Digital Services Act
Auch: DSA, Gesetz über digitale Dienste, Verordnung (EU) 2022/2065
Der Digital Services Act (DSA) ist die EU-Verordnung 2022/2065 für digitale Vermittlungsdienste. Er verpflichtet Hostinganbieter, Online-Plattformen und Suchmaschinen zu Meldeverfahren und Werbetransparenz, sehr große Dienste zusätzlich zu Risikoprüfungen.
Der Digital Services Act gilt in der ganzen EU unmittelbar, ohne Umsetzungsgesetz. Die Verordnung trägt im Deutschen den Titel „Gesetz über digitale Dienste“ und richtet sich nicht an jede Website, sondern an Vermittler: Dienste, die Inhalte ihrer Nutzer weiterleiten, speichern oder öffentlich verbreiten, und Suchmaschinen.
Für Linkbuilding, Digital PR und GEO ist der DSA trotzdem relevant. Er bestimmt, wie Foren und Communities mit gemeldeten Beiträgen umgehen, wie Werbung auf Plattformen gekennzeichnet sein muss und welche Pflichten große Suchdienste haben, zu denen seit August 2026 auch ChatGPT zählt.
Ein Stufenmodell: vom Hoster bis zur sehr großen Plattform
Der Verordnungstext gilt nach Art. 93 seit dem 17. Februar 2024 vollständig. Er arbeitet mit Stufen: Je mehr ein Dienst mit fremden Inhalten tut und je mehr Menschen ihn nutzen, desto mehr Pflichten kommen hinzu. Jede Stufe übernimmt die Pflichten der vorherigen.
- Alle Vermittlungsdienste (reine Durchleitung, Caching, Hosting): zentrale Kontaktstellen für Behörden und Nutzer (Art. 11 und 12), Angaben zur Moderation von Inhalten in den AGB (Art. 14).
- Hostingdienste, die Inhalte im Auftrag von Nutzern speichern: ein elektronisches Meldeverfahren für rechtswidrige Inhalte (Art. 16) und eine Begründung, wenn sie Inhalte entfernen, herabstufen oder Konten sperren (Art. 17).
- Online-Plattformen, die gespeicherte Inhalte zusätzlich öffentlich verbreiten: internes Beschwerdesystem, Verbot manipulativer Oberflächen, Werbetransparenz und Offenlegung der Empfehlungssysteme (Art. 20 bis 28).
- Sehr große Online-Plattformen und Suchmaschinen ab 45 Millionen aktiven Nutzern im Monat in der EU (Art. 33): Bewertung und Minderung systemischer Risiken, öffentliches Werbearchiv (Art. 39), Datenzugang für die Forschung (Art. 40).
Kleinst- und Kleinunternehmen im Sinne der EU-Empfehlung 2003/361/EG, also mit weniger als 50 Beschäftigten und höchstens 10 Millionen Euro Jahresumsatz oder Bilanzsumme, sind nach Art. 19 von den Plattformpflichten der dritten Stufe weitgehend befreit. Die Hosting-Pflichten der zweiten Stufe gelten für sie trotzdem.
Wen der DSA trifft und wen nicht
Entscheidend ist, ob ein Angebot Informationen speichert oder verbreitet, die seine Nutzer bereitstellen. Eigene Inhalte eines Unternehmens oder eines Verlags regelt der DSA nicht. Die Verordnung grenzt Online-Plattformen deshalb eng ab: Ist die Verbreitung von Nutzerinhalten nur eine unbedeutende Nebenfunktion, liegt keine Plattform vor. Erwägungsgrund 13 nennt als Beispiel den Kommentarbereich einer Online-Zeitung.
| Angebot | Einordnung im DSA | Typische Pflichten |
|---|---|---|
| Unternehmenswebsite ohne Nutzerinhalte | kein Vermittlungsdienst | keine aus dem DSA; es gelten MStV, DDG, UWG |
| Online-Magazin mit Kommentarfunktion | Kommentare können Hosting sein, als Nebenfunktion meist keine Plattform | Meldeweg, Begründung bei Löschung |
| Forum, Community, Q&A-Portal | Online-Plattform | zusätzlich Beschwerdesystem und Werbetransparenz, außer für Klein- und Kleinstunternehmen |
| soziales Netzwerk oder Marktplatz ab 45 Mio. Nutzern | sehr große Online-Plattform | zusätzlich Risikobewertung, Werbearchiv |
| Suchdienst ab 45 Mio. Nutzern | sehr große Online-Suchmaschine | Risikobewertung, Werbearchiv bei Anzeigen |
Für bezahlte Beiträge im eigenen Magazin ist der DSA damit in der Regel nicht die einschlägige Regel. Dort gelten die Werbekennzeichnung nach dem Medienstaatsvertrag, das UWG und das Digitale-Dienste-Gesetz, das in Deutschland zugleich die Durchführung des DSA regelt.
Werbung und kommerzielle Inhalte auf Plattformen
Werbung ist im DSA eng definiert (Art. 3 Buchst. r): Informationen, die eine Online-Plattform gegen Entgelt speziell zur Bekanntmachung auf ihrer Oberfläche darstellt, also die Anzeigen, die die Plattform selbst verkauft. Für sie verlangt Art. 26 Abs. 1, dass Nutzer bei jeder einzelnen Anzeige in Echtzeit erkennen können:
- dass es sich um Werbung handelt,
- in wessen Namen sie angezeigt wird und, falls abweichend, wer sie bezahlt hat,
- nach welchen wichtigsten Parametern sie ihnen angezeigt wird und wie sich diese ändern lassen.
Für Inhalte, die Nutzer selbst gegen Bezahlung veröffentlichen, gilt Art. 26 Abs. 2: Plattformen müssen eine Funktion anbieten, mit der Nutzer erklären können, dass ihr Beitrag kommerzielle Kommunikation enthält, und diese Erklärung für andere sichtbar machen. Ein solcher Schalter für bezahlte Partnerschaften ist damit für Plattformen Pflicht, soweit sie nicht unter die Ausnahme für Kleinunternehmen fallen. Ob der Beitrag selbst ausreichend gekennzeichnet ist, beurteilt sich weiter nach deutschem Recht, wie der Eintrag Influencer-Kooperation zeigt.
Art. 26 Abs. 3 verbietet Plattformen zudem Werbung, die auf Profiling mit besonders schützenswerten Daten wie Gesundheit oder politischer Meinung beruht. Sehr große Dienste müssen nach Art. 39 alle angezeigten Anzeigen bis ein Jahr nach der letzten Ausspielung in einem durchsuchbaren Archiv bereitstellen, mit Inhalt, Auftraggeber, Zahler, Zeitraum und Zielgruppenparametern.
Was der DSA für Linkbuilding und GEO bedeutet
Der DSA regelt weder Links noch Rankingfaktoren. Ob ein Link Rankingsignale weitergeben darf, entscheiden Googles Spam-Richtlinien, also Hausregeln eines Unternehmens und kein Gesetz. Berührungspunkte gibt es trotzdem an mehreren Stellen.
- Foren und Communities: Löscht eine Plattform Ihren Beitrag oder sperrt Ihr Konto, muss sie das nach Art. 17 begründen. Das gilt nach Art. 17 Abs. 2 nicht für irreführende, umfangreiche kommerzielle Inhalte; massenhaft gestreute Linkbeiträge haben also keinen Anspruch auf Begründung. Wie Plattformbetreiber Nutzerlinks auszeichnen, erklärt der Eintrag UGC-Link.
- Suchmaschinen: Die EU-Kommission hat am 25. April 2023 Google Search und Bing als sehr große Online-Suchmaschinen eingestuft.
- KI-Suche: Am 31. August 2026 hat die Kommission ChatGPT als sehr große Online-Suchmaschine eingestuft, weil es Fragen auch durch eine Websuche beantwortet. Reddit wurde zugleich als sehr große Online-Plattform benannt. Die zusätzlichen Pflichten gelten ab Januar 2027.
- Werbung in KI-Antworten: Zeigt ein so eingestufter Dienst Anzeigen, verlangt Art. 39 ein öffentliches Werbearchiv. Was Anzeigen in ChatGPT für Marken bedeuten, beschreibt ChatGPT Ads.
Für die Arbeit an der Sichtbarkeit in KI-Antworten ändert die Einstufung zunächst nichts an der redaktionellen Linie: Für eine Nennung genügt eine Erwähnung, für Rankingsignale braucht es einen Link. Wie Marken in solchen Antworten auftauchen, beschreibt ChatGPT SEO. Neu ist, dass die Kommission ab 2027 prüfen kann, wie solche Dienste Risiken ihrer Systeme bewerten und mindern.
Aufsicht und Sanktionen
Die Aufsicht ist geteilt. Über sehr große Plattformen und Suchmaschinen wacht vor allem die EU-Kommission (Art. 56), über alle übrigen Dienste der Mitgliedstaat ihrer Hauptniederlassung. In Deutschland ist nach § 12 DDG die Bundesnetzagentur zuständige Behörde und Koordinator für digitale Dienste, für einzelne Pflichten zum Schutz von Kindern und Jugendlichen die Bundeszentrale für Kinder- und Jugendmedienschutz.
Nach Art. 52 Abs. 3 müssen die Mitgliedstaaten Geldbußen von bis zu 6 % des weltweiten Jahresumsatzes vorsehen, bei falschen oder unvollständigen Auskünften bis zu 1 %. Die erste Nichteinhaltungsentscheidung erging am 5. Dezember 2025 gegen X: 120 Millionen Euro, unter anderem wegen eines Werbearchivs, das nach Feststellung der Kommission Inhalt, Thema und zahlende Rechtsperson der Anzeigen nicht enthielt.
Hinweis: Dieser Eintrag ist keine Rechtsberatung. Er fasst den Verordnungstext zusammen, Stand November 2026. Ob ein Angebot als Hostingdienst oder Online-Plattform gilt und ob die Ausnahme für Kleinunternehmen greift, hängt vom Einzelfall ab.
Beispiel: ein Fachforum mit Werbeplätzen
Ein Heimwerkerforum wird von einer kleinen GmbH mit acht Beschäftigten betrieben. Nutzer schreiben Beiträge, das Forum verkauft Bannerplätze an Baumärkte. Das Beispiel ist konstruiert und zeigt, wie die Stufen des DSA hier ineinandergreifen.
- Kontaktstellen und AGB: Das Forum nennt eine elektronische Kontaktstelle für Nutzer und Behörden und beschreibt in seinen Nutzungsbedingungen, nach welchen Regeln es Beiträge moderiert (Art. 11, 12, 14).
- Meldeweg: Jeder kann einen Beitrag elektronisch als rechtswidrig melden, mit Begründung und genauer URL (Art. 16).
- Löschung mit Begründung: Entfernt das Forum einen Beitrag wegen eines Regelverstoßes, erhält der Nutzer eine klare Begründung (Art. 17). Massenhaft gepostete Werbebeiträge mit Links darf es ohne Begründung entfernen.
- Plattformpflichten: Als Kleinunternehmen muss das Forum Beschwerdesystem und Werbetransparenz nach Art. 20 bis 28 nicht umsetzen (Art. 19).
- Banner: Die Werbekennzeichnung der Banner folgt trotzdem aus § 22 MStV und dem UWG. Links in Nutzerbeiträgen kann das Forum mit
rel="ugc"auszeichnen; das ist eine Empfehlung von Google, keine DSA-Pflicht.
Wächst das Forum über die Grenzen eines Kleinunternehmens hinaus, kommen die Plattformpflichten nach einer Übergangszeit von zwölf Monaten hinzu (Art. 19 Abs. 1).
Häufige Fragen
Gilt der Digital Services Act auch für meine Unternehmenswebsite?
In der Regel nicht. Der DSA erfasst Vermittlungsdienste, also Angebote, die Inhalte ihrer Nutzer weiterleiten, speichern oder verbreiten, sowie Suchmaschinen. Für eigene Inhalte einer Website gelten Medienstaatsvertrag, DDG und UWG. Betreiben Sie ein Forum oder eine Kommentarfunktion, können einzelne Hosting-Pflichten greifen.
Seit wann gilt der Digital Services Act?
Die Verordnung gilt nach Art. 93 seit dem 17. Februar 2024 vollständig. Für sehr große Online-Plattformen und Suchmaschinen galten die zusätzlichen Pflichten schon vier Monate nach ihrer Einstufung, für die ersten 19 Dienste also ab Ende August 2023.
Was ist der Unterschied zwischen DSA und DDG?
Der DSA ist eine EU-Verordnung und gilt unmittelbar. Das Digitale-Dienste-Gesetz ist ein deutsches Gesetz: Es regelt die Durchführung des DSA in Deutschland, etwa die Zuständigkeit der Bundesnetzagentur, und enthält daneben eigene Pflichten wie das Impressum.
Fällt ChatGPT unter den Digital Services Act?
Ja. Die EU-Kommission hat ChatGPT am 31. August 2026 als sehr große Online-Suchmaschine eingestuft, weil es Anfragen auch durch eine Websuche beantwortet. Die zusätzlichen Pflichten für sehr große Dienste muss der Anbieter bis Januar 2027 umsetzen.
Welche Strafen sieht der DSA vor?
Geldbußen bis zu 6 % des weltweiten Jahresumsatzes, bei falschen oder unvollständigen Auskünften bis zu 1 %. Die erste Entscheidung traf die Kommission im Dezember 2025 gegen X mit 120 Millionen Euro.