Regulierung: EU-Kommission stuft ChatGPT, Reddit und Roblox als systemrelevant ein

Wenn KI-Suche, Community-Plattformen und virtuelle Welten systemrelevant werden, verschiebt sich digitale Compliance vom Nischenthema zur strategischen Pflicht.

Am 31. August 2026 hat die Europäische Kommission einen maßgeblichen Schritt bei der Durchsetzung des Gesetzes über digitale Dienste (Digital Services Act, DSA) unternommen. Durch die formelle Einstufung von ChatGPT als „sehr große Online-Suchmaschine“ (Very Large Online Search Engine, VLOSE) sowie von Reddit und Roblox als „sehr große Online-Plattformen“ (Very Large Online Platform, VLOP) wird der Geltungsbereich der europäischen Digitalgesetzgebung signifikant erweitert. Für die IT- und Wirtschaftswelt markiert dies mehr als nur einen formellen Verwaltungsakt und verdeutlicht, wie agil die EU auf die rasante technologische Konvergenz von künstlicher Intelligenz, sozialen Netzwerken und immersiven Plattformen reagieren kann. Was sind Hintergründe dieser Entscheidung und was die Konsequenzen für den Enterprise-Sektor?

Die Ausweitung der Regulierung beruht auf quantitativen Schwellenwerten, die tiefgreifende qualitative Pflichten nach sich ziehen. Gemäß dem DSA gelten Plattformen und Suchmaschinen als „sehr groß“, wenn sie in der Europäischen Union im Monat durchschnittlich mehr als 45 Millionen aktive Nutzer verzeichnen. Diese Schwelle gilt Indikator für einen systemischen Einfluss auf den Binnenmarkt, die gesellschaftliche Meinungsbildung und die europäische Wirtschaft. Mit den drei neu benannten Akteuren steigt die Zahl der unter die strengen DSA-Vorgaben fallenden Dienste auf 28.

Besondere Beachtung verdient dabei die Einordnung von ChatGPT. Das System des KI-Pioniers OpenAI wird von der Kommission nicht isoliert als reines KI-Sprachmodell (Large Language Model) gewertet, sondern explizit als „hybrider Dienst“. Da ChatGPT in der Lage ist, auf Nutzer-Prompts zu reagieren, Suchanfragen im Internet durchzuführen und die gefundenen Informationen zu synthetisieren und wiederzugeben, erfüllt es die funktionalen Kriterien einer Suchmaschine. Diese regulatorische Einordnung schafft einen Präzedenzfall: Die EU-Kommission macht unmissverständlich klar, dass nicht die zugrundeliegende neuronale Netzarchitektur, sondern das funktionale Ergebnis für den Endnutzer – in diesem Fall die Informationsbeschaffung und -verbreitung – den rechtlichen Rahmen diktiert.

Reddit, als textbasierte Community- und Diskussionsplattform, und Roblox, als immersives Gaming- und Entwickler-Ökosystem, werden hingegen als VLOPs klassifiziert. Beide Plattformen ermöglichen Nutzern in enormem Umfang, Inhalte zu generieren, zu verbreiten und einer breiten Öffentlichkeit zugänglich zu machen (User-Generated Content).

Neue Pflichten und stringente Fristen

Den betroffenen Unternehmen bleibt ein Zeitfenster von vier Monaten – bis Ende Dezember 2026 –, zur Umsetzung der umfassenden Zusatzpflichten des DSA. Während die allgemeinen Regeln des DSA für diese Dienste zwar bereits galten, müssen sie nun als systemrelevante Akteure weitaus proaktiver handeln.

Im Zentrum steht die Pflicht zur Durchführung tiefgreifender systemischer Risikobewertungen sowie der Einführung entsprechender Minderungsmaßnahmen. Die Unternehmen müssen detailliert nachweisen, wie sie ihre Algorithmen und Systemarchitekturen anpassen, um die Verbreitung illegaler Inhalte effektiv einzudämmen. Ebenso müssen sie darlegen, wie sie Minderjährige schützen, negative Auswirkungen auf das physische und psychische Wohlbefinden der Nutzer verhindern und Gefahren für demokratische Wahlprozesse, die öffentliche Sicherheit und grundlegende Menschenrechte abwehren.

Zur Durchsetzung dieser Vorgaben erhält die EU-Kommission gemeinsam mit den nationalen Koordinatoren für digitale Dienste – der Coimisiún na Meán in Irland (für ChatGPT und Reddit) sowie der Autoriteit Consument & Markt in den Niederlanden (für Roblox) – weitreichende Untersuchungsbefugnisse. Diese reichen im Verdachtsfall bis tief in die technischen Kernstrukturen, die Trainingsdaten und den Quellcode der Plattformen hinein.

Welche Konsequenzen hat das für Enterprises?

Obwohl sich die verschärfte Verordnung primär an die drei genannten Tech-Giganten richtet, lösen die neuen Maßnahmen auch Wellen im gesamten IT- und Unternehmenssektor aus. Für Enterprises, IT-Dienstleister und Software-Entwickler in Deutschland und Europa ergeben sich daraus operative Konsequenzen:

1. Tertiäre Compliance-Effekte bei der KI-Integration: Unternehmen, die ChatGPT über APIs in ihre eigenen Softwarelösungen, Kundenservice-Tools oder Datenanalyse-Pipelines integrieren, müssen sich auf signifikante Veränderungen in der Systemantwort einstellen. Da ChatGPT als VLOSE strengere Maßnahmen gegen Desinformation, Verzerrung (Bias) und illegale Inhalte ergreifen muss, werden Content-Filter und Moderationsalgorithmen im Backend zwangsläufig restriktiver konfiguriert. Dies kann für Enterprise-Kunden im B2B-Umfeld zu sogenannten „False Positives“ führen, bei denen legitime Geschäftsabfragen oder Nischensuchen blockiert werden. Gleichzeitig bietet die Regulierung einen immensen Vorteil: Wenn das Basismodell von EU-Behörden geprüft und auditiert wird, sinkt das Risiko für deutsche Unternehmen erheblich, unwissentlich haftungsrechtlich problematische KI-Komponenten in ihre Wertschöpfungskette einzubauen.
2. Paradigmenwechsel im datengetriebenen Marketing: Plattformen wie Reddit haben sich zu hochrelevanten, segmentierten Kanälen für zielgerichtetes Marketing und Community-Building entwickelt. Die Einstufung als VLOP bedeutet, dass Reddit seine Algorithmen zur Inhaltsausspielung transparenter machen und strenger gegen Bots und manipulative Kampagnen vorgehen muss. Für Werbetreibende erhöht dies primär die „Brand Safety“, da das Umfeld regulierter und berechenbarer wird. Im Gegenzug könnten extrem datengetriebene oder auf viralem Mikro-Targeting basierende Kampagnen durch neue, gesetzlich erzwungene Opt-out-Möglichkeiten für Nutzer erschwert werden. Organisationen sind gefordert, ihre Social-Media-Strategien anzupassen und stärker auf organische inhaltliche Qualität als auf das algorithmische Ausreizen von Grauzonen zu setzen.
3. Professionalisierung von Enterprise-Metaverse-Strategien: Die Aufnahme von Roblox unterstreicht, dass virtuelle Welten dem Nischendasein entwachsen sind. Zahlreiche Industrieunternehmen, Händler und Markenartikelhersteller nutzen Roblox mittlerweile aktiv für den Aufbau virtueller Markenerlebnisse (Digital Twins) oder Produkttests im Metaverse. Als VLOP muss Roblox den Jugendschutz nun drastisch verschärfen. Unternehmen, die auf solchen Plattformen agieren, müssen sicherstellen, dass ihre virtuellen Assets, Räume und Kampagnen den neuen, strengen Compliance-Vorgaben der Plattform entsprechen. Der unregulierte Experimentierraum transformiert sich damit zu einem streng überwachten digitalen Marktplatz.
4. Der „Brüssel-Effekt“ als globaler Baseline-Standard: Die Entscheidung manifestiert einmal mehr den „Brüssel-Effekt“. Henna Virkkunen, exekutive Vizepräsidentin für Technologiesouveränität, betonte deutlich die höhere Kontrolle und Rechenschaftspflicht im digitalen Landschaftsbild Da es für internationale Tech-Konzerne oft ineffizient und fehleranfällig ist, getrennte Systemarchitekturen für die EU und den Rest der Welt zu betreiben, werden die europäischen DSA-Standards in der Praxis zunehmend zur globalen Richtschnur. Für global operierende deutsche Unternehmen bedeutet dies, dass die Erfüllung der europäischen IT-Compliance künftig als weltweiter Benchmark dient, was die Skalierung sicherer Softwareprodukte auf dem Weltmarkt langfristig sogar vereinfachen kann.
5. Boomender Markt für Auditing und Legal Tech: Eine direkte wirtschaftliche Folge der Neuregulierung ist der massiv steigende Bedarf an Auditierungsdiensten. Die Verpflichtung zur Algorithmen-Transparenz schafft einen hochlukrativen Markt für spezialisierte IT-Dienstleister, Datenethiker und Software-Tools zur systematischen Überprüfung maschinellen Lernens. Systemhäusern und Beratungen, die an der Schnittstelle zwischen Cybersecurity, Legal Tech und KI-Compliance agieren, eröffnen sich hierdurch erhebliche Wachstumspotenziale.

Fazit

Die Einstufung von ChatGPT, Reddit und Roblox unter den Digital Services Act demonstriert die Anpassungsfähigkeit der europäischen Digitalgesetzgebung. Indem ein generativer KI-Dienst funktional mit einer klassischen Suchmaschine gleichgesetzt wird, beugt die EU rechtlichen Grauzonen und regulatorischer Arbitrage vor. Für Enterprises markiert diese Entwicklung das endgültige Ende des unregulierten „Wilden Westens“ im Umgang mit KI und immersiven Plattformen. Corporate Digital Responsibility (CDR) wandelt sich von einer freiwilligen CSR-Maßnahme zu einer operativen Anforderung. Unternehmen müssen ihre technologischen Abhängigkeiten von diesen Plattformen jetzt kritisch neu bewerten, ggf. ihre Compliance-Strategien nachschärfen und sich auf ein Ökosystem einstellen, in dem algorithmische Transparenz zur unabdingbaren Voraussetzung für den digitalen Marktzugang geworden ist.