{"id":26543,"date":"2025-09-15T09:26:13","date_gmt":"2025-09-15T09:26:13","guid":{"rendered":"https:\/\/www.complycube.com\/?p=26543"},"modified":"2025-09-08T11:08:05","modified_gmt":"2025-09-08T11:08:05","slug":"online-sicherheitsgesetz-2023-was-sie-wissen-mussen","status":"publish","type":"post","link":"https:\/\/www.complycube.com\/de\/online-safety-act-2023-what-you-need-to-know\/","title":{"rendered":"Online Safety Act 2023 vs. EU DSA: Was Sie wissen m\u00fcssen"},"content":{"rendered":"
\n

Kurz gesagt: <\/strong>Der britische Online Safety Act 2023 und der Digital Services Act der EU stellen nun eine ernsthafte Herausforderung<\/strong> f\u00fcr Unternehmen mit einem Mangel an vielschichtig<\/strong> Alters\u00fcberpr\u00fcfungen. W\u00e4hrend die Einhaltung des Digital Service Act und des Online Safety Act darauf abzielt, Kinder sch\u00fctzen<\/strong> vor sch\u00e4dlichen und illegalen Inhalten, sie haben beide Hauptunterschiede<\/strong> die f\u00fcr Unternehmen von entscheidender Bedeutung sind, um die Compliance aufrechtzuerhalten.\u00a0<\/p>\n<\/div>\n\n\n

Wie der Online Safety Act und der Digital Safety Act Benutzer sch\u00fctzen<\/h2>\n\n\n\n

Da sich digitale M\u00e4rkte rasant weiterentwickeln, w\u00e4chst auch der Bedarf, Nutzer vor sch\u00e4dlichen Inhalten und illegalen Online-Aktivit\u00e4ten zu sch\u00fctzen. Der Online Safety Act 2023 und der Digital Services Act legen wegweisende Regeln fest, um ein sichereres Umfeld auf Plattformen, in sozialen Medien und digitalen Diensten zu schaffen, die nutzergenerierte Inhalte hosten.<\/p>\n\n\n\n

\"Alters\u00fcberpr\u00fcfungsvorschriften<\/figure>\n\n\n\n

Der OSA<\/a> Der Schutz der Grundrechte von Kindern steht im Vordergrund. Online-Plattformen m\u00fcssen proaktiv gegen sch\u00e4dliche Aktivit\u00e4ten vorgehen und Altersverifizierungstools implementieren. Die Einhaltung des Online Safety Act legt den Schwerpunkt auf die Entfernung illegaler Inhalte und gibt Nutzern mehr Kontrolle \u00fcber die Inhalte, auf die sie sto\u00dfen. Dar\u00fcber hinaus werden strafrechtliche Ma\u00dfnahmen gegen Online-Missbrauch und gef\u00e4hrliche Machenschaften eingef\u00fchrt.<\/p>\n\n\n\n

Im Gegensatz dazu betrifft der DSA alle Online-Plattformen innerhalb der Europ\u00e4ischen Union, einschlie\u00dflich sehr gro\u00dfer Online-Plattformen (VLOPs) und gro\u00dfer Online-Suchmaschinen. Der DSA legt Regeln f\u00fcr diese digitalen Plattformen fest und verpflichtet sie, j\u00e4hrliche Berichte mit Informationen zur Online-Sicherheit zu ver\u00f6ffentlichen. Sie m\u00fcssen offenlegen, wie ihre Algorithmen funktionieren, und Begr\u00fcndungen f\u00fcr Entscheidungen zur Entfernung von Inhalten liefern.<\/p>\n\n\n\n

Geltungsbereich und Zust\u00e4ndigkeit des Online Safety Act 2023 und des Digital Services Act<\/h2>\n\n\n\n

Der Online Safety Act und der Digital Services Act gehen unterschiedlich an die Regulierung heran. Online-Sicherheit und Altersverifizierung<\/a>Beides gilt f\u00fcr Online-Instant-Messaging-Dienste, Social-Media-Unternehmen und Online-Foren, die nutzergenerierte Inhalte erm\u00f6glichen, unabh\u00e4ngig vom geografischen Standort des Anbieters. Der entscheidende Faktor liegt darin, dass der Zielmarkt des Dienstes Nutzer im Vereinigten K\u00f6nigreich oder in der Europ\u00e4ischen Union sind.<\/p>\n\n\n\n

Unternehmen, die digitale Dienste anbieten, unterliegen m\u00f6glicherweise beiden Regulierungsrahmen, auch wenn sie ihren Sitz au\u00dferhalb dieser Regionen haben. Zu den abgedeckten Diensten geh\u00f6ren eine betr\u00e4chtliche Anzahl von Suchdiensten, Social-Media-Plattformen, Video-Sharing-Diensten, Filesharing-Tools, Online-Messaging und -Foren, Dating-Dienste, Suchmaschinen und Cloud-Hosting-Anbieter.<\/p>\n\n\n\n

Die OSA setzt ein auf Gro\u00dfbritannien ausgerichtetes, regelbasiertes Compliance-Modell durch, w\u00e4hrend die DSA einen mehrstufigen, risikobasierten Ansatz verfolgt, der auf die Gr\u00f6\u00dfe und Funktion der jeweiligen Plattform zugeschnitten ist. Trotz dieser Unterschiede gelten beide Rahmenwerke f\u00fcr digitale Dienste, die Nutzerinhalte in Gro\u00dfbritannien oder der EU hosten oder sich an diese richten. Daher m\u00fcssen Unternehmen die Vorschriften unabh\u00e4ngig von ihrem Hauptsitz einhalten.<\/p>\n\n\n\n

Alters\u00fcberpr\u00fcfungspflichten f\u00fcr Online-Plattformen mit dem Online Safety Act 2023 und dem Digital Services Act<\/h2>\n\n\n\n

Der Online Safety Act 2023 (OSA) verlangt von Plattformen die Umsetzung \u201ehochwirksamer\u201c Mechanismen zur Alters\u00fcberpr\u00fcfung<\/a>, insbesondere f\u00fcr Pornografie und Inhalte, die Minderj\u00e4hrigen schaden k\u00f6nnten. Diese Verpflichtung erstreckt sich auch auf legale Inhalte, wenn diese erkennbare Risiken f\u00fcr Kinder bergen. Das OSA schreibt vor, dass Plattformen klare Altersbeschr\u00e4nkungen festlegen und durchsetzen m\u00fcssen, um den Zugriff Minderj\u00e4hriger zu verhindern.<\/p>\n\n\n\n

Zu den zugelassenen Verifizierungsmethoden geh\u00f6ren die \u00dcberpr\u00fcfung von amtlichen Ausweisen, biometrische Authentifizierung, KI-gest\u00fctzte Gesichtsaltersbestimmung und Systeme, die gegen Umgehungstaktiken wie die Nutzung von VPN resistent sind. Versucht ein Benutzer beispielsweise, seinen Standort \u00fcber ein VPN zu verbergen, kann ComplyCube die Sitzung erkennen und kennzeichnen, woraufhin eine biometrische Authentifizierungspr\u00fcfung<\/a>, wodurch der Benutzer nicht fortfahren kann, bis er sein Alter best\u00e4tigt hat.<\/p>\n\n\n\n

\"Der<\/figure>\n\n\n\n

Im Gegensatz dazu fordert der Digital Services Act (DSA) \u201eangemessen und verh\u00e4ltnism\u00e4\u00dfig<\/a>\u201d-Ma\u00dfnahmen, die je nach Gr\u00f6\u00dfe, Reichweite und Risikoprofil der Plattform mehr Flexibilit\u00e4t bieten. Obwohl der DSA weniger verbindlich ist als der OSA, verpflichtet er Plattformen dennoch dazu, die Wirksamkeit ihrer Alters\u00fcberpr\u00fcfungsprozesse nachzuweisen, insbesondere wenn Minderj\u00e4hrige sch\u00e4dlichen Inhalten ausgesetzt sein k\u00f6nnten.<\/p>\n\n\n\n

Die Durchsetzung der Vorschriften im Rahmen des DSA erfordert eine klare Begr\u00fcndung der praktischen Anwendung der Schutzma\u00dfnahmen. Trotz ihrer Unterschiede verfolgen beide Gesetze ein gemeinsames Ziel: den Schutz von Kindern im Internet durch durchsetzbare Altersgrenzen und klare Verantwortlichkeitsstandards. Erfahren Sie hier mehr \u00fcber Identit\u00e4tsbetrug in Gro\u00dfbritannien: Der Preis des Identit\u00e4tsbetrugs in Gro\u00dfbritannien<\/a>.<\/p>\n\n\n\n

Transparenz- und Berichtspflichten f\u00fcr den Online Safety Act 2023 und den Digital Services Act<\/h2>\n\n\n\n

Sowohl der Online Safety Act 2023 als auch der Digital Services Act verpflichten Plattformen zur Ver\u00f6ffentlichung j\u00e4hrlicher Transparenzberichte. Der erste Bericht war bis Juli 2025 f\u00e4llig. Diese Berichte m\u00fcssen L\u00f6schungsantr\u00e4ge, Moderationskennzahlen und umfassendere Risikominderungsma\u00dfnahmen umfassen.<\/p>\n\n\n\n

W\u00e4hrend sich das DSA auf die Reduzierung systemischer Risiken durch flexible, risikobasierte Verpflichtungen konzentriert, erzwingt das OSA eine strengere operative Einhaltung im Einklang mit Ofcom-gepr\u00fcft<\/a> Standards. Gemeinsam zielen die Gesetze darauf ab, die Rechenschaftspflicht zu st\u00e4rken und die Sicherheit von Kindern auf digitalen Plattformen durch regelm\u00e4\u00dfige, \u00fcberpr\u00fcfbare Offenlegungen zu gew\u00e4hrleisten.<\/p>\n\n\n\n

Illegale Inhalte und Plattformhaftung f\u00fcr den Online Safety Act 2023 und den Digital Services Act<\/h2>\n\n\n\n

Das OSA verpflichtet Plattformen dazu, proaktiv gegen illegale und sch\u00e4dliche Inhalte vorzugehen und bietet spezifische Pflichten zur Verhinderung illegaler Sch\u00e4den. Die Vorschriften umfassen Geldbu\u00dfen von bis zu 101 TP6T des weltweiten Umsatzes, Sperrverf\u00fcgungen bei wiederholten Verst\u00f6\u00dfen und priorisieren die Sicherheit von Kindern durch die Reduzierung von Inhalten rund um Selbstverletzung und CSAM sowie die F\u00f6rderung oder Unterst\u00fctzung schwerer Selbstverletzungen.<\/p>\n\n\n\n

Es wird hervorgehoben, was nun als illegaler Inhalt und Straftat eingestuft wird. Durchsetzungsma\u00dfnahmen werden eingeleitet, wenn ein erhebliches Risiko eines erheblichen Schadens f\u00fcr britische Nutzer besteht. Die DSA-Bestimmungen sehen Geldbu\u00dfen von bis zu 6% des weltweiten Umsatzes<\/a>. Es bedarf der Steuerung durch nationale Beh\u00f6rden unter Aufsicht der Europ\u00e4ischen Kommission (EK) und eines Fokus auf sehr gro\u00dfe Online-Plattformen (VLOPs) sowie auf algorithmischer Verantwortlichkeit.<\/p>\n\n\n

\n

Fallstudie: TikTok unter DSA-Durchsetzung (2024)<\/strong><\/h3>\n
\u00dcberblick<\/strong><\/h5>\n

Im Februar 2024 leitete die Europ\u00e4ische Kommission eine Untersuchung gegen TikTok wegen des Verdachts auf Verst\u00f6\u00dfe gegen das Gesetz \u00fcber digitale Dienste (Digital Services Act, DSA) ein. Die Untersuchung konzentrierte sich auf Schl\u00fcsselbereiche wie Kinderschutz, Werbetransparenz und Risikomanagement im Zusammenhang mit potenziell s\u00fcchtig machendem Plattformdesign.<\/p>\n

Ein besonderes Augenmerk galt der Wirksamkeit der Altersverifizierungssysteme von TikTok und der Frage, ob diese Minderj\u00e4hrige vor gef\u00e4hrlichen Inhalten sch\u00fctzen k\u00f6nnen. Auch die Struktur der Plattform und ihr Beitrag zu suchterzeugendem Nutzerverhalten wurden untersucht.<\/p>\n

Aktionen und Antworten<\/strong><\/h5>\n

Die Untersuchung der Europ\u00e4ischen Kommission zu TikTok konzentrierte sich auf drei Kernbereiche: Kinderschutzmechanismen, Transparenz der Werbepraktiken und die Datenzugriffsrichtlinien der Plattform. Im Mittelpunkt der Untersuchung standen die algorithmische Gestaltung der TikTok-Systeme und deren potenzielle Rolle bei der F\u00f6rderung sch\u00e4dlichen Verhaltens.<\/p>\n

Aufl\u00f6sung<\/strong><\/h5>\n

Bis August 2024 ver\u00f6ffentlichte die Kommission der Europ\u00e4ischen Union eine Pressemitteilung \u00fcber die Zustimmung von TikTok Entfernen Sie die Belohnungsfunktion \u201eTikTok Lite\u201c<\/strong><\/a>. Diese Funktion war aufgrund ihres suchterzeugenden Designs, das die Benutzererfahrung von Kindern beeintr\u00e4chtigte, in die Kritik geraten. Dieser Fall unterstreicht, dass die Durchsetzung des DSA nicht rein reaktiv ist. Regulierungsbeh\u00f6rden gestalten nun das Plattformdesign und sch\u00fctzen Grundrechte, insbesondere in kritischen Bereichen wie Jugendbeteiligung und algorithmischen Risiken.<\/p>\n<\/div>\n\n\n

Kontrollen f\u00fcr Werbung und Inhaltsprofilierung f\u00fcr Kinder im Internet<\/h2>\n\n\n\n

Der Digital Services Act (DSA) verbietet ausdr\u00fccklich die gezielte Ansprache Minderj\u00e4hriger, einschlie\u00dflich profilbasierter Werbung und der Verwendung von Dark-Pattern-Benutzeroberfl\u00e4chen in Content-Empfehlungssystemen. Diese neuen Regeln zielen darauf ab, manipulative Praktiken einzud\u00e4mmen, die Kinder im Internet \u00fcberproportional betreffen.<\/p>\n\n\n\n

Der Online Safety Act 2023 (OSA) regelt zwar nicht direkt die gezielte Werbung, erlegt aber neue Verpflichtungen auf, um zu verhindern, dass Kinder, insbesondere in Suchmaschinen, auf sch\u00e4dliche kommerzielle Inhalte sto\u00dfen. Zusammen signalisieren diese Rahmenbedingungen eine strengere Regulierung der Verantwortung digitaler Plattformen gegen\u00fcber jungen Nutzern.<\/p>\n\n\n\n

Mehr Kontrolle durch technische und ethische Umsetzungsstandards<\/h2>\n\n\n\n

Um sowohl dem Online Safety Act 2023 (OSA) als auch dem Digital Services Act (DSA) zu entsprechen, m\u00fcssen Plattformen die Datenerfassung gem\u00e4\u00df DSGVO minimieren, die Speicherung sensibler altersbezogener Informationen vermeiden und Transparenz bei ihren Altersverifizierungsprozessen gew\u00e4hrleisten. Sie m\u00fcssen au\u00dferdem Schutzma\u00dfnahmen gegen Reidentifizierungsrisiken implementieren und sichere Integrationsmethoden verwenden, wie z. B. SDKs<\/a> oder No-Code-Module.<\/p>\n\n\n\n

\"Wie<\/figure>\n\n\n\n

Die Plattform von ComplyCube unterst\u00fctzt diese Anforderungen durch ger\u00e4teinterne Verifizierung, biometrische Lebenderkennung und NFC-Chip lesen<\/a>und ger\u00e4te\u00fcbergreifende Erkennung, wodurch sowohl die Einhaltung von Vorschriften als auch eine anpassbare Implementierung im gro\u00dfen Ma\u00dfstab gew\u00e4hrleistet wird.<\/p>\n\n\n\n

Governance, Risikominderung und Verantwortung der F\u00fchrungsebene<\/h2>\n\n\n\n

Sowohl der Online Safety Act 2023 (OSA) als auch der Digital Services Act (DSA) verpflichten Plattformen, regelm\u00e4\u00dfige Risikobewertungen durchzuf\u00fchren und wesentliche Risiken f\u00fcr Nutzer, insbesondere Kinder, aktiv zu minimieren. Diese Bewertungen m\u00fcssen sich mit der Exposition gegen\u00fcber Inhalten wie Pornografie, Selbstverletzung oder Essst\u00f6rungen sowie mit systemischen Missbrauchsrisiken durch nutzergenerierte Inhalte befassen.<\/p>\n\n\n\n

Dar\u00fcber hinaus m\u00fcssen Plattformen die Auswirkungen ihrer Werbe- und Empfehlungssysteme auf Minderj\u00e4hrige bewerten. Das OSA schreibt die Ernennung von Compliance-Beauftragten und die F\u00fchrung revisionssicherer Aufzeichnungen vor, w\u00e4hrend das DSA robuste Richtlinien zur Inhaltsverwaltung und interne Audits f\u00fcr sehr gro\u00dfe Online-Plattformen (VLOPs) vorschreibt.<\/p>\n\n\n\n

Auswirkungen von OSA und DSA auf KMU und Nischenplattformen<\/h2>\n\n\n\n

Es ist ein weit verbreiteter Irrtum, dass kleinere Plattformen von regulatorischen Verpflichtungen ausgenommen sind. Tats\u00e4chlich gilt der Online Safety Act 2023 (OSA) aufgrund der Art des Inhaltsrisikos und der Zug\u00e4nglichkeit, nicht aufgrund der Gr\u00f6\u00dfe der Plattform. Der Digital Services Act (DSA) bietet zwar Verfahrenserleichterungen f\u00fcr kleine und mittlere Unternehmen (KMU) mit weniger als 50 Mitarbeitern oder einem Jahresumsatz von unter 10 Millionen Euro, entbindet sie aber nicht von ihren Kernpflichten. Alle Plattformen, unabh\u00e4ngig von ihrer Gr\u00f6\u00dfe, sind verpflichtet, angemessene Sicherheitsma\u00dfnahmen zu ergreifen, wenn ihre Dienste wahrscheinlich von Kindern genutzt werden.<\/p>\n\n\n\n

Integration mit anderen neuen Datenschutzbestimmungen<\/h2>\n\n\n\n

Die Anforderungen an die Alters\u00fcberpr\u00fcfung \u00fcberschneiden sich mit mehreren wichtigen regulatorischen Rahmenbedingungen. Unter dem Datenschutz-Grundverordnung (DSGVO)<\/a>Plattformen m\u00fcssen Datenminimierung sicherstellen, eine Rechtsgrundlage f\u00fcr die Verarbeitung schaffen und die Grunds\u00e4tze des \u201ePrivacy-by-Design\u201c anwenden. Die eIDAS-Verordnung legt Standards f\u00fcr die digitale Identit\u00e4tssicherung fest, die insbesondere f\u00fcr EU-basierte \u00dcberpr\u00fcfungen relevant sind. <\/p>\n\n\n\n

Dar\u00fcber hinaus Gesetz \u00fcber digitale M\u00e4rkte<\/a> Gatekeeper-Plattformen werden einer genauen Pr\u00fcfung hinsichtlich ihres Designs unterzogen, wobei auch altersbezogene Aspekte ber\u00fccksichtigt werden. Sekund\u00e4rgesetze im Rahmen des OSA und des DSA bieten detaillierte Schwellenwerte und Klassifizierungen, die zur Umsetzung dieser Verpflichtungen f\u00fcr verschiedene Dienstanbieter erforderlich sind. <\/p>\n\n\n

\n

Ofcom untersucht 34 Porno-Websites wegen fehlgeschlagener Alters\u00fcberpr\u00fcfung<\/strong><\/h3>\n
Untersuchung vorrangiger Inhalte<\/strong><\/h5>\n

Am 31. Juli 2025 leitete Ofcom formelle Ermittlungen gegen vier digitale Dienstanbieter ein, die insgesamt 34 pornografische Websites betreiben. Diese Plattformen standen im Verdacht, gegen die OSA-Anforderungen zu versto\u00dfen, da sie die neuen Regeln nicht umsetzten. Die Pr\u00fcfung durch Ofcom konzentrierte sich darauf, ob die Plattformen Alterssicherungssysteme eingef\u00fchrt hatten, die dem gesetzlich vorgeschriebenen \u201ehochwirksamen\u201c Standard entsprachen.<\/p>\n

M\u00f6gliche Strafen bei Nichteinhaltung<\/strong><\/h5>\n

Das Ergebnis dieser Untersuchungen k\u00f6nnte entscheidende Pr\u00e4zedenzf\u00e4lle f\u00fcr die k\u00fcnftige Regulierung \u00e4hnlicher Plattformen schaffen. Die Sanktionen k\u00f6nnen bis zu 18 Millionen Pfund oder 101 Billionen Pfund Sterling des weltweiten Umsatzes einer Plattform betragen, je nachdem, welcher Betrag h\u00f6her ist. In extremen F\u00e4llen kann Ofcom Internetdienstanbieter auch anweisen, den Zugang zu den betreffenden Plattformen innerhalb Gro\u00dfbritanniens zu sperren.\u00a0<\/p>\n

Ergebnisse und Auswirkungen<\/strong><\/h5>\n

W\u00e4hrend die endg\u00fcltigen Entscheidungen der laufenden Untersuchungen noch ausstehen, deuten erste Daten darauf hin, dass die Durchsetzung des OSA bereits messbare Auswirkungen hat. Gro\u00dfe Plattformen f\u00fcr Inhalte f\u00fcr Erwachsene verzeichneten einen erheblichen R\u00fcckgang des Datenverkehrs. Ein Bericht berichtet von einem R\u00fcckgang der Besuche in Gro\u00dfbritannien um 471.000 Besucher nach der Einf\u00fchrung der neuen Regelung. Dieser starke R\u00fcckgang deutet darauf hin, dass Altersverifizierungssysteme aktiv eingef\u00fchrt werden, entweder freiwillig oder aufgrund regulatorischen Drucks.\u00a0<\/p>\n<\/div>\n\n\n

Einf\u00fchrung einer einheitlichen Compliance-Strategie<\/h2>\n\n\n\n

Um sowohl OSA als auch DSA einzuhalten, sollten Unternehmen eine ganzheitliche Compliance-Strategie verfolgen. Unternehmen m\u00fcssen in dynamische Risikomanagementl\u00f6sungen investieren, die automatisierte Workflows je nach Benutzerstandort oder Dokumenttyp ausl\u00f6sen k\u00f6nnen. <\/p>\n\n\n\n

Die Optimierung der Test- und Iterationszyklen wird effizienter, wenn man mit einem Anbieter f\u00fcr Alters\u00fcberpr\u00fcfung<\/a> Mit SDKs und APIs f\u00fcr eine nahtlose Integration. Dar\u00fcber hinaus kann die \u00dcberwachung sich entwickelnder Verhaltenskodizes Unternehmen dabei unterst\u00fctzen, mit den sich \u00e4ndernden Vorschriften Schritt zu halten. Weitere Informationen finden Sie hier: Was sind L\u00f6sungen zur Identit\u00e4ts\u00fcberpr\u00fcfung?<\/a><\/p>\n\n\n

\n

Die wichtigsten Erkenntnisse<\/h3>\n