ALGORITHMEN AUF DEM PRÜFSTAND — Brüssel verlangt Risikobewertungen
Ich habe die Drähte angezapft. Höre das Summen. Und diesmal summt es aus Brüssel — gleichmäßig, beharrlich, mit dem Takt einer Maschine, die nicht mehr zurück kann.
Der Digital Services Act, DSA, tritt seine zweite Phase an. Die großen Plattformen — die mit den meisten Nutzern, den mächtigsten Algorithmen, den dicksten Bilanzen — sollen jetzt Risikobewertungen vorlegen. Schriftlich. Nachprüfbar. Und vor allem: bevor etwas passiert. Das ist neu. Bisher haben die Konzerne reagiert, wenn es zu spät war. Jetzt sollen sie vorausdenken.
Was heißt das konkret? Wer eine Plattform betreibt, die als "sehr groß" gilt, muss dokumentieren, wo sein System die öffentliche Ordnung gefährden könnte. Illegale Inhalte. Desinformation. Manipulation. Wahlbeeinflussung. All das, was bisher wie ein Unfall aussah, soll jetzt benannt werden, bevor er eintritt.
Brüssel will wissen, wie die Maschine tickt. Der DSA verlangt von den Plattformen mehr Transparenz — nicht nur in den Algorithmen selbst, sondern auch in den Werbepraktiken. Werbung, die gezielt Nutzer ausspielt, soll künftig nachvollziehbar sein. Ein Repository, eine Art öffentliches Archiv, soll zeigen, welche Anzeigen geschaltet wurden, von wem, an wen. Externe Prüfungen kommen hinzu. Die Konzerne müssen sich in die Karten schauen lassen — von unabhängigen Stellen, nicht von den eigenen Anwälten.
Die Verordnung will ein ausgewogenes Umfeld schaffen. Das klingt nach Pressemitteilung. Ich übersetze: Brüssel versucht, den Spagat zwischen Verbraucherschutz und Geschäftsmodell hinzukriegen. Verbraucher sollen sich sicher fühlen. Unternehmen sollen weiter Geld verdienen. Beides gleichzeitig, sagt die Kommission. Ob es funktioniert, wird sich zeigen.
Dabei gilt: Egal, wo die Plattform ihren Sitz hat — Dublin, San Francisco oder Singapur — wer in der EU Nutzer bedient, muss sich an die Regeln halten. Die Jurisdiktion folgt nicht mehr dem Firmensitz. Sie folgt dem Markt. Das ist ein Bruch mit alten Gewohnheiten. Amerikanische Konzerne haben jahrelang darauf gewettet, dass europäisches Recht nur auf dem Papier existiert. Diese Wette ist verloren.
Die Anpassungen sind erheblich. Compliance-Abteilungen werden aufgestockt. Datenzugang für Forscher wird neu geregelt. Produktsicherheit, ein Begriff bisher vor allem für Spielzeug und Elektrogeräte, wird auf Software ausgeweitet. Wer eine App veröffentlicht, die Millionen nutzen, haftet künftig stärker dafür, was sie anrichtet.
Brüssel plant das nicht im Alleingang. Der DSA ist Teil einer größeren Reformwelle. Der GPSR, die neue Produktsicherheitsverordnung, kommt. Der AI Act, das Gesetz zur künstlichen Intelligenz, kommt. Alles hängt zusammen. Wer die Drähte versteht, sieht: Es entsteht ein neues Regelwerk, das digitale Märkte ähnlich behandeln will wie den physischen Handel. Mit Aufsicht. Mit Kontrollen. Mit Konsequenzen bei Verstoß.
Die Plattformen werden zur Transparenz über ihre Entscheidungsprozesse verpflichtet. Klingt trocken, ist es nicht. Es bedeutet: Wenn ein Beitrag gelöscht wird, muss nachvollziehbar sein, warum. Wenn ein Algorithmus entscheidet, was ein Nutzer zu sehen bekommt, muss erklärbar sein, nach welchen Kriterien. Das ist ein Angriff auf das Geschäftsmodell der automatisierten Undurchsichtigkeit. Wer bisher mit Intransparenz Geld verdient hat, muss umlernen.
Die nationalen Behörden spielen dabei eine eigene Rolle. Die Kommission koordiniert, die Länder vollstrecken. Es entstehen Mechanismen der Zusammenarbeit — ein Netz aus Aufsehern, das fehlende Glied zwischen Brüsseler Verordnung und dem Nutzer in Köln oder Krakau. Ob dieses Netz dicht genug ist, bleibt eine offene Frage.
Die Verfahren zur Meldung und Entfernung illegaler Inhalte werden verschärft. Plattformen müssen schnell reagieren, wenn Behörden oder Nutzer melden. Fristen werden kürzer. Dokumentation wird Pflicht. Wer zu langsam ist, zahlt. Das soll das Vertrauen in digitale Marktplätze stärken — jenes Vertrauen, das in den letzten Jahren gründlich verloren ging.
Ich sitze in meinem Büro. Lötzinn. Kalter Kaffee. Die Schreibmaschine einer Kollegin klappert im Hintergrund — gleichmäßig, ohne Erbarmen.
Was bleibt? Die großen Plattformen werden künftig nicht mehr im Nebel arbeiten können. Sie werden dokumentieren, prüfen lassen, rechtfertigen müssen. Das ist ein Fortschritt. Aber ein Fortschritt, der von denen abhängt, die ihn durchsetzen. Unklar bleibt, ob die nationalen Behörden in allen EU-Staaten gleich hart durchgreifen. Unklar bleibt, ob die Konzerne jedes Schlupfloch finden, das das Papier lässt. Unklar bleibt, wer am Ende zahlt — der Konzern mit seinen Anwälten, oder der Nutzer mit seinen Daten.
Die Drähte summen weiter. Ich höre zu.