EU Digital Services Act (DSA) und DMA: Was Unternehmen wissen müssen

Die neuen EU-Regulierungen für digitale Dienste, das Gesetz über digitale Dienste (DSA) und das Gesetz über digitale Märkte (DMA) , werden das Online-Geschäftsumfeld grundlegend verändern. Für jedes Unternehmen, das in den Niederlanden oder in der EU tätig ist, ist die Auseinandersetzung mit diesen Regelungen nicht mehr nur empfehlenswert, sondern unerlässlich.

Die DSA setzt sich für eine sicherere und transparentere Online-Welt durch die Regulierung der Inhaltsmoderation ein. Die DMA hingegen bekämpft das wettbewerbswidrige Verhalten großer Technologieplattformen, oft als „Gatekeeper“ bezeichnet , um einen faireren Markt für alle zu gewährleisten.

Europas neues digitales Regelwerk verstehen

Die Europäische Union hat zwei wirkungsvolle Gesetze verabschiedet, die die Online-Aktivitäten von Unternehmen grundlegend verändern werden. Es handelt sich dabei nicht nur um kleinere Anpassungen, sondern um einen bedeutenden Wandel in der digitalen Governance. Um im digitalen Zeitalter wirklich erfolgreich zu sein , muss man die Rahmenbedingungen verstehen – und diese Gesetze haben die Spielregeln neu definiert.

Man kann sich das Gesetz über digitale Dienste (Digital Services Act, DSA) als die neue, umfassende Straßenverkehrsordnung für das Internet vorstellen. Seine Regeln gelten für nahezu jeden Online-Dienst, vom kleinen niederländischen Webshop bis zum globalen sozialen Netzwerk. Im Mittelpunkt steht dabei, wie diese Plattformen mit illegalen Inhalten umgehen, ihre Nutzer schützen und transparenter agieren.

Im Gegensatz dazu fungiert der Digital Markets Act (DMA) als spezialisierte Wettbewerbsbehörde, die sich jedoch ausschließlich auf die größten Akteure konzentriert. Ihre Aufgabe ist es, zu verhindern, dass große Technologieplattformen ihre Marktmacht nutzen, um kleinere Wettbewerber auszuschließen und unfaire Wettbewerbsbedingungen zu schaffen.

Lösung wichtiger digitaler Herausforderungen

Warum also jetzt? Diese beiden Gesetze wurden geschaffen, um bestimmte, hartnäckige Probleme anzugehen, die das moderne Internet prägen – Probleme, die Verbraucher und Unternehmen tagtäglich betreffen.

Der DSA wurde entwickelt, um den wachsenden Bedenken hinsichtlich Sicherheit und Transparenz Rechnung zu tragen, beispielsweise:

• Die ungehinderte Verbreitung illegaler Waren, Dienstleistungen und schädlicher Inhalte im Internet.
• Es fehlt an klarer Verantwortlichkeit, wenn Plattformen Entscheidungen zur Inhaltsmoderation treffen.
• Die „Black Box“-Natur von Algorithmen, die ohne Erklärung entscheiden, was wir sehen.

Beim DMA hingegen geht es darum, gleiche wirtschaftliche Wettbewerbsbedingungen zu schaffen. Der Schwerpunkt liegt auf der Korrektur von Machtungleichgewichten, die durch Probleme wie diese verursacht werden:

• Gatekeeper-Plattformen, die ihre eigenen Produkte und Dienstleistungen bevorzugt behandeln.
• Unternehmen wird der Zugriff auf die Daten verweigert, die sie auf einer großen Plattform generieren.
• Unternehmen sind gezwungen, die eigenen Dienste eines Gatekeepers wie App Stores oder Zahlungssysteme zu nutzen, nur um ihre Kunden zu erreichen.

Eine schnelle Möglichkeit, die beiden zu vergleichen, ist eine Nebeneinanderansicht.

DSA vs. DMA auf einen Blick

Letztlich erzwingt dieser neue Regulierungsrahmen einen grundlegenden Wandel in der Art und Weise, wie digitale Geschäfte in Europa abgewickelt werden.

Das DSA schafft die Grundlage für einen sicheren und verantwortungsvollen Online-Raum für alle, während das DMA sicherstellt, dass in diesem Raum alle Unternehmen eine faire Chance auf Innovation und Wachstum haben.

Für Unternehmen in den Niederlanden und in der EU ist es keine Option, diese Gesetze zu ignorieren. Sie erfordern proaktive Änderungen Ihrer Servicebedingungen, internen Prozesse und sogar Ihrer Technologie. Der erste Schritt besteht darin, den Zweck jedes Gesetzes zu verstehen, um eine konforme und belastbare Strategie für die Zukunft zu entwickeln.

Erfüllung Ihrer Verpflichtungen gemäß dem Digital Services Act

Der Digital Services Act ist kein allgemeingültiger Vorschlaghammer. Stattdessen basiert er auf einem abgestuften System, das seine Anforderungen sorgfältig an die Größe und Art Ihres Online-Dienstes anpasst. Stellen Sie es sich wie die Verkehrssicherheitsvorschriften vor: Jeder Fahrer muss die Geschwindigkeitsbegrenzung einhalten, für schwere Nutzfahrzeuge gelten jedoch zusätzliche Vorschriften hinsichtlich der Lenkzeiten und der Sicherung ihrer Ladung.

Dieser gestaffelte Ansatz gewährleistet eine angemessene Belastung durch die Einhaltung der Vorschriften. Ein kleiner niederländischer Online-Shop unterliegt nicht denselben strengen Standards wie eine große globale Social-Media-Plattform. Der erste Schritt zur Erfüllung Ihrer Pflichten gemäß dem EU-Gesetz über digitale Dienste (DSA) besteht darin, genau zu ermitteln, wo Ihr Unternehmen in diese Struktur passt.

Das Framework sortiert Onlinedienste in mehrere Kategorien, wobei jede Ebene mehr Verantwortlichkeiten hinzufügt.

Die Grundregeln für alle Vermittler

Ganz unten in der Pyramide stehen die Vermittlungsdienste . Diese breite Gruppe umfasst alles von Internetzugangsanbietern über Domain-Registrare bis hin zu anderen wichtigen Netzwerkinfrastrukturdiensten. Sie alle müssen sich an grundlegende Regeln halten, die das Fundament des DSA bilden.

Zu den wichtigsten Anforderungen für diese Gruppe gehören:

• Kontaktpunkte herstellen: Sie müssen einen einzigen, klaren Ansprechpartner für Behörden, die Europäische Kommission und Ihre Nutzer einrichten. Diese Angaben müssen für jeden leicht auffindbar sein.
• Aktualisierung der Allgemeinen Geschäftsbedingungen: Ihre Nutzungsbedingungen müssen transparent machen, wie Sie mit der Inhaltsmoderation umgehen. Das bedeutet, dass Sie Ihre Verfahren und etwaige Einschränkungen für nutzergenerierte Informationen klar erläutern müssen.
• Jährliche Transparenzberichte: Alle Vermittler sind verpflichtet, jährlich einen Bericht zu veröffentlichen, in dem ihre Aktivitäten zur Inhaltsmoderation detailliert beschrieben werden. Für kleinere Unternehmen kann dies ein relativ einfaches Dokument sein.

Diese grundlegenden Pflichten setzen einen neuen Standard für die Verantwortlichkeit jedes Glieds in der digitalen Lieferkette. Sie gewährleisten, dass selbst die grundlegendsten Online-Dienste Teil eines transparenteren und reaktionsschnelleren Systems sind. Dies ist ein bedeutender Wandel, insbesondere da sich diese Aufgaben mitunter mit Datenschutzpflichten überschneiden können, die sich von den in unserem Leitfaden zu Verantwortlichen und Auftragsverarbeitern gemäß DSGVO beschriebenen Verantwortlichkeiten unterscheiden.

Ausweitung der Verantwortung für Hosting-Dienste

Die nächsthöhere Ebene umfasst Hosting-Dienste wie Cloud-Plattformen und Webhosting-Anbieter. Diese Unternehmen speichern Informationen im Auftrag ihrer Nutzer. Zusätzlich zu den grundlegenden Regeln haben sie eine weitere, sehr wichtige Aufgabe.

Sie müssen einen Melde- und Handlungsmechanismus einführen. Dieser muss einfach und benutzerfreundlich sein und es jedem ermöglichen, Inhalte zu melden, die er für illegal hält. Sobald eine Meldung eingeht, muss der Hosting-Anbieter umgehend handeln, um den Sachverhalt zu untersuchen und gegebenenfalls die Inhalte zu entfernen oder den Zugriff darauf zu sperren. Dieser Mechanismus ist entscheidend für das Ziel der DSA, ein sichereres Online-Umfeld zu fördern.

Erweiterte Pflichten für Online-Plattformen

Für Online-Plattformen wird die Lage ernster . Diese weit gefasste Kategorie umfasst Online-Marktplätze, App-Stores und soziale Netzwerke. Diese Plattformen speichern Inhalte nicht nur, sondern verbreiten sie aktiv an die Öffentlichkeit.

Für diese Unternehmen bringt die Einhaltung der Vorschriften mehrere weitere Verpflichtungsebenen mit sich:

• Internes Beschwerdemanagementsystem: Sie müssen den Nutzern ein internes Verfahren zur Anfechtung von Entscheidungen zur Inhaltsmoderation anbieten. Dieses System muss mindestens sechs Monate nach der Entscheidung verfügbar sein.
• Außergerichtliche Streitbeilegung: Plattformen müssen den Nutzern zudem Zugang zu zertifizierten Stellen zur außergerichtlichen Streitbeilegung ermöglichen.
• Priorität für „Trusted Flaggers“: Alle Meldungen von Organisationen, denen von den nationalen Behörden der Status eines „vertrauenswürdigen Hinweisgebers“ zuerkannt wurde, müssen vorrangig behandelt werden.
• Maßnahmen gegen Missbrauch: Sie sind verpflichtet, Nutzer zu sperren, die wiederholt rechtswidrige Inhalte veröffentlichen oder ständig unbegründete Beschwerden oder Anzeigen einreichen.

Diese gestiegene Verantwortung spiegelt den enormen Einfluss dieser Plattformen auf die öffentliche Debatte und den Handel wider. Mit Inkrafttreten dieser Regeln sind die Erwartungen der Verbraucher deutlich gestiegen. Obwohl das Gesetz über digitale Dienste (Digital Services Act, DSA) in den Niederlanden offiziell erst am 17. Februar 2024 in Kraft trat, ergab eine Umfrage der niederländischen Verbraucherschutzbehörde (ACM) im Juni 2023, dass bereits 66 % der niederländischen Verbraucher auf Probleme gestoßen waren, die das DSA eigentlich lösen soll. Ihre Frustrationen reichten von der ausschließlichen Kontaktaufnahme mit Plattformen über automatisierte Systeme bis hin zu völliger Intransparenz hinsichtlich der Funktionsweise von Ranking-Algorithmen.

Diese Daten offenbaren eine deutliche Diskrepanz zwischen den Zielen des Gesetzes und der tatsächlichen Nutzererfahrung. Sie unterstreichen die dringende Notwendigkeit für Plattformen, ihre Bemühungen um die Einhaltung der Vorschriften zu verbessern, insbesondere im Hinblick auf die Nutzerkommunikation und die Transparenz der Algorithmen.

Die strengsten Regeln gelten schließlich für die Internetgiganten: Sehr große Online-Plattformen (VLOPs) und sehr große Online-Suchmaschinen (VLOSEs) . Diese werden als Dienste mit mehr als 45 Millionen aktiven Nutzern pro Monat in der EU definiert. Sie unterliegen einer Vielzahl von Verpflichtungen, darunter obligatorische Risikobewertungen, unabhängige externe Audits und die Offenlegung der Daten zu ihren Empfehlungssystemalgorithmen.

Navigation durch den Digital Markets Act und seine Gatekeeper

Während der Digital Services Act einen weiten Anwendungsbereich hat, ist der Digital Markets Act (DMA) ein deutlich fokussierteres Gesetz. Er richtet sich nicht an jedes Unternehmen mit einer Website, sondern zielt vielmehr gezielt auf die größten Akteure der digitalen Welt ab – die sogenannten „Gatekeeper“. Dabei handelt es sich um die Tech-Giganten, deren Plattformen so tief in unseren Alltag integriert sind, dass sie den Datenverkehr zu Millionen anderer Unternehmen und Nutzer im Wesentlichen kontrollieren.

Stellen Sie sich das so vor: Der Betreiber eines riesigen Einkaufszentrums vermietet nicht nur Geschäfte. Er zwingt auch jedes Geschäft, einen eigenen, oft teuren Lieferservice zu nutzen, um alle Kunden zu erreichen. Das DMA soll genau dieses wettbewerbswidrige Verhalten unterbinden. Ziel ist es, einen fairen und offenen Markt zu gewährleisten und kleineren Unternehmen zu ermöglichen, aufgrund ihrer Leistung und nicht nur aufgrund ihrer Stärke erfolgreich zu sein.

Dies ist ein entscheidender Unterschied, den es zu verstehen gilt. Bei der DMA geht es nicht darum, was Ihr Unternehmen tun muss; es geht darum, was die Gatekeeper nun für Sie tun müssen.

Definition eines digitalen Gatekeepers

Die Europäische Kommission macht nicht nur mit dem Finger auf andere. Um offiziell als Gatekeeper eingestuft zu werden, muss ein Unternehmen eine strenge, quantitative Checkliste erfüllen. Dadurch wird sichergestellt, dass die Regeln nur für Plattformen gelten, die eine wirklich bedeutende und unerschütterliche Position auf dem Markt innehaben.

Im Allgemeinen ist ein Unternehmen qualifiziert, wenn es:

• Betreibt ein „Kernplattformdienst“– denken Sie an Online-Suchmaschinen, App-Stores, soziale Netzwerke oder Betriebssysteme.
• Hat einen großen Einfluss auf den EU-Binnenmarkt. Dies bedeutet in der Regel einen Jahresumsatz von mindestens 7.5 Mrd. € innerhalb der EU oder einer Marktkapitalisierung von 75 Mrd. €.
• Fungiert als wichtiges Gateway und verbindet eine große Benutzerbasis mit einer großen Anzahl von Unternehmen. Die Schwelle liegt typischerweise über 45 Millionen monatlich aktive Endnutzer in der EU und über 10,000 jährlich aktive Geschäftsbenutzer.

Sobald ein Unternehmen diese Auszeichnung erhält, beginnt die Frist. Es hat sechs Monate Zeit, eine klare Liste von Verpflichtungen zu erfüllen – eine Reihe von Geboten und Verboten, die darauf abzielen, einen wettbewerbsorientierteren und faireren digitalen Raum zu schaffen. Dieser Teil des EU-Gesetzes über digitale Dienste (DSA) und des Gesetzes über digitale Märkte (DMA) dient der Wiederherstellung eines ausgewogenen Marktumfelds.

Ein neues Regelwerk für Tech-Giganten

Die Verpflichtungen des DMA sind keine freundlichen Vorschläge. Es handelt sich um rechtlich bindende Anforderungen, die die Arbeitsweise von Gatekeepern grundlegend verändern werden. Diese Regeln sollen unfaire Vorteile beseitigen und neue Möglichkeiten für die Unternehmen schaffen, die auf diese Plattformen angewiesen sind.

Die Kernidee des DMA besteht darin, den Markt von den privaten Regeln eines Gatekeepers zu einem fairen Wettbewerb zu machen. Der Plattformbesitzer kann nicht länger Schiedsrichter und Starspieler im selben Spiel sein.

Zu den wichtigsten Pflichten der benannten Gatekeeper gehören:

• Beendigung der Selbstpräferenz: Sie dürfen ihre eigenen Produkte oder Dienstleistungen nicht länger besser platzieren als die ihrer Konkurrenten. So kann eine Suchmaschine beispielsweise ihren eigenen Shopping-Dienst nicht einfach bei jeder relevanten Suche an die Spitze setzen.
• Datenzugriff zulassen: Geschäftsnutzer (wie etwa ein kleiner Laden auf einem großen Marktplatz) müssen Zugriff auf die Daten erhalten, die sie durch ihre eigenen Aktivitäten auf der Plattform des Gatekeepers generieren.
• Aktivieren des App-Sideloadings: Gatekeeper, die die Betriebssysteme kontrollieren, müssen Nutzern die Installation von Apps aus Drittquellen und alternativen App-Stores ermöglichen. Dadurch wird das Monopol eines einzigen, zentralen Marktplatzes gebrochen.
• Aufheben der Verknüpfung von Diensten zulassen: Sie können einen Benutzer nicht zwingen, sich bei einem anderen ihrer Dienste anzumelden oder zu registrieren, nur um eine Kernplattform zu verwenden.
• Verbot unfairer Vertragsbedingungen: Gatekeepern ist es untersagt, gewerbliche Nutzer daran zu hindern, dieselben Produkte oder Dienstleistungen zu unterschiedlichen Preisen auf anderen Plattformen oder ihren eigenen Websites anzubieten.

Für kleinere Unternehmen sind diese Änderungen von großer Bedeutung. Fairere App-Store-Richtlinien können Kosten senken, ein besserer Zugriff auf Werbedaten kann zu effektiverem Marketing führen, und das Ende der Selbstbevorzugung bedeutet, dass Ihr überlegenes Produkt tatsächlich eine reelle Chance hat, entdeckt zu werden. Letztendlich soll Ihnen der DMA die Möglichkeit geben, unter faireren Bedingungen zu konkurrieren.

Wie DSA und DMA in den Niederlanden durchgesetzt werden

Obwohl das Gesetz über digitale Dienste und das Gesetz über digitale Märkte EU-weite Regelungen darstellen, entfalten sie ihre eigentliche Wirkung erst bei der nationalen Durchsetzung. In den Niederlanden ist die niederländische Behörde für Verbraucher und Märkte (ACM) primär für die Umsetzung dieser Regeln zuständig . Die ACM wurde offiziell zum nationalen Koordinator für digitale Dienste ernannt und verfügt damit über weitreichende Befugnisse zur Überwachung der Einhaltung der Vorschriften.

Dies ist nicht nur ein Titel. Die ACM hat die Befugnis, Untersuchungen gegen Unternehmen einzuleiten, die ihrer Ansicht nach gegen die DSA-Regeln verstoßen. Wird ein Unternehmen für nicht konform befunden, können die Folgen schwerwiegend sein. Dazu gehört die Befugnis, erhebliche Geldstrafen von bis zu 6 % des weltweiten Jahresumsatzes eines Unternehmens zu verhängen.

Mit dieser Durchsetzungsfunktion ist die ACM zentraler Bestandteil der niederländischen Digitalwirtschaft. Ihre Aufgabe ist es, sicherzustellen, dass Online-Plattformen, Hosting-Dienste und Marktplätze die neuen Sicherheits- und Transparenzstandards einhalten. Ihr Handeln wird die Art und Weise, wie Unternehmen im Land agieren müssen, unmittelbar beeinflussen.

Die Durchsetzungsprioritäten der ACM

Die ACM hat ihren Schwerpunkt klar dargelegt. Sie hat klar umrissen, worauf sie ihre Aufmerksamkeit richten wird, und gibt Unternehmen damit einen wertvollen Fahrplan für ihre eigenen Compliance-Bemühungen an die Hand. Für 2025 hat die Behörde mehrere wichtige Prioritäten.

Zunächst geht es um die Grundlagen der Plattformverantwortung. Die ACM wird genau prüfen, ob Online-Plattformen benutzerfreundliche Meldesysteme und klare, leicht zu findende Kontaktstellen für Nutzer und Behörden eingerichtet haben. Dies führt zurück zu einem Kernziel des DSA: Plattformen reaktionsfähiger und weniger Blackbox-artig zu machen.

Die ACM nimmt auch Webhosting-Dienste genau unter die Lupe. Das ist nachvollziehbar, da die Niederlande ein wichtiger europäischer Knotenpunkt für diese Branche sind. Hosting-Anbieter müssen nachweisen, dass ihre Melde- und Abhilfemaßnahmen gegen illegale Inhalte sowohl robust als auch effizient sind.

Eine wichtige Priorität für die ACM ist der Schutz von Minderjährigen im Internet. Die Behörde hat eine gezielte Studie zu diesem Bereich angekündigt und signalisiert, dass Plattformen, die sich an jüngere Zielgruppen richten oder von diesen häufig genutzt werden, einer verstärkten Prüfung ihrer Sicherheitsmaßnahmen unterzogen werden.

Die Bewusstseinslücke in der Wirtschaft schließen

Trotz der enormen Auswirkungen des DSA herrscht innerhalb der niederländischen Geschäftswelt eine überraschende Diskrepanz. Jüngste Untersuchungen der ACM deckten eine erhebliche Informationslücke auf und zeigten, wie viel Aufklärungsbedarf noch besteht.

Ein Bericht vom Mai 2024 zeigte, dass die Hälfte aller niederländischen Geschäftskunden noch nie von der DSA gehört hatte. Nur ein Viertel kannte das Gesetz namentlich. Erfreulicherweise sieht es hinsichtlich der Einhaltung der Vorschriften besser aus, da drei Viertel dieser Geschäftskunden angaben, keine Probleme mit ihren Anbietern gehabt zu haben, die ihren Pflichten gemäß der DSA nicht nachgekommen seien.

Um diese Wissenslücke zu schließen, verfolgt die ACM einen proaktiven Ansatz. Sie entwickelt derzeit ein Tool zur Überprüfung der DSA-Konformität , das Unternehmen speziell bei der Erfüllung ihrer neuen Verpflichtungen unterstützen soll. Mit diesem Tool können Unternehmen herausfinden, welche Regeln für sie gelten, und erhalten so einen praktischen Weg zur Einhaltung der Vorschriften, der auf das niederländische digitale Ökosystem zugeschnitten ist.

Weiter gefasster regulatorischer Kontext in den Niederlanden

Es ist wichtig zu verstehen, dass die Durchsetzung des DSA durch die ACM nicht im luftleeren Raum erfolgt. Sie fügt sich in einen viel umfassenderen Rahmen der niederländischen Digitalregulierung ein. Die Niederlande verfügen über ein robustes Rechtssystem, das bereits verschiedene Aspekte der Online-Aktivitäten berücksichtigt und so ein vielschichtiges Compliance-Umfeld schafft.

Das bedeutet, dass die Einhaltung der DSA nur ein Teil des Ganzen ist. Unternehmen müssen auch berücksichtigen, wie diese neuen EU-Regeln mit bestehenden nationalen Gesetzen interagieren. Das Verständnis der umfassenderen rechtlichen Anforderungen ist für eine vollständige Compliance-Strategie unerlässlich, wie die laufenden Gesetzgebungsbemühungen in unserem Artikel über den niederländischen Gesetzentwurf zur Bekämpfung von Cyberkriminalität III verdeutlichen.

Diese Mischung aus proaktiver Aufklärung, gezielter Durchsetzung und einer starken nationalen Regulierungsbehörde zeigt, dass es den Niederlanden mit der Umsetzung des neuen digitalen Regelwerks der EU ernst ist. Für hier tätige Unternehmen ist die Botschaft klar: Sich mit der Rolle und den Prioritäten der ACM auseinanderzusetzen, ist der erste Schritt zur erfolgreichen und langfristigen Compliance.

Verknüpfung mit anderen EU-Digitalgesetzen

Es ist ein großer Fehler, den EU Digital Services Act (DSA) und den Digital Markets Act (DMA) nur als weitere Checkliste für Ihr Unternehmen zu betrachten. Diese Gesetze gelten nicht in einer Gesetzgebungsblase. Für jedes Unternehmen in den Niederlanden bedeutet echte Compliance, zu verstehen, wie sie in das viel größere Bild der europäischen Digitalregulierung passen – ein Netz von Regeln, die alle darauf abzielen, eine sicherere, gerechtere und zugänglichere Online-Welt zu schaffen.

Diese Vernetzung erfordert eine ganzheitliche Strategie. Plattformsicherheit im Rahmen des DSA und Marktgerechtigkeit im Rahmen des DMA sind eigentlich nur zwei Säulen einer viel größeren Struktur. Eine dritte, ebenso wichtige Säule ist die digitale Inklusion, ein Prinzip, das nun durch weitere wichtige Gesetze, die mit diesen neuen Gesetzen einhergehen, verdeutlicht wird.

Der Europäische Akt zur Barrierefreiheit mischt sich in die Diskussion ein

Ein perfektes Beispiel für diese Synergie ist der Europäische Barrierefreiheitsgesetz (EAA) . Dieses Gesetz führt eine weitere wichtige Konformitätsebene ein und verpflichtet niederländische Unternehmen, ihre digitalen Produkte und Dienstleistungen für Menschen mit Behinderungen zugänglich zu machen. Es handelt sich dabei nicht um eine separate Aufgabe, sondern um eine parallele Anforderung, die sich direkt mit den durch das DSA und das DMA geregelten digitalen Bereichen überschneidet.

Diese Konvergenz schafft eine wirkungsvolle Dreierkombination von Verpflichtungen:

• DSA: Steuert, wie Sie Inhalte verwalten und Transparenz wahren.
• AMD: Gibt vor, wie Sie mit großen „Gatekeeper“-Plattformen konkurrieren oder auf ihnen agieren.
• EAA: Verlangt, dass Ihre digitalen Dienste tatsächlich von allen genutzt werden können.

Wenn Sie auch nur einen dieser Punkte versäumen, ist Ihr Unternehmen gefährdet. Eine transparente und fair vermarktete E-Commerce-Site ist zwar toll, aber sie ist immer noch nicht konform, wenn sie für sehbehinderte Benutzer nicht zu navigieren ist.

Wie die Niederlande diese Gesetze integrieren

Die Niederlande verfolgen bei der Umsetzung dieser EU-Richtlinien einen einzigartigen Ansatz. Anstatt eine neue Durchsetzungsbehörde zu schaffen, wurden die Regeln in bestehende nationale Gesetze integriert und die Aufsicht auf verschiedene sektorspezifische Regulierungsbehörden verteilt. Dieser integrierte – und dennoch fragmentierte – Ansatz zeigt, wie tief diese Grundsätze im niederländischen Rechtssystem verankert sind.

Beispielsweise unterliegt der niederländische Digitalsektor, einer der fortschrittlichsten Europas, ab dem 28. Juni 2025 strengen Barrierefreiheitsregeln gemäß dem EAA (Economic Access Act ). Die ACM (Behörde für Verbraucher und Märkte) ist für die Durchsetzung zuständig und stellt sicher, dass E-Commerce-Plattformen und -Apps barrierefrei zugänglich sind. Gleichzeitig fällt die Barrierefreiheit in der elektronischen Kommunikation unter das Telekommunikationsgesetz, während die allgemeine Einhaltung der Vorschriften im E-Commerce durch das niederländische Bürgerliche Gesetzbuch geregelt wird. Dieser Flickenteppich an Regelungen bedeutet, dass Unternehmen mehrere rechtliche Aspekte berücksichtigen müssen und nicht nur ein einziges neues Gesetz.

Diese Konvergenz von Plattformverantwortung (DSA), Marktgerechtigkeit (DMA) und digitaler Inklusion (EAA) verdeutlicht das komplexe, aber wichtige Compliance-Umfeld, mit dem niederländische Unternehmen konfrontiert sind. Proaktive Aufsicht ist die neue Norm.

Aufbau einer zukunftssicheren Compliance-Strategie

Dieses komplexe Rechtsnetzwerk basiert auch auf grundlegenden Verordnungen wie der DSGVO. Für jedes in der EU tätige Unternehmen setzt das Verständnis des DSA und DMA oft ein solides Fundament an DSGVO-Kenntnissen voraus, um die Einhaltung der Website-Vorschriften und den Datenschutz zu gewährleisten.

Darüber hinaus wirkt sich dieses Bestreben nach digitaler Verantwortung auch auf die Cybersicherheit aus. Vorschriften wie die NIS2-Richtlinie verpflichten Unternehmen in kritischen Sektoren, ihre digitalen Abwehrmaßnahmen deutlich zu verstärken – ein Thema, das perfekt zum Ziel der DSA passt, einen sichereren Online-Raum zu schaffen. Bereiten Sie sich optimal vor, indem Sie unseren Leitfaden zur rechtlichen Beratung für Unternehmen in den Niederlanden im Zusammenhang mit NIS2 lesen.

Letztlich ist ein widerstandsfähiger digitaler Betrieb einer, der diese Gesetze nicht als separate Probleme betrachtet, sondern als miteinander verbundene Teile eines einzigen, koordinierten Vorstoßes in Richtung einer verantwortungsvolleren und gerechteren digitalen Zukunft.

Antworten auf Ihre Fragen zu DSA und DMA

Neue Verordnungen werfen immer viele Fragen auf. Lassen Sie uns die Unklarheiten beseitigen und direkt darauf eingehen, was der EU-Gesetzentwurf zu digitalen Diensten (DSA) und der EU-Gesetzentwurf zu digitalen Märkten (DMA) konkret für Ihr Tagesgeschäft bedeuten.

Was ist der Hauptunterschied für ein kleines Unternehmen?

Für ein kleines Unternehmen ist es wichtig, diese beiden Gesetze auseinanderzuhalten. Am einfachsten lässt sich der Unterschied merken, indem man darüber nachdenkt, wer für was verantwortlich ist.

• Die DSA legt die Regeln fest, die Sie auf Ihren eigenen Plattformen befolgen müssen. Es geht dabei um die gesamte Organisation Ihres Online-Shops – Ihre Richtlinien zur Inhaltsmoderation, wie Nutzer illegale Inhalte melden können und wie Sie Ihre Allgemeinen Geschäftsbedingungen transparent gestalten.

• Der DMA legt die Regeln fest, an die sich große Plattformen halten müssen, wenn sie mit Ihnen interagieren. Er soll für faire Wettbewerbsbedingungen sorgen und sicherstellen, dass Giganten wie große App-Stores oder Suchmaschinen ihre Marktmacht nicht nutzen können, um kleinere Unternehmen zu verdrängen. Dieses Gesetz gibt Ihnen Rechte, keine Pflichten.

Beim DSA geht es also um Ihre direkten Verantwortlichkeiten im Internet. Beim DMA geht es darum, Ihre Rechte zu schützen, wenn Sie mit den größten Namen der Technologiebranche interagieren.

Stellen Sie sich das so vor: Der DSA ist die Straßenverkehrsordnung Ihres Unternehmens für das Online-Fahren. Der DMA soll verhindern, dass die größten Lastwagen ungerechterweise alle Fahrspuren blockieren und alle anderen blockieren.

Gelten diese Gesetze auch, wenn mein Unternehmen nicht in der EU ansässig ist?

Ja, das ist absolut der Fall. Dies ist ein entscheidendes Detail für jedes internationale Unternehmen. Die Reichweite von DSA und DMA hängt nicht vom Standort Ihres Unternehmens ab, sondern vom Standort Ihrer Nutzer.

Wenn Sie Produkte oder Dienstleistungen in einem EU-Mitgliedsstaat wie den Niederlanden anbieten, müssen Sie diese Vorschriften einhalten. Ihr Hauptsitz kann sich überall auf der Welt befinden, aber wenn Sie europäische Kunden haben, gelten diese Regeln auch für Sie.

Was sind die ersten Schritte zur Einhaltung der Vorschriften?

Der Einstieg muss kein großes Problem sein. Eine einfache, umsetzbare Checkliste ist der beste Weg, um echte Fortschritte zu erzielen.

Hier sind Ihre unmittelbaren Prioritäten:

1. Bestimmen Sie Ihre DSA-Kategorie: Finden Sie zunächst heraus, in welche Kategorie Ihr Unternehmen fällt. Das DSA kennt verschiedene Stufen: Sind Sie ein einfacher Vermittler, ein Hosting-Dienstleister oder eine Online-Plattform? Ihre Verpflichtungen richten sich nach Ihrer Einstufung.
2. Aktualisieren Sie Ihre Allgemeinen Geschäftsbedingungen: Gehen Sie Ihre Bedingungen durch und erläutern Sie Ihren Prozess zur Inhaltsmoderation klar und deutlich. Erläutern Sie alle Einschränkungen, die Sie für benutzergenerierte Inhalte festlegen.
3. Erstellen Sie einen zentralen Ansprechpartner: Sie müssen eine zentrale, offizielle Kontaktstelle benennen und veröffentlichen. Sowohl Behörden als auch Nutzer können sich hier in allen DSA-bezogenen Angelegenheiten melden.
4. Überprüfen Sie die Gatekeeper-Vereinbarungen: Prüfen Sie Ihre Vereinbarungen mit Plattformen, die als „Gatekeeper“ bezeichnet werden, genau. Es ist wichtig, die neuen Rechte zu verstehen, die Ihnen gemäß dem DMA in Bezug auf Datenfreigabe und Servicebedingungen zustehen.