Das Internet war lange Zeit ein unregulierter digitaler Raum, der oft mit dem Wilden Westen verglichen wurde.
Doch im November 2022 trat das europäische Gesetz über digitale Märkte (Digital Markets Act, DMA) in Kraft - und wurde am 2. Mai 2023 anwendbar - mit neuen Regeln für Nutzer, Unternehmen und Plattformen.
Die DMA ist Europas Versuch, die Praktiken des Online-Marktes in der Europäischen Union (EU) zu regeln. Sie legt fest, was große Online-Plattformen, die so genannte Kernplattformdienste anbieten und als Gatekeeper gelten, tun dürfen und was nicht.
Lesen Sie weiter, um alles über die DMA zu erfahren, für wen sie gilt, was sie erfordert und wie sie das Internet für Unternehmen und Verbraucher weltweit dauerhaft verändern könnte.
- Was ist das europäische Gesetz über digitale Märkte (DMA)?
- DMA Schlüsselbegriffe und Definitionen
- Was soll mit dem Gesetz über digitale Märkte erreicht werden?
- Wie ist der Status der DMA?
- Gibt es eine Gegenbewegung gegen die DMA?
- Anforderungen des Gesetzes über digitale Märkte
- Welche Auswirkungen hat die DMA auf die Unternehmen?
- Für wen gilt das DMA?
- Wer muss sich an das DMA halten?
- Wie können Unternehmen die DMA einhalten?
- Wie werden die Verbraucher von der DMA beeinflusst?
- Wie wird das DMA durchgesetzt?
- Bußgelder und Sanktionen nach dem Gesetz über digitale Märkte
- Wie verhält sich das Gesetz über digitale Märkte zum Gesetz über digitale Dienste?
- Zusammenfassung
Was ist das europäische Gesetz über digitale Märkte (DMA)?
Der Digital Markets Act - oder DMA - ist Europas Versuch, unfaire Online-Marktpraktiken zu regulieren, die sich auf Nutzer in der Europäischen Union (EU) auswirken.
Kein anderes Gesetz hat bisher versucht, das digitale Marktumfeld so stark zu regulieren wie das DMA, was es zu einem bahnbrechenden Rechtsakt macht, der wahrscheinlich weltweite Auswirkungen haben wird.
Darin wird beschrieben, was führende Unternehmen der Digitalbranche - von der DMA als Gatekeeper bezeichnet - tun können und was nicht, je nachdem, was als faire oder unfaire Geschäftspraxis gilt.
Ziel ist es, große Online-Plattformen daran zu hindern, ihre digitale Marktmacht zu missbrauchen, was zu einer größeren Auswahl für die Verbraucher, der Möglichkeit, den Anbieter zu wechseln, faireren Preisen und mehr Innovationen führt.
DMA Datum des Inkrafttretens
Das Gesetz über digitale Märkte trat am 1. November 2022 in Kraft und wurde am 2. Mai 2023 anwendbar.
DMA Schlüsselbegriffe und Definitionen
Um das DMA zu verstehen, ist es wichtig, sich mit den Definitionen der Schlüsselbegriffe in Artikel 2 des Gesetzes vertraut zu machen, zu denen die folgenden gehören:
Bei einigen Formulierungen werden Definitionen aus anderen führenden EU-Verordnungen verwendet, wie die Definition für Zustimmung und personenbezogene Daten, die aus der EU-Datenschutzgrundverordnung (DSGVO).
Was soll mit dem Gesetz über digitale Märkte erreicht werden?
Die DMA strebt einen gerechten, offenen digitalen Markt an, indem sie sicherstellt, dass Online-Plattformen, die als "Gatekeeper" fungieren, und Unternehmen, die auf solchen Online-Plattformen tätig sind, sich fair verhalten.
Gleichzeitig werden auch die Unternehmen ein besseres und faires Geschäftsumfeld haben.
Die DMA bietet auch eine Reihe von Vorteilen für Innovatoren und Technologie-Start-ups, da letztere in diesem Umfeld bessere Möglichkeiten haben, zu konkurrieren und zu innovieren, und fairere Bedingungen vorfinden.
Um den Verbrauchern mehr Auswahl und Kontrolle über die ihnen zur Verfügung stehenden Online-Waren und -Dienstleistungen zu geben, legt die DMA klare Verpflichtungen fest, die auf die aktuelle digitale Landschaft zugeschnitten sind.
Andere bestehende Verbraucherschutzgesetze wurden vor dem Aufkommen der digitalen Wirtschaft geschaffen, was bedeutet, dass die Art und Weise, wie Online-Unternehmen Geschäfte tätigen, in dieser Hinsicht etwas ungeregelt geblieben ist.
Da nur wenige große Online-Plattformen den größten Teil des digitalen und Online-Marktes kontrollieren, könnten sie die Verbraucher leicht ausnutzen, wenn sie nicht reguliert werden. Sie könnten zum Beispiel jeden Preis für Waren und Dienstleistungen festlegen oder kontrollieren, welche Werbung und Produkte die Menschen sehen, und ihre Angebote gegenüber denen kleinerer Plattformen bevorzugen.
Das DMA ist das erste Gesetz, das den Online-Marktplatz direkt regelt, und es wird wahrscheinlich andere Länder dazu inspirieren, in Zukunft ähnliche Gesetze zu schaffen und zu verabschieden.
Wie ist der Status der DMA?
Das Gesetz über digitale Märkte ist in vollem Umfang in Kraft, und die qualifizierten Einrichtungen müssen alle Richtlinien, Anforderungen und Einschränkungen befolgen.
Der erste Vorschlag wurde im Dezember 2020 vorgelegt, die endgültige Überarbeitung des DMA wurde im Oktober 2022 verfasst.
Es wurde im November 2022 in Kraft gesetzt und trat am 2. Mai 2023 in Kraft.
Innerhalb von zwei Monaten müssen Unternehmen, die zentrale Plattformdienste anbieten, dies der Kommission mitteilen und alle relevanten Informationen bereitstellen.
Seit diesem Datum kann die Europäische Kommission innerhalb von 45 Tagen feststellen, ob ein Unternehmen als Gatekeeper gilt. Ist dies der Fall, hat das Unternehmen (d. h. der Gatekeeper) weitere sechs Monate Zeit, um die Einhaltung des Gesetzes zu gewährleisten.
Aufgrund der sich entwickelnden und schnell verändernden Natur des digitalen Raums wird die Europäische Kommission weiterhin verfolgen, wer als Gatekeeper in Frage kommt.
Gibt es eine Gegenbewegung gegen die DMA?
Als die DMA zum ersten Mal vorgeschlagen wurde, gab es einige Widerstände gegen ihre Bestimmungen von Seiten einiger großer Internetkonzerne - insbesondere von Google und Apple.
Die Tech-Giganten äußerten sich besorgt über die möglichen Datenschutz- und Sicherheitslücken, die das neue Gesetz schaffen könnte, und behaupteten, dass es die Innovation und die Wahlmöglichkeiten der Europäer einschränken könnte. Trotz ihrer Bedenken wurde das DMA verabschiedet und ist in Europa in Kraft getreten.
Nach Angaben der Financial Times protestieren Apple und Microsoft jedoch gegen ihre Einstufung als Gatekeeper im Rahmen des Gesetzes.
Nichtsdestotrotz hat die Europäische Kommission am 6. September 2023 sechs Torwächter benannt:
Anforderungen des Gesetzes über digitale Märkte
Die DMA beschreibt in Artikel 5 und 6 des Gesetzes, was Gatekeeper tun können und was nicht, um den Internet-Marktplatz fair und sicher zu halten
Einige Beispiele dafür, was Gatekeeper tun sollen, sind:
- Ermöglichen Sie Geschäftsanwendern den Zugriff auf Daten, die sie durch die Nutzung der Gatekeeper-Plattform generiert haben.
- Die Dienste des Gatekeepers sollten unter bestimmten Umständen mit denen Dritter interoperabel sein.
- Sicherstellen, dass Drittanbieter, die auf der Gatekeeper-Plattform werben, Zugang zu allen Informationen haben, die für die Überprüfung ihrer Anzeigen erforderlich sind.
- Ermöglichen Sie es Geschäftskunden, ihre eigenen Angebote zu bewerben und Verträge mit ihren Kunden außerhalb der Gatekeeper-Plattform zu erfüllen.
- Erlauben und ermöglichen Sie den Endnutzern, die Standardeinstellungen ihrer Betriebssysteme, virtuellen Assistenten und Webbrowser zu ändern, die dem Gatekeeper gehören, der den Nutzer zu seinen internen Produkten führt.
- Erläutern Sie die technischen Einzelheiten und allgemeinen Bedingungen für die Interoperabilität zwischen der Plattform des Gatekeepers und nummernunabhängigen zwischenmenschlichen Kommunikationssystemen.
Einige Beispiele dafür, was Gatekeeper gemäß dem DMA nicht tun dürfen, sind:
- ihre eigenen Dienste im Ranking günstiger behandeln als andere ähnliche Dienste oder Produkte, die auf der Plattform des Gatekeepers angeboten werden.
- Verhindern, dass Verbraucher Links zu Unternehmen außerhalb der Plattform des Gatekeepers herstellen.
- Endnutzer außerhalb ihrer Kernplattform für gezielte Werbung zu verfolgen, ohne eine wirksame Zustimmung einzuholen.
- Benutzer werden daran gehindert, vorinstallierte Software oder Anwendungen zu deinstallieren, die sie entfernen möchten.
- Nutzer direkt oder indirekt daran zu hindern oder einzuschränken, Verstöße gegen die einschlägigen Rechtsvorschriften der Union oder der Mitgliedstaaten zu melden.
Welche Auswirkungen hat die DMA auf die Unternehmen?
Wie die DSGVO wirkt sich die DMA auf Unternehmen innerhalb und außerhalb Europas aus und könnte Länder in anderen Teilen der Welt dazu inspirieren, ähnliche Gesetze zum Schutz digitaler Verbraucher zu erlassen.
Gehen wir näher auf die mögliche globale Reichweite ein.
Wie wirkt sich das DMA auf europäische Unternehmen aus?
Die DMA hat für Unternehmen in Europa, die online tätig sind, in zweierlei Hinsicht erhebliche Auswirkungen:
Wenn die DMA ihre Ziele erfolgreich umsetzt, sollten Unternehmen in Europa, die online tätig sind, mehr Chancen auf dem Online-Markt haben und mehr Raum für technologische Innovationen erhalten. Ziel ist es, die Macht der großen Technologieunternehmen zu begrenzen und einen fairen Wettbewerb zu fördern.
Wie wirkt sich die DMA auf US-Unternehmen aus?
Auch Unternehmen in den USA könnten von der DMA betroffen sein, insbesondere solche, die als Gatekeeper im Sinne des Gesetzes gelten, wie Apple, Google, Meta und andere.
Um weiterhin mit dem europäischen digitalen Marktplatz interagieren zu können, müssen diese Einrichtungen ihre Protokolle und Techniken anpassen, um alle von der DMA beschriebenen Do's und Don'ts zu erfüllen.
Andernfalls drohen ihnen erhebliche Geldstrafen oder sie sind gezwungen, den Abbau von Unternehmensteilen zu stoppen oder die Bereitstellung von Produkten und Dienstleistungen in Europa einzustellen.
Kleinere US-Unternehmen, die in Europa tätig sind, können ebenfalls von dem DMA profitieren.
Da die DMA von den Gatekeepern verlangt, dass sie mehr Interoperabilität zwischen ihren Plattformen und anderen Diensten von Drittanbietern zulassen, könnte dies den Unternehmen helfen, neue Kunden zu gewinnen und ein breiteres Publikum zu erreichen.
Wie wirkt sich die DMA auf Unternehmen weltweit aus?
Das DMA hat Auswirkungen auf Unternehmen weltweit, da die großen Technologieunternehmen, die unter das Gesetz fallen, weltweit von Verbrauchern und Unternehmen gleichermaßen genutzt werden.
Da die Gatekeeper im Rahmen des DMA technische Änderungen an ihren Produkten und Dienstleistungen vornehmen müssen, wird sich dies auf die Software und Plattformen auswirken, auf die sich die Geschäftskunden verlassen.
Wenn sie Kunde eines Gatekeepers sind, erhalten sie wahrscheinlich einen besseren Einblick in ihre gezielte Werbung und haben mehr Kontroll- und Wahlmöglichkeiten.
Darüber hinaus besteht wie in Europa und den USA die Möglichkeit, dass kleinere und mittelgroße Unternehmen einen Zuwachs ihrer Kundenbasis verzeichnen können.
Der Wegfall eines Teils der Marktkontrolle durch die Unternehmen bietet diesen die Möglichkeit, neue Kunden zu gewinnen, die ihre Dienste sonst nicht in Anspruch nehmen könnten.
Es ist auch möglich, dass andere Länder ähnliche Gesetze wie das DMA verabschieden werden, ähnlich wie es nach dem Inkrafttreten von DSGVO geschah.
Für wen gilt das DMA?
Das Gesetz über digitale Märkte schützt die Verbraucher in der Europäischen Union (EU) und gilt für sie.
Sie enthält eine Liste von Geboten und Verboten, die Gatekeeper befolgen müssen, um einen fairen Online-Markt für EU-Verbraucher zu gewährleisten.
Wer muss sich an das DMA halten?
Jede Einrichtung, die sich als Gatekeeper qualifiziert, muss alle Aspekte des DMA einhalten.
Artikel 3 des DMA definiert Gatekeeper als große digitale Plattformen, die einen Kerndienst anbieten, wie Online-Suchmaschinen, Messaging-Dienste, soziale Netzwerke und App-Stores.
Um als Gatekeeper zu gelten, müssen die Einrichtungen die folgenden Kriterien erfüllen:
- Sie müssen eine starke wirtschaftliche Position haben, einen bedeutenden Einfluss auf den Internetmarkt ausüben und in mehreren EU-Ländern tätig sein.
- Sie haben eine starke Vermittlerposition, z. B. eine Einrichtung, die eine große Zahl von Nutzern mit einer großen Zahl von Unternehmen verbindet.
- eine gefestigte, dauerhafte und langfristig stabile Marktposition haben oder haben werden, z. B. Unternehmen, die die beiden vorgenannten Kriterien in den letzten drei Geschäftsjahren erfüllt haben.
Es liegt in der Verantwortung der Unternehmen, die Europäische Kommission innerhalb von zwei Monaten nach der Qualifizierung darüber zu informieren, dass sie die Anforderungen eines Gatekeepers erfüllt haben. Außerdem müssen sie relevante Informationen und Details vorlegen, die belegen, dass sie die Schwellenwerte erreicht haben.
Wer ist von der DMA ausgenommen?
Jedes Unternehmen, das keine Waren und Dienstleistungen in der EU anbietet oder die gesetzliche Definition und die Anforderungen eines Gatekeepers nicht erfüllt, ist von der Einhaltung des DMA befreit.
Wie können Unternehmen die DMA einhalten?
Unternehmen, die sich als Gatekeeper qualifizieren, müssen alle Aspekte des DMA befolgen, darunter:
- Übermittlung aller notwendigen Informationen an die Europäische Kommission, um ihren Status als Gatekeeper zu dokumentieren.
- Erfüllung aller technischen und sicherheitstechnischen Anforderungen, die von der DMA vorgegeben werden.
- Einholung der ausdrücklichen Zustimmung der Verbraucher vor der Durchführung gezielter Werbung.
- Aktualisierung oder Erstellung von Geschäftsbedingungen, die die Interoperabilität ihrer Dienste mit anderen Diensten Dritter regeln.
In Europa tätige E-Commerce-Unternehmen, die noch nicht als Gatekeeper eingestuft sind, sollten sich ebenfalls auf die Änderungen vorbereiten, die das DMA mit sich bringt.
Nach Ansicht der Europäischen Kommission sollten Unternehmen, die sich vergrößern und schließlich die Schwelle eines Gatekeepers erreichen, die Umsetzung der Leitlinien jetzt in Betracht ziehen, um den künftigen Übergang zu erleichtern.
Andernfalls sollten europäische Unternehmen, die auf die Dienste eines Gatekeepers angewiesen sind, mit einigen Veränderungen bei der Benutzeroberfläche, den Optionen und den Einstellungen rechnen, die ihnen zur Verfügung stehen.
Wie werden die Verbraucher von der DMA beeinflusst?
Mit der Verabschiedung des DMA haben die Verbraucher in der EU folgende Vorteile:
Darüber hinaus können die Verbraucher von allen Gatekeepern erwarten, dass sie vor der Durchführung gezielter Werbung ihre Zustimmung einholen.
Außerdem ist es für die Nutzer einfacher, von einer Plattform zu einer anderen zu wechseln, z. B. ein Android-Produkt gegen ein Apple-Produkt auszutauschen und umgekehrt.
Wie wird das DMA durchgesetzt?
Die Europäische Kommission hat die uneingeschränkte Befugnis, alle Aspekte des Gesetzes über digitale Märkte durchzusetzen und führt bei Bedarf Marktuntersuchungen durch:
- Qualifizierung von Einrichtungen als Gatekeeper im Sinne des Gesetzes.
- Aktualisieren Sie die Verpflichtungen für Gatekeeper bei Bedarf dynamisch.
- Gestaltung von Abhilfemaßnahmen, um systematische Verstöße gegen die DMA-Vorschriften zu beheben.
Bußgelder und Sanktionen nach dem Gesetz über digitale Märkte
Die Strafen für Verstöße gegen das Datenschutzgesetz sind in den Artikeln 29 und 30 beschrieben und sind hoch: bis zu 10 % des weltweiten Gesamtumsatzes eines Unternehmens bei Erstverstößen und bis zu 20 % bei wiederholten Verstößen.
Darüber hinaus müssen die Unternehmen unter Umständen ein Zwangsgeld von bis zu 5 % ihres durchschnittlichen Tagesumsatzes zahlen .
Gegen Gatekeeper, die systematisch gegen das Gesetz verstoßen, können als letztes Mittel, insbesondere nach einer Marktuntersuchung, andere Abhilfemaßnahmen verhängt werden, darunter verhaltensbezogene und strukturelle Abhilfemaßnahmen sowie die Auflösung des Unternehmens.
Wie verhält sich das Gesetz über digitale Märkte zum Gesetz über digitale Dienste?
Neben der DMA hat Europa kürzlich auch den Digital Services Act(DSA) verabschiedet.
Die beiden Gesetze wirken zusammen, um das Internet für die europäischen Nutzer sicherer zu machen.
Während die DMA beschreibt, was große Technologieunternehmen in Bezug auf digitale Marketingtechniken tun können und was nicht, befasst sich die DSA mit Datentransparenz und Verhältnismäßigkeit und schafft ein ausgewogenes Umfeld für die Unternehmen:
- Benutzer
- Plattformen
- Öffentliche Behörden
Die DSA soll es einfacher machen:
- Illegale Inhalte online entfernen
- Schutz der Grundrechte der Nutzer, wie sie das DSGVO
- Mehr Kontrolle und Auswahl bieten
- Stärkerer Schutz von Kindern im Internet
- Weniger Exposition gegenüber illegalen Inhalten
Gleichzeitig soll sie den Anbietern digitaler Dienste mehr Rechtssicherheit und eine einfachere Gründung und Skalierung in Europa ermöglichen.
Außerdem bietet sie den gewerblichen Nutzern digitaler Dienste Zugang zu EU-weiten Märkten über Plattformen und gleiche Wettbewerbsbedingungen für Anbieter illegaler Inhalte.
Die DSA soll für mehr demokratische Kontrolle und Aufsicht über systemische Plattformen sorgen und systemische Risiken wie Manipulation oder Desinformation für die Gesellschaft als Ganzes eindämmen.
Kurz gesagt, enthält die DSA Vorschriften für Online-Vermittlungsdienste, Hosting-Dienste und Online-Plattformen, einschließlich der sehr großen, die Millionen von Europäern täglich nutzen.
Es ist wichtig zu betonen, dass die Verpflichtungen der verschiedenen Online-Akteure im Verhältnis zu ihrer Rolle, ihrer Größe und ihrem Einfluss in diesem Online-Ökosystem stehen.
Zusammenfassung
Das Gesetz über digitale Märkte ist zwar ein europäisches Gesetz, wird aber zweifellos Auswirkungen auf Unternehmen weltweit haben.
Es ist das erste Gesetz, das den in den letzten Jahren rasant gewachsenen Online-Marktplatz zu regulieren versucht, und es ist ein bahnbrechendes Gesetz, das andere Länder dazu inspirieren könnte, ähnliche Vorschriften zu erlassen.
Es ist zu erwarten, dass sich die Art und Weise, wie große Technologieunternehmen online agieren, ändern wird. Dies wird sich auf alle Bereiche auswirken, von App-Stores über Webbrowser bis hin zu Social-Media-Plattformen, digitalen Werbeoptionen und mehr.
Mehr über die Autorin
Geschrieben von Teodor Stanciu, CIPP/E, CIPM
Teo ist ein Datenschutzspezialist und erfahrener Datenschutzbeauftragter (DSB), der Unternehmen bei der Erfüllung ihrer Datenschutzverpflichtungen mit Leidenschaft unterstützt. Er verfügt über mehr als sieben Jahre Erfahrung als Datenschutzbeauftragter für eine internationale Organisation, die in 50 Ländern tätig ist und ihren Sitz in Brüssel, Belgien, hat. Teo ist ein Certified Information Privacy Professional/Europe (CIPP/E) und Certified Information Privacy Manager (CIPM) der International Association of Privacy Professionals (IAPP).
Mehr über die Autorin
