Digital Services Act (DSA)
Was ist der Digital Services Act (DSA)?
Der Digital Services Act (DSA) ist eine unmittelbar geltende EU-Verordnung für digitale Vermittlungsdienste. Er verpflichtet unter anderem Hosting-Anbieter, Online-Marktplätze, soziale Netzwerke und Suchmaschinen zu transparenten Verfahren gegen rechtswidrige Inhalte. Seit dem 17. Februar 2024 gelten die wesentlichen Vorgaben grundsätzlich in der gesamten Europäischen Union.
Der Digital Services Act (DSA), auf Deutsch einmalig als Gesetz über digitale Dienste bezeichnet, regelt die Verantwortung von Online-Diensten für Inhalte, Werbung, Empfehlungssysteme und gewerbliche Nutzer. Die offizielle Bezeichnung lautet Verordnung (EU) 2022/2065. Als EU-Verordnung gilt der DSA unmittelbar und muss nicht erst vollständig in nationales Recht übertragen werden.
Was regelt der Digital Services Act?
Der Digital Services Act schafft ein abgestuftes Pflichtenmodell für Dienste, die Informationen übermitteln, zwischenspeichern oder für Nutzer speichern. Dazu gehören Internetzugangsdienste, Cloud-Angebote, Hosting-Dienste, Online-Marktplätze, App-Stores, soziale Netzwerke und Online-Suchmaschinen. Auch Anbieter mit Sitz außerhalb der EU können erfasst sein, wenn sie ihre Dienste in der Europäischen Union anbieten.
Der Digital Services Act bewertet rechtswidrige Inhalte nicht nach einem neuen europäischen Straftatbestand. Ob ein Inhalt rechtswidrig ist, richtet sich weiterhin nach dem jeweils anwendbaren Unionsrecht oder nationalen Recht. Der DSA bestimmt vor allem, wie Plattformen mit Meldungen umgehen, wie sie Entscheidungen begründen und welche Beschwerdemöglichkeiten Nutzer erhalten.
Für wen gilt der DSA?
Der Umfang der Pflichten hängt von der Funktion und Größe des Dienstes ab. Ein reiner Internetzugangsdienst hat andere Aufgaben als ein soziales Netzwerk, auf dem Nutzer Inhalte veröffentlichen. Kleine Unternehmen sind von bestimmten Zusatzpflichten für Online-Plattformen ausgenommen, sofern sie die gesetzlichen Kriterien für Kleinst- oder Kleinunternehmen erfüllen. Grundlegende Pflichten können trotzdem bestehen.
| Dienstekategorie | Typische Beispiele | Ausgewählte Pflichten |
|---|---|---|
| Vermittlungsdienste | Internetzugang, technische Durchleitung | Kontaktstellen, verständliche Geschäftsbedingungen, Transparenzberichte |
| Hosting-Dienste | Cloud-Speicher, Webhosting | Meldeverfahren und Begründung bestimmter Moderationsentscheidungen |
| Online-Plattformen | Marktplätze, soziale Netzwerke, App-Stores | Beschwerdesysteme, Werbetransparenz, Schutz vor manipulativer Gestaltung |
| Sehr große Plattformen und Suchmaschinen | Von der EU-Kommission benannte Dienste | Risikobewertungen, unabhängige Prüfungen und erweiterte Transparenz |
Eine Unternehmenswebsite fällt nicht automatisch unter die umfangreichen Plattformpflichten des Digital Services Act. Ein Onlineshop, der ausschließlich eigene Produkte verkauft, ist anders einzuordnen als ein Marktplatz, auf dem externe Händler Angebote einstellen. Prüfe deshalb zuerst, ob dein Unternehmen eigene Inhalte veröffentlicht oder Informationen Dritter vermittelt und speichert.
Die wichtigsten DSA-Pflichten
Meldung rechtswidriger Inhalte
Hosting-Dienste müssen leicht zugängliche elektronische Verfahren vorsehen, über die Nutzer mutmaßlich rechtswidrige Inhalte melden können. Eine Meldung muss so konkret sein, dass der Anbieter den Inhalt und den behaupteten Rechtsverstoß nachvollziehen kann. Dazu gehören regelmäßig eine Begründung und die genaue elektronische Fundstelle des Inhalts.
Der Digital Services Act führt keine allgemeine Pflicht ein, sämtliche gespeicherten Informationen vorbeugend zu kontrollieren. Erhält ein Hosting-Dienst jedoch eine ausreichend präzise Meldung, muss er diese sorgfältig und zeitnah bearbeiten. Automatisierte Moderation darf eingesetzt werden, die Verantwortung für nachvollziehbare Verfahren bleibt beim Anbieter.
Begründung und Beschwerde
Entfernt eine Plattform einen Inhalt, schränkt dessen Reichweite ein oder sperrt ein Konto, muss sie betroffenen Nutzern in vielen Fällen eine Begründung geben. Online-Plattformen benötigen außerdem ein internes Beschwerdesystem. Nutzer können damit bestimmte Entscheidungen über Inhalte oder Konten innerhalb von sechs Monaten anfechten.
Transparenz bei Online-Werbung
Werbung auf Online-Plattformen muss als Werbung erkennbar sein. Nutzer sollen feststellen können, in wessen Namen eine Anzeige ausgespielt wird, wer sie bezahlt hat und anhand welcher wesentlichen Parameter die Zielgruppe ausgewählt wurde. Diese Vorgaben betreffen besonders Kampagnen in sozialen Netzwerken, Marktplätzen und anderen Plattformumgebungen.
Der Digital Services Act verbietet Online-Plattformen, Werbung gegenüber Minderjährigen auf Basis von Profiling auszuspielen, wenn die Plattform mit hinreichender Sicherheit weiß, dass der Nutzer minderjährig ist. Auch sensible personenbezogene Daten wie politische Ansichten, Religion oder Gesundheitsinformationen dürfen nicht als Grundlage für profilbasierte Werbung verwendet werden.
Schutz vor manipulativen Designs
Online-Plattformen dürfen Benutzeroberflächen nicht so gestalten, dass freie und informierte Entscheidungen gezielt beeinträchtigt werden. Solche Gestaltungsmuster werden häufig als Dark Patterns bezeichnet. Relevant sind beispielsweise wiederholter Entscheidungsdruck, verwirrende Schaltflächen oder eine visuelle Hervorhebung, die Nutzer systematisch in eine bestimmte Auswahl lenkt.
DSA in SEO, SEA und GEO
Der Digital Services Act enthält keine direkten Vorgaben für Keywords, Rankings oder die technische Suchmaschinenoptimierung einer Unternehmenswebsite. Für SEO entsteht ein Bezug, wenn Suchmaschinen als regulierte Vermittlungsdienste ihre Geschäftsbedingungen, Empfehlungssysteme oder Moderationsentscheidungen transparenter gestalten müssen. Aus dem DSA ergibt sich jedoch kein Anspruch auf ein bestimmtes organisches Ranking.
Für SEA und Social Ads sind vor allem die Regeln zur Werbekennzeichnung, zur Identität des Werbetreibenden und zum Targeting relevant. Unternehmen sollten Anzeigenkonto, Rechnungsdaten, Markenname und Landingpage konsistent halten. Wer Suchkampagnen strukturiert prüfen lassen möchte, findet dazu die Google-Ads-Angebote der OSG. Für Werbung in sozialen Netzwerken gelten zusätzlich die jeweiligen Plattformregeln und die gesetzlichen Grenzen für profilbasierte Ansprache.
GEO, ausgeschrieben Generative Engine Optimization, wird vom Digital Services Act nicht als eigene Marketingdisziplin geregelt. Generative Dienste können jedoch unter den DSA fallen, wenn ihre konkrete Funktion als Vermittlungsdienst einzustufen ist. Für Unternehmen bleibt fachlich korrekter, klar zuordenbarer Content sinnvoll, weil Suchmaschinen und KI-Systeme nachvollziehbare Quellen benötigen. Ergänzende Ansätze beschreibt der Ratgeber zur Sichtbarkeit in ChatGPT und anderen KI-Systemen.
DSA, DMA, DSGVO und DDG
Der Unterschied zwischen DSA und Digital Markets Act liegt im Regelungsziel. Der DSA betrifft die Verantwortung und Transparenz digitaler Vermittlungsdienste. Der Digital Markets Act richtet sich dagegen an benannte große Plattformunternehmen mit besonderer Marktmacht und regelt deren Verhalten als sogenannte Gatekeeper.
| Regelwerk | Schwerpunkt | Typische Unternehmensfrage |
|---|---|---|
| DSA | Plattformverantwortung, Inhalte, Werbung und Beschwerdeverfahren | Wie bearbeiten wir Inhaltsmeldungen und Moderationsentscheidungen? |
| DMA | Wettbewerbsregeln für benannte Gatekeeper | Welche Geschäftspraktiken sind großen Plattformen untersagt? |
| DSGVO | Verarbeitung personenbezogener Daten | Auf welcher Rechtsgrundlage verarbeiten wir Nutzerdaten? |
| DDG | Deutsche Durchführung und ergänzende Regeln für digitale Dienste | Welche nationale Behörde ist zuständig? |
Das Digitale-Dienste-Gesetz, kurz DDG, ergänzt den Digital Services Act in Deutschland und regelt unter anderem nationale Zuständigkeiten. Die Bundesnetzagentur übernimmt als Koordinierungsstelle für digitale Dienste zentrale Aufsichtsaufgaben. Das DDG ersetzte im Mai 2024 das frühere Telemediengesetz weitgehend.
Der DSA gehört damit zu mehreren europäischen und deutschen Regelwerken für digitale Angebote. Auch das Barrierefreiheitsstärkungsgesetz kann Websites, Onlineshops und digitale Dienstleistungen betreffen. Eine separate Einordnung bietet die Checkliste für barrierefreie Websites.
Bußgelder und Aufsicht
Bei Verstößen gegen den Digital Services Act können Geldbußen von bis zu 6 Prozent des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres verhängt werden. Für sehr große Online-Plattformen und sehr große Online-Suchmaschinen liegt die zentrale Aufsicht bei der Europäischen Kommission. Andere Anbieter werden grundsätzlich durch die zuständigen nationalen Behörden beaufsichtigt.
Die Höchstgrenze von 6 Prozent bedeutet nicht, dass jeder formale Fehler automatisch mit diesem Betrag sanktioniert wird. Behörden berücksichtigen Art, Schwere, Dauer und Wiederholung des Verstoßes. Unternehmen sollten deshalb nicht nur Rechtstexte veröffentlichen, sondern nachweisen können, wie Meldungen, Beschwerden, Werbung und Moderationsentscheidungen tatsächlich bearbeitet werden.
DSA-Checkliste 2026
Eine belastbare Bestandsaufnahme beginnt mit der Einordnung des eigenen Dienstes. Dokumentiere anschließend die Funktionen, bei denen Nutzer oder Händler Inhalte einstellen, Produkte anbieten, Konten eröffnen oder Werbung erhalten. Für jede betroffene Funktion sollte eine verantwortliche Stelle festgelegt sein.
Bei digitalen Geschäftsmodellen greifen Recht, Technik und Online-Marketing oft ineinander. Ein unverbindliches Erstgespräch kann klären, welche Anpassungen an Website, Kampagnen und Content-Prozessen fachlich getrennt geplant werden sollten.
Kostenlosen Potenzialcheck anfragen
Häufige Fragen zum Digital Services Act
Seit wann gilt der Digital Services Act?
Der Digital Services Act trat am 16. November 2022 in Kraft. Für benannte sehr große Plattformen galten einzelne Pflichten bereits früher. Seit dem 17. Februar 2024 gilt die Verordnung grundsätzlich für alle erfassten Anbieter.
Gilt der DSA auch für kleine Unternehmen?
Ja, bestimmte grundlegende Pflichten können auch kleine Unternehmen betreffen. Kleinst- und Kleinunternehmen sind jedoch von mehreren Zusatzpflichten für Online-Plattformen ausgenommen. Maßgeblich sind die konkrete Dienstefunktion und die gesetzlichen Größenkriterien.
Gilt der DSA für jeden Onlineshop?
Ein Shop, der ausschließlich eigene Waren verkauft, ist nicht automatisch eine Online-Plattform im Sinne des DSA. Ermöglicht der Shop externen Händlern den Verkauf an Verbraucher, können die erweiterten Pflichten für Online-Marktplätze greifen.
Muss eine Plattform jeden gemeldeten Inhalt löschen?
Nein. Eine Meldung löst eine Prüfung aus, führt aber nicht automatisch zur Löschung. Die Plattform muss bewerten, ob der Inhalt rechtswidrig ist oder gegen ihre Geschäftsbedingungen verstößt, und die getroffene Entscheidung nachvollziehbar begründen.
Ist der Digital Services Act dasselbe wie die DSGVO?
Nein. Der DSA regelt vor allem Pflichten digitaler Vermittlungsdienste, den Umgang mit Inhalten und die Transparenz von Plattformen. Die DSGVO bestimmt, unter welchen Voraussetzungen personenbezogene Daten verarbeitet werden dürfen. Beide Regelwerke können gleichzeitig gelten.
Welche Strafe droht bei einem DSA-Verstoß?
Bei Verstößen sind Geldbußen von bis zu 6 Prozent des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres möglich. Die konkrete Sanktion hängt unter anderem von Schwere, Dauer und Wiederholung des Verstoßes ab.
Sie haben noch Fragen?
