DSA-Konformität für kleine und mittlere Plattformen: ein Praxisleitfaden

Der Digital Services Act (DSA) der EU gilt für fast jede Plattform, die in Europa tätig ist, nicht nur für die großen Konzerne. Wenn Ihre Plattform nutzergenerierte Inhalte hostet und Nutzer in der EU hat, müssen Sie die Vorgaben einhalten.

Für kleine und mittlere Plattformen kann die DSA-Konformität überwältigend wirken. Die Verordnung ist umfangreich, die Bußgelder sind hoch (bis zu 6 % des weltweiten Umsatzes), und vermutlich haben Sie kein eigenes Compliance-Team. Dieser Leitfaden zeigt genau, was Sie tun müssen und wie Sie es umsetzen, ohne Ihr Budget zu sprengen.

Gilt der DSA für Ihre Plattform?

Der DSA gilt für Vermittlungsdienste, die nutzergenerierte Inhalte übermitteln oder hosten. Dazu gehören Foren, Kommentarsysteme, soziale Netzwerke, Marktplätze, Bewertungsplattformen und jede Website, auf der Nutzer für andere sichtbare Inhalte veröffentlichen können.

Die Pflichten bauen in drei Stufen aufeinander auf:

• Sehr große Online-Plattformen (VLOPs): mehr als 45 Millionen monatlich aktive Nutzer in der EU. Es gelten sämtliche DSA-Anforderungen, einschließlich der Bewertung systemischer Risiken.
• Online-Plattformen: Dienste, die Nutzerinhalte veröffentlichen, etwa Foren, Kommentarbereiche und Marktplätze. Für sie gelten Melde- und Abhilfeverfahren, Begründungen, Beschwerdemanagement und Transparenzberichte.
• Kleinst- und Kleinunternehmen: weniger als 50 Beschäftigte und ein Jahresumsatz von höchstens 10 Millionen €. Sie sind von den meisten plattformspezifischen Pflichten befreit, Pflichten als Hosting-Dienst wie das Melde- und Abhilfeverfahren und die Begründung von Entscheidungen gelten jedoch weiterhin.

Wenn Sie zur dritten Kategorie gehören, ist dieser Leitfaden für Sie. Der DSA wurde nach dem Grundsatz der Verhältnismäßigkeit konzipiert. Für kleinere Plattformen gelten geringere Anforderungen.

Was der DSA tatsächlich von KMU verlangt

Für kleine und mittlere Plattformen gelten folgende konkrete Anforderungen:

1. Melde- und Abhilfeverfahren (Artikel 16): Nutzer müssen rechtswidrige Inhalte oder Verstöße gegen die Nutzungsbedingungen melden können. Sie müssen auf diese Meldungen zügig reagieren und den Nutzer über Ihre Entscheidung informieren.

2. Transparenzberichte (Artikel 15): Sie müssen jährlich einen Bericht mit Daten zu Ihrer Moderationstätigkeit veröffentlichen: wie viele Inhalte moderiert wurden, wie viele Meldungen von Nutzern eingingen und wie Sie damit umgegangen sind.

3. Begründung (Artikel 17): Wenn Sie Inhalte entfernen oder einschränken, müssen Sie das begründen. Dazu gehört, gegen welche Bestimmung konkret verstoßen wurde und ob automatisierte Werkzeuge eingesetzt wurden.

4. Internes Beschwerdemanagement (Artikel 20): Nutzer müssen Moderationsentscheidungen anfechten können. Sie brauchen ein System, um Beschwerden zu prüfen und die Nutzer über das Ergebnis zu informieren.

5. Zentrale Kontaktstelle (Artikel 11 und 12): Sie benötigen eine benannte Kontaktstelle für EU-Behörden und Nutzer. Für KMU genügt eine einfache E-Mail-Adresse.

Schritt 1: Automatische Content Moderation einrichten

Der DSA schreibt keine KI-Moderation vor, doch manuelle Prüfung skaliert nicht. Für jede Plattform mit nennenswertem Volumen an nutzergenerierten Inhalten ist automatische Moderation der einzig praktikable Weg.

Mit OpenModeration richten Sie das in weniger als einer Stunde ein:

1. Ein kostenloses Konto anlegen; unser Team hilft Ihnen bei der Einrichtung nach Ihren Regeln
2. Ihre Seiten und Plattformen verbinden: Unsere eigene Moderations-KI, in heiklen Fällen von weiteren KI-Modellen gegengeprüft, übernimmt ab dann
3. Schwellenwerte im Dashboard konfigurieren: Legen Sie pro Kategorie fest, ab wann Inhalte angenommen oder abgelehnt werden
4. Fertig: Inhalte im Graubereich übernimmt unser Team, und Sie sehen jede Entscheidung in Echtzeit

So erhalten Sie ein System, das Artikel 17 erfüllt: Jede Entscheidung enthält eine schriftliche Begründung, die Scores, die ausgelöste Regel und die ergriffene Maßnahme.

Schritt 2: Den Audit-Trail aufbauen

Der Audit-Trail ist das Rückgrat der DSA-Konformität. Wenn eine Behörde fragt: „Zeigen Sie uns, wie Sie mit rechtswidrigen Inhalten umgehen“, ist Ihr Audit-Trail die Antwort.

OpenModeration protokolliert jedes Moderationsereignis mit:

• Inhalts-ID und Text (gehasht oder gemäß Ihrer Aufbewahrungsrichtlinie gespeichert)
• Verwendetem Modell und Antwortzeit
• Scores pro Kategorie (Hass, Belästigung, Gewalt usw.)
• Ausgelöster Regel und ergriffener Maßnahme (zulassen, ausblenden, löschen, markieren)
• Zeitstempel in UTC
• Nutzermeldung, falls der Vorgang durch eine Meldung ausgelöst wurde
• Prüfer und Entscheidung bei manuellen Prüfungen

Diese Logs werden in PostgreSQL gespeichert und lassen sich per API exportieren. Für DSA-Prüfungen können Sie mit einem einzigen API-Aufruf einen vollständigen Bericht erstellen.

Schritt 3: Melde- und Beschwerdeverfahren für Nutzer umsetzen

Artikel 16 (Meldung) und Artikel 20 (Beschwerde) erfordern Funktionen für die Nutzer. Ihre Moderationsplattform muss sie unterstützen, der Großteil der Logik liegt aber bei Ihnen:

• Meldeendpunkt für Nutzer: Stellen Sie eine API oder Oberfläche bereit, über die Nutzer Inhalte melden können. Erfassen Sie die Inhaltskennung, die Kategorie des Grundes und eine optionale Erläuterung.
• Erneute Moderation: Geht eine Meldung ein, moderieren Sie den Inhalt erneut und protokollieren Sie das Ergebnis verknüpft mit der Meldung.
• Beschwerdeendpunkt: Ermöglichen Sie Nutzern, eine menschliche Überprüfung automatisierter Entscheidungen zu verlangen. Bei OpenModeration bearbeitet unser Team diese Anfragen.
• Benachrichtigung: Informieren Sie Nutzer innerhalb der vom DSA vorgesehenen Fristen über Entscheidungen (in der Regel zügig; für KMU gibt es keine feste Frist, Maßstab ist „unverzüglich“).

OpenModeration unterstützt diesen Ablauf nativ: Nutzermeldungen und Beschwerden werden von unserem Team bearbeitet, nicht von Ihrem. Sie sehen jede Entscheidung samt Begründung in Echtzeit und können jederzeit eingreifen, und der Audit-Trail dokumentiert den gesamten Lebenszyklus von der Meldung bis zur Entscheidung.

Schritt 4: Transparenzberichte erstellen

Artikel 15 verlangt einen jährlichen Transparenzbericht mit folgenden Angaben:

• Anzahl der Anordnungen von EU-Behörden
• Anzahl der bearbeiteten Nutzermeldungen
• Anzahl der entfernten oder eingeschränkten Inhalte
• Anzahl der eingereichten Beschwerden und deren Ergebnis
• Einsatz automatisierter Moderationswerkzeuge

Mit der Analytics-API von OpenModeration erzeugen Sie diese Zahlen jederzeit auf Abruf. Das Dashboard schlüsselt sie nach Zeitraum, Inhaltskategorie und ergriffener Maßnahme auf.

Typische Fallstricke bei der DSA-Konformität für KMU

Kein Audit-Trail: die häufigste Lücke. Wenn Sie kein Protokoll Ihrer Moderationsentscheidungen vorlegen können, können Sie Ihre Konformität nicht nachweisen. Beheben Sie das zuerst.

Keine Möglichkeit zur menschlichen Prüfung: Automatische Moderation ist in Ordnung, aber Nutzer müssen sich an einen Menschen wenden können. Schon eine einfache Prüfwarteschlange erfüllt diese Anforderung.

Keine Richtlinie zur Datenaufbewahrung: Der DSA schreibt keine bestimmten Aufbewahrungsfristen vor, die DSGVO aber schon. Legen Sie eine Richtlinie fest, dokumentieren Sie sie und setzen Sie sie durch.

Reaktive Compliance: Warten Sie nicht auf eine Anfrage der Behörden. Richten Sie Ihre Systeme vorausschauend ein und dokumentieren Sie alles. Proaktive Compliance ist günstiger als nachträgliche Korrekturen.

Checkliste zur DSA-Konformität für KMU

Mit dieser Checkliste behalten Sie Ihren Fortschritt im Blick:

• ☐ Benannte Kontaktstelle (E-Mail-Adresse für EU-Behörden)
• ☐ Nutzungsbedingungen, die die Moderationsrichtlinien erläutern
• ☐ Meldeverfahren für Nutzer (Inhalte melden)
• ☐ Konfigurierte automatische Moderationspipeline
• ☐ Audit-Trail, der alle Moderationsentscheidungen protokolliert
• ☐ Begründung für jede Einschränkung von Inhalten
• ☐ Beschwerdeverfahren für Nutzer (Möglichkeit zur menschlichen Prüfung)
• ☐ Vorlage für den jährlichen Transparenzbericht

Der DSA ist die bedeutendste Plattformregulierung in der Geschichte der EU, er soll kleine Plattformen aber nicht erdrücken. Die Anforderungen sind verhältnismäßig, und die Werkzeuge, um sie zu erfüllen, sind zugänglicher als je zuvor. Mit OpenModeration erfüllen Sie die technischen Anforderungen in Tagen statt Monaten.