Was ist das Gesetz über digitale Dienste (DSA) der EU?

Die DSA (Verordnung (EU) 2022/2065) ist ein EU-Gesetz, das Regeln zu illegalen Inhalten, systemischen Risiken und der Rechenschaftspflicht von Plattformen im Online-Umfeld abdeckt.

Es ist ein prozessbasiertes Gesetz, das Standards dafür festlegt, wie Plattformen mit Inhaltsmoderation und Risikomanagement umgehen, anstatt konkrete Inhaltsergebnisse vorzuschreiben. Der DSA verwendet eine asymmetrische Struktur, indem er größeren Diensten zusätzliche Verpflichtungen in Bezug auf Grundrechte, öffentliche Sicherheit und das Wohlergehen auferlegt.

Der DSA deckt viele Arten von Online-Vermittlungsdiensten ab, und welche Regeln gelten, hängt von der Größe und Funktion des Dienstes ab – es gibt keinen einzigen Standard für alle. Das Gesetz nutzt ein gestaffeltes System.

So sieht das in der Praxis aus:

• Vermittlungsdienste, wie Hosting oder Netzwerkleitungen, unterliegen einer Reihe von Grundanforderungen.
• Online-Plattformen und Marktplätze werden zusätzliche Pflichten bezüglich des ordnungsgemäßen Verfahrens für Nutzer und der Transparenz auferlegt.
• Für VLOPs und VLOSEs – Sehr große Online-Plattformen und Suchmaschinen mit mehr als 45 Millionen monatlichen EU-Nutzern, nach ihrer Benennung, gelten weitere spezifische Anforderungen.

Mit diesem Regelwerk sollen sich regulatorische Maßnahmen nach Einfluss oder Größe skalieren, und die meisten Kleinst- und Kleinunternehmen sind von vielen der erweiterten Verpflichtungen ausgenommen.

Der DSA skizziert verfahrensrechtliche Pflichten, denen Online-Plattformen nachkommen müssen. Diese Plattformen müssen zugängliche Melde- und Abhilfemechanismen bereitstellen, Prozesse zur Bearbeitung von Beschwerden pflegen, Nutzern Informationen über Moderationsansätze zur Verfügung stellen und Berichte von vertrauenswürdigen Hinweisgebern gemäß festgelegter Fristen bearbeiten.

Wesentliche Anforderungen umfassen:

• Für Nutzer zugängliche Melde- und Abhilfesysteme (Artikel 16).
• Interne Verfahren zur Bearbeitung und Bewertung von Beschwerden (Artikel 20).
• Erläuterungen zu Moderationsentscheidungen sowie Informationen zu inhaltsbezogenen Bedingungen und deren Verwaltung.
• Fristgerechte Bearbeitung von Meldungen vertrauenswürdiger Hinweisgeber (Artikel 22).
• Verfahren zur Behandlung illegaler Inhalte.

Für Plattformen, die als VLOPs oder VLOSEs eingestuft sind – Dienste mit mehr als 45 Millionen Nutzern in der EU und einer formellen Benennung durch die Europäische Kommission – gelten strenge Verpflichtungen, die innerhalb von vier Monaten nach der Benennung einzuhalten sind.

Die wesentlichen Anforderungen für diese Dienste lauten wie folgt:

• Jährlich müssen sie Überprüfungen durchführen, um Risiken im Zusammenhang mit illegalen Inhalten, Grundrechten, der Integrität von Wahlen, geschlechtsspezifischer Gewalt und dem Kinderschutz zu identifizieren und zu berücksichtigen.
• Nach der Risikobewertung führen die Plattformen Maßnahmen ein, die darauf abzielen, ihre Erkenntnisse gemäß den Vorschriften zu behandeln.
• Diese Plattformen unterziehen sich auch unabhängigen Prüfungen, die untersuchen, wie sie die regulatorischen Kriterien erfüllen.
• Es wird von ihnen erwartet, regelmäßig Informationen über ihre operativen Praktiken und Richtlinien zu veröffentlichen, insbesondere in Bereichen, die der behördlichen Aufsicht unterliegen.
• Gemäß festgelegten Regeln können Forschungsexperten auf bestimmte Datensätze zugreifen und diese überprüfen, die von den Plattformen bereitgestellt werden.

Die regulatorische Aufsicht für diese Dienstleistungen wird direkt von der Europäischen Kommission durchgeführt.

Im Rahmen des DSA stellen Plattformen Melde- und Abhilfeverfahren bereit und bearbeiten Meldungen von vertrauenswürdigen Hinweisgebern über als illegal eingestufte Inhalte, wobei der Nutzerschutz durch Verfahrensrechte, Transparenz und Maßnahmen gegen ungerechtfertigte Entfernungen gewährleistet wird.

Festgelegte Verfahren legen fest, wie gemeldete Inhalte gehandhabt werden, und Nutzer erhalten grundlegende Erläuterungen zu den Moderationsergebnissen. Meldungen von vertrauenswürdigen Hinweisgebern, die von digitalen Diensten anerkannt sind, werden priorisiert. Das Gesetz ist darauf ausgelegt, die effektive Entfernung illegaler Inhalte gegen Risiken für Grundrechte wie die Meinungsfreiheit und den Zugang zu Informationen abzuwägen.

Das DSA führt Richtlinien für Plattformen ein, die darauf abzielen, bestimmte Moderations- und Werbeverfahren zu klären. Plattformen sind verpflichtet, ihre Moderationsprozesse zu erläutern, regelmäßige Transparenzberichte vorzulegen und Informationen darüber offenzulegen, wie ihre Empfehlungssysteme funktionieren.

Für VLOPs umfassen diese DSA-Anforderungen zusätzliche Details:

• Werbeoffenlegungen enthalten Informationen darüber, wer die Werbung finanziert hat und welche Kriterien für das Targeting verwendet wurden.
• Personalisierte Werbung ist eingeschränkt, wenn sie sensible Datenkategorien verwendet oder Minderjährige betrifft.

Die Verantwortung für die Anwendung des DSA liegt sowohl bei den nationalen Digital Services Coordinators, die von jedem Land ausgewählt werden, als auch bei der Europäischen Kommission für VLOPs und VLOSEs. Jeder Mitgliedstaat benennt seine eigene Behörde; zum Beispiel hat Irland Coimisiún na Meán zu seinem Digital Services Coordinator ernannt.

Strafen sollen wirksam, verhältnismäßig und abschreckend sein, und die Mitgliedstaaten legen ihre eigenen spezifischen Strafregeln fest.

Der DSA legt Verfahren und Erwartungen für Benutzersicherheit, Datenverarbeitung und Geschäftspraktiken in der gesamten EU fest, während er die Compliance-Kosten erhöht – insbesondere für sehr große Plattformen.

Für Nutzer:

• Die sicherheitsbezogenen Verantwortlichkeiten werden basierend auf Änderungen der Plattformverfahren angepasst.
• Aktualisierungen zum Inhaltsmanagement und zur Moderation werden in Unternehmensdokumentationen oder Berichten bereitgestellt.
• Schritte für Nutzer, um Probleme oder Beschwerden einzureichen, werden in Plattformmaterialien detaillierter beschrieben.

Für Unternehmen:

• Anforderungen werden angepasst, um digitale Abläufe von einem EU-Mitgliedstaat zum anderen anzugleichen.
• Compliance-Anforderungen variieren je nach Unternehmensgröße; sehr große Plattformen können höhere Betriebskosten und einen größeren Verwaltungsaufwand haben.
• Unternehmen müssen möglicherweise ihre Verpflichtungen überprüfen, wenn sich ihre Größe ändert, wobei kleinere Unternehmen von vereinfachten Optionen profitieren können.

Für digitale Innovation:

• Ein etwas stabileres Umfeld, da schädliche Praktiken abnehmen und sich das Marktvertrauen entwickelt, obwohl der Konformitätsdruck bestehen bleibt.
• Unternehmen, die expandieren oder in diesen Bereich einsteigen möchten, müssen neue Compliance-Elemente in ihre Planung integrieren.

Der DSA operiert neben dem Digital Markets Act (DMA) und der DSGVO, wodurch ein Rahmen geschaffen wird, in dem sich jedes Gesetz auf separate Themen konzentriert.

Es gibt bestimmte Themen, bei denen sich rechtliche Anforderungen aus diesen Vorschriften überschneiden, darunter Regeln zu Datenzugriff, Informationstransparenz und gezielter Werbung. Zum Beispiel enthält der DSA Beschränkungen für die Verwendung personenbezogener Daten zu Werbezwecken, insbesondere Daten, die von Minderjährigen gesammelt wurden oder sich auf besondere Kategorien beziehen. Wenn Plattformen Daten übertragen, um dem DSA zu entsprechen, die Grundsätze der DSGVO, wie z. B. die Datenminimierung, weiterhin gelten. Aufgrund dieser Überschneidungen müssen Unternehmen bewerten, wie ihre Aktivitäten mit jeder Vorschrift übereinstimmen, damit die Einhaltung der einen keine Probleme bei der anderen verursacht.

Die DSA trat am 16. November 2022 in Kraft und wurde am 17. Februar 2024 für alle Online-Vermittlungsdienste allgemein anwendbar, wobei VLOPs und VLOSEs dieser früher nachkamen.