Brüssel schreibt das Gesetz der Maschinen: GPSR und AI Act im Fadenkreuz
Die Drähte summen anders als früher. Morsezeichen, Depeschen, ein Hilferuf — das waren einmal mein Handwerk. Heute tragen sie Datenpakete, Empfehlungsalgorithmen, Entscheidungen über Kredit und Wohnung, Diagnosen. Die Europäische Kommission hat in den letzten Jahren ein Regelwerk geschnürt, das sich liest wie die Blaupause einer neuen Industrie: der Digital Services Act, der AI Act, die General Product Safety Regulation. Es geht offiziell um Sicherheit und Transparenz. Es geht auch um etwas anderes. Wer seinen Wettbewerb am kürzeren Hebel sitzen hat, schreibt gern die Regeln.
Die Einführung von GPSR und EU AI Act zeigt die Priorität der EU, digitale und hybride Produkte sowie KI-Systeme sicherer und transparenter zu gestalten. Schön formuliert. Wer profitiert, steht seltener in der Schlagzeile. Die neuen Regulierungen zwingen große Tech-Unternehmen, ihre Geschäftsmodelle anzupassen. Das klingt nach Aufwand. Es klingt auch nach Marge. Wer heute eine Compliance-Abteilung unterhalten muss, die kleinere Wettbewerber nicht stemmen können, hat eine Mauer gekauft, die der Staat ihm gebaut hat. Langfristige Auswirkungen auf Margen und strategische Positionierung, heißt es. Offen bleibt, wie viele Anbieter diese Mauer nicht überleben.
Der AI Act ist ein bedeutender rechtlicher Rahmen für die Regulierung von KI. Er beruht auf einem risikobasierten Ansatz — und er nimmt kleine Unternehmen nicht aus. Das steht so in der Verordnung und ist bemerkenswert. Die Erzählung lautet sonst: Regulierung schützt uns vor den Großen. Die Wahrheit lautet oft: Regulierung schützt die Etablierten vor den Aufsteigern. Ein Hochrisiko-System zertifizieren zu lassen kostet Geld. Wer das Geld hat, bleibt im Spiel. Wer es nicht hat, tritt ab. Die Einhaltung des EU AI Act ist entscheidend für den Aufbau eines vertrauenswürdigen Markenimages — so die Argumentation. Sie wird flankiert von Werkzeugen wie Mirantis Lens zur Verbesserung der E-E-A-T-Signale. Das gehört in dieselbe Kategorie: Beratung, die verkauft wird, weil die Verordnung verkauft wird.
Der Digital Services Act geht weiter. Seine extraterritoriale Reichweite macht ihn zu einem globalen Maßstab für die Governance digitaler Plattformen. Hier wird nicht mehr nur europäisch reguliert, hier wird exportiert. Der Brussels effect — ein Begriff, der in den Anwaltskanzleien geflüstert wird — beschreibt genau das: Was die EU beschließt, gilt zunehmend auf Märkten, die nicht gefragt wurden. Die extraterritoriale Reichweite unterstreicht die Notwendigkeit skalierbarer und nachvollziehbarer Moderationssysteme. Es ist eine Infrastrukturfrage. Wer Meldewege für illegalen Inhalt einfach bereitstellen muss, wer Transparenz bei der Inhaltsmoderation liefern muss, wer ein harmonisiertes Regelwerk für digitale Dienste erfüllen muss — gestaffelt nach Plattformgröße und gesellschaftlichem Einfluss —, baut an einer Maschine, die nicht alle bedienen können.
Diese Staffelung verdient einen zweiten Blick. Sehr große Plattformen tragen die schwersten Pflichten. Sehr kleine fast keine. Dazwischen liegt ein Korridor, der gefährlich lebt. Wer wächst, zahlt mehr. Wer nicht wächst, verschwindet still aus der Aufmerksamkeit der Märkte und der Aufseher. Die Gesetze sind Teil der EU-Strategie zur Schaffung eines integrierten Digital Single Market. Sie sind auch Teil eines Standards, der häufiger Waffe als Werkzeug ist.
Die offene Frage bleibt: Cui bono im konkreten Fall? Wessen Margen fallen? Wessen Margen steigen? Wessen Verschwiegenheit über die Struktur dieser neuen Industrie kauft sich die Lizenz zum Weitermachen?
Ada Voss hört die Frequenzen. Im Büro riecht es nach Lötzinn und kaltem Kaffee. Die Drähte summen weiter.