DSA-Sanktionen
DSA-Sanktionen sind Geldbußen und Durchsetzungsmaßnahmen, die von der Europäischen Kommission oder nationalen Koordinatoren für digitale Dienste gegen Anbieter von Online-Plattformen und Suchmaschinen wegen Verstößen gegen das Gesetz über digitale Dienste (EU) 2022/2065 verhängt werden. Diese finanziellen Sanktionen können bis zu 6 % des weltweiten Gesamtjahresumsatzes eines Unternehmens erreichen und gehören damit zu den bedeutendsten regulatorischen Sanktionen im digitalen Recht der EU.
Rechtsgrundlage
„Die Kommission kann Geldbußen gegen Anbieter sehr großer Online-Plattformen oder sehr großer Online-Suchmaschinen verhängen, wenn diese vorsätzlich oder fahrlässig gegen die Bestimmungen dieser Verordnung verstoßen [...] Die Geldbußen müssen wirksam, verhältnismäßig und abschreckend sein."
— Artikel 74, Verordnung (EU) 2022/2065
„Die Kommission kann gegen Anbieter [...] Geldbußen verhängen, die 6 % ihres weltweiten Gesamtjahresumsatzes im vorangegangenen Geschäftsjahr nicht überschreiten, wenn diese vorsätzlich oder fahrlässig [...] gegen die Bestimmungen dieser Verordnung verstoßen."
— Artikel 74 Absatz 1, Verordnung (EU) 2022/2065
Warum dies wichtig ist
DSA-Sanktionen stellen den Durchsetzungsmechanismus der EU dar, um sicherzustellen, dass Online-Plattformen und Suchmaschinen ihren Verpflichtungen in Bezug auf Transparenz, Inhaltsmoderation und Minderung systemischer Risiken nachkommen. Für Anbieter sehr großer Online-Plattformen (VLOPs) und sehr großer Online-Suchmaschinen (VLOSEs) – solche mit 45 Millionen oder mehr monatlich aktiven Nutzern in der EU – verfügt die Kommission über direkte Durchsetzungsbefugnis und kann bei schwerwiegenden Verstößen Geldbußen in Milliardenhöhe verhängen.
Die Sanktionsstruktur betrifft alle Vermittlungsdienste, von kleinen Hosting-Anbietern bis hin zu globalen Technologiegiganten. Während die Kommission VLOPs und VLOSEs direkt beaufsichtigt, setzen nationale Koordinatoren für digitale Dienste die DSA-Verpflichtungen bei allen anderen Plattformen durch und verhängen Sanktionen nach ihren nationalen Rechtsvorschriften, die ebenfalls sicherstellen müssen, dass Geldbußen wirksam, verhältnismäßig und abschreckend sind.
Diese Sanktionen schaffen starke finanzielle Anreize für Plattformen, robuste Compliance-Programme umzusetzen, einschließlich Risikobewertungen für Wahlen, Systeme zur Moderation illegaler Inhalte, transparenter Werbepraktiken und Datenzugang für Forscher. Die Androhung erheblicher Geldbußen – berechnet als Prozentsatz des weltweiten Umsatzes und nicht nur des EU-Umsatzes – stellt sicher, dass selbst die größten Plattformen ihre DSA-Verpflichtungen ernst nehmen.
Wichtige Punkte
- Höchstgeldbuße: Bis zu 6 % des weltweiten Gesamtjahresumsatzes für VLOPs und VLOSEs bei Verstößen gegen DSA-Verpflichtungen
- Duale Durchsetzung: Die Kommission beaufsichtigt VLOPs/VLOSEs direkt; nationale Koordinatoren für digitale Dienste beaufsichtigen alle anderen Plattformen
- Periodische Zwangsgelder: Bis zu 5 % des durchschnittlichen weltweiten Tagesumsatzes können verhängt werden, um die Einhaltung oder Vorlage korrekter Informationen zu erzwingen
- Verstoßarten: Sanktionen gelten für Verfahren zu illegalen Inhalten, Transparenzverstöße, Verstöße bei Risikobewertungen, Verweigerung des Datenzugangs und systemische Verstöße
- Berechnungsgrundlage: Weltweiter Umsatz, nicht nur EU-Umsatz, wodurch Sanktionen selbst für Unternehmen erheblich sind, die hauptsächlich außerhalb Europas tätig sind
- Verhältnismäßigkeit: Sanktionen müssen Art, Schwere, Wiederholung und Dauer des Verstoßes sowie die finanzielle Situation des Unternehmens berücksichtigen
DSA-Sanktionen vs. DSGVO-Geldbußen
Während sowohl DSA-Sanktionen als auch DSGVO-Geldbußen erhebliche Beträge erreichen können, betreffen sie unterschiedliche Compliance-Rahmen. DSGVO-Geldbußen (bis zu 4 % des weltweiten Umsatzes oder 20 Millionen €) ahnden Verstöße gegen Datenschutz- und Datenschutzvorschriften und konzentrieren sich darauf, wie personenbezogene Daten erhoben, verarbeitet und geschützt werden. DSA-Sanktionen (bis zu 6 % des weltweiten Umsatzes) betreffen Plattform-Governance, Inhaltsmoderation, Transparenzverpflichtungen und Management systemischer Risiken.
Die Durchsetzungsbehörden unterscheiden sich ebenfalls: Die DSGVO wird von nationalen Datenschutzbehörden mit einem One-Stop-Shop-Mechanismus durchgesetzt, während das DSA ein geteiltes System schafft, bei dem die Kommission VLOPs/VLOSEs beaufsichtigt und nationale Koordinatoren für digitale Dienste andere Plattformen beaufsichtigen. Ein einzelner Plattformverstoß kann potenziell sowohl eine DSGVO- als auch eine DSA-Durchsetzung auslösen, wenn er sowohl Datenschutzverstöße als auch Verstöße gegen die Plattform-Governance umfasst, wobei die Regulierungsbehörden koordinieren, um eine Doppelbestrafung zu vermeiden.