Digital Services Act: Pflichten für Online-Händler

Der Digital Services Act (DSA) ist eine EU-Verordnung (VO (EU) 2022/2065), die digitale Dienste zu mehr Transparenz und zum Umgang mit rechtswidrigen Inhalten verpflichtet. Voll anwendbar ist er seit dem 17. Februar 2024. Im E-Commerce trifft er vor allem Marktplätze und Plattformen mit Drittanbietern, weniger reine Eigen-Shops. Dieser Leitfaden zeigt, wer betroffen ist, welche Pflichten gelten und wie Sie sie umsetzen.

Hinweis: Dieser Beitrag ist allgemeine Information und ersetzt keine Rechtsberatung. Die Einordnung, ob und wie stark der DSA Ihren konkreten Dienst betrifft, ist eine Einzelfallfrage. Maßgeblich sind der Verordnungstext (VO (EU) 2022/2065) sowie das deutsche Digitale-Dienste-Gesetz (DDG). Stand: Juli 2026.

1. Was ist der Digital Services Act (DSA)?

Der Digital Services Act, auf Deutsch Gesetz über digitale Dienste, ist eine EU-Verordnung (VO (EU) 2022/2065). Sie will illegale Inhalte und Produkte im Netz eindämmen und schafft dafür einheitliche Sorgfalts- und Transparenzpflichten für digitale Dienste. Die Verordnung trat am 16. November 2022 in Kraft und ist seit dem 17. Februar 2024 für alle betroffenen Dienste in der EU vollständig anwendbar (Quelle: EUR-Lex).

Als Verordnung gilt der DSA unmittelbar in allen Mitgliedstaaten — ohne dass Deutschland ihn erst in ein Gesetz gießen müsste. Das nationale Digitale-Dienste-Gesetz (DDG) ergänzt ihn nur um Zuständigkeiten und Durchsetzung. Die frühere Impressumspflicht aus dem Telemediengesetz (TMG) steht seitdem in § 5 DDG.

2. Wen betrifft der DSA im E-Commerce wirklich?

Hier entsteht die meiste Verunsicherung — deshalb die klare Abgrenzung: Der DSA richtet sich an sogenannte Vermittlungsdienste, also Dienste, die fremde Informationen übermitteln oder speichern. Ein reiner Online-Shop, der ausschließlich eigene Produkte verkauft und keine fremden Inhalte öffentlich zeigt, fällt in der Regel nicht unter die schärferen Plattform-Pflichten (Quelle: Haufe, IT-Recht-Kanzlei).

Entscheidend ist, ob Dritte Inhalte beitragen. Sobald Nutzer öffentlich sichtbare Inhalte hinterlassen — etwa über Kundenbewertungen, Kommentare oder Community-Funktionen — kann Ihr Shop als Hostingdienst gelten. Betreiben Sie einen Marktplatz mit Drittanbietern, sind Sie klar eine Online-Plattform mit den weitreichendsten Pflichten. Ob eine Bewertungsfunktion als Haupt- oder Nebenfunktion einzuordnen ist, ist rechtlich noch nicht abschließend geklärt.

• Reiner Eigen-Shop ohne fremde Inhalte: meist nur Grundpflichten.
• Shop mit öffentlichen Bewertungen oder Kommentaren: mögliche Hosting-Pflichten.
• Marktplatz mit Drittanbietern: volle Online-Plattform-Pflichten inklusive KYBC.

3. Die vier Dienste-Kategorien des DSA

Der DSA staffelt seine Pflichten nach Art und Reichweite des Dienstes. Je näher Sie an einer echten Plattform sind, desto mehr müssen Sie erfüllen. Die folgende Übersicht ordnet die vier Stufen ein (Quelle: EUR-Lex, Haufe):

Die Pflichten sind kumulativ: Eine Online-Plattform muss die Grundpflichten der Vermittlungsdienste, die Hosting-Pflichten und die Plattform-Pflichten zusammen erfüllen. Sehr große Plattformen (VLOP) mit mindestens 45 Millionen monatlichen Nutzern in der EU stehen unter zusätzlicher Aufsicht der EU-Kommission — für die meisten Mittelständler ist diese Stufe nicht relevant.

4. Welche Pflichten gelten konkret?

Für Händler mit Plattform- oder Hosting-Charakter bündelt der DSA eine Reihe von Sorgfaltspflichten. Sie reichen von der Erreichbarkeit über transparente AGB bis zum strukturierten Umgang mit Meldungen (Quelle: e-recht24, IT-Recht-Kanzlei):

• Zentrale Kontaktstelle für Nutzer und Behörden, elektronisch erreichbar (Art. 11 & 12).
• Transparente AGB — verständlich erklären, wie Sie mit rechtswidrigen Inhalten umgehen (Art. 14).
• Melde- und Abhilfeverfahren, über das rechtswidrige Inhalte gemeldet werden können (Art. 16).
• Begründung bei Sperrung oder Entfernung von Inhalten gegenüber den Betroffenen (Art. 17).
• Bei Marktplätzen: Identifizierung und Selbstbescheinigung der gewerblichen Händler (Art. 30, KYBC).

In der Praxis heißt das vor allem: erreichbar sein, transparent kommunizieren und Meldungen nachvollziehbar bearbeiten. Ein Melde- und Abhilfeverfahren nach Artikel 16 muss technisch im Shop verankert sein — nicht als Absichtserklärung in den AGB, sondern als funktionierender Prozess mit klaren Zuständigkeiten.

Quellen: DSA — Verordnung (EU) 2022/2065 (EUR-Lex); DDG (Digitale-Dienste-Gesetz); fachliche Einordnung u. a. Haufe, IT-Recht-Kanzlei, e-recht24. Stand: Juli 2026 — Angaben ohne Gewähr. Alle Belege im Abschnitt Quellen & offizielle Informationen.

5. Marktplätze: Händler-Verifizierung nach dem KYBC-Prinzip

Die technisch anspruchsvollste Pflicht trifft Marktplatzbetreiber. Nach Artikel 30 DSA müssen sie ihre gewerblichen Verkäufer identifizieren, bevor diese an Verbraucher verkaufen dürfen. Dieses Prinzip heißt Know-Your-Business-Customer (KYBC). Der Betreiber holt unter anderem Name, Anschrift, Kontaktdaten, Handelsregister- und Zahlungsdaten sowie eine Selbstbescheinigung ein und prüft sie auf Plausibilität (Quelle: IT-Recht-Kanzlei).

Mit der Selbstbescheinigung bestätigt der Händler, nur rechtskonforme Produkte und Dienstleistungen anzubieten. Für Sie als Betreiber bedeutet das ein erweitertes Verkäufer-Onboarding mit zusätzlichen Pflichtfeldern und einer serverseitigen Prüfung — bloße Häkchen im Formular genügen nicht. Wer eine Anbindung an internationale Plattformen und Marktplätze plant, sollte diese Anforderungen früh mitdenken.

6. Ausnahmen, Aufsicht und Bußgelder

Nicht jeder trägt die volle Last: Kleinst- und Kleinunternehmen mit weniger als 50 Beschäftigten und höchstens 10 Millionen Euro Jahresumsatz sind von einigen erweiterten Plattform-Pflichten befreit, etwa vom jährlichen Transparenzbericht. Die grundlegenden Sorgfaltspflichten — Kontaktstelle, AGB-Transparenz, Meldeverfahren — bleiben jedoch bestehen (Quelle: Haufe, EUR-Lex).

Die Aufsicht liegt in Deutschland beim Koordinator für digitale Dienste, angesiedelt bei der Bundesnetzagentur, ergänzt durch das DDG. Für sehr große Plattformen ist die EU-Kommission zuständig. Der Bußgeldrahmen ist deutlich: Verstöße können mit bis zu 6 Prozent des weltweiten Jahresumsatzes geahndet werden. Die konkrete Höhe und Zuständigkeit im Einzelfall prüfen Sie bitte anhand des aktuellen Rechtsstands.

7. DSA im Shop umsetzen — Schritt für Schritt

Die größte Hürde ist selten der Verordnungstext, sondern die saubere technische und prozessuale Umsetzung im laufenden Shop. Mit über 20 Jahren E-Commerce-Erfahrung ordnen wir zuerst Ihre Rolle ein und bauen dann nur die Pflichten, die wirklich für Sie gelten — ohne Overhead. So gehen Sie vor:

Praktisch heißt das: Kontaktstelle, Meldeweg und — bei Marktplätzen — das KYBC-Onboarding gehören technisch in den Shop, nicht in ein separates Dokument. Wenn Bewertungen im Spiel sind, lohnt ein Blick darauf, wie Sie Produktbewertungen rechtssicher einbinden. Und wer beim Rechtstext auf Nummer sicher gehen will, kombiniert die Umsetzung mit einer rechtlichen Absicherung über den Händlerbund.

8. Fazit: Erst einordnen, dann umsetzen

Der Digital Services Act klingt größer, als er für die meisten Händler ist. Der entscheidende Schritt ist die Einordnung: Ein reiner Eigen-Shop kommt mit den Grundpflichten aus, ein Marktplatz muss deutlich mehr leisten — inklusive Händler-Verifizierung nach dem KYBC-Prinzip. Wer die Rolle sauber bestimmt, spart sich unnötigen Aufwand und schließt zugleich die echten Lücken.

Wir helfen Ihnen, die DSA-Pflichten technisch und prozessual im Shop umzusetzen — von der Kontaktstelle über das Meldeverfahren bis zum KYBC-Onboarding. Verwandte Pflichten für Händler erklären wir in unseren Leitfäden zur Impressumspflicht nach § 5 DDG und zur Produktsicherheit nach der GPSR.

Hinweis: Dieser Artikel ist allgemeine Information und ersetzt keine Rechtsberatung. Ob und wie stark der DSA Ihren konkreten Dienst betrifft, ist eine Einzelfallfrage und hängt von Funktionen und Reichweite ab. Die Angaben entsprechen dem Stand Juli 2026 und können sich ändern. Für Ihren Fall ziehen Sie bitte den Verordnungstext (VO (EU) 2022/2065), das DDG oder eine fachkundige Rechtsberatung heran.

9. Häufige Fragen zum Digital Services Act

Betrifft der Digital Services Act meinen normalen Online-Shop?

Ein reiner Webshop, der nur eigene Produkte verkauft und keine fremden Inhalte öffentlich zeigt, fällt in der Regel nicht unter die schärferen Plattform-Pflichten des DSA. Sobald jedoch Dritte Inhalte beitragen — etwa über Kundenbewertungen, Kommentare oder einen Marktplatz — greifen weitere Pflichten (Quelle: Haufe, IT-Recht-Kanzlei).

Seit wann gilt der Digital Services Act?

Die Verordnung (EU) 2022/2065 ist am 16. November 2022 in Kraft getreten. Für sehr große Plattformen galten erste Pflichten früher. Seit dem 17. Februar 2024 ist der DSA für alle betroffenen digitalen Dienste in der EU vollständig anwendbar (Quelle: EUR-Lex, e-recht24).

Was ist die Selbstbescheinigung nach Art. 30 DSA?

Betreiber von Online-Marktplätzen müssen ihre gewerblichen Verkäufer identifizieren und deren Daten prüfen, bevor diese an Verbraucher verkaufen dürfen. Dazu gehört eine Selbstbescheinigung, mit der der Händler bestätigt, nur rechtskonforme Produkte anzubieten. Dieses Prinzip heißt Know-Your-Business-Customer, kurz KYBC (Quelle: IT-Recht-Kanzlei).

Sind Kleinunternehmen vom DSA ausgenommen?

Kleinst- und Kleinunternehmen mit weniger als 50 Beschäftigten und höchstens 10 Millionen Euro Jahresumsatz sind von einigen erweiterten Plattform-Pflichten befreit, etwa vom Transparenzbericht. Die grundlegenden Sorgfaltspflichten wie Kontaktstellen und AGB-Transparenz gelten aber weiterhin (Quelle: Haufe, EUR-Lex).

Was droht bei Verstößen gegen den DSA?

Der DSA sieht Geldbußen von bis zu 6 Prozent des weltweiten Jahresumsatzes vor. In Deutschland führt die Bundesnetzagentur als Koordinator für digitale Dienste die Aufsicht, ergänzt durch das Digitale-Dienste-Gesetz (DDG). Die konkrete Einordnung im Einzelfall prüfen Sie bitte anhand des aktuellen Rechtsstands (Quelle: EUR-Lex, DDG).

Muss ich meine AGB wegen des DSA anpassen?

Wenn Sie eine Plattform oder einen Marktplatz betreiben, verlangt Artikel 14 DSA, dass Ihre AGB transparent erklären, wie Sie mit rechtswidrigen Inhalten umgehen. Auch ein Melde- und Abhilfeverfahren nach Artikel 16 sowie eine erreichbare Kontaktstelle gehören dazu. Für reine Eigen-Shops ist der Aufwand meist geringer.

Was ist der Unterschied zwischen DSA und DDG?

Der DSA ist eine EU-Verordnung und gilt unmittelbar in allen Mitgliedstaaten. Das deutsche Digitale-Dienste-Gesetz (DDG) ergänzt ihn und regelt Aufsicht sowie Durchsetzung national. Die frühere Impressumspflicht aus dem Telemediengesetz (TMG) steht nun in § 5 DDG (Quelle: e-recht24, DDG).

10. Quellen & offizielle Informationen

Die Angaben in diesem Beitrag stützen sich auf folgende offizielle und fachliche Quellen (Stand Juli 2026). Externe Links öffnen in einem neuen Tab.

• Verordnung (EU) 2022/2065 (Digital Services Act) — EUR-Lex — amtlicher Verordnungstext des DSA.
• DSA — konsolidierte Fassung mit Erwägungsgründen — EUR-Lex — Kategorien, Fristen (voll anwendbar seit 17.02.2024), Bußgeldrahmen.
• IT-Recht-Kanzlei — Selbstbescheinigung der Plattformhändler (Art. 30 DSA, KYBC) — Pflichten für Marktplatzbetreiber und Händler.
• Haufe — Digital Services Act: Was kommt auf Betreiber von Webshops zu? — Einordnung Webshop vs. Plattform, Ausnahmen für Kleinunternehmen.
• e-recht24 — Digital Services Act: Pflichten für Betreiber — Kontaktstelle, Meldeverfahren, AGB-Transparenz, DDG.