Brüssels neues Schwert: Wer zittert, wer schweigt, wer zahlt
Brüssel hat sich ein Werkzeug gebaut. Ein umfassendes Durchsetzungsrahmenwerk, das die Europäische Kommission ermächtigt, gegen Verstöße großer Online-Plattformen und Suchmaschinen vorzugehen. Papier ist geduldig, sagten wir schon 1937. Mal sehen, wer dieses Mal zittert.
Seit dem 17. Februar 2024 gilt die allgemeine Anwendbarkeit des DSA. Am 25. April 2023 designierte die Kommission 17 Plattformen als VLOPs, zwei Suchmaschinen als VLOSEs. Seither ermittelt Brüssel direkt. Bußgelder bis zu sechs Prozent des globalen Jahresumsatzes, Inspektionen, Auflagen, Auskunftsverlangen. Erste Verfahren liefen im Oktober 2023. Ein Instrumentenkasten, vollständig bestückt. Die Frage ist nur, wer ihn füllt.
Die Lehren liegen offen. Die DSGVO war legislativ ein Triumph und vollzugstechnisch ein Fiasko. Das One-Stop-Shop-Verfahren hat sich selbst perforiert: unzureichende Kommunikation zwischen nationalen Behörden, divergierende Verfahren, Forum Shopping, weil Konzerne sich ihre Aufsicht aussuchen durften. Irland hat Facebook. Irland hat keine Kapazitäten. Der Stau ist dokumentiert, Access Now hat ihn offengelegt. Dass diese Erfahrung niemanden überrascht, sagt alles über die Verblüffungsresistenz der Maschine.
Die Durchsetzung des DSA muss robust sein, sagen die, die es bezahlen. Koordiniert, harmonisiert, gut finanziert, sagen dieselben. Gut finanziert ist jenes Wort, das in jedem Strategiepapier steht und in keiner Haushaltszeile ankommt. Ohne Personal bleibt das Schwert ein Paradeschwert — blank am Gürtel, stumpf im Ernstfall.
2026 folgt die Prüfung. Der CEF 2026 des Europäischen Datenschutzausschusses greift die Transparenz- und Informationspflichten der Artikel 12 bis 14 DSGVO auf. Unternehmen sollen verständlich erklären, wann, wie und warum sie Daten verarbeiten — gerade in komplexen digitalen Geschäftsmodellen. Wer Online-Marketing, KI und Plattformökonomie betreibt und seine Datenschutzkommunikation nicht vereinfacht, sollte jetzt beginnen. Bußgelder drohen, Vertrauen schwindet, der europäische Befund wird veröffentlicht, strukturelle Schwachstellen werden identifiziert.
Profitieren wird, wer die Maschine kennt. Die Kommission, die Zähne zeigen darf. Die Behörden, die sich koordinieren sollen. Die Konzerne, deren Rechtsabteilungen längst aufgestellt sind. Verschwiegen wird, wie viele Stellen tatsächlich entstehen, welches Budget tatsächlich fließt, welche nationalen Aufsichten in der Praxis kapitulieren. Wird dieser Rahmen den hybriden Bedrohungen gewachsen sein, die er abwehren soll — oder stehen am Ende nur die Pappensoldaten der Compliance-Abteilungen stramm, während das System seine Routinen weiterdreht?
❖ Ende des Artikels ❖