ChatGPT muss strengere EU-Auflagen erfüllen

Was geschehen ist – die Kernmeldung ausführlich

Die Europäische Kommission hat eine weitreichende Entscheidung getroffen, die den Umgang mit Künstlicher Intelligenz im digitalen Raum neu definiert. Mit Wirkung zum 31. August 2026 wurde der KI-Chatbot ChatGPT offiziell als „sehr große Online-Suchmaschine“ eingestuft. Diese Klassifizierung ist keineswegs rein formaler Natur, sondern zieht unmittelbare rechtliche Konsequenzen nach sich. Der Betreiber OpenAI unterliegt ab sofort den strengsten Vorschriften des Gesetzes über digitale Dienste, kurz DSA (Digital Services Act). Diese Maßnahme markiert das erste Mal, dass die EU ein KI-Sprachmodell unter eine derart verschärfte Beobachtung stellt. Neben ChatGPT wurden auch die Diskussionsplattform Reddit sowie die Gaming-Plattform Roblox in die Kategorie der „sehr großen Online-Plattformen“ aufgenommen. Die Entscheidung zielt darauf ab, die Rechenschaftspflicht der Anbieter gegenüber den EU-Bürgern massiv zu erhöhen. Digitalkommissarin Henna Virkkunen betonte in diesem Zusammenhang, dass die neuen Kontrollmechanismen den tatsächlichen Auswirkungen dieser Dienste auf die Gesellschaft und die Nutzer angemessen seien. Damit reagiert Brüssel auf die enorme Verbreitung und den wachsenden Einfluss dieser digitalen Angebote im Alltag der Menschen.

Die Einzelheiten der Einstufung und Nutzerzahlen

Die Einstufung als „sehr große“ Plattform oder Suchmaschine ist an eine klare quantitative Hürde geknüpft: Dienste müssen mehr als 45 Millionen monatliche Nutzer innerhalb der Europäischen Union vorweisen. Die Zahlen, die den aktuellen Entscheidungen zugrunde liegen, verdeutlichen die enorme Marktmacht der betroffenen Unternehmen. OpenAI meldete bereits Ende März 2026 eine Nutzerzahl von über 159 Millionen Menschen in der EU, was mehr als einem Drittel der gesamten EU-Bevölkerung entspricht. Auch die anderen betroffenen Dienste erreichen signifikante Reichweiten: Reddit verzeichnet 57 Millionen Nutzer, während Roblox auf 46,6 Millionen kommt. Mit der neuen Einstufung erhält die EU-Kommission weitreichende Untersuchungsbefugnisse. Sie ist nun berechtigt, die Funktionsweise der Dienste sowie damit verbundene Systeme detailliert zu bewerten. Die praktische Überwachung erfolgt in einer koordinierten Zusammenarbeit mit den zuständigen nationalen Medienaufsichtsbehörden. Im konkreten Fall von ChatGPT und Reddit übernimmt die irische Medienaufsicht diese Aufgabe, während für Roblox die niederländische Behörde zuständig ist. Die Unternehmen haben nun eine Frist bis Ende November 2026, um ihre internen Prozesse an die verschärften Compliance-Anforderungen anzupassen.

Hintergrund der regulatorischen Entwicklung

Der Digital Services Act, der im Jahr 2024 in Kraft trat, bildet das Fundament für diese regulatorische Offensive der Europäischen Union. Seit seiner Einführung wurde die Liste der unter den DSA fallenden „sehr großen Online-Plattformen“ kontinuierlich erweitert. Mittlerweile umfasst das Verzeichnis fast 30 Dienste, darunter bekannte Größen der Tech-Branche wie Google, Microsoft und Meta, aber auch spezialisierte Angebote wie Wikipedia oder diverse Pornoseiten. Die Intention des Gesetzgebers ist es, sicherzustellen, dass Unternehmen, die in der EU hohe Umsätze generieren, auch die entsprechenden europäischen Regeln einhalten. In der Vergangenheit hat die Kommission bereits bewiesen, dass sie bei Verstößen nicht zögert: Gegen Akteure wie das soziale Netzwerk X oder die Online-Händler Temu und AliExpress wurden bereits Millionenstrafen verhängt, da diese trotz mehrfacher Ermahnungen nicht den geforderten Standards entsprachen. Die Aufnahme von ChatGPT in diesen Kreis ist das Ergebnis einer monatelangen Beobachtung und Vorbereitung durch die Brüsseler Behörden, die nun in der offiziellen Einstufung mündete.

Die Beteiligten und ihre Positionen

Die betroffenen Unternehmen reagieren unterschiedlich auf die neue Einstufung, zeigen sich jedoch offiziell kooperativ. Ein Sprecher von OpenAI erklärte, dass das Unternehmen bereits Vorbereitungen treffe, um die zusätzlichen Compliance-Anforderungen des DSA zu erfüllen. Interessanterweise bewertet OpenAI die Einstufung auch als eine Anerkennung der eigenen Marktbedeutung, da bisher nur zwei weitere Suchmaschinen diesen Status erreicht haben. Auch die Plattform Roblox äußerte sich stolz über den erreichten „Meilenstein“ und betonte, die erste Gaming-Plattform zu sein, die in diese Kategorie aufgenommen wurde. Ein Sprecher des Unternehmens unterstrich die Absicht, die konstruktive Zusammenarbeit mit der Europäischen Kommission fortzusetzen. Auf regulatorischer Seite agiert die EU-Kommission unter der Leitung der Digitalkommissarin Henna Virkkunen. Sie ist die zentrale Instanz, die über die Einstufung entschied und die damit verbundenen Kontrollpflichten definiert. Unterstützt wird sie dabei von nationalen Medienaufsichtsbehörden in Irland und den Niederlanden, die als operative Arme der Überwachung fungieren.

Einordnung der neuen Auflagen

Die Aufnahme von ChatGPT in die Liste der sehr großen Dienste ist laut Expertenmeinungen als ein bedeutender Präzedenzfall zu werten. Lena-Maria Böswald, Digitalexpertin bei der Berliner Organisation Interface, ordnet die Entscheidung als einen Schritt ein, der über bereits bestehende Regelungen hinausgeht. Zwar unterliegt OpenAI bereits durch das EU-KI-Gesetz diversen Verpflichtungen zum Risikomanagement, doch die DSA-Auflagen stellen eine zusätzliche Ebene der Kontrolle dar. Den Berichten zufolge müssen die Unternehmen nun gezielte Maßnahmen ergreifen, um die Verbreitung illegaler Inhalte zu unterbinden. Ein besonderer Fokus liegt dabei auf dem Schutz von Minderjährigen sowie der Wahrung von Grundrechten. Zudem müssen die Dienste sicherstellen, dass ihre Systeme keine negativen Auswirkungen auf Wahlprozesse oder die öffentliche Sicherheit haben. Sollten die Unternehmen bei diesen Punkten versagen, drohen drastische Konsequenzen: Bei schweren und wiederholten Verstößen sieht der DSA Geldbußen von bis zu sechs Prozent des weltweiten Jahresumsatzes vor. Diese Sanktionsmöglichkeit unterstreicht den hohen Stellenwert, den die EU der Einhaltung ihrer digitalen Standards beimisst.

Offene Fragen und Lücken

Obwohl die Einstufung klar definiert ist, bleiben einige Aspekte unbeantwortet. Der vorliegende Quelltext enthält keine Informationen darüber, welche spezifischen technischen Änderungen OpenAI an ChatGPT vornehmen muss, um den Auflagen zum Jugendschutz oder zur Vermeidung der Verbreitung illegaler Inhalte konkret gerecht zu werden. Auch bleibt offen, wie genau die Zusammenarbeit zwischen der EU-Kommission und den nationalen Medienaufsichtsbehörden in der täglichen Praxis ablaufen wird, insbesondere bei der Bewertung komplexer KI-Algorithmen, die sich ständig weiterentwickeln. Zudem wird nicht spezifiziert, welche genauen Indikatoren die Kommission heranzieht, um die „negativen Auswirkungen auf Wahlprozesse“ zu messen, da dies ein hochkomplexes und subjektives Feld ist. Ebenso fehlen Details darüber, ob und wie OpenAI die Kosten für die Compliance-Anforderungen auf die Nutzer umlegen könnte oder ob dies die Geschäftsstrategie des Unternehmens beeinflusst. Die genaue Ausgestaltung der Überwachungsprozesse nach November 2026 bleibt somit ein Punkt, der erst in der praktischen Anwendung durch die Behörden geklärt werden wird.

Wie es weitergeht

Der Zeitplan für die Umsetzung der neuen Auflagen ist eng getaktet. Die betroffenen Unternehmen haben nun bis Ende November 2026 Zeit, ihre internen Strukturen und Sicherheitsmechanismen so anzupassen, dass sie den strengen Anforderungen des Digital Services Act vollumfänglich entsprechen. Nach Ablauf dieser Frist wird die EU-Kommission in enger Abstimmung mit den irischen und niederländischen Medienaufsichtsbehörden prüfen, ob die Vorgaben eingehalten werden. Sollten die Unternehmen die geforderten Standards nicht erfüllen, stehen der Kommission die bereits erwähnten Sanktionsmechanismen zur Verfügung. Die Einstufung ist somit kein einmaliger Akt, sondern der Beginn eines dauerhaften Überwachungsprozesses. Die Öffentlichkeit und die Fachwelt werden genau beobachten, wie OpenAI und die anderen Plattformen auf die erste Welle von Prüfungen reagieren und ob die Maßnahmen tatsächlich zu einer sichereren digitalen Umgebung führen, wie es sich der Gesetzgeber erhofft.