Auswirkungen des Digital Services Act (DSA) auf den EU-E-Commerce 2026: Compliance-Leitfaden für Online-Händler und Marktplätze

Der DSA im Überblick — Zehn Pflichten, die Online-Händler kennen müssen

Der DSA ist eine einzige Verordnung, aber seine Pflichten schichten sich je nach Ihrer Rolle. Die folgenden Karten fassen die zehn in diesem Leitfaden behandelten Bereiche zusammen — behalten Sie diese Übersicht beim Lesen der einzelnen Vertiefungen im Blick.

1. DSA-Verordnung 2022/2065 — seit 17. Februar 2024 für alle Händler wirksam

Was ist der DSA — und warum hat er die E-Commerce-Richtlinie abgelöst?

Der Digital Services Act — formell die Verordnung (EU) 2022/2065 vom 19. Oktober 2022, veröffentlicht im ABl. L 277/1 vom 27. Oktober 2022 — trat am 16. November 2022 in Kraft, galt für benannte VLOPs/VLOSEs ab dem 25. August 2023 und ist seit dem 17. Februar 2024 für alle Vermittlungsdienste vollständig anwendbar. Als Verordnung (nicht als Richtlinie) gilt sie unmittelbar in jedem Mitgliedstaat, ohne Umsetzung. Die Haftungsprivilegierung der E-Commerce-Richtlinie 2000/31/EG lebt in den Artikeln 4–6 fort, aber der DSA fügt ein gestuftes Set von Sorgfaltspflichten hinzu, das nach Diensttyp und Größe abgestuft ist.

Wer fällt in den Anwendungsbereich?

Jeder Vermittlungsdienst, der Nutzern in der Union angeboten wird, fällt in den Anwendungsbereich, unabhängig davon, wo der Anbieter niedergelassen ist (Artikel 2 Absatz 1). Der DSA definiert vier sich überschneidende Kategorien: Vermittlungsdienste (reine Durchleitung, Caching, Hosting), Hostingdienste (Speicherung auf Nutzeranfrage), Online-Plattformen (Hosting + öffentliche Verbreitung — jeder Marktplatz, jedes soziale Netzwerk, jeder App-Store) und von der Kommission oberhalb der Schwelle von 45 Mio. monatlichen EU-Nutzern benannte VLOPs/VLOSEs (Artikel 33).

Das gestufte Pflichtenmodell

Jede Ebene fügt Pflichten zur vorherigen hinzu. Ein kleiner WordPress-Plugin-Marktplatz mit 10.000 EU-Nutzern qualifiziert sich für die KMU-Ausnahme nach Artikel 19; Amazon Marketplace, eine benannte VLOP, steht mit dem vollständigen Pflichtenkatalog an der Spitze. Nicht-EU-Vermittler müssen zusätzlich einen gesetzlichen Vertreter in einem Mitgliedstaat gemäß Artikel 13 DSA benennen — der gesamtschuldnerisch mit dem Anbieter für DSA-Entscheidungen, Bußgelder und Auskunftsersuchen haftet.

2. Sehr große Online-Plattformen (VLOPs) — die Schwelle von 45 Mio.+ Nutzern

Was macht eine Plattform "sehr groß"?

Artikel 33 DSA definiert eine VLOP als eine Online-Plattform mit mindestens 45 Millionen durchschnittlich monatlich aktiven Nutzern in der Union, berechnet als Sechsmonatsdurchschnitt. Dieselbe Schwelle gilt für VLOSEs. Das Konzept des "aktiven Nutzers" umfasst jede Person, die den Dienst mindestens einmal genutzt hat — einschließlich nicht registrierter Besucher. Artikel 24 Absatz 2 verpflichtet jede Online-Plattform, alle sechs Monate Zahlen zu aktiven Nutzern zu veröffentlichen, damit die Kommission über die für die Benennung erforderlichen Daten verfügt.

Die ersten Benennungswellen

Die Kommission veröffentlichte am 25. April 2023 die erste VLOP-/VLOSE-Liste mit 17 benannten VLOPs und 2 VLOSEs. Für den E-Commerce relevante Benennungen umfassen Amazon Store, AliExpress, Booking.com, Zalando, Google Shopping, Apple App Store, Google Play, und die Welle von 2024 fügte Shein und Temu hinzu — beide stehen 2025–2026 unter förmlicher DSA-Untersuchung. Die Gesamtliste überstieg Mitte 2026 25+ Dienste. Jede neue Benennung gewährt der Plattform ein viermonatiges Umsetzungsfenster, um den vollständigen VLOP-Pflichtenkatalog zu erfüllen.

Verschärfte Pflichten für VLOPs

Für VLOPs gilt zusätzlich zu den allgemeinen Pflichten für Online-Plattformen ein verschärfter Pflichtenkatalog:

• Artikel 34 — jährliche systemische Risikobewertung (rechtswidrige Inhalte, Grundrechte, zivilgesellschaftlicher Diskurs, öffentliche Gesundheit und Minderjährige)
• Artikel 35 — verhältnismäßige, wirksame und angemessene Minderungsmaßnahmen
• Artikel 36 — Krisenreaktionsmechanismus (der russische Angriffskrieg gegen die Ukraine löste das erste Krisenprotokoll aus)
• Artikel 37 — unabhängiges jährliches Audit durch eine externe Organisation
• Artikel 38 — Möglichkeit für Nutzer, das Profiling im Empfehlungssystem abzuschalten
• Artikel 39 — öffentliches, maschinenlesbares Werbearchiv für mindestens 12 Monate
• Artikel 40 — Datenzugang für geprüfte Forscher und Koordinatoren für digitale Dienste
• Artikel 41 — unabhängige Compliance-Funktion mit Berichtspflicht an das Leitungsorgan
• Artikel 42 — erweiterte halbjährliche Transparenzberichterstattung
• Artikel 43 — Aufsichtsgebühr an die Kommission (maximal 0,05 % des jährlichen Nettoeinkommens)

3. Händlertransparenz — KYBC für Online-Marktplätze

Artikel 30 — Das Herzstück der DSA-Compliance für Marktplätze

Artikel 30 DSA führt ein, was Praktiker KYBC — Know Your Business Customer nennen. Jede Online-Plattform, die es Verbrauchern ermöglicht, Fernabsatzverträge mit Händlern abzuschließen, muss die wesentlichen Händlerinformationen einholen, überprüfen und veröffentlichen, bevor der Händler Produkte anbieten darf. Die Pflicht trifft den Marktplatz, nicht den Händler. Der geschlossene Datensatz umfasst den Namen, die Anschrift, die Telefonnummer und die E-Mail-Adresse des Händlers; eine Kopie des Ausweisdokuments oder der elektronischen Identifizierung gemäß der eIDAS-Verordnung 910/2014; die Zahlungskontodaten; den Handelsregistereintrag (HRB in Deutschland, CCI in Frankreich, KRS in Polen); und eine Selbstzertifizierung der Einhaltung der Produktsicherheits-/Verbraucherschutzvorschriften.

Überprüfung "nach besten Kräften"

Artikel 30 Absatz 2 verlangt eine Überprüfung "nach besten Kräften" anhand frei zugänglicher amtlicher Online-Datenbanken. Die beiden, die die Kommission von jedem europäischen Marktplatz erwartet, sind das VIES — MwSt-Informationsaustauschsystem (Echtzeit-Validierung der EU-USt-IdNr.) und die nationalen Handelsregister (Handelsregister in Deutschland, Registre du Commerce in Frankreich, KRS in Polen, Registro Mercantil in Spanien, Registro Imprese in Italien), die direkt oder über das EU-System zur Verknüpfung von Unternehmensregistern (BRIS) erreichbar sind. Können Daten nicht überprüft werden, muss der Marktplatz eine Korrektur verlangen; kommt der Händler dem nicht nach, muss der Marktplatz die Dienste aussetzen (Artikel 30 Absatz 3). Überprüfte Daten müssen auf einer über jedes Produktangebot erreichbaren "Händlerprofilseite" veröffentlicht werden (Artikel 30 Absatz 7).

Stichprobenprüfung zur Aufdeckung von Fälschungen — Artikel 31

Artikel 31 DSA ergänzt, dass Marktplätze in unregelmäßigen Abständen prüfen müssen, ob Angebote in amtlichen maschinenlesbaren Datenbanken gemeldet wurden — allen voran das Safety-Gate-Schnellwarnsystem der Kommission für gefährliche Non-Food-Produkte sowie nationale Datenbanken zur Durchsetzung von Rechten des geistigen Eigentums. Treffer müssen entfernt und der Händler benachrichtigt werden.

4. Verfahren zur Entfernung rechtswidriger Inhalte

Der Haftungsschutz bleibt bestehen — unter Bedingungen

Die Artikel 4–6 DSA übernehmen den Haftungsschutz der E-Commerce-Richtlinie: Hostinganbieter haften nicht für gespeicherte Inhalte, sofern sie keine tatsächliche Kenntnis von der rechtswidrigen Tätigkeit haben und nach Erhalt einer Meldung zügig handeln, um den Zugang zu entfernen oder zu sperren. Der DSA fügt diesem Schutz ein Verfahrensregelwerk hinzu.

"Eindeutig rechtswidrige" Inhalte vs. komplexe Fälle

Erwägungsgrund 53 unterscheidet zwischen eindeutig rechtswidrigen Inhalten (terroristische Inhalte gemäß Verordnung 2021/784, Missbrauchsdarstellungen von Kindern, offensichtliche Fälschungen, gerichtlich festgestellte Rechtswidrigkeit) — mit der Erwartung einer Entfernung innerhalb weniger Stunden; die TCO-Verordnung schreibt 1 Stunde ab einer behördlichen Anordnung vor — und komplexen oder umstrittenen Fällen (angebliche Urheberrechtsverletzung, Verleumdung, kontextabhängige Hassrede), die eine sorgfältige menschliche Prüfung erfordern.

Anordnungen von Behörden — Artikel 9 und 10

Nationale Behörden können zwei Arten von Anordnungen erlassen: Anordnungen zum Vorgehen nach Artikel 9 gegen rechtswidrige Inhalte (müssen die Rechtsgrundlage, die genaue URL, den begründeten territorialen Geltungsbereich und Informationen zu Rechtsbehelfen angeben) und Anordnungen zur Bereitstellung von Informationen nach Artikel 10 über bestimmte Nutzer. Der Vermittler muss unverzüglich reagieren und die anordnende Behörde über die ergriffenen Maßnahmen informieren. Grenzüberschreitende Anordnungen werden über das DSC-Netzwerk zugestellt.

Vertrauenswürdige Hinweisgeber — Artikel 22

Nationale DSCs verleihen den Status eines vertrauenswürdigen Hinweisgebers an Organisationen mit nachgewiesener Fachkompetenz (INHOPE für Missbrauchsdarstellungen von Kindern, REACT für Verletzungen geistigen Eigentums, nationale Verbraucherschutzstellen für unsichere Produkte). Ihre Meldungen müssen vorrangig und unverzüglich bearbeitet werden (Artikel 22 Absatz 1). Marktplätze, die Meldungen vertrauenswürdiger Hinweisgeber wiederholt nicht bearbeiten, sehen sich einer verschärften DSC-Prüfung ausgesetzt.

5. Melde- und Abhilfeverfahren

Artikel 16 — Das operative Arbeitspferd

Artikel 16 DSA verpflichtet jeden Hostinganbieter, leicht zugängliche, nutzerfreundliche elektronische Mechanismen zu betreiben, mit denen jeder bestimmte mutmaßlich rechtswidrige Inhalte melden kann. Eine konforme Meldung muss eine substantiierte Erklärung enthalten, warum der Inhalt rechtswidrig ist, die genaue(n) URL(s), den Namen und die E-Mail-Adresse des Meldenden (mit begrenzten Ausnahmen bei Missbrauchsdarstellungen von Kindern) sowie eine Erklärung nach Treu und Glauben über die Richtigkeit. Der Anbieter muss den Eingang unverzüglich bestätigen, eine zeitnahe, sorgfältige, nicht willkürliche und objektive Entscheidung treffen und offenlegen, ob die Entscheidung automatisiert getroffen wurde (Artikel 16 Absatz 6).

Begründung — Artikel 17

Wenn ein Anbieter die Sichtbarkeit einschränkt, die Monetarisierung aufhebt, ein Konto sperrt oder kündigt, verlangt Artikel 17 eine klare, spezifische Begründung, die Folgendes umfasst: die Art der Einschränkung; die zugrunde liegenden Tatsachen und Umstände; die herangezogene Rechtsgrundlage oder AGB-Klausel; und die Rechtsbehelfsmöglichkeiten (interne Beschwerde nach Artikel 20, außergerichtliche Streitbeilegung nach Artikel 21, gerichtliche Überprüfung). Jede Begründung muss außerdem in die von der Kommission betriebene DSA-Transparenzdatenbank eingetragen werden — ein öffentlich durchsuchbares Register, das bis Mitte 2026 über 30 Milliarden Begründungen erfasst hat.

Interne Beschwerde und außergerichtliche Streitbeilegung

Artikel 20 verpflichtet Online-Plattformen, für mindestens sechs Monate nach der unter menschlicher Aufsicht getroffenen Entscheidung ein kostenloses, leicht zugängliches internes Beschwerdesystem zu unterhalten. Artikel 21 öffnet anschließend den Weg zu zertifizierten außergerichtlichen Streitbeilegungsstellen; die Plattform muss sich nach Treu und Glauben an dem Verfahren beteiligen.

6. Verbotene dunkle Muster — Artikel 25

Was Artikel 25 untersagt

Artikel 25 DSA: "Anbieter von Online-Plattformen dürfen ihre Online-Schnittstellen nicht so gestalten, organisieren oder betreiben, dass die Nutzer ihres Dienstes getäuscht oder manipuliert werden oder ihre Fähigkeit, freie und informierte Entscheidungen zu treffen, auf andere Weise erheblich verzerrt oder beeinträchtigt wird." Es ist das erste horizontale, kodifizierte Verbot dunkler Muster in der EU. Konkrete Beispiele aus Erwägungsgrund 67: auffällige "Alle akzeptieren"-Schaltflächen kombiniert mit winzigen "Ablehnen"-Links, wiederholte, nervende Aufforderungen zur erneuten Überlegung bei einer Abmeldung, asymmetrische Kündigungs- gegenüber Anmeldeprozesse, vorausgewählte Standardeinstellungen, gefälschte Countdown-Timer und Bestätigungs-Beschämung (Confirmshaming).

Überschneidung mit der UGP-Richtlinie und der DSGVO

Artikel 25 Absatz 2 gilt unbeschadet der Richtlinie über unlautere Geschäftspraktiken 2005/29/EG (UGP-Richtlinie) und der DSGVO. Dasselbe dunkle Muster kann drei parallele Verfahren auslösen: DSC-Verfahren nach dem DSA, nationale Verbraucherschutzbehörde nach der UGP-Richtlinie, und Datenschutzbehörde nach Artikel 7 DSGVO bei einwilligungsbezogenen Mustern. Die EDSA-Leitlinien 03/2022 zu täuschenden Gestaltungspraktiken bleiben der Referenztext für die datenschutzrechtliche Überschneidung.

Was Marktplätze zuerst prüfen sollten

• Cookie-Banner — symmetrisches Opt-in/Opt-out, keine Vorauswahl
• Kündigungsprozess — gleiche Anzahl an Klicks wie bei der Anmeldung
• Marktplatz-Upsells — keine gefälschten Timer, keine unbelegbaren Behauptungen wie „X Personen sehen sich das gerade an"
• Rückgabe und Erstattung — ebenso auffällig platziert wie die Bestellbestätigung
• Kontoschließung — in den Einstellungen erreichbar, ohne Telefon- oder Chatbot-Labyrinthe

7. Transparenz bei Online-Werbung — Artikel 26 und 39

Artikel 26 — Die allgemeine Kennzeichnungspflicht für Werbung

Artikel 26 DSA verlangt von jeder Online-Plattform sicherzustellen, dass der Empfänger bei jeder Werbeanzeige klar, präzise und eindeutig erkennen kann: (a) dass es sich um Werbung handelt (auffällige Kennzeichnung, optional durch einen Rechtsakt der Kommission standardisiert); (b) die natürliche oder juristische Person, in deren Auftrag die Werbung gezeigt wird; (c) die Person, die für die Werbung bezahlt hat, falls abweichend; (d) aussagekräftige Informationen über die wesentlichen Parameter, die zur Ansprache des Empfängers verwendet werden, und wie diese geändert werden können. Erwägungsgrund 68 stellt klar, dass Kennzeichnungen in jeder Ansicht sichtbar bleiben müssen — keine versteckten „gesponsert"-Hinweise, die erst nach einem Klick sichtbar werden.

Artikel 28 — Schutz Minderjähriger

Artikel 28 Absatz 2 DSA untersagt es Anbietern, auf Profiling basierende Werbung (Artikel 4 Absatz 4 DSGVO) zu zeigen, wenn sie mit hinreichender Sicherheit wissen, dass der Empfänger minderjährig ist. Marktplätze mit altersbeschränkten Konten (Spielzeug, Schulbedarf, Gaming) benötigen eine klare technische Regel, die das Profiling für Konten unter 18 Jahren deaktiviert.

Artikel 26 Absatz 3 — Kein Profiling anhand besonderer Datenkategorien

Artikel 26 Absatz 3 verbietet auf Profiling basierende Werbung unter Verwendung besonderer Kategorien personenbezogener Daten gemäß Artikel 9 Absatz 1 DSGVO (ethnische Herkunft, politische Meinungen, Religion, Gesundheit, Sexualleben, sexuelle Orientierung, biometrische Daten, Gewerkschaftszugehörigkeit). Gilt für alle Online-Plattformen, nicht nur für VLOPs.

Artikel 39 — VLOP-Werbearchiv

Artikel 39 DSA verlangt von jeder VLOP, ein öffentliches, durchsuchbares, maschinenlesbares Werbearchiv zu führen, das den gesamten Anzeigezeitraum und bis zu ein Jahr nach der letzten Anzeige der Werbung abdeckt — Werbeinhalt, Werbetreibenden-Identität, Anzeigezeitraum, Gesamtreichweite nach Mitgliedstaat und Targeting-Parameter, mit API-Zugang für Forscher. Die vorläufige Feststellung der Kommission gegenüber X (Twitter) vom Juli 2024 nannte ausdrücklich Mängel im Werbearchiv nach Artikel 39. Für Marktplätze mit eigenen gesponserten Angebotsprodukten ist das Archiv nach Artikel 39 der sichtbarste Baustein der VLOP-Infrastruktur.

8. Risikobewertungspflichten für VLOPs

Artikel 34 — Die vier Risikokategorien

Artikel 34 DSA verpflichtet jede VLOP/VLOSE, mindestens einmal jährlich und vor der Einführung von Funktionen mit voraussichtlich kritischer Wirkung sorgfältig zu ermitteln, zu analysieren und zu bewerten, welche systemischen Risiken sich aus der Gestaltung und Funktionsweise ihres Dienstes ergeben. Vier Kategorien sind verpflichtend: (a) Verbreitung rechtswidriger Inhalte; (b) Auswirkungen auf Grundrechte (Würde, Privatsphäre, Datenschutz, Meinungsfreiheit, Diskriminierungsfreiheit, Kinderrechte, Verbraucherschutz); (c) Auswirkungen auf den zivilgesellschaftlichen Diskurs, Wahlprozesse und die öffentliche Sicherheit; (d) Auswirkungen auf geschlechtsspezifische Gewalt, öffentliche Gesundheit, Minderjährige und das körperliche/geistige Wohlbefinden.

Minderungsmaßnahmen — Artikel 35

Artikel 35 verlangt auf die ermittelten Risiken zugeschnittene angemessene, verhältnismäßige und wirksame Minderungsmaßnahmen — Anpassung von Empfehlungssystemen, Aufhebung der Monetarisierung bestimmter Inhaltskategorien, Verschärfung des Werbe-Targetings, Verstärkung der Moderation, Vertiefung der Zusammenarbeit mit vertrauenswürdigen Hinweisgebern. Der Minderungsplan muss dokumentiert, jährlich überprüft und mit der Kommission sowie dem DSC des Niederlassungsstaats geteilt werden.

Unabhängiges Audit — Artikel 37

Artikel 37 verlangt von jeder VLOP/VLOSE, sich auf eigene Kosten mindestens einmal jährlich unabhängigen Audits hinsichtlich der Einhaltung von Kapitel III und der Verpflichtungen aus Verhaltenskodizes (Artikel 45–47) zu unterziehen. Der Prüfer muss frei von Interessenkonflikten sein (keine Beratungstätigkeit im selben Prüfbereich in den vorangegangenen 12 Monaten) und ein Prüfungsurteil — positiv, positiv mit Anmerkungen oder negativ — abgeben. Jedes andere Urteil als ein uneingeschränkt positives zieht einen Umsetzungsbericht des Audits mit Angabe der Korrekturmaßnahmen nach sich.

Krisenreaktion — Artikel 36

Die Kommission kann auf Empfehlung des Gremiums von VLOPs verlangen, spezifische Krisenreaktionsmaßnahmen während eines außergewöhnlichen Umstands anzuwenden, der die öffentliche Sicherheit oder Gesundheit der EU bedroht. Das erste Krisenprotokoll wurde nach dem russischen Angriffskrieg gegen die Ukraine 2022 aktiviert; der Israel-Hamas-Konflikt im Oktober 2023 löste Schreiben der Kommission an mehrere VLOPs unter Berufung auf die Artikel 34–36 aus.

9. Bußgelder von bis zu 6 % des weltweiten Umsatzes

Der Sanktionsrahmen — Artikel 74

Artikel 74 DSA ermächtigt die Mitgliedstaaten — und für VLOPs die Kommission — drei Arten von Sanktionen zu verhängen: Bußgelder von bis zu 6 % des weltweiten Jahresumsatzes bei materiellen Verstößen; Bußgelder von bis zu 1 % bei unrichtigen oder irreführenden Informationen, Nichtantwort oder Verweigerung der Inspektion; und Zwangsgelder von bis zu 5 % des durchschnittlichen weltweiten Tagesumsatzes pro Tag bis zur Beendigung des Verstoßes. Bei einem Hyperscaler mit einem weltweiten Umsatz von über 200 Mrd. US-Dollar beläuft sich ein tägliches Zwangsgeld von 5 % auf zweistellige Millionenbeträge in Euro pro Tag — konzipiert, um eine schnelle Abhilfe zu erzwingen.

Bilanz der Durchsetzung durch die Kommission 2024–2026

• X (ehemals Twitter) — Verfahren eingeleitet im Dezember 2023; vorläufige Feststellungen im Juli 2024 zur Täuschung durch das blaue Häkchen (Art. 25), zum Werbearchiv (Art. 39), zum Forscherzugang (Art. 40)
• TikTok — Verfahren eingeleitet im Februar 2024 zum Schutz Minderjähriger (Art. 28), zum Werbearchiv, zum Forscherzugang, zur Risikobewertung
• Meta (Facebook, Instagram) — Verfahren eingeleitet im April 2024 zu irreführender Werbung, Transparenz politischer Werbung, Lücken im Beschwerdemechanismus
• AliExpress — Verfahren eingeleitet im März 2024 zum Risiko rechtswidriger Produkte (Art. 34), zur Werbetransparenz, zum Forscherzugang, zur Produktrückverfolgbarkeit
• Temu, Shein — Verfahren eingeleitet 2024–2025 zu rechtswidrigen Produkten, süchtig machendem Design, Verbraucherschutzrisiken

Durchsetzung durch nationale DSCs

Die nationalen DSCs übernehmen die alltägliche Durchsetzung gegenüber Nicht-VLOPs: ARCOM (Frankreich) bei Mängeln bei Meldungen nach Artikel 16, die Bundesnetzagentur (Deutschland) bei KYBC-Lücken nach Artikel 30, AGCOM (Italien) bei der Qualität von Begründungen nach Artikel 17, Coimisiún na Meán (Irland) bei der Koordinierung VLOP-naher Fälle für in den USA ansässige, in Dublin niedergelassene Anbieter.

10. Praktische DSA-Checkliste für den E-Commerce 2026

Die universelle Grundausstattung (jeder Vermittler, Artikel 11–17)

• Behördenkontakt nach Art. 11 + Nutzerkontakt nach Art. 12 — getrennt veröffentlichte Kanäle
• Gesetzlicher Vertreter in der EU nach Art. 13 — nur für Nicht-EU-Anbieter; auf der Website genannt
• Transparenz der Nutzungsbedingungen nach Art. 14 — einfache Sprache; kindgerechte Zusammenfassung, falls Minderjährige zugreifen können
• Transparenzbericht nach Art. 15 — jährlich, maschinenlesbar; Anordnungen, Meldungen, eigeninitiative Moderation, Beschwerden
• Melde- und Abhilfeverfahren nach Art. 16 — einfaches elektronisches Formular; Bestätigung; Offenlegung automatisierter Entscheidungen
• Begründung nach Art. 17 — erfasst Sichtbarkeit, Monetarisierung, Konto-/Inhaltsbeschränkungen; Übermittlung an die Transparenzdatenbank

Online-Plattform-Ebene (Artikel 19–28 zusätzlich, sofern nicht KMU-befreit)

• KMU-Selbsteinstufung nach Art. 19; interne Beschwerdebearbeitung nach Art. 20 (6 Monate, kostenlos, unter menschlicher Aufsicht)
• Außergerichtliche Streitbeilegung nach Art. 21; Vorrangwarteschlange für vertrauenswürdige Hinweisgeber nach Art. 22
• Maßnahmen gegen Missbrauch nach Art. 23 — veröffentlichte Sperrrichtlinie für Wiederholungstäter und missbräuchliche Melder
• Halbjährliche Transparenzberichte nach Art. 24 mit Kennzahl zu aktiven Nutzern
• Audit dunkler Muster nach Art. 25; Werbekennzeichnung und -parameter nach Art. 26; Schutz Minderjähriger nach Art. 28 (keine profilingbasierte Werbung)

Marktplatzspezifische Ebene (Artikel 30–32)

• KYBC nach Art. 30 — Erfassung, Überprüfung (VIES + Register), Veröffentlichung, Sperrung nicht konformer Händler
• Art. 31 — stichprobenartige Safety-Gate- und Rechte-des-geistigen-Eigentums-Prüfung; Art. 32 — direkte Käuferbenachrichtigung, wenn ein unsicheres Produkt in den letzten 6 Monaten Kunden erreicht hat

VLOP-Ebene (Artikel 33–43, nur oberhalb von 45 Mio. EU-MAU)

• Risikobewertung nach Art. 34 + Minderung nach Art. 35 + unabhängiges jährliches Audit nach Art. 37
• Opt-out beim Empfehlungssystem nach Art. 38; Werbearchiv nach Art. 39 (12-monatige Aufbewahrung); Forscherdatenzugang nach Art. 40
• Unabhängige Compliance-Funktion nach Art. 41; erweiterte halbjährliche Berichte nach Art. 42; Aufsichtsgebühr nach Art. 43 (≤ 0,05 % des Nettoeinkommens)

Rechtsrahmen 2026 — die Verordnung 2022/2065 im Kontext

DSA, DMA und der „Brüssel-Effekt"

Der DSA steht nicht allein. Der Digital Markets Act — Verordnung (EU) 2022/1925 — veröffentlicht im ABl. L 265/1 vom 12. Oktober 2022 — gilt seit dem 2. Mai 2023 und ergänzt den DSA, indem er Torwächter mit Ex-ante-Pflichten für zentrale Plattformdienste ins Visier nimmt. Ab 2026 sind die benannten Torwächter Alphabet, Amazon, Apple, Booking, ByteDance, Meta und Microsoft; jeder wurde mit bestimmten in den Anwendungsbereich fallenden zentralen Plattformdiensten benannt (z. B. Amazon Marketplace, Apple App Store, Google Search). Die beiden Verordnungen bilden zusammen die „digitale Verfassung" der EU für Online-Dienste.

Angrenzende Verordnungen, auf die Marktplätze verweisen müssen

• DSGVO — Verordnung (EU) 2016/679 — von nationalen Datenschutzbehörden beaufsichtigt und vom EDSA koordiniert; überschneidet sich mit den Artikeln 26–28 DSA zu Profiling und Einwilligung
• ePrivacy-Richtlinie 2002/58/EG — Cookies und elektronische Kommunikation; gilt weiterhin bis zur ePrivacy-Verordnung
• UGP-Richtlinie 2005/29/EG — unlautere Geschäftspraktiken; primäres Instrument gegen irreführende Geschäftskommunikation, überschneidet sich mit Artikel 25 DSA zu dunklen Mustern
• Verbraucherrechte-Richtlinie 2011/83/EU — 14-tägiges Widerrufsrecht, vorvertragliche Informationen, Muster-Widerrufsformular
• Omnibus-Richtlinie 2019/2161 — modernisierter Verbraucherschutz, Transparenz von Marktplätzen, Offenlegung bezahlten Rankings (relevant für die Empfehlungssystem-Transparenz nach Artikel 27 DSA)
• Produktsicherheitsverordnung 2023/988 — anwendbar seit 13. Dezember 2024; Online-Marktplätze haben spezifische Rückverfolgbarkeits- und Meldepflichten
• TCO-Verordnung 2021/784 — terroristische Online-Inhalte; Entfernung innerhalb von 1 Stunde nach behördlicher Anordnung
• eIDAS-Verordnung 910/2014 (geändert durch 2024/1183) — elektronische Identifizierung; Ursprung des Verweises auf das Ausweisdokument in Artikel 30 DSA

Behörden der Mitgliedstaaten

Jeder Mitgliedstaat hat einen Koordinator für digitale Dienste benannt. Beispiele, denen Online-Marktplätze 2026 begegnen:

Land	DSC-Behörde	Schwerpunkt bei der Durchsetzung 2026
Deutschland	Bundesnetzagentur (BNetzA)	KYBC, E-Commerce-Marktplätze
Frankreich	ARCOM	Melde- und Abhilfeverfahren, Schutz Minderjähriger
Italien	AGCOM	Begründungsqualität, Werbetransparenz
Spanien	CNMC	Marktplatz-KYBC, Empfehlungssystem-Transparenz
Irland	Coimisiún na Meán	VLOP-nahe Koordinierung (viele US-Anbieter)
Niederlande	ACM	Grenzüberschreitende Marktplatzfälle
Polen	UKE (Amt für elektronische Kommunikation)	Nationaler DSC; nahe an Allegro

So werden Sie DSA-konform — Schritt für Schritt für 2026

1. Klassifizieren Sie Ihren Dienst

• Vermittler / Hosting / Online-Plattform / VLOP — arbeiten Sie die Begriffsbestimmungen nach Artikel 3 durch
• KMU-Ausnahme nach Art. 19 — unter 50 Beschäftigten und unter 10 Mio. € Umsatz, und nicht als VLOP benannt
• Nahe an 45 Mio. EU-MAU? — die Pre-VLOP-Bereitschaft wird dringlich

2. Benennen Sie die verpflichtenden Kontaktstellen

• Behördenkontakt nach Art. 11 + Nutzerkontakt nach Art. 12 — getrennt veröffentlichte Kanäle
• Gesetzlicher Vertreter in der EU nach Art. 13 — nur für Nicht-EU-Anbieter; verbindlicher Vertrag; auf der Website genannt

3. Veröffentlichen Sie die Transparenzebene

• Offenlegungen in den Nutzungsbedingungen nach Art. 14 (Moderationsregeln, Rechtsbehelfe, Einsatz algorithmischer Entscheidungen)
• Jährlicher Transparenzbericht nach Art. 15; Kennzahl zu aktiven Nutzern nach Art. 24 Absatz 2, alle sechs Monate aktualisiert

4. Richten Sie Melde-Abhilfe-Verfahren und Begründungen ein

• Setzen Sie ein Webformular nach Art. 16 mit dem Vier-Felder-Schema ein; Triage (eindeutig rechtswidrig vs. komplex; Vorrang für vertrauenswürdige Hinweisgeber)
• Erstellen Sie Begründungen nach Art. 17 für jede einschränkende Entscheidung; übermitteln Sie diese über die öffentliche API an die Transparenzdatenbank der Kommission

5. Bauen Sie den KYBC-Workflow auf (Marktplätze)

• Erfassen Sie den geschlossenen Datensatz nach Art. 30 Absatz 1 beim Händler-Onboarding; validieren Sie die USt-IdNr. über VIES und das Register über BRIS
• 30-Tage-Wiederüberprüfungszyklus; veröffentlichen Sie eine Händlerprofilseite, die von jedem Angebot aus erreichbar ist; aktivieren Sie die Safety-Gate- + Rechte-des-geistigen-Eigentums-Stichprobe nach Art. 31

6. Verbinden Sie sich über Zunapro (10-Minuten-Integration)

1. Melden Sie sich bei Zunapro an und öffnen Sie das Modul Europa / DSA
2. Wählen Sie Ihr Rollenprofil — KMU, Online-Plattform, Marktplatz, Pre-VLOP
3. Verbinden Sie Identitätsquellen — VIES, BRIS, eIDAS, Safety Gate
4. Aktivieren Sie die Erfassung von Meldungen und Werbe-Metadaten — einfache Schalter pro Kanal
5. Gehen Sie live — der erste Transparenzbericht wird innerhalb eines Zyklus erstellt

Digital-Services-Act-FAQ 2026