die durch den DSA abgedeckt sind. Das NetzDG bleibt in Teilbereichen anwendbar, wo der DSA keine vollständige Harmonisierung vorsieht.

Häufige Fragen (FAQ)

Gilt der DSA auch für Medien-Start-ups? Ja, grundsätzlich. Für Kleinstunternehmen und KMU gelten allerdings vereinfachte Pflichten und Ausnahmen von bestimmten Anforderungen.

Muss ein Blog mit Kommentarfunktion den DSA einhalten? Wenn der Blog Inhalte Dritter speichert (Kommentare), ist er ein Hosting-Dienst. Ab einer gewissen Nutzerzahl greifen die Grundpflichten. Sehr kleine Dienste sind weitgehend ausgenommen.

Wer beaufsichtigt den DSA in Deutschland? Die Bundesnetzagentur ist als nationaler Koordinator für digitale Dienste (KDD) zuständig. Bei sehr großen Plattformen hat die EU-Kommission direkte Aufsichtskompetenz.

Darf ich als Plattform weiterhin Werbung personalisieren? Personalisierte Werbung ist unter dem DSA erlaubt, aber mit strikten Transparenzpflichten verbunden. Verboten ist Targeting auf Basis sensibler Daten (Gesundheit, politische Meinungen, Sexualität etc.) und gegenüber Minderjährigen.

Verwandte Einträge

• EU AI Act
• Digital Markets Act (DMA)
• Datenschutz für Websites (DSGVO)
• Influencer-Kennzeichnung: Schleichwerbung vermeiden
• Jugendmedienschutz (JMStV)

Weiterführend

• Europäisches Parlament / Rat der EU: Verordnung (EU) 2022/2065 über einen Binnenmarkt für digitale Dienste (DSA), 2022
• Holznagel, B.: Der Digital Services Act, in: Multimedia und Recht (MMR), 2022
• Spindler, G. / Schmitz, P.: Telemediengesetz, Kommentar, 3. Aufl., 2023 (zur Abgrenzung NetzDG/DSA)
• Bundesregierung: Umsetzung des Digital Services Act in Deutschland, Informationsseite, 2024
• EU-Kommission: Digital Services Act – Frequently Asked Questions, 2023

Haftungsausschluss: Dieser Artikel dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung dar. Für konkrete rechtliche Fragen wenden Sie sich bitte an eine qualifizierte Rechtsanwältin oder einen qualifizierten Rechtsanwalt.