Die E-Commerce-Richtlinie vs. der Digital Services Act: Was ändert sich für die Haftung von Plattformen?

Es war einmal in den frühen 2000er Jahren, als das Internet noch herauszufinden versuchte, was es werden wollte, führte die Europäische Union die E-Commerce-Richtlinie (ECD) ein – ein Gesetz, das die rechtliche DNA dessen, wie Online-Plattformen funktionieren, geprägt hat. Schnell vor zwei Jahrzehnten, und es stellt sich heraus, dass das Internet einen großen Wachstumsschub hatte. Von bescheidenen Foren und E-Mail-Ketten haben wir uns zu algorithmischen Marktplätzen, Influencer-Megafonen und Fake-News-Fabriken entwickelt.

Hier kommt die Digital Services Act (DSA) – die glänzende neue regulatorische Überarbeitung der EU, die darauf abzielt, die Haftungsregeln für Plattformen aus der Ära des Wählens und Klingelns in das Zeitalter von TikTok zu bringen.

Aber was ändert sich eigentlich? Wird die ECD in den Müll geworfen? Womit müssen Plattformen jetzt rechnen (oder jubeln)?

Lassen Sie uns das Alte und das Neue vergleichen – und die wichtigsten Veränderungen in der Plattformhaftung hervorheben, die jeder Betreiber, Unternehmer und Politik-Nerd wissen sollte.

Ein kurzer Rückblick: Was war die E-Commerce-Richtlinie?

2000 verabschiedet, war die E-Commerce-Richtlinie ein bahnbrechender Versuch, die aufstrebende digitale Wirtschaft in den EU-Mitgliedstaaten zu regulieren. Sie führte einige Eckpfeiler ein:

Begrenzte Haftung für Vermittler

• Hosting-Anbieter (wie Foren, Marktplätze, ISPs) waren nicht haftbar für illegale Inhalte es sei denn, sie hatten tatsächliches Wissen davon.

Keine allgemeine Überwachungspflicht

• Plattformen waren nicht verpflichtet, Nutzerinhalte proaktiv zu überwachen. Das hielt die rechtlichen Kosten niedrig und die Innovation floss.

Grundsatz des Ursprungslandes

• Plattformen mussten nur die Regeln des EU-Landes befolgen, in dem sie ansässig waren – nicht jedes Land, das sie bedienten.

Die ECD war ein grundlegender Text, aber seien wir ehrlich: Das Internet ist darüber hinausgewachsen wie ein Teenager aus seiner Highschool-Kapuzenjacke.

---

Warum die Digital Services Act geboren wurde

Das Online-Ökosystem heute ist größer, schneller und chaotischer. Mit dem Aufstieg von Desinformation, Plattform-Monopolen, Dark Patterns, algorithmischen Vorurteilen und digitalen Schäden brauchten die Regulierer mehr als eine sanfte Erinnerung – sie brauchten rechtliche Renovierung.

So wurde 2022 die Digital Services Act (DSA) als Teil der breiteren digitalen Strategie der EU verabschiedet (neben dem Digital Markets Act (DMA)).

Denken Sie an die DSA als smarten Upgrade – behält die Schlüsselprinzipien der ECD bei, fügt aber dringend benötigte Klarheit, Zähne und Transparenz hinzu.

Wichtige Kontinuitäten zwischen ECD und DSA

Die DSA schränkt die ECD nicht vollständig ein. Sie behält einige ihrer Kernlogiken bei:

• Immer noch keine allgemeine Überwachungspflicht – Plattformen werden nicht gezwungen, alles zu scannen.
• Immer noch bedingte Haftung – Wenn Plattformen schnell handeln, sobald sie auf illegale Inhalte aufmerksam gemacht werden, vermeiden sie in der Regel rechtliche Exposition.

Also nein, die DSA kommt nicht für Ihre Meme-Seite – es sei denn, Ihr Meme hetzt zum Hass auf oder verkauft gefälschte Sneaker.

Was sich unter der DSA tatsächlich ändert?

Jetzt der saftige Teil. Hier zeigt die DSA ihre Muskeln.

1. Notice-and-Action wird standardisiert

Unter der ECD gab es keine EU-weite Regel darüber, wie eine Löschmitteilung aussehen sollte. Ergebnis? Chaos.

DSA führt strukturierte, transparente „Notice and Action“-Verfahren ein, einschließlich:

• Was in einer Beschwerde enthalten sein muss
• Wie Plattformen reagieren sollten
• Anforderungen, um sowohl den Nutzer als auch den Beschwerdeführer zu benachrichtigen

Lebwohl rechtliche Grauzonen; hallo Standardformulare.

2. Know Your Business Customer (KYBC)

Marktplätze müssen nun die Identitäten der Verkäufer überprüfen.

• Geschäftsnutzer müssen Nachweis der Legitimität erbringen
• Plattformen haften, wenn sie wissentlich betrügerische Händler hosten

Das ist die Art der EU zu sagen: „Hört auf, so zu tun, als wüsstet ihr nicht, wer diese gefälschte Gucci-Tasche verkauft.“

3. Differenzierte Pflichten nach Plattformgröße

Willkommen im neuen EU-Klassensystem:

• Reguläre Plattformen haben grundlegende Pflichten
• Sehr große Online-Plattformen (VLOPs) – jene mit 45+ Millionen monatlichen EU-Nutzern – erhalten die Deluxe-Behandlung (denken Sie: Audits, Risikobewertungen, Compliance-Offiziere)

Je größer Ihr Einfluss, desto höher Ihre Compliance-Rechnung.

4. Algorithmische Rechenschaftspflicht

Plattformen müssen:

• Erklären, wie Empfehlungssysteme funktionieren
• Nutzer Kontrolle bieten (z. B. Personalisierung ausschalten)

Transparenz ist nicht mehr nur ein Buzzword – es ist eine gesetzliche Anforderung.

5. Transparenz der Pflichten

Plattform-Nutzungsbedingungen müssen sein:

• Klar, lesbar und Inhaltsmoderationsrichtlinien erklären
• Öffentlich verfügbar und konsequent durchgesetzt

Sagen Sie Lebwohl zu diesen 97-seitigen AGBs, die einen Jurastudium und eine Lupe erfordern.

6. Trusted Flaggers und priorisierte Bearbeitung

Autorisierte NGOs oder Regierungsstellen können als „trusted flaggers“ designiert werden.

• Ihre Löschmitteilungen erhalten beschleunigte Behandlung
• Plattformen müssen proaktiv mit ihnen zusammenarbeiten

Denken Sie daran als an einen Fast-Track für verantwortungsvolle Whistleblower.

Plattformhaftung: Alt vs. Neu

Thema	E-Commerce-Richtlinie	Digital Services Act
Haftung für illegale Inhalte	Nur nach „tatsächlichem Wissen“	Gleich, aber jetzt mit standardisierten Mitteilungsverfahren
Proaktive Überwachung	Verboten	Immer noch verboten
Verkäuferverifizierung	Nicht erforderlich	Pflicht für Marktplätze (KYBC)
Transparenz der Moderation	Nicht erforderlich	Pflicht zu Offenlegungen + Berufungen erforderlich
Algorithmische Erklärung	Nicht angesprochen	Pflicht für große Plattformen
Größenbasierte Pflichten	Einheitslösung	Gestaffelt nach Plattformgröße

Durchsetzung und Strafen

Im Gegensatz zur ECD, die viel der nationalen Interpretation überließ, bringt die DSA den regulatorischen Stock heraus:

• Strafen bis zu 6 % des globalen Umsatzes
• Periodische Strafzahlungen für anhaltende Verstöße
• Durchsetzung durch die Europäische Kommission (für VLOPs) und nationale Regulierer

Wenn Sie ein Plattformbetreiber sind und Ihr Motto „move fast and break things“ war, ist es jetzt eher „move fast and lawyer up“.

Was Plattformen jetzt tun sollten

Ob Sie ein Start-up-Marktplatz oder ein Tech-Titan sind, hier ist Ihre To-do-Liste:

1. Kartieren Sie Ihre Nutzerinhaltsflüsse – Identifizieren Sie Risiken und Engpässe
2. Führen Sie strukturierte Löschsysteme ein – Warten Sie nicht, bis Beschwerden sich anhäufen
3. Überprüfen und vereinfachen Sie die Nutzungsbedingungen – Und machen Sie sie tatsächlich lesbar
4. Verifizieren Sie Ihre Verkäufer – KYBC ist nicht mehr optional
5. Bereiten Sie sich auf Audits vor – Wenn Sie VLOP-Größe haben, ist Ihre Hausaufgabe fällig

Pro-Tipp: Sehen Sie Compliance nicht als Belastung. Nutzen Sie sie, um Vertrauen bei Nutzern und Partnern aufzubauen.

Abschließende Gedanken: Vom Safe Harbor zum Responsible Harbor

Die E-Commerce-Richtlinie war für ihre Zeit visionär und schuf einen safe harbor, der das Internet blühen ließ. Aber safe harbors ohne Anker können treiben. Die DSA eliminiert diesen sicheren Raum nicht – sie verankert ihn in Rechenschaftspflicht.

Für Plattformen ist die Botschaft klar: Freiheit zum Betreiben kommt mit Verantwortung zum Schutz.

Ja, die DSA bedeutet mehr Papierkram. Ja, sie bedeutet, dass Compliance-Abteilungen wachsen werden. Aber sie bedeutet auch ein gesünderes digitales Ökosystem, in dem Nutzer sich sicherer fühlen, Verkäufer vertrauenswürdiger sind und Plattformen ihre Macht durch Transparenz verdienen – nicht nur durch Skalierung.

Die digitalen Meere haben sich verändert. Es ist Zeit, klüger zu segeln.