Gesetz über Digi­ta­le Dienst (Digi­tal Ser­vice Act / DSA)

Ein­füh­rung: Ent­ste­hung des Digi­tal Ser­vices Act (DSA)

Der Digi­tal Ser­vices Act (DSA)ist ein zen­tra­ler Bestand­teil der euro­päi­schen Digi­tal­stra­te­gie und wur­de ent­wi­ckelt, um die Regu­lie­rung digi­ta­ler Platt­for­men und Diens­te in der EU zu moder­ni­sie­ren. Der DSA wur­de im Dezem­ber 2020 von der EU-Kom­mis­si­on vor­ge­schla­gen und ist seit Novem­ber 2022 in Kraft. Er reagiert auf Her­aus­for­de­run­gen wie die Ver­brei­tung ille­ga­ler Inhal­te, Des­in­for­ma­ti­on und die Markt­macht gro­ßer Tech­no­lo­gie­un­ter­neh­men. Ziel ist es, einen ein­heit­li­chen Rechts­rah­men für digi­ta­le Diens­te in der gesam­ten Euro­päi­schen Uni­on zu schaf­fen und die E‑Com­mer­ce-Richt­li­nie von 2000 zu aktualisieren.

Der Digi­tal Ser­vices Act: Bedeu­tung und Fol­gen für deut­sche Unternehmen

Der Digi­tal Ser­vices Act ist eines der bedeu­tends­ten Gesetz­ge­bungs­ver­fah­ren der Euro­päi­schen Uni­on in den letz­ten Jah­ren. Als Teil der brei­te­ren digi­ta­len Agen­da der EU zielt der DSA dar­auf ab, die Rech­te der Ver­brau­cher zu stär­ken, die Ver­ant­wor­tung von Online-Platt­for­men zu erhö­hen und ein siche­re­res digi­ta­les Umfeld zu schaf­fen. Doch was bedeu­tet der DSA auf inter­na­tio­na­ler und euro­päi­scher Ebe­ne, und wel­che kon­kre­ten Aus­wir­kun­gen hat er für deut­sche Unternehmen?

Inter­na­tio­na­ler und Euro­päi­scher Kontext

Der DSA ist ein zen­tra­ler Bestand­teil der euro­päi­schen Digi­tal­stra­te­gie, die dar­auf abzielt, die EU zu einem glo­ba­len Vor­rei­ter in der digi­ta­len Wirt­schaft zu machen. Inter­na­tio­nal setzt die EU mit dem DSA einen kla­ren Stan­dard für die Regu­lie­rung von Online-Platt­for­men, der weit über ihre Gren­zen hin­aus Wir­kung ent­fal­ten könn­te. Wäh­rend die USA und ande­re Län­der auf frei­wil­li­ge Selbst­ver­pflich­tun­gen der Tech-Gigan­ten set­zen, geht die EU mit dem DSA den Weg einer strik­ten Regu­lie­rung. Die­se Ent­wick­lung könn­te zu einer Anglei­chung glo­ba­ler Stan­dards füh­ren, da inter­na­tio­na­le Unter­neh­men ihre Diens­te an die euro­päi­schen Vor­schrif­ten anpas­sen müs­sen, um auf dem EU-Markt tätig zu sein.

Auf euro­päi­scher Ebe­ne soll der Digi­tal Ser­vices Act die bestehen­den Vor­schrif­ten für digi­ta­le Diens­te moder­ni­sie­ren und ver­ein­heit­li­chen. Er ergänzt den Digi­tal Mar­kets Act (DMA), der sich auf die Markt­re­gu­lie­rung gro­ßer Platt­for­men kon­zen­triert. Zusam­men schaf­fen die­se Geset­ze einen Rechts­rah­men, der das Gleich­ge­wicht zwi­schen Inno­va­ti­on und Regu­lie­rung in der digi­ta­len Wirt­schaft sichern soll.

Fol­gen für deut­sche Unternehmen

Für deut­sche Unter­neh­men, die digi­ta­le Diens­te anbie­ten oder auf Online-Platt­for­men aktiv sind, hat der Digi­tal Ser­vices Act weit­rei­chen­de Kon­se­quen­zen. Ins­be­son­de­re müs­sen sie sich auf eine ver­schärf­te Über­wa­chung und neue Pflich­ten ein­stel­len. Die Ein­hal­tung der Vor­schrif­ten des DSA wird nicht nur auf euro­päi­scher, son­dern auch auf natio­na­ler Ebe­ne über­wacht, was den Druck auf die Unter­neh­men wei­ter erhöht.

7 wich­ti­ge Punk­te für deut­sche Unternehmen

Ver­ant­wort­lich­keit und Haf­tung: Unter­neh­men müs­sen sich ihrer gestei­ger­ten Ver­ant­wor­tung bewusst sein, ins­be­son­de­re hin­sicht­lich der Haf­tung für ille­ga­le Inhal­te. Der Digi­tal Ser­vices Act sieht stren­ge­re Regeln für die Ent­fer­nung ille­ga­ler Inhal­te und für den Umgang mit Miss­brauchs­fäl­len vor.

  1. Trans­pa­renz­pflich­ten: Es wer­den umfas­sen­de Trans­pa­renz­pflich­ten ein­ge­führt, die Unter­neh­men dazu ver­pflich­ten, regel­mä­ßig Berich­te über ihre Con­tent-Mode­ra­ti­on, Wer­be­prak­ti­ken und den Ein­satz von Algo­rith­men zu veröffentlichen.
  2. Sicher­heits- und Risi­ko­be­wer­tun­gen: Platt­for­men, ins­be­son­de­re sehr gro­ße Online-Platt­for­men (VLOPs), müs­sen regel­mä­ßi­ge Risi­ko­be­wer­tun­gen durch­füh­ren und Maß­nah­men zur Risi­ko­min­de­rung imple­men­tie­ren. Dazu gehö­ren Risi­ken im Zusam­men­hang mit der Ver­brei­tung ille­ga­ler Inhal­te, der Ver­let­zung von Grund­rech­ten und der Mani­pu­la­ti­on von Wahlen.
  3. Beschwer­de­me­cha­nis­men: Unter­neh­men müs­sen effi­zi­en­te und zugäng­li­che Beschwer­de­me­cha­nis­men bereit­stel­len, über die Nut­zer ille­ga­le Inhal­te mel­den kön­nen. Die­se Mecha­nis­men müs­sen trans­pa­rent und benut­zer­freund­lich gestal­tet sein.
  4. Koope­ra­ti­on mit Behör­den: Unter­neh­men sind ver­pflich­tet, eng mit den zustän­di­gen Behör­den zusam­men­zu­ar­bei­ten und bei Anfra­gen zügig und umfas­send Aus­kunft zu ertei­len. Dies schließt auch die Mög­lich­keit ein, dass Behör­den Zugang zu Daten erhal­ten, um die Ein­hal­tung des Digi­tal Ser­vices Act zu überprüfen.
  5. Kenn­zeich­nung von Wer­bung: Wer­bung muss klar als sol­che gekenn­zeich­net sein, und Nut­zer müs­sen dar­über infor­miert wer­den, auf wel­cher Grund­la­ge sie gezielt ange­spro­chen wer­den. Zudem müs­sen Unter­neh­men sicher­stel­len, dass kei­ne geziel­te Wer­bung an Min­der­jäh­ri­ge oder beson­ders schutz­be­dürf­ti­ge Grup­pen gerich­tet wird.
  6. Buß­gel­der und Sank­tio­nen: Der DSA sieht emp­find­li­che Stra­fen für Ver­stö­ße vor, die bis zu 6 % des welt­wei­ten Jah­res­um­sat­zes eines Unter­neh­mens betra­gen kön­nen. Deut­sche Unter­neh­men müs­sen sich daher auf stren­ge­re Kon­trol­len und poten­zi­ell hohe Sank­tio­nen ein­stel­len, wenn sie gegen die neu­en Rege­lun­gen verstoßen.

Tipp:

Las­sen Sie sich unbe­dingt von Ihrem Daten­schutz­be­auf­trag­tenunter­stüt­zen, wenn Sie nicht selbst Jurist sind.

Kri­tik am Digi­tal Ser­vices Act

Trotz der posi­ti­ven Zie­le gibt es erheb­li­che Kri­tik am Digi­tal Ser­vices Act (DSA). Ver­schie­de­ne Akteu­re aus der Wirt­schaft, dem Daten­schutz­be­reich und der Zivil­ge­sell­schaft haben Beden­ken geäu­ßert, die sowohl die prak­ti­sche Umset­zung als auch die lang­fris­ti­gen Aus­wir­kun­gen des DSA betref­fen. Hier sind vier zen­tra­le Kri­ti­ker und ihre Argumente:

1. Bit­kom e​.​V.– Büro­kra­ti­sche Hür­den und Innovationshemmnisse

Der deut­sche Digi­tal­ver­band Bit­komäußert Beden­ken hin­sicht­lich der admi­nis­tra­ti­ven Belas­tun­gen, die der DSA ins­be­son­de­re für klei­ne und mit­tel­stän­di­sche Unter­neh­men mit sich brin­gen könn­te. Bit­kom argu­men­tiert, dass die umfang­rei­chen Berichts­pflich­ten, regel­mä­ßi­gen Risi­ko­be­wer­tun­gen und neu­en Com­pli­ance-Vor­ga­ben erheb­li­che büro­kra­ti­sche Hür­den dar­stel­len. Die­se könn­ten Inno­va­ti­ons­pro­zes­se ver­lang­sa­men und die Wett­be­werbs­fä­hig­keit euro­päi­scher Unter­neh­men im glo­ba­len Markt beein­träch­ti­gen, da klei­ne­re Unter­neh­men mög­li­cher­wei­se nicht über die not­wen­di­gen Res­sour­cen ver­fü­gen, um die­se Anfor­de­run­gen zu erfüllen.

2. Euro­pean Digi­tal Rights (EDRi)– Gefahr der Über­re­gu­lie­rung und Ein­schrän­kung der Meinungsfreiheit

Die euro­päi­sche NGO Euro­pean Digi­tal Rights (EDRi)hat Beden­ken, dass der DSA zur Über­re­gu­lie­rung füh­ren könn­te und dadurch die Mei­nungs­frei­heit gefähr­det. EDRi warnt davor, dass die neu­en Ver­ant­wort­lich­kei­ten für Platt­for­men in Bezug auf die Ent­fer­nung ille­ga­ler Inhal­te zu einem „Over­blo­cking“ füh­ren könn­ten. Platt­for­men könn­ten aus Angst vor Sank­tio­nen dazu nei­gen, Inhal­te vor­schnell zu löschen, was den frei­en Infor­ma­ti­ons­aus­tausch im Inter­net ein­schrän­ken könn­te. Ins­be­son­de­re die Ein­füh­rung auto­ma­ti­sier­ter Fil­ter­sys­te­me wird kri­tisch gese­hen, da die­se oft feh­ler­an­fäl­lig sind und legi­ti­me Inhal­te fälsch­li­cher­wei­se als ille­gal mar­kie­ren könnten​(Data­Gui­dance).

3. Bun­des­ver­band Digi­ta­le Wirt­schaft (BVDW)– Unglei­che Wettbewerbsbedingungen

Der Bun­des­ver­band Digi­ta­le Wirt­schaft (BVDW)kri­ti­siert, dass der Digi­tal Ser­vices Act mög­li­cher­wei­se zu unglei­chen Wett­be­werbs­be­din­gun­gen führt. Gro­ße Platt­for­men könn­ten die neu­en Anfor­de­run­gen leich­ter erfül­len, da sie über umfang­rei­che Com­pli­ance-Abtei­lun­gen und finan­zi­el­le Res­sour­cen ver­fü­gen. Klei­ne­re Unter­neh­men hin­ge­gen könn­ten Schwie­rig­kei­ten haben, den hohen regu­la­to­ri­schen Anfor­de­run­gen gerecht zu wer­den, was zu einer wei­te­ren Markt­kon­zen­tra­ti­on füh­ren könn­te. Dies könn­te dem ursprüng­li­chen Ziel des DSA, die Markt­macht gro­ßer Platt­for­men zu beschrän­ken, ent­ge­gen­wir­ken und die Viel­falt im digi­ta­len Markt verringern.

4. Artic­le 19– Ein­schrän­kung der Grundrechte

Die Men­schen­rechts­or­ga­ni­sa­ti­on Artic­le 19warnt vor mög­li­chen Ein­schrän­kun­gen der Grund­rech­te, die durch den DSA her­vor­ge­ru­fen wer­den könn­ten. Ins­be­son­de­re kri­ti­siert die Orga­ni­sa­ti­on, dass die neu­en Regeln zur Mode­ra­ti­on von Inhal­ten zu einer unver­hält­nis­mä­ßi­gen Über­wa­chung und Kon­trol­le durch pri­va­te Unter­neh­men füh­ren könn­ten. Die­se Unter­neh­men könn­ten gezwun­gen wer­den, als „Rich­ter“ über die Lega­li­tät von Inhal­ten zu agie­ren, ohne dass dies einer gericht­li­chen Über­prü­fung unter­liegt. Zudem befürch­tet Artic­le 19, dass der DSA zu einer unkla­ren Rechts­la­ge führt, die den Schutz der Pri­vat­sphä­re und die Rech­te der Nut­zer gefähr­det, da der Zugriff auf per­so­nen­be­zo­ge­ne Daten aus­ge­wei­tet wer­den könnte​(The World Law Group).

Wei­te­re Details zum Digi­tal Ser­vices Act (DSA)kön­nen direkt im Amts­blatt der Euro­päi­schen Uni­on nach­ge­le­sen werden.

Digi­ta­le Diens­teim Sin­ne des Digi­tal Ser­vices Act (DSA) umfas­sen eine brei­te Palet­te von Online-Diens­ten, die in der EU bereit­ge­stellt wer­den. Der DSA defi­niert digi­ta­le Diens­te als “Ver­mitt­lungs­diens­te”, die in drei Kate­go­rien unter­teilt werden:

  1. Mere Con­duit (Durch­lei­tung): Dies bezieht sich auf Diens­te, die ledig­lich den Zugang zu Kom­mu­ni­ka­ti­ons­net­zen ermög­li­chen, ohne selbst Inhal­te zu spei­chern oder zu modi­fi­zie­ren. Bei­spie­le wären Inter­net Ser­vice Pro­vi­der (ISPs) und Mobilfunkanbieter.
  2. Caching: Diens­te, die Infor­ma­tio­nen vor­über­ge­hend spei­chern, um den Zugang zu die­sen Infor­ma­tio­nen für die Nut­zer zu beschleu­ni­gen. Ein Bei­spiel dafür wären Con­tent Deli­very Net­works (CDNs).
  3. Hos­ting: Hier­bei han­delt es sich um Diens­te, die Inhal­te spei­chern, die von Nut­zern bereit­ge­stellt wer­den. Dies umfasst Web­hos­ting-Diens­te, Cloud-Diens­te, sozia­le Netz­wer­ke, Online-Markt­plät­ze und Platt­for­men für Nutzerinhalte.

Bei­spie­le für deut­sche Unter­neh­men und Arztpraxen

  • Web­hos­ting-Diens­te: Vie­le deut­sche Unter­neh­men und Arzt­pra­xen nut­zen Web­hos­ting-Diens­te, um ihre Web­sites zu betrei­ben. Die­se Web­sites kön­nen Infor­ma­tio­nen über Dienst­leis­tun­gen, Kon­takt­mög­lich­kei­ten und Online-Ter­min­ver­ein­ba­run­gen enthalten.
  • Cloud-Diens­te: Cloud-Spei­cher und ‑Anwen­dun­gen, wie sie von Diens­ten wie Micro­soft Azu­re, Goog­le Cloud oder AWS ange­bo­ten wer­den, wer­den häu­fig für die Spei­che­rung von Pati­en­ten­da­ten, Doku­men­ten und ande­ren geschäft­li­chen Infor­ma­tio­nen genutzt.
  • Online-Markt­plät­ze: Unter­neh­men, die Pro­duk­te oder Dienst­leis­tun­gen online ver­kau­fen, nut­zen oft Platt­for­men wie Ama­zon oder spe­zia­li­sier­te Markt­plät­ze für Medi­zin­tech­nik und Praxisausstattung.
  • Sozia­le Netz­wer­ke und Online-Wer­bung: Unter­neh­men und Pra­xen nut­zen sozia­le Netz­wer­ke wie Face­book oder Lin­ke­dIn, um Mar­ke­ting­kam­pa­gnen zu star­ten, mit Pati­en­ten oder Kun­den zu inter­agie­ren und ihre Reich­wei­te zu erhöhen.
  • Pati­en­ten­por­ta­le und Online-Ter­min­ver­ein­ba­run­gen: Vie­le Arzt­pra­xen bie­ten Pati­en­ten die Mög­lich­keit, über Online-Por­ta­le Ter­mi­ne zu buchen, Rezep­te zu ver­wal­ten und auf medi­zi­ni­sche Infor­ma­tio­nen zuzugreifen.

Ver­ein­ba­ren Sie noch heu­te Ihren Beratungstermin!

Unse­re Exper­ten ste­hen Ihnen zur Ver­fü­gung, um alle Ihre Fra­gen zu beant­wor­ten. Nut­zen Sie die Gele­gen­heit für eine per­sön­li­che Beratung.

Jetzt Ter­min buchen

Nur begrenz­te Ter­mi­ne ver­füg­bar – sichern Sie sich Ihren Platz!
.