Digital Services Act: Schärfere EU-Auflagen für ChatGPT, Reddit und Roblox

Die neue Regulierungspraxis der EU-Kommission

Die Europäische Kommission hat einen bedeutenden Schritt in der digitalen Regulierung vollzogen, indem sie drei prominente Akteure des Internets in die Kategorie der sehr großen Onlinedienste eingestuft hat. Betroffen von dieser Entscheidung sind der KI-Chatbot ChatGPT aus dem Hause OpenAI, das soziale Netzwerk Reddit sowie die populäre Spieleplattform Roblox. Diese formelle Einstufung durch die Brüsseler Behörde, die am 31. August 2026 bekannt gegeben wurde, markiert eine Zäsur für die betroffenen Unternehmen. Sie unterstehen nun unmittelbar den strengen Vorgaben des Gesetzes über digitale Dienste, bekannt als Digital Services Act, kurz DSA. Diese Maßnahme zielt darauf ab, die Sicherheit und Transparenz im digitalen Raum zu erhöhen, indem Plattformen, die eine kritische Masse an Nutzern erreichen, stärker in die Pflicht genommen werden. Mit der Entscheidung verdeutlicht die EU ihren Anspruch, technologische Entwicklungen wie Künstliche Intelligenz nicht länger von den etablierten regulatorischen Rahmenbedingungen auszunehmen, sondern sie aktiv in das bestehende Regelwerk zu integrieren, um den Schutz der europäischen Bürgerinnen und Bürger zu gewährleisten.

Details zur Einstufung und den Nutzerzahlen

Die Entscheidung basiert auf einer detaillierten Analyse der Nutzerzahlen innerhalb der Europäischen Union. Um als sehr große Onlineplattform (VLOP) oder sehr große Online-Suchmaschine (VLOSE) zu gelten, muss ein Dienst nach den Kriterien des DSA eine monatliche Schwelle von mindestens 45 Millionen aktiven Nutzern erreichen. Die von der Kommission veröffentlichten Daten belegen, dass alle drei Dienste diesen Schwellenwert überschritten haben. ChatGPT führt die Liste mit beeindruckenden 159,1 Millionen aktiven Nutzern in der EU an. Reddit folgt mit 57,2 Millionen Nutzern, während Roblox mit 46,6 Millionen Nutzern nur knapp über der geforderten Grenze liegt. Während Reddit und Roblox als sehr große Onlineplattformen klassifiziert wurden, nimmt ChatGPT eine Sonderrolle ein: Die EU-Kommission stuft den KI-Chatbot als sehr große Online-Suchmaschine ein. Diese Differenzierung ist entscheidend für die rechtliche Einordnung, da sie die Art und Weise widerspiegelt, wie Nutzer mit dem Dienst interagieren. Die Einstufung ist somit nicht willkürlich, sondern das Ergebnis einer präzisen statistischen Erhebung, die den Einfluss dieser Dienste auf den europäischen Markt quantifiziert.

Die hybride Natur von ChatGPT

Ein besonders interessanter Aspekt der Entscheidung ist die Begründung für die Einstufung von ChatGPT als Suchmaschine. Obwohl der Dienst primär als KI-Chatbot wahrgenommen wird, argumentiert die EU-Kommission, dass die Funktionalität über eine reine Textgenerierung hinausgeht. Da ChatGPT in der Lage ist, bei der Interaktion mit den Nutzern aktiv auf Suchanfragen im Internet zurückzugreifen, erfüllt der Dienst die Kriterien einer hybriden Plattform. Die Kommission betont, dass diese Fähigkeit den Chatbot funktional in die Nähe einer Suchmaschine rückt, weshalb die Anwendung der entsprechenden DSA-Regelungen für VLOSE gerechtfertigt sei. Dieser Ansatz zeigt, wie die Regulierungsbehörden versuchen, starre Kategorien an die dynamische Realität moderner Software anzupassen. Es ist bemerkenswert, dass zum Zeitpunkt der Verabschiedung des DSA im Herbst 2022 Technologien wie ChatGPT noch nicht in ihrer heutigen Form auf dem Markt präsent waren. Die aktuelle Einstufung beweist somit die Flexibilität des Gesetzesrahmens, der auch auf technologische Innovationen reagieren kann, die bei der ursprünglichen Gesetzgebung noch nicht absehbar waren.

Verpflichtungen und regulatorische Anforderungen

Mit der Einstufung als sehr große Onlinedienste gehen für OpenAI, Reddit und Roblox weitreichende Verpflichtungen einher. Die Unternehmen haben nun eine Frist von vier Monaten, um die Anforderungen der Artikel 33 bis 43 des DSA vollständig umzusetzen. Ein zentraler Bestandteil dieser Pflichten ist die Erstellung und Veröffentlichung einer umfassenden Risikobewertung. Diese soll aufzeigen, welche Gefahren von den Plattformen ausgehen könnten, etwa im Hinblick auf Desinformation, den Schutz von Minderjährigen oder die Verbreitung illegaler Inhalte. Die Unternehmen müssen nachweisen, dass sie über Mechanismen verfügen, um diese Risiken effektiv zu minimieren. Die Einhaltung dieser Vorgaben wird streng überwacht. Einzuordnen ist das so, dass die EU damit den Druck auf die Betreiber erhöht, ihre Algorithmen und Moderationsprozesse transparenter zu gestalten. Es handelt sich hierbei nicht um eine bloße Formalität, sondern um einen tiefgreifenden Eingriff in die operative Gestaltung dieser digitalen Angebote, der sicherstellen soll, dass die Plattformen ihre gesellschaftliche Verantwortung wahrnehmen.

Die Rolle der nationalen Koordinierungsbehörden

Die Durchsetzung des DSA erfolgt in einem komplexen Zusammenspiel zwischen der EU-Kommission und den nationalen Behörden der Mitgliedstaaten. Für die Überwachung der Einhaltung der Regeln bei ChatGPT arbeitet die EU-Kommission eng mit der zuständigen irischen Behörde zusammen. Dies ist ein häufiges Vorgehen, da viele große Technologieunternehmen ihren europäischen Hauptsitz in Irland unterhalten. Für die Plattformen Reddit und Roblox wurde hingegen die nationale Koordinierungsbehörde der Niederlande als zuständig benannt. Diese Arbeitsteilung soll sicherstellen, dass die Aufsicht effizient und fachkundig erfolgt. Den Berichten zufolge ist diese Kooperation essenziell, um die enorme Datenmenge und die komplexen technischen Strukturen der betroffenen Plattformen adäquat zu prüfen. Die Zusammenarbeit unterstreicht den europäischen Charakter der Regulierung, bei der nationale Expertise mit der zentralen Steuerung durch Brüssel kombiniert wird, um eine einheitliche Anwendung des Rechts in der gesamten Union zu gewährleisten und Schlupflöcher für die Unternehmen zu vermeiden.

Offene Fragen und zukünftige Entwicklungen

Trotz der klaren Einstufung durch die Kommission bleiben einige Fragen unbeantwortet. Der Quelltext macht keine expliziten Angaben dazu, wie genau die Risikobewertungen in der Praxis aussehen werden oder welche spezifischen Maßnahmen die Unternehmen ergreifen müssen, um die Anforderungen an die Transparenz ihrer Algorithmen zu erfüllen. Auch die Frage, wie die irischen und niederländischen Behörden bei grenzüberschreitenden Verstößen konkret intervenieren werden, bleibt in den vorliegenden Informationen unklar. Zudem ist offen, ob weitere KI-Dienste in naher Zukunft ebenfalls als sehr große Onlinedienste eingestuft werden könnten, sollten ihre Nutzerzahlen weiter steigen. Die kommenden Monate werden zeigen, wie OpenAI, Reddit und Roblox auf die neuen Anforderungen reagieren und ob sie die Frist von vier Monaten einhalten können. Die Öffentlichkeit wird gespannt beobachten, ob die angekündigten Risikobewertungen tatsächlich zu einer messbaren Verbesserung der Sicherheit führen oder ob die Unternehmen lediglich formale Berichte vorlegen. Die regulatorische Reise für diese Plattformen hat gerade erst begonnen, und die Auswirkungen auf die Nutzererfahrung bleiben abzuwarten.