Europas Digital Services Act (DSA) gilt ab dem 18. Februar vollständig

„Europe’s Digital Services Act applies in full from February 18“ wird von BTW Media profiliert, da veröffentlichte Belege es mit Internetinfrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

• Die von der EU neu belebten E-Commerce-Regeln gelten ab morgen vollständig und könnten Tausenden von Plattformen und Digitalunternehmen neue rechtliche Verpflichtungen auferlegen.
• Plattformen, Marktplätze und andere Anbieter digitaler Dienste, die in den Anwendungsbereich des DSA fallen und sich nicht daran halten, riskieren strenge Sanktionen – Bußgelder von bis zu 6 % des weltweiten Jahresumsatzes bei festgestellten Verstößen.
• Neben der Anwendung von Inhaltsmoderationsregeln für Plattformen und dem Verständnis der Kundenbedürfnisse auf dem Markt erlegt die Verordnung auch Hosting-Diensten und anderen Online-Vermittlern eine Reihe von Pflichten auf.

Die von der EU neu belebten E-Commerce-Regeln gelten ab morgen vollständig und könnten Tausenden von Plattformen und Digitalunternehmen neue rechtliche Verpflichtungen auferlegen.

Was ist das DSA?

Der Digital Services Act (DSA)ist ein bedeutendes Vorhaben der EU, um einen Online-Governance-Rahmen für Plattformen zu schaffen und Transparenzpflichten als Instrument zu nutzen, um illegale Inhalte und Produkte aus dem regionalen Internet zu entfernen. Wenn etwas in einem bestimmten Mitgliedstaat illegal ist, darf es nicht durch die Verbreitung im Internet das Gesetz umgehen.
Der Schutz Minderjähriger ist ein weiterer Schwerpunkt – der Text sieht vor, dass betroffene Plattformen und Dienste ein „hohes Maß an Privatsphäre, Sicherheit und Schutz“ für Kinder gewährleisten müssen und untersagt die Nutzung ihrer Daten für gezielte Werbung. Die EU konnte keine genaue Zahl der betroffenen Unternehmen nennen, zumal weiterhin neue digitale Plattformen entstehen, erklärte jedoch, dass sie mit mindestens 1.000 betroffenen Unternehmen rechnet.
Plattformen, Marktplätze und andere Anbieter digitaler Dienste, die in den Anwendungsbereich des DSA fallen und sich nicht daran halten, müssen mit hohen Strafen rechnen – Bußgelder von bis zu 6 % des weltweiten Jahresumsatzes bei festgestellten Verstößen.

Regeln für kleine Plattformen

Kleinere Plattformen, wie Start-ups in der Frühphase, die noch keine große Reichweite erlangt haben – definiert als „Kleinst-“ oder „kleine“ Unternehmen mit weniger als 50 Beschäftigten und einem Jahresumsatz von unter 10 Millionen Euro – sind von den meisten Vorschriften ausgenommen. Sie müssen jedoch dennoch auf klare und prägnante Allgemeine Geschäftsbedingungen achten und eine Kontaktstelle für die Behörden bereitstellen. Die betroffenen Unternehmen hatten seit der Veröffentlichung des Gesetzestextes im Oktober 2022 mehr als ein Jahr Zeit, um Compliance-Pläne zu entwickeln.

Allerdings sind noch viele Details zu klären, mit der Einrichtung der DSA-Regulierungsbehörde und dem Beginn der Leitlinienerstellung. Dies bedeutet, dass viele Unternehmen möglicherweise noch Schwierigkeiten haben, genau zu verstehen, wie die Regeln auf sie anzuwenden sind.

Große Technologiekonzerne haben ebenfalls mehr Regeln

Große Technologieplattformen und Marktplätze unterliegen der strengsten Regulierung des DSA. Sie haben eine Compliance-Frist hinter sich: Eine Untergruppe der DSA-Regeln, die sich auf algorithmische Transparenz und die Minderung systemischer Risiken konzentriert und seit Ende August für große Plattformen und Suchmaschinen (sogenannte VLOPs und VLOSEs) gilt. Im Dezember leitete die Kommission außerdem ihre erste formelle Untersuchung zu einer Reihe mutmaßlicher Verstöße bei Elon Musks X (ehemals Twitter) ein.
Doch selbst die größten Plattformen, die rund 20 Technologiegiganten, die wie X ab Samstag den strengen VLOP- und VLOSE-Regeln unterliegen, müssen die allgemeinen Verpflichtungen des DSA erfüllen. Wenn Musk also bereits schlechte Arbeit bei der DSA-Compliance geleistet hat, muss er jetzt für das Wochenende eine ganze Reihe von Anforderungen fürchten.
Auch hier gilt: Solange kein Konsens über bewährte Verfahren erreicht und keine Compliance-Leitlinien entwickelt werden (und in einigen Fällen die Bestätigung der Ernennung eines DSC), müssen regulierte Plattformen und Dienste ihren eigenen Weg finden.

Der DSC wird auch die Kontaktstelle für Bürger sein, die DSA-bezogene Beschwerden einreichen möchten. (Wenn Bürger sich über eine Plattform beschweren, die nicht von einer bestimmten Behörde reguliert wird, sind sie dafür verantwortlich, diese an die zuständigen Behörden weiterzuleiten.)
Allerdings verlassen sich EU-Verbraucher nicht nur darauf, dass die Regulierungsbehörden auf ihre Beschwerden reagieren. Wenn Unternehmen ihre Rechte gemäß der Verordnung nicht respektieren, können sie auch Sammelklagen einreichen. Daher riskieren nicht konforme Plattformen auch rechtliche Schritte.

Die DSA-Durchsetzung stößt auf Schwierigkeiten

Angesichts der Umsetzung anderer EU-Digitalvorschriften in den letzten Jahren ist es wahrscheinlich, dass Plattformen Schonfristen erhalten, um sich anzupassen und dem System Zeit zum Funktionieren zu geben, einschließlich völlig überforderter Durchsetzungsbeamter. Da es sich um eine dezentrale Durchsetzung handelt, könnten einige Behörden der Mitgliedstaaten eher zum Handeln geneigt sein als andere, sodass zu erwarten ist, dass die DSA-Interventionen in der Region in unterschiedlichem Tempo erfolgen.
Der DSC ist berechtigt, bei Verstößen gegen die Verordnungen Bußgelder von bis zu 6 % des weltweiten Jahresumsatzes zu verhängen – das gleiche Sanktionsniveau, das die Europäische Kommission gegen VLOPs/VLOSEs bei Verstößen gegen die zusätzlichen Pflichten für große Plattformen und Suchmaschinen verhängt. Theoretisch sieht sich Europa daher ab Samstag zahlreichen neuen regulatorischen Risiken gegenüber.
Die vollständige Umsetzung des Regimes bedeutet auch, dass VLOPs wie X mit getrennten Bußgeldern der Europäischen Kommission und des DSC rechnen müssen – das heißt, wenn ihre Compliance nicht beiden Anforderungskatalogen genügt.

Eines ist klar: Der DSA erhöht die Komplexität für in der Region tätige Plattformen, führt eine völlig neue Reihe von Pflichten ein und spannt ein weiteres Durchsetzungsnetz – zusätzlich zu der wachsenden Zahl bestehender Gesetze, die ebenfalls für digitale Unternehmen gelten können, wie die Datenschutz-Grundverordnung, die ePrivacy-Richtlinie, den Data Act und die bevorstehende Verordnung über künstliche Intelligenz (um nur einige zu nennen).

Veränderungen und Herausforderungen

Als Vorbote möglicherweise interessanter Zeiten hat die irische Coimisiún na Meán kürzlich Vorschriften für Video-Sharing-Plattformen konsultiert, die diese verpflichten könnten, profilbasierte Inhaltsfeeds in ihren lokalen Märkten standardmäßig zu deaktivieren.
In diesem Fall wurde der Politikvorschlag im Rahmen der EU-Vorschriften für audiovisuelle Medien und nicht des DSA gemacht, aber angesichts der Anzahl großer Plattformen in Irland könnte die Coimisiún na Meán als DSC zu interessanten regulatorischen Experimenten führen, wenn ein ähnlicher Ansatz bei der DSA-Durchsetzung gegenüber Meta, TikTok, X und anderen Technologiegiganten verfolgt würde.

Lesen Sie auch: Mobile Daten in Europa sollen sich bis 2028 verdreifachen – und die großen Technologiekonzerne sollen die Rechnung zahlen