Start › News

Regulierung · EU-Auflagen

EU stuft ChatGPT als sehr große Suchmaschine ein — Frist bis Januar 2027

Am 31. August 2026 hat die EU-Kommission ChatGPT als sehr große Online-Suchmaschine eingestuft, Reddit und Roblox als sehr große Plattformen. Die Auflagen treffen die Anbieter — für Betriebe, die diese Dienste nutzen, ändert sich nichts.

31. August 2026 · 3 Minuten Lesezeit

Die Europäische Kommission hat am 31. August 2026 drei Dienste unter dem Digital Services Act eingestuft: ChatGPT als sehr große Online-Suchmaschine, Reddit und Roblox jeweils als sehr große Online-Plattform. Maßgeblich ist die Schwelle von 45 Millionen durchschnittlichen Monatsnutzern in der EU. Die drei Anbieter haben vier Monate Zeit, um die zusätzlichen Pflichten zu erfüllen; die Kommission nennt Januar 2027.

Die Einordnung von ChatGPT als Suchmaschine ist der ungewöhnliche Teil der Entscheidung. Die Kommission beschreibt den Dienst als KI-System, das auf Eingaben und Fragen antwortet und dafür auch das Web durchsucht. In der Liste der Kommission steht ChatGPT damit in derselben Kategorie wie Google Search und Bing.

Auf dieser Liste führt die Kommission alle Dienste, die die Schwelle erreichen. Neben den drei neu benannten finden sich dort unter anderem Amazon Store, YouTube, TikTok, Wikipedia und der Apple App Store.

Woher die 159,1 Millionen Nutzer stammen

Die Zahl stammt von OpenAI selbst. Die Kommission führt in ihrer Liste 159,1 Millionen durchschnittliche Monatsnutzer für ChatGPT, 57,2 Millionen für Reddit und 46,6 Millionen für Roblox — jeweils als Angabe des Anbieters aus Transparenzberichten oder von dessen Website. Sie behält sich ausdrücklich vor, die verwendete Zählweise noch zu bewerten.

Bei Roblox liegen die gemeldeten 46,6 Millionen keine zwei Millionen über der Schwelle von 45 Millionen. Was eine andere Zählweise ergeben würde, ist offen; die Einstufung gilt seit dem 31. August 2026 trotzdem. Für ChatGPT mit 159,1 Millionen spielt diese Frage keine Rolle.

Für Ihren Betrieb ändert sich durch die Einstufung nichts

Die Pflichten aus dem Digital Services Act treffen die drei Anbieter, nicht die Unternehmen, die deren Dienste benutzen. Wer ChatGPT im Haus einsetzt, muss wegen der Entscheidung vom 31. August 2026 keine Risikobewertung schreiben und keinen jährlichen Prüfer bestellen. Diese Auflagen gelten für OpenAI, Reddit und Roblox.

Zu unterscheiden ist das von der KI-Verordnung. Der Digital Services Act regelt Plattformen und Suchmaschinen ab einer bestimmten Reichweite in der EU. Pflichten für Betriebe, die KI-Systeme im eigenen Haus einsetzen, stehen in einem anderen Gesetz. Wer die beiden verwechselt, sucht seine Aufgaben an der falschen Stelle.

Was sich an dem Werkzeug ändern kann, das Ihre Leute täglich nutzen

Bis Januar 2027 muss OpenAI die systemischen Risiken seines Dienstes bewerten und mindern: illegale Inhalte, negative Wirkungen auf Minderjährige, das körperliche und seelische Wohl der Nutzer, Grundrechte, Wahlen und öffentliche Sicherheit. Solche Minderungsmaßnahmen greifen in genau das Produkt ein, das im Innendienst auf dem Bildschirm läuft.

Ein Sondermaschinenbauer mit 140 Beschäftigten, dessen Projektierung Angebotstexte und Antworten auf Ausschreibungen mit ChatGPT vorbereitet, wird davon vermutlich wenig merken. Denkbar ist, dass einzelne Funktionen in der EU später verfügbar sind oder Antworten in bestimmten Themen zurückhaltender ausfallen. Wie stark das ausfällt, sagt die Ankündigung der Kommission nicht; das zeigt sich erst im Betrieb.

Zu den Auflagen für benannte Dienste gehören außerdem eine unabhängige Prüfung mindestens einmal im Jahr, ein öffentlich einsehbares Werbearchiv und Datenzugang für zugelassene Forscher. Bei Verstößen sind Bußgelder von bis zu sechs Prozent des weltweiten Jahresumsatzes möglich. Wie weit der Forscherzugang bei einem KI-Dienst reicht, geht aus der Ankündigung nicht hervor.

Der eine Punkt, den Sie im Herbst klären sollten

Machen Sie eine Bestandsaufnahme der KI-Dienste im Haus: welche laufen, wer hat sie eingeführt, unter welchem Vertrag, welche Daten gehen hinein. Das ist eine Liste, keine Studie, und sie ist an einem Vormittag geschrieben. Sie beantwortet die Frage, die als nächstes von einem Kunden oder aus der eigenen Revision kommt.

Was ich in Betrieben regelmäßig sehe: Es gibt eine Aufstellung freigegebener Werkzeuge, und daneben laufen zwei oder drei weitere, die einzelne Abteilungen selbst abonniert haben. Der Nutzen einer solchen Liste hängt nicht an Brüssel. Sie hilft beim nächsten Datenschutzgespräch genauso.

Wenn Sie darüber hinaus über eine geschäftliche Lizenz oder den Wechsel auf einen anderen Anbieter nachdenken: Das kostet Geld, und ob es sich rechnet, hängt an Ihren Daten, Ihren Kunden und der IT, die Sie ohnehin betreiben. Dafür braucht es einen Blick auf den Einzelfall.