EU: ChatGPT als VLOSE, Reddit und Roblox als VLOPs unter DSA

Am 31. August 2026 hat die Europäische Kommission ChatGPT als sehr große Online-Suchmaschine (VLOSE) sowie Reddit und Roblox als sehr große Online-Plattformen (VLOPs) nach dem Digital Services Act (Verordnung (EU) 2022/2065) eingestuft. Alle drei Dienste hatten selbst angegeben, in der EU mindestens 45 Millionen durchschnittliche monatliche Nutzer zu erreichen, die Schwelle, die einen Onlinedienst in die strengste Compliance-Ebene des DSA zieht. Sie haben nun vier Monate Zeit, also bis Ende Dezember 2026, um alle VLOP- und VLOSE-Pflichten vollständig zu erfüllen.

Die Einstufung ist die erste VLOP- und VLOSE-Runde der Kommission im Jahr 2026 und die erste, die eine KI-Antwortmaschine in das Regime einbezieht: ChatGPT ist ein VLOSE, weil die Kommission den Web-Abruf und die Antwortsynthese als Suchfunktion betrachtet, die Nutzer zu Informationen führt. Die Veröffentlichung der Kommission bestätigt die drei Namen und das Vier-Monats-Fenster.

Welche Dienste wurden eingestuft, und in welche Ebene?

Drei Dienste rücken in die sehr große Ebene des DSA auf, jeder in die Kategorie, die zu seiner Funktion passt. ChatGPT ist ein VLOSE, die Suchmaschinen-Ebene, weil sein Web-Abruf und seine Antwortsynthese Nutzer auf Quellen verweisen. Reddit und Roblox sind VLOPs, die Plattform-Ebene, weil sie nutzergenerierte Inhalte in sehr großem Maßstab hosten. Jeder Dienst hat die Marke von 45 Millionen durchschnittlichen monatlichen EU-Nutzern über eine eigene Meldung an die Kommission überschritten, den Mechanismus, den der DSA von jedem Dienst verlangt, der glaubt, die Schwelle erreicht zu haben.

Welche neuen Pflichten gelten, und bis wann?

Die Einstufung aktiviert die anspruchsvollsten Pflichten des DSA, die in den Artikeln 33 bis 43 niedergelegt sind. Alle drei Dienste müssen bis Ende Dezember 2026 nachkommen. Zu den Kernpflichten gehören: das Bewerten und Mindern systemischer Risiken, die vom Dienst und von algorithmischen Systemen ausgehen, einschließlich der Verbreitung illegaler Inhalte, negativer Auswirkungen auf Minderjährige, der körperlichen und psychischen Gesundheit der Nutzer, der Grundrechte, der Wahlverfahren und der öffentlichen Sicherheit; das Unterziehen unabhängiger Jahresaudits; das Anbieten mindestens eines Empfehlungssystems, das nicht auf Profiling basiert; und das Einräumen von Datenzugang für geprüfte Forschende, um systemische Risiken zu untersuchen. Die vollständige Pressemitteilung (IP/26/1772) fasst das Paket als Risikobewertung, systemische Minderung und Transparenz zusammen.

Bei Roblox ist die Dimension des Kinderschutzes besonders ausgeprägt: Die Pflichten des DSA zum Schutz Minderjähriger, darunter altersgerechtes Design und Grenzen für schädliche Kontakte, treffen einen Dienst, dessen Nutzerschaft tendenziell jung ist. Bei ChatGPT erweitert die VLOSE-Einstufung die Suchmaschinen-Transparenz auf eine KI-Antwortmaschine, einschließlich der Pflicht, die Ranking-Logik zu erklären und die Verbreitung illegaler Inhalte über den Abruf zu verhindern.

Wer beaufsichtigt die eingestuften Dienste?

Die Europäische Kommission ist die alleinige Durchsetzungsbehörde für VLOPs und VLOSEs, doch wird jeder eingestufte Dienst mit einem nationalen Koordinator für digitale Dienste als Schnittstelle für die tägliche Aufsicht gepaart. Irlands Coimisiun na Mean fungiert als federführender Koordinator für ChatGPT und Reddit, was ihrer Niederlassung in Irland entspricht, während die niederländische Behörde für Verbraucher und Märkte (ACM) für Roblox die Federführung übernimmt. Der Durchsetzungswerkzeugkasten umfasst Bußgelder von bis zu 6 % des weltweiten Jahresumsatzes bei Verstößen, wiederkehrende Strafzahlungen und, bei den schwersten Verstößen gegen die systemische Risikovorsorge, eine verbindliche Anordnung zur Compliance.

Eingestufte Dienste können auch verpflichtet werden, gegen spezifische Risiken vorzugehen, darunter Krisenmaßnahmen während Wahlen oder gesundheitlicher Notlagen. Die erste Einstufungsrunde des DSA im April 2023 brachte 19 VLOPs und VLOSEs in das Regime, darunter X, TikTok und YouTube; die vollständige Liste der eingestuften Dienste umfasst nun auch die drei heute hinzugekommenen. Diese Runde fügt der beaufsichtigten Gruppe die erste KI-Antwortmaschine und die erste auf Immersion ausgerichtete Plattform hinzu.

Was sollten Compliance-Teams jetzt tun?

Für OpenAI, Reddit und Roblox hat die Vier-Monats-Frist am 31. August 2026 zu laufen begonnen. Trust-and-Safety-, Rechts- und KI-Governance-Teams sollten Ende Dezember 2026 als harte interne Frist behandeln, um eine erste systemische Risikobewertung vorzulegen, die Schnittstelle für das unabhängige Audit aufzubauen und die technische Verkabelung für Empfehlungssysteme und Forschungsdatenzugang zu prüfen. Teams, die Dienste nahe der Marke von 45 Millionen EU-Nutzern betreiben, sollten ihre Nutzerzahlen jetzt auditieren: Die Selbstmeldung ist verpflichtend, sobald die Schwelle überschritten ist, und die Kommission kann von Amts wegen einstufen, wenn ein Dienst zu niedrig meldet.

Die kontinuierliche, jurisdiktionsbezogene Überwachung macht eine DSA-Einstufung in dem Moment sichtbar, in dem die Kommission sie veröffentlicht, und genau so wurde diese Entwicklung hier erfasst und nicht erst Wochen später in einer vierteljährigen Übersicht.

Kostenlosen Newsletter abonnieren

Was als Nächstes zu tun ist

• Prüfen Sie, ob Ihr Dienst in den Geltungsbereich der VLOP- oder VLOSE-Ebene fällt oder sich der Schwelle von 45 Millionen EU-Nutzern nähert.
• Ordnen Sie die Pflichten, die Ihre spezifische Einstufung auslöst, Plattform versus Suchmaschine, gegen Ihre bestehende DSA-Compliance-Baseline ein.
• Unterrichten Sie Ihre Trust-and-Safety-, KI-Governance-, Rechts- und Public-Policy-Teams über die Frist Ende Dezember 2026 und über den federführenden Koordinator für Ihren Niederlassungsort.

Obsidian verfolgt DSA-Einstufungen und den weiteren Rahmen der EU-Plattform-Governance bei deren Veröffentlichung, sodass Teams am Tag einer Einstufung handeln können und nicht erst im nächsten Berichtszyklus.