Plattformbetreiber: AI Act, Data Act & DSGVO-Pflichten

Plattformbetreiber unterliegen vier kumulativen Regimen. AI Act: bei eigenen KI-Diensten (Empfehlungs-/Personalisierungs-KI, Moderations-KI, Konversationelle Assistenz, GPAI-Einbettung) Risikoklassifizierung — Empfehlungs-/Moderations-KI meist begrenzt (Art. 50 Transparenz), bei existentieller Wirkung (z. B. Sperrung als Hochrisiko) hochriskant. DSA (VO (EU) 2022/2065): Algorithmische Empfehlung muss transparent sein (Art. 27), sehr große Plattformen (VLOPs) müssen Risikobewertung (Art. 34) und Minderungsmaßnahmen (Art. 35) für systemische Risiken (Desinformation, Manipulation, KI-Inhalte) durchführen. DMA (VO (EU) 2022/1925): „Gatekeeper" (Apple, Google, Meta, Microsoft, Amazon, ByteDance) — Switching, Interoperabilität (z. B. Messaging), Selbstbevorzugung-Verbot. DSGVO: Verantwortlicher bei Nutzerdaten, Auftragsverarbeitung, DSFA bei hochriskanter Verarbeitung, automatisierte Entscheidungen (Art. 22).

Praktisch relevant: (1) Empfehlungs-/Personalisierungs-KI — DSA Art. 27 Transparenz (Nutzer kann Algorithmus einsehen, anpassen, abschalten), KI-Act-Art. 50 Transparenz bei KI-Interaktion, DSGVO Profiling (Rechtsgrundlage, Widerspruch); (2) Moderations-KI — automatisierte Inhalts-Moderation unter DSA (Transparenz Art. 24, Verhältnismäßigkeit, Rechtsbehelfe), KI-Act bei Hochrisiko (existenzielle Sperrung), Grundrechtsschutz (Meinungsfreiheit); (3) KI-generierte Inhalte/Deepfakes — Art. 50 Abs. 4 AI Act Kennzeichnung, DSA Art. 16/35 Desinformations-Minderung, Code of Practice on Disinformation; (4) GPAI-Einbettung (Chatbots, Search-Assistenz) — Art. 25 Downstream-Anbieter, Vertrag mit GPAI-Anbieter. Aufsichtlich: digitale Koordinierungsstellen (DSA, DE: BNetzA), Kommission (DMA, DCA), Marktüberwachung (AI Act), Datenschutz-Aufsichten (DSGVO). Eine Plattform-KI-Compliance braucht spezialisierte Teams (Trust & Safety, Legal/Policy, Compliance) und internationale Koordination.

Die Grenze der Plattform-KI ist die Meinungsfreiheit und der demokratische Diskurs. Übermäßige Moderation (false positives, Schattenbanning, algorithmische Benachteiligung) ist rechtswidrig (DSA Art. 15 — keine allgemeinen Überwachungspflichten, Verhältnismäßigkeit; Grundrecht Meinungsfreiheit Art. 5 GG, Art. 10 EMRK, Art. 11 GRCh). Empfehlungs-KI darf nicht zur Meinungsbildungs-Manipulation führen (DSA Art. 34/35 — systemische Risiken für Meinungsbildung, Wahlprozesse, Grundrechte). Diskriminierungsverbot: Empfehlungs-/Werbe-KI darf nicht nach Geschlecht/Ethnie/Religion/Alter/Behinderung diskriminieren (AGG, DSGVO). KI-generierte politische Desinformation (Deepfakes von Politikerinnen/Politikern) ist besonders sensibel — Kennzeichnungspflicht (Art. 50), Strafverfolgung (Verleumdung), Plattform-Minderungsmaßnahmen. Transparenz: Plattform-Berichte (DSA Transparenzbericht, Risikobewertung), unabhängige Audits, Forschungs-Zugang (DSA Art. 40). Eine verantwortungsvolle Plattform-KI respektiert Meinungsfreiheit, demokratische Diskursethik und Grundrechtsschutz — Plattformmacht ist demokratisch kontrolliert.