DSA: EU-Kommission stuft ChatGPT als „besonders große Suchmaschine“ ein

Die Neuregelung durch die EU-Kommission

Die Europäische Kommission hat eine wegweisende Entscheidung im Bereich der digitalen Regulierung getroffen und erstmals einen Dienst für Künstliche Intelligenz in die Kategorie der „besonders großen“ Angebote eingeordnet. Mit diesem Schritt unterwirft die Brüsseler Behörde den populären Chatbot ChatGPT dem strengen Regelkatalog des Digital Services Act (DSA). Bisher war die Einstufung als „Very Large Online Search Engine“ (VLOSE), also als besonders große Online-Suchmaschine, vor allem etablierten Plattformen wie Google, YouTube oder Instagram vorbehalten. Die Entscheidung markiert einen Wendepunkt in der Aufsicht über KI-Technologien, da die Kommission nun nicht mehr nur nach technologischen Kriterien, sondern nach der tatsächlichen Reichweite und der gesellschaftlichen Relevanz urteilt. Mit fast 160 Millionen monatlich aktiven Nutzern innerhalb der Europäischen Union hat ChatGPT die gesetzlich definierte Schwelle von 45 Millionen Anwendern bei weitem überschritten. Damit ist der Betreiber OpenAI künftig direkt der Aufsicht durch die EU-Kommission unterstellt, was eine signifikante Verschärfung der regulatorischen Anforderungen mit sich bringt. Neben dem KI-Dienst wurden auch die Spieleplattform Roblox und die Community-Plattform Reddit als „sehr große Online-Plattformen“ (VLOP) eingestuft, was den Kreis der unter den DSA fallenden Akteure weiter vergrößert und die Durchsetzung der europäischen Digitalgesetze massiv verstärkt.

Details zur Einstufung und den Nutzerzahlen

Die Einstufung basiert auf präzisen Nutzerzahlen, die die EU-Kommission im Rahmen ihrer Aufsichtstätigkeit erhoben hat. Während ChatGPT mit seinen knapp 160 Millionen Nutzern die 45-Millionen-Schwelle deutlich übertraf, liegen die Zahlen bei den anderen beiden neu benannten Diensten näher an der kritischen Grenze. Bei Reddit, dem börsennotierten US-Anbieter, wurden 57,2 Millionen monatlich aktive Nutzer in der EU identifiziert, wobei die Kommission explizit darauf hinweist, dass es sich hierbei nicht zwingend um eingeloggte Nutzer handeln muss. Besonders knapp verlief die Einstufung bei der Spieleplattform Roblox, die auf 46,6 Millionen monatlich aktive Nutzer in der EU kommt. Diese Zahlen sind entscheidend, da sie die Grundlage für die rechtliche Einordnung bilden. Die EU-Kommissionsvizepräsidentin Henna Virkkunen betonte in diesem Zusammenhang, dass die neuen Benennungen ein höheres Maß an Kontrolle und Rechenschaftspflicht nach sich ziehen. Die Entscheidung ist das Ergebnis einer intensiven Beobachtung durch die Aufsichtsbehörde, die nun sicherstellen will, dass die großen Auswirkungen dieser Dienste auf die Bürger und die Gesellschaft innerhalb der Europäischen Union angemessen adressiert werden. Die Einstufung bedeutet für die Unternehmen, dass sie sich ab sofort an die strengen Vorgaben des Digital Services Act halten müssen, was unter anderem eine umfassende Transparenz und Risikoprävention voraussetzt.

Der Hintergrund der regulatorischen Entwicklung

Lange Zeit galt es unter Experten als absehbar, dass die EU-Kommission ihre Aufsichtsbefugnisse auf KI-Angebote ausweiten würde. Die bisherige Praxis konzentrierte sich stark auf klassische soziale Netzwerke und Suchmaschinen. Mit dem Digital Services Act verfügt die EU über ein scharfes Schwert, um die Macht der Internet-Riesen zu begrenzen. Die Herausforderung bei ChatGPT bestand bisher darin, dass KI-Anbieter primär durch die KI-Verordnung reguliert wurden, die jedoch eher auf die technologische Beschaffenheit der Systeme abzielt als auf deren tatsächliche Nutzung. Die nun erfolgte Einstufung als „besonders große Suchmaschine“ schließt diese Lücke. Die Kommission nutzt damit die Flexibilität des DSA, um auf die dynamische Entwicklung des Marktes zu reagieren. Die Vorgeschichte ist geprägt von einer zunehmenden Sorge über den Einfluss von KI-Modellen auf die öffentliche Meinungsbildung und die Sicherheit im Netz. Während Roblox bereits in der Vergangenheit aufgrund mangelnder Schutzmaßnahmen für Kinder und Jugendliche in der Kritik stand, betritt man mit der Regulierung von ChatGPT als Suchmaschine technisches Neuland. Die Kommission vollzieht hier den Übergang von einer rein technischen Betrachtung hin zu einer nutzerzentrierten Aufsicht, die die systemischen Risiken in den Mittelpunkt stellt.

Die betroffenen Akteure und ihre Verantwortlichkeiten

Die Liste der von der Entscheidung betroffenen Akteure umfasst nun OpenAI als Betreiber von ChatGPT, das soziale Netzwerk Reddit sowie die Spieleplattform Roblox. Diese Unternehmen stehen ab sofort unter der direkten Aufsicht der EU-Kommission. Die Umsetzung der regulatorischen Pflichten erfolgt jedoch in enger Zusammenarbeit mit den nationalen Behörden der jeweiligen Mitgliedstaaten, in denen die Unternehmen ihren EU-Sitz haben. Für OpenAI ist dies die Digital-Aufsichtsbehörde in Irland, während für Reddit und Roblox die niederländische Aufsichtsbehörde ACM zuständig ist. Diese institutionelle Verzahnung ist notwendig, um die Komplexität der Aufsicht zu bewältigen. Die Unternehmen müssen nun interne Prozesse anpassen, um den Anforderungen an Transparenz, Risikomanagement und Nutzersicherheit gerecht zu werden. Insbesondere bei Roblox, das eine junge Zielgruppe anspricht, wird die Aufsicht durch die niederländische Behörde eine zentrale Rolle bei der Überwachung des Jugendschutzes spielen. Die klare Zuweisung der Zuständigkeiten soll sicherstellen, dass die EU-Vorgaben nicht nur auf dem Papier existieren, sondern in der Praxis durch die nationalen Experten, die über die nötige lokale Expertise verfügen, effektiv durchgesetzt werden können.

Einordnung der neuen Pflichten

Die Einordnung dieser Maßnahme ist als konsequente Fortführung der europäischen Digitalstrategie zu verstehen. Den Berichten zufolge bedeutet die Einstufung als VLOSE für ChatGPT, dass OpenAI künftig eine detaillierte Risikoeinschätzung vorlegen muss, die den strengen Systematiken des DSA entspricht. Einzuordnen ist das so: Die Kommission verlangt nicht nur, dass Gefahren erkannt werden, sondern dass diese auch aktiv begrenzt werden. Dies umfasst ein breites Spektrum, von der Verbreitung von Deep-Fake-Pornografie bis hin zu sicherheitsrelevanten Fehlentscheidungen der KI-Modelle selbst. Besonders hervorzuheben ist die Verpflichtung zu einem transparenten Verfahren bei Beanstandungen, Löschungen und Sperrungen von Inhalten. ChatGPT muss nun Mechanismen für die Streitschlichtung implementieren und sogenannten „Trusted Flaggern“ – also ausgewählten Hinweisgebern – eine beschleunigte Bearbeitung ihrer Meldungen ermöglichen. Diese Anforderungen sind ein deutliches Signal, dass die EU-Kommission die KI-Entwickler in die Pflicht nimmt, die gesellschaftlichen Auswirkungen ihrer Produkte nicht länger als rein technisches Problem, sondern als unternehmerische Verantwortung zu betrachten. Die angedrohten hohen Bußgelder bei Nichtbeachtung unterstreichen den Ernst der Lage und sollen die Unternehmen zur Einhaltung der Regeln bewegen.

Offene Fragen und regulatorische Lücken

Trotz der klaren Einstufung durch die EU-Kommission bleiben einige Fragen im Raum, die der vorliegende Quelltext nicht abschließend beantwortet. Es gibt beispielsweise keinen festen Katalog der von der EU definierten Gefahren und Risiken, die von KI-Anbietern identifiziert werden müssen. Die Kommission setzt hier auf eine dynamische Auslegung, lässt die Unternehmen jedoch in einer gewissen Unsicherheit darüber, welche spezifischen Maßnahmen als „angemessen“ gelten. Auch bleibt unklar, wie genau die Zusammenarbeit zwischen der EU-Kommission und den nationalen Behörden in Irland und den Niederlanden im Einzelfall bei komplexen KI-Problemen funktionieren wird. Die Frage, wie die Risikobegrenzung bei vollständig unabhängig agierenden KI-Modellen technisch umgesetzt werden kann, bleibt ebenfalls offen. Ebenso wenig ist geklärt, welche konkreten Auswirkungen die „Trusted Flagger“-Mechanismen auf die tägliche Arbeit der KI-Algorithmen haben werden. Die Lücken in der regulatorischen Definition lassen Spielraum für Interpretationen, was in Zukunft zu weiteren juristischen Auseinandersetzungen zwischen den Plattformbetreibern und der Kommission führen könnte. Die genaue Abgrenzung zwischen den Pflichten aus der KI-Verordnung und dem DSA bleibt ein Feld, das erst durch die praktische Anwendung geschärft werden muss.

Der weitere Verlauf und kommende Schritte

Wie es weitergeht, hängt nun maßgeblich von der Reaktion der betroffenen Unternehmen ab. OpenAI, Reddit und Roblox sind ab sofort verpflichtet, ihre internen Compliance-Strukturen an die DSA-Vorgaben anzupassen. Es ist zu erwarten, dass in den kommenden Monaten erste Berichte zur Risikoeinschätzung bei der EU-Kommission eingereicht werden müssen. Die Aufsichtsbehörden in Irland und den Niederlanden werden diese Unterlagen prüfen und gegebenenfalls Nachbesserungen fordern. Sollten die Unternehmen die Anforderungen ignorieren oder unzureichende Maßnahmen zur Risikobegrenzung vorlegen, drohen empfindliche Bußgelder. Ein konkreter Zeitplan für die Umsetzung der einzelnen Maßnahmen wurde im Quelltext nicht genannt, doch die Einstufung ist mit sofortiger Wirkung in Kraft getreten. Die EU-Kommission wird den Prozess engmaschig begleiten und bei Bedarf weitere regulatorische Leitlinien veröffentlichen. Für die Nutzer bedeutet dies, dass sie in Zukunft mit mehr Transparenz bei der Moderation von Inhalten und einem stärkeren Schutz vor systemischen Risiken rechnen können. Der Fokus liegt nun auf der praktischen Implementierung der neuen Pflichten, wobei die EU-Kommission ihre Rolle als zentrale Aufsichtsinstanz festigen will, um den digitalen Raum in Europa sicherer zu gestalten.