ChatGPT und Roblox rücken in die härteste Stufe des DSA

30.07.2026 4 Min. Lesezeit 1
ChatGPT und Roblox rücken in die härteste Stufe des DSA

ChatGPT und Roblox rücken in die härteste Stufe des DSA. Bloomberg berichtete am 29. Juli 2026, die Europäische Kommission bereite vor, beide als Very Large Online Platform einzustufen, die Ankündigung sei bereits im August möglich. Damit kämen der erste KI-Chatbot und die erste Gaming-Plattform in dieselbe Regulierungsklasse wie die grössten sozialen Netzwerke Europas.

Warum diese zwei und warum jetzt

Die obere Stufe des DSA hat einen einzigen mechanischen Auslöser: durchschnittlich 45 Millionen monatlich aktive Nutzer in der EU. Plattformen müssen ihre Zahlen selbst veröffentlichen, und beide überschritten die Linie deutlich.

  • ChatGPT: rund 120 Millionen monatliche Nutzer in der EU nach eigener Berichterstattung von OpenAI, mehr als das Doppelte der Schwelle.
  • Roblox: etwa 48 Millionen monatliche EU-Nutzer für die sechs Monate bis zum 13. Februar 2026.

Keines der Unternehmen hat sich geäussert, die Kommission ebenfalls nicht. Offiziell ist noch nichts: Es geht um eine erwartete, nicht um eine getroffene Entscheidung. Der Unterschied zählt, denn die Pflichten laufen erst ab der formellen Einstufung.

Was die Einstufung tatsächlich verlangt

Nach der Einstufung bleiben vier Monate zur Umsetzung, und die Pflichten sind strukturell, nicht kosmetisch. Jährliche Bewertung systemischer Risiken, einschliesslich Schäden für Minderjährige und Gefahren für die öffentliche Sicherheit. Massnahmen zur Minderung dessen, was die Bewertung findet. Jährliche unabhängige Audits. Transparenz bei Werbung und Moderation. Eine benannte Kontaktstelle für Behörden und Nutzer. Datenzugang für die Kommission und geprüfte Forschende. Nutzungsbedingungen, die normale Menschen lesen können. Die Obergrenze bei Verstössen liegt bei 6 Prozent des weltweiten Jahresumsatzes.

Wichtig: Die Einstufung ist nicht angekündigt. Der Bloomberg-Bericht beschreibt eine erwartete Entscheidung, die Kommission hat keinen Zeitplan bestätigt, und die Nutzerzahlen stammen aus den eigenen DSA-Offenlegungen der Unternehmen, nicht aus einer unabhängigen Zählung. Der August ist eine Prognose.

Was hier wirklich neu ist

Den DSA auf einen Chatbot anzuwenden ist keine Routineerweiterung eines bestehenden Rahmens. Die Regeln wurden für Feeds und Marktplätze geschrieben, wo Inhalte als abgrenzbare Einheiten existieren, die man zählen, melden und entfernen kann. Ein Modell, das jedem Nutzer eine andere Antwort erzeugt, hat solche Einheiten nicht. Wie sieht eine Bewertung systemischer Risiken aus, wenn Inhalte auf Abruf entstehen und sich nie wiederholen? Was genau prüft ein unabhängiges Audit?

Roblox stellt eine andere Frage. Für die Nutzer ist es ein Spiel, für eine Regulierungsbehörde eine soziale Plattform, mit einer jungen Nutzerbasis, die sie direkt in die europäische Agenda zum Schutz Minderjähriger stellt. Die Kommission ist bereits gegen TikTok vorgegangen, weil es mit Konten Minderjähriger falsch umgehe, und dieser Fall ist die Schablone: zuerst die Einstufung, dann die konkrete Durchsetzung, die sie ermöglicht.

Wohin das für Nutzer führt

Die DSA-Leiter erzeugt überall dieselben zwei Folgen. Die erste ist Altersprüfung, weil der Schutz Minderjähriger die Risikokategorie ist, auf die Regulierer am stärksten drücken, und die praktische Umsetzung heisst Verifizierung. Dieses Muster zeigt die wachsende Liste der Länder, die soziale Netzwerke nach Alter beschränken. Die zweite ist geografische Differenzierung: Statt ein Produkt global umzubauen, wenden Unternehmen die strengsten Regeln nur dort an, wo sie dazu verpflichtet sind.

Diesen zweiten Effekt merken Nutzer. Funktionen werden in einer Jurisdiktion abgeschaltet und in einer anderen nicht, Moderationsschwellen verschieben sich je Land, und dasselbe Konto verhält sich unterschiedlich, je nachdem von wo es sich verbindet. Und genau hier stösst man an eine Grenze, die Regulierer selbst einräumen: Ofcom hat eingeräumt, dass das eigene Online-Sicherheitsregime eine ausländische Website zu nichts mehr als einer Geosperre zwingen kann. Regeln, die an einer Grenze enden, sind Regeln, die eine Verbindung überschreiten kann.

Für Nutzer dieser Dienste ist die sinnvolle Reaktion undramatisch. Davon ausgehen, dass Identitätsprüfungen sich ausbreiten statt zurückgehen; einem Chatbot nur so viel geben, wie die Aufgabe wirklich braucht - genau darum geht es beim sicheren Umgang mit KI-Assistenten; und verstehen, dass, wenn der Zugang davon abhängt, aus welchem Land der Verkehr zu kommen scheint, Werkzeuge, die Filterung überstehen, zum Bild gehören, ob man will oder nicht.

Fazit: Die berichteten Fakten sind einfach: Beide Dienste liegen weit über der Marke von 45 Millionen Nutzern, und die Kommission wird sie voraussichtlich im August einstufen, danach hätten sie vier Monate für jährliche Risikobewertungen, Audits und Transparenzberichte, mit 6 Prozent des weltweiten Umsatzes als Strafobergrenze. Interessant ist weniger das Juristische als das Konzeptionelle. Europa wendet einen Rahmen für Inhaltsmoderation auf ein System an, das Inhalte auf Abruf erzeugt, und niemand, auch nicht die Aufsicht, hat bislang erklärt, wie Compliance in diesem Fall aussieht.
Tags: eu dsa gesetzgebung zensur altersverifizierung privatsphäre vpn ki chatgpt openai roblox dsa european commission tiktok ofcom

Auch lesenswert