ChatGPT unter dem Digital Services Act: Was die EU-Einstufung für Unternehmen bedeutet

1. Was bedeutet die Einstufung als sehr große Online-Suchmaschine?

Der Digital Services Act unterscheidet verschiedene Kategorien digitaler Dienste. Besonders große Plattformen und Suchmaschinen unterliegen verschärften Pflichten, wenn sie in der Europäischen Union eine sehr große Zahl monatlich aktiver Nutzer erreichen.

Amtliche Einstufungsdaten: Die Kommission benannte ChatGPT am 31.8.2026. In ihrer Liste der benannten Dienste führt sie OpenAI Ireland Limited als EU-Anbieter und 159,1 Millionen durchschnittlich monatlich aktive Nutzer in der EU auf. Der Schwellenwert für eine VLOSE-Einstufung beträgt 45 Millionen Nutzer im Monat (Art. 33 Abs. 1 DSA). Diese Zahl beschreibt die Reichweite des Dienstes, nicht die Zahl betroffener Unternehmen.

Mit der Einstufung von ChatGPT als Very Large Online Search Engine wird der Dienst regulatorisch in eine Kategorie eingeordnet, die bislang vor allem mit klassischen Suchdiensten verbunden war. Entscheidend ist dabei die Funktion: Nutzer greifen auf ChatGPT zunehmend zurück, um Informationen zu finden, Sachverhalte einzuordnen und Antworten auf konkrete Fragen zu erhalten.

2. Welche zusätzlichen Pflichten folgen daraus?

Für sehr große Online-Suchmaschinen sieht der DSA unter anderem besondere Pflichten zum Risikomanagement, zu Transparenz, unabhängigen Prüfungen und zur Zusammenarbeit mit Aufsichtsbehörden vor. Systemische Risiken müssen analysiert und geeignete Minderungsmaßnahmen getroffen werden.

Zu den möglichen Risikofeldern gehören die Verbreitung illegaler Inhalte, Auswirkungen auf Grundrechte, Manipulationsrisiken sowie Gefahren für gesellschaftliche Debatten und Informationszugang. Welche Maßnahmen konkret erforderlich sind, hängt von der Funktion und tatsächlichen Nutzung des Dienstes ab.

3. Müssen Unternehmen, die ChatGPT nutzen, jetzt selbst DSA-Pflichten erfüllen?

Grundsätzlich nein. Die VLOSE-Pflichten richten sich an den Anbieter des entsprechend eingestuften Dienstes. Ein Unternehmen wird nicht allein dadurch selbst zu einer sehr großen Online-Suchmaschine, dass Mitarbeiter ChatGPT verwenden.

Dennoch sollten Unternehmen die regulatorische Entwicklung ernst nehmen. Je stärker ChatGPT und vergleichbare Systeme in Kundenkommunikation, Recherche, Beratung, Wissensmanagement oder automatisierte Auskunftsprozesse eingebunden werden, desto wichtiger wird die Frage, welche Informationen ungeprüft übernommen werden dürfen und welche Verantwortung beim Unternehmen selbst verbleibt.

4. Warum ist die Entscheidung für SEO und GEO relevant?

Die Einstufung bestätigt, dass generative KI zunehmend eine Suchfunktion übernimmt. Für Unternehmen und Websitebetreiber ist deshalb nicht mehr nur entscheidend, ob Inhalte bei Google klassisch ranken. Relevant wird auch, ob Inhalte in KI-Antwortsystemen korrekt gefunden, verstanden und als Quelle herangezogen werden.

Eine künstliche Trennung zwischen SEO und GEO wäre allerdings irreführend. Gute fachliche Inhalte, klare Entitäten, nachvollziehbare Quellen und technisch zugängliche Seiten verbessern regelmäßig beide Formen der Auffindbarkeit.

5. Welche Bedeutung hat die Einstufung für die Qualität von KI-Antworten?

Der DSA verlangt von besonders großen Diensten, systemische Risiken zu identifizieren und zu mindern. Bei einem KI-basierten Such- und Antwortsystem stellt sich damit auch die Frage, wie Informationen priorisiert, zusammengefasst und dargestellt werden.

Für professionelle Nutzer bleibt dennoch eine eigenständige Prüfung erforderlich. Eine regulatorische Einstufung macht Antworten nicht automatisch richtig und ersetzt keine fachliche Kontrolle. Gerade bei Rechtsfragen, medizinischen Informationen oder wirtschaftlich erheblichen Entscheidungen bleibt die Qualität der zugrunde liegenden Quellen entscheidend.

6. Was bedeutet das für Unternehmen mit eigenen KI-Chatbots?

Ein eigener Unternehmenschatbot wird regelmäßig nicht schon deshalb vom DSA als sehr große Suchmaschine erfasst. Gleichwohl können andere Regelwerke einschlägig sein, insbesondere der AI Act, die DSGVO, das Wettbewerbsrecht sowie allgemeine zivilrechtliche Informations- und Haftungspflichten.

Unternehmen sollten deshalb bei extern sichtbaren KI-Systemen unter anderem klären, ob Nutzer erkennen, dass sie mit einem KI-System interagieren, welche Daten verarbeitet werden, welche Quellen verwendet werden und wie fehlerhafte oder unzulässige Ausgaben korrigiert werden.

7. Was sollten Unternehmen jetzt praktisch beachten?

• Einsatzfälle erfassen: Dokumentieren, in welchen Abteilungen ChatGPT oder eigene Chatbots verwendet werden und ob Ausgaben nur intern oder gegenüber Kunden erscheinen.
• Rechtliche Rolle bestimmen: Zwischen dem Anbieter des eingestuften Suchdienstes und dem Unternehmen als bloßem Nutzer unterscheiden. Eigene KI-Angebote gesondert nach ihrer tatsächlichen Funktion prüfen.
• Datenflüsse prüfen: Vor der Eingabe personenbezogener oder vertraulicher Daten Rechtsgrundlage, Verträge, Zugriffsrechte, Speicherfristen und mögliche Drittlandübermittlungen klären.
• Verantwortlichkeiten festlegen: Für Freigaben, Datenschutz, Quellenprüfung, Beschwerden und die Korrektur fehlerhafter KI-Ausgaben zuständige Personen benennen.
• Risikoreiche Antworten kontrollieren: Rechtsauskünfte, Vertragsinformationen, Preise oder sonstige wirtschaftlich erhebliche Aussagen vor externer Verwendung menschlich prüfen und erforderlichenfalls dokumentieren.
• Transparenzpflichten untersuchen: Beim eigenen Kundenchatbot insbesondere die jeweils einschlägigen Vorgaben des AI Act, der DSGVO und des Wettbewerbsrechts prüfen. Keine pauschale Gleichsetzung mit einer VLOSE-Einstufung.
• Beschwerde- und Fehlerprozess einrichten: Kunden eine erreichbare Anlaufstelle bieten und unzutreffende oder rechtswidrige Antworten zeitnah korrigieren können.
• Quellen und Website-Inhalte pflegen: Fachinformationen aktuell halten, Zuständigkeiten und Autorenschaft kenntlich machen und interne Verlinkungen sowie nachvollziehbare Primärquellen verwenden.

Diese Prüfpunkte sind eine praktische Orientierung und kein einheitlicher gesetzlicher Pflichten- oder Maßnahmenkatalog für alle ChatGPT-Nutzer. Die konkrete Bewertung richtet sich nach dem Einsatzszenario.

8. DSA und AI Act: zwei unterschiedliche Regelwerke

Der Digital Services Act und der AI Act verfolgen unterschiedliche Regelungsziele. Der DSA konzentriert sich auf digitale Vermittlungsdienste, Plattformen und Suchmaschinen. Der AI Act reguliert dagegen KI-Systeme und KI-Modelle anhand ihrer Funktionen und Risiken.

Bei großen generativen KI-Diensten können beide Regelwerke nebeneinander relevant sein. Für Unternehmen ist deshalb wichtig, die jeweilige Rolle zu unterscheiden und nicht aus einer DSA-Einstufung automatisch auf eigene Pflichten nach dem AI Act oder umgekehrt zu schließen.

9. Fazit

Die Einstufung von ChatGPT als sehr große Online-Suchmaschine ist mehr als eine formale regulatorische Kategorie. Sie zeigt, wie stark sich die Funktion generativer KI verändert hat. KI-Systeme sind inzwischen ein zentraler Zugang zu Informationen und konkurrieren funktional zunehmend mit klassischen Suchmaschinen.

Für Unternehmen folgt daraus kein unmittelbarer neuer Pflichtenkatalog allein wegen der Nutzung von ChatGPT. Strategisch sollte jedoch berücksichtigt werden, dass Sichtbarkeit, Informationsqualität und regulatorische Verantwortung künftig stärker auch in KI-basierten Such- und Antwortsystemen stattfinden.