Der Digital Services Act verpflichtet Anbieter vieler Online-Dienste zur Einhaltung zahlreicher Sorgfaltspflichten. Verstöße können – ähnlich wie bei der DSGVO – empfindlich geahndet werden. Dieser Beitrag beleuchtet die Überwachung und Durchsetzung der Verordnung in Deutschland.
Der Digital Services Act (DSA) zielt darauf ab, ein sicheres und transparentes Online-Umfeld zu schaffen, indem er den Verbraucherschutz und die Wahrung der Grundrechte im digitalen Raum stärkt. Diese Verordnung, die seit dem 17.2.2024 für alle Anbieter von Vermittlungsdiensten wie Hosting-Dienste und Online-Plattformen gilt, bringt umfangreiche Sorgfaltspflichten mit sich, um den Umgang mit illegalen Inhalten, Desinformationen und anderen digitalen Risiken zu regulieren. Für sehr große Online-Dienste gelten diese Verpflichtungen teilweise bereits seit August 2023 und werden von der Europäischen Kommission streng überwacht und durchgesetzt.
Die Implementierung des DSA in Deutschland erfolgt durch das Digitale-Dienste-Gesetz (DDG), das am 14.5.2024 in Kraft getreten ist. Dieses Gesetz passt den nationalen Rechtsrahmen an die Anforderungen des DSA an und ermöglicht es den deutschen Behörden, die Einhaltung des DSA zu überwachen.
Nachfolgend geben wir einen Überblick über den gesetzlichen Rahmen zur Durchsetzung des DSA in Deutschland.
Für wen gilt der DSA?
Der DSA richtet sich an die Anbieter sog. Vermittlungsdienste. Hierunter fallen unterschiedliche Dienstleistungen der Informationsgesellschaft, namentlich Dienste der „reinen Durchleitung“, Caching-Leistungen und Hosting-Dienste. Dabei stellt der DSA die Online-Plattform als eine spezielle Form des Hosting-Dienstes heraus. Anbieter, die von Nutzern bereitgestellte Informationen, in deren Auftrag speichern, sind jedenfalls als Hosting-Dienst einzuordnen. Ermöglichen diese die Veröffentlichung der Information und handelt es sich nicht bloß um eine untergeordnete Funktion, kommt eine Regulierung als Online-Plattform unter dem DSA in Betracht. Die Abgrenzung kann im Einzelnen durchaus schwierig sein und ist richterlich noch nicht geklärt.
Zuständige Behörden:
Die Zuständigkeit des EU-Mitgliedsstaats richtet sich grundsätzlich nach der Hauptniederlassung des Unternehmens. Hiervon gibt es einige Ausnahmen, die insbesondere die Anbieter von sehr großen Online-Plattformen oder sehr großen Online-Suchmaschinen betreffen. Diese werden bei der Erfüllung ihrer Verpflichtungen aus dem DSA teils ausschließlich, teils ergänzend von der EU-Kommission überwacht, die in den letzten Monaten bereits eine Vielzahl von Untersuchungen eingeleitet hat. Für Unternehmen ohne Niederlassung in der EU ist der Mitgliedsstaat, in welchem deren gesetzlicher Vertreter niedergelassen oder ansässig ist, zuständig. Haben diese keinen gesetzlichen Vertreter benannt, so können alle Mitgliedsstaaten die Einhaltung des DSA durch das betroffene Unternehmen überwachen und durchsetzen.
In Deutschland sind gleich mehrere Bundesbehörden mit der Überwachung und Durchsetzung des DSA beauftragt worden.
Die generelle Überwachung übernimmt dabei die Bundesnetzagentur für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen (Bundesnetzagentur). Als Koordinierungsstelle für digitale Dienste hat sie pünktlich zum Inkrafttreten des DDG ein Nutzer- und Beschwerdeportal für Verstöße ins Leben gerufen.
Für Online-Plattformen stellt die Bundeszentrale für Kinder- und Jugendmedienschutz (BzKJ) die Umsetzung struktureller Vorsorgemaßnahmen zum Online-Schutz Minderjähriger sicher. Darüber hinaus trägt sie dafür Sorge, dass allgemeine Geschäftsbedingungen bei Online-Diensten, die häufig von Minderjährigen genutzt werden, in einer altersgerechten, verständlichen Art und Weise bereitgestellt werden. Zu diesem Zweck hat die BzKJ die "Stelle zur Durchsetzung von Kinderrechten in digitalen Diensten" (KidD) ins Leben gerufen, die bereits die Arbeit aufgenommen hat.
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit ist für die Überwachung der Werbung auf Online-Plattformen zuständig. Der DSA sieht neben dem Verbot, Minderjährigen auf der Grundlage von Profiling Werbung zu zeigen, auch ein generelles Verbot, Werbung auf der Grundlage von Profiling unter Verwendung der besonderen Kategorien von personenbezogenen Daten (Art. 9 Abs. 1 DSGVO) zu betreiben, vor.
Meldungen des Verdachts auf Straftaten auf Hosting-Diensten nimmt das Bundeskriminalamt als Zentralstelle entgegen. Diese Informationen werden von dort an die zuständigen Strafverfolgungsbehörden weitergeleitet.
Befugnisse:
Zur Durchsetzung des DSA dürfen die oben genannten Behörden Ermittlungen führen und Beweise erheben, soweit dies erforderlich ist. Dies umfasst die Vernehmung von Zeugen und Sachverständigen, ggf. sogar unter Beeidung. Anbieter von Ermittlungsdiensten sind verpflichtet, auf Anfrage Auskunft zu erteilen und Unterlagen bereitzustellen. Sie müssen das Betreten der Geschäftsräume während der üblichen Geschäftszeiten dulden. Beweismittel können beschlagnahmt werden. Darüber hinaus sind die zuständigen Behörden zur Information der Öffentlichkeit befugt. Dies gilt sowohl für abgeschlossene Verfahren und getroffene Bußgeldentscheidungen, wie auch für Einzelheiten zum konkreten Verstoß und laufende Verfahren. Zur Durchsetzung kann die zuständige Behörde empfindliche Zwangsgelder von bis zu 5 % des durchschnittlichen weltweiten Tagesumsatzes oder der durchschnittlich weltweiten Tageseinnahmen festsetzen.
Praxishinweis: Diese Befugnisse bestehen nur im Rahmen des geltenden Rechts. Befragten stehen ggf. Zeugnisverweigerungsrechte zu, etwa wenn sie sich durch die Beantwortung selbst der Gefahr strafgerichtlicher Verfolgung oder eines Ordnungswidrigkeitenverfahrens aussetzen würden. Durchsuchungen bedürfen einer Anordnung des zuständigen Gerichts und sind unter Umständen anfechtbar. Der Beschlagnahme kann widersprochen und eine gerichtliche Entscheidung hierüber herbeigeführt werden. |
Bußgelder:
Für sehr große Online-Plattformen und sehr große Online-Suchmaschinen enthält der DSA selbst Regelungen, die die Verhängung von Geldbußen durch die Europäische Kommission betreffen.
Für die nationalen Behörden müssen die Mitgliedsstaaten ihrerseits Regelungen zur Sanktionierung erlassen. Diese sollen, wie im DSA auch, Bußgelder in Höhe von bis zu 6 % des weltweiten Jahresumsatzes des Anbieters betragen.
In Deutschland sind dies nunmehr Folgende:
Verstoß | Adressat | Vorschrift | Sanktion |
Unterbliebene Kooperation bei behördlicher Anordnung zum Vorgehen gegen rechtswidrige Inhalte | Vermittlungsdienste | Art. 9 (1), (5) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Unterbliebene Kooperation bei behördlicher Auskunftsanordnung über einen Nutzer | Vermittlungsdienste | Art. 10 (1) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Unterbliebene Benennung von Kontaktstellen für Behörden | Vermittlungsdienste | Art. 11 (1) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Unterbliebene Benennung von Kontaktstelle für Nutzer | Vermittlungsdienste | Art. 12 (1) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Unterbliebene/Unzureichende Veröffentlichung Kontaktstellen | Vermittlungsdienste | Art. 11 (2), (3) Art. 12 (2) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Unterbliebene Benennung von gesetzlichem Vertreter | Vermittlungsdienste ohne Niederlassung in der EU | Art. 13 (1), (2) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Unterbliebene/Unzureichende/Veraltete Meldung des gesetzlichen Vertreters | Vermittlungsdienste ohne Niederlassung in der EU | Art. 13 (4) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Unterbliebene Information über wesentliche Änderungen der AGB | Vermittlungsdienste | Art. 14 (2) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Nicht altersgerechte Erläuterung der AGB | Vermittlungsdienste (1) | Art. 14(3) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Unterbliebene/Unzureichende/Verspätete Transparenzberichte | Vermittlungsdienste | Art. 15 (1), Art. 24 (1) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Fehlendes/Unzureichendes Meldeverfahren | Hosting-Dienst / Online-Plattform | Art. 16 (1), (2) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Unterbliebene/Unzureichende/Verspätete Mitteilung zu Entscheidung über Meldung und mögliche Rechtsbehelfe | Hosting-Dienst / Online-Plattform | Art. 16 (5) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Unzureichende Moderation von rechtswidrigen Inhalten | Hosting-Dienst / Online-Plattform | Art. 16 (6) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Unterbliebene/Unzureichende/Verspätete Begründung der Moderation der Inhalte | Hosting-Dienst/Online-Plattform | Art. 17 (1), (2), (3), (4) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Unterbliebener/Unzureichender Zugang zu einem internen Beschwerdemanagementsystem | Online-Plattformen | Art. 20 (1), (2), (3) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Unterbliebene/Verspätete Rückgängigmachung von Moderation nach begründeter Beschwerde | Online-Plattform* | Art. 20 (4) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Unterbliebene/Unzureichende/Verspätete Mitteilung an Beschwerdeführer | Online-Plattform* | Art. 20 (5) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Entscheidung erfolgte nicht unter Aufsicht angemessen qualifizierten Personals / ausschließlich automatisiert | Online-Plattform* | Art. 20 (6) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Fehlende Information über außergerichtliche Streitbeilegung nach DSA | Online-Plattform* | Art. 21 (1) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Fehlender Mechanismus für Trusted Flagger | Online-Plattform* | Art. 22 (1) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Unterbliebene/Unzureichende/Verspätete Übermittlung der monatlich aktiven Nutzer in der EU auf Anfrage des Koordinators für digitale Dienste / der EU-Kommission | Online-Plattform / Online-Suchmaschine | Art. 24 (3) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Unterbliebene/Unzureichende/Verspätete Übermittlung der Entscheidungen und Begründungen nach Art. 17 (1) DSA für Transparenzdatenbank | Online-Plattform* | Art. 24 (5) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Unterbliebene Bereinigung der übermittelten Entscheidungen und Begründung von personenbezogenen Daten | Online-Plattform* | Art. 24 (5) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Verwendung von Dark Patterns | Online-Plattform* | Art. 25 (1) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Unterbliebene/Unzureichende Werbekennzeichnung | Online-Plattform* | Art. 26 (1) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Fehlender Mechanismus für Nutzer, ihre Inhalte als Werbung zu kennzeichnen | Online-Plattform* | Art. 26 (2) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Fehlende Erkennbarkeit der Werbekennzeichnung für andere Nutzer | Online-Plattform* | Art. 26 (2) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Ausspielen von personalisierter Werbung unter Verwendung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) | Online-Plattform* | Art. 26 (3) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Fehlende/Unzureichende Transparenz der Empfehlungssysteme | Online-Plattform* | Art. 27 (1), (2) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Fehlende Wahlmöglichkeit für Nutzer bei mehreren Optionen für Empfehlungssysteme | Online-Plattform* | Art. 27 (3) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Unzureichende Vorsorgemaßnahmen zum Schutz Minderjähriger | Online-Plattform* | Art. 28 (1) DSA | Bis zu 5.000.000 EUR |
Personalisierte Werbung bei hinreichender Gewissheit über Minderjährigkeit | Online-Plattform* | Art. 28 (2) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Fehlende Kontrolle von Unternehmern vor deren Nutzung | Fernabsatz-Plattform* | Art. 30 (1) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Unterbliebene/Unzureichende/Verspätete Aufforderung zur Korrektur der Pflichtangaben bei Verdacht | Fernabsatz-Plattform* | Art. 30 (3) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Unterbliebene/Unzureichende Speicherung der Pflichtangaben | Fernabsatz-Plattform* | Art. 30 (5) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Herausgabe sensibler Händlerinformationen ohne begründeten Anlass | Fernabsatz-Plattform* | Art. 30 (6) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Unterbliebene/Unzureichende Veröffentlichung von Kontaktangaben, ggf. Registernummer sowie Selbstbescheinigung des Händlers | Fernabsatz-Plattform* | Art. 30 (7) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Unterbliebene Gestaltung der Plattform, dass Unternehmer ihren Informationspflichten (Verbraucherschutz, Konformität, Produktsicherheit) nachkommen können | Fernabsatz-Plattform* | Art. 31 (1) DSA | Bis zu 300.000 EUR oder bis zu 6 % des weltweiten Jahresumsatzes** |
Unterbliebene Information über rechtswidriges Produkt/rechtswidrige Dienstleistung auf Plattform | Fernabsatz-Plattform* | Art. 32 (1) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
Unterbliebene Veröffentlichung über rechtswidriges Produkt/rechtswidrige Dienstleistung, falls Kontaktdaten der Verbraucher nicht bekannt | Fernabsatz-Plattform* | Art. 32 (2) DSA | Bis zu 100.000 EUR oder bis zu 1 % des weltweiten Jahresumsatzes** |
* Diese Pflicht gilt nicht für Anbieter von Online-Plattformen (mit Ausnahme sehr großer Online-Plattformen), bei denen es sich um Kleinst- oder Kleinunternehmen gemäß der Empfehlung 2003/361/EG handelt.
** Je nachdem, welcher Betrag höher ist
Praxishinweis: Einige Verstöße, wie z. B. die Veröffentlichung von Kontaktstellen, können von Mitbewerbern, Verbraucherverbänden und Behörden ohne größeren Aufwand festgestellt werden. Es kann nur empfohlen werden, diese Pflichten kurzfristig umzusetzen, um sich nicht zum leichten Ziel für Abmahnungen, Rechtsstreitigkeiten oder Bußgeldverfahren zu machen. Die Klagebefugnis von Verbraucherverbänden bei DSGVO-Verstößen wurde erst vor wenigen Tagen durch den EuGH bestätigt. Auch der DSA sieht vor, dass betroffene Nutzer Organisationen ohne Gewinnerzielungsabsicht mit der Wahrnehmung ihrer Rechte aus dem DSA beauftragen können. Ein Gleichlauf mit den Regelungen der DSGVO liegt nahe. |
Fazit:
Der Digital Services Act nimmt in Deutschland mehr und mehr an Fahrt auf. Die Behörden sind durch die nationalen Umsetzungsgesetze, allen voran dem DDG mit umfangreichen Befugnissen ausgestattet worden, um die Umsetzung des DSA zu überwachen und durchzusetzen. Trotz des weitreichenden Anwendungsbereichs der Verordnung, haben viele Anbieter von Online-Diensten, allen voran kleinere und mittelständische Unternehmen, die Vorgaben noch nicht auf dem Schirm oder nicht hinreichend umgesetzt. Die Einhaltung des DSA sollte schließlich bei allen M&A-Transaktionen von Unternehmen mit Tätigkeitsfeld im Anwendungsbereich der Verordnung bedacht werden.
___________
(1) Vermittlungsdienste, die sich in erster Linie an Minderjährige richten oder überwiegend von diesen genutzt werden