DSA für KMU-Websites: Wann Nutzerinhalte Pflichten auslösen
Beitrag teilen
Viele Firmenwebsites sind heute mehr als eine digitale Visitenkarte. Sie sammeln Bewertungen, zeigen Kundenstimmen, ermöglichen Kommentare, betreiben kleine Marktplätze oder lassen Partner eigene Inhalte einstellen. Genau an dieser Stelle wird der Digital Services Act, kurz DSA, für österreichische KMU interessant: Nicht jede Unternehmenswebsite ist automatisch eine Plattform. Aber sobald Inhalte von Nutzerinnen und Nutzern gespeichert und öffentlich verbreitet werden, sollte das Unternehmen genauer hinsehen.
Dieser Beitrag ersetzt keine individuelle Rechtsberatung. Er hilft aber dabei, die richtigen Fragen zu stellen, bevor eine Website um Bewertungsfunktionen, Community-Bereiche, Inserate, Händlerprofile oder andere nutzergenerierte Inhalte erweitert wird.
Warum der DSA auch kleine Websites berühren kann
Der DSA ist eine EU-Verordnung für digitale Vermittlungsdienste. Die Regeln gelten nicht nur für sehr große soziale Netzwerke, sondern grundsätzlich für Online-Dienste, die Informationen übertragen, zwischenspeichern oder hosten. Die RTR beschreibt etwa Hostingdienste als Dienste, die von Nutzern bereitgestellte Informationen in deren Auftrag speichern. Online-Plattformen gehen einen Schritt weiter: Sie speichern solche Informationen und verbreiten sie öffentlich.
Für klassische KMU klingt das zunächst weit weg. Ein Tischlerbetrieb, eine Steuerberatungskanzlei oder ein regionaler Händler, der nur eigene Texte, Bilder, Preise und Kontaktmöglichkeiten veröffentlicht, betreibt in der Regel keine Community-Plattform. Anders wird es, wenn die Website fremde Inhalte nicht nur entgegennimmt, sondern sichtbar macht: Kundenbewertungen, öffentliche Kommentare, Anbieterprofile, Kleinanzeigen, Uploads, Forenbeiträge, Erfahrungsberichte oder Marktplatzangebote.
Der praktische Nutzen liegt darin, früh zu unterscheiden: Ist die neue Funktion nur ein Kontaktkanal? Oder entsteht ein Bereich, in dem Dritte eigene Informationen veröffentlichen können? Diese Unterscheidung entscheidet darüber, ob interne Prozesse für Meldungen, Moderation, Transparenz und Beschwerden notwendig werden.
Typische Website-Funktionen mit Prüfsignal
Besonders aufmerksam sollten KMU bei Funktionen sein, die nach außen harmlos wirken, aber rechtlich und organisatorisch neue Rollen erzeugen können. Dazu zählen Bewertungsbereiche direkt auf der eigenen Website, öffentliche Kommentarspalten unter Blogartikeln, Mitgliederprofile in Branchen- oder Vereinsverzeichnissen, Händler- oder Partnerseiten mit selbst gepflegten Inhalten, Job- oder Immobilieninserate, Community-Foren, Datei-Uploads mit öffentlicher Anzeige oder ein Marktplatz, über den Nutzer eigene Leistungen anbieten.
Nicht jede dieser Funktionen führt automatisch zu denselben Pflichten. Der DSA arbeitet mit Kategorien: Vermittlungsdienst, Hostingdienst, Online-Plattform und sehr große Plattformen. Für österreichische KMU ist meist die Frage relevant, ob ein eigener Hosting- oder Plattformcharakter entsteht. Außerdem gibt es Erleichterungen und Ausnahmen für Kleinst- und Kleinunternehmen bei bestimmten Pflichten. Trotzdem sollte man sich nicht allein auf die Unternehmensgröße verlassen, sondern die konkrete Funktion prüfen.
Ein Beispiel: Werden Bewertungen ausschließlich auf Google, Facebook oder einem anderen Drittanbieter abgegeben und auf der eigenen Website nur verlinkt, liegt die Plattformfunktion eher beim Drittanbieter. Werden Bewertungen aber direkt über die eigene Website gesammelt, gespeichert, moderiert und öffentlich angezeigt, braucht das Unternehmen einen deutlich besseren Prozess.
Drei Fragen vor dem nächsten Website-Feature
Erstens: Speichern wir Inhalte für andere? Ein einfaches Kontaktformular, dessen Nachricht nur intern per E-Mail eingeht, ist etwas anderes als ein öffentliches Profil, das ein Nutzer selbst anlegt und laufend bearbeitet. Entscheidend ist nicht die Optik, sondern die Funktion: Werden Informationen im Auftrag eines Nutzers gespeichert?
Zweitens: Werden diese Inhalte öffentlich verbreitet? Wenn Nutzerinhalte öffentlich sichtbar werden, rückt die Plattformfrage näher. Das gilt besonders, wenn andere Besucher die Inhalte lesen, bewerten, teilen oder als Entscheidungsgrundlage nutzen können. Für lokale SEO ist das oft attraktiv, weil frische Bewertungen und Erfahrungsberichte Vertrauen schaffen. Gleichzeitig steigt die Verantwortung für klare Regeln und nachvollziehbare Moderation.
Drittens: Können problematische Inhalte gemeldet und behandelt werden? Der DSA legt Wert auf Melde- und Abhilfeverfahren. Anbieter müssen nachvollziehbar mit Hinweisen umgehen, Entscheidungen begründen und Nutzer über bestimmte Moderationsmaßnahmen informieren. Für KMU heißt das: Schon vor dem Launch sollte klar sein, wer Meldungen prüft, wie schnell reagiert wird, wie Entscheidungen dokumentiert werden und wo die Regeln stehen.
Was österreichische KMU organisatorisch vorbereiten sollten
Der erste Schritt ist eine Feature-Inventur. Listen Sie alle Stellen auf, an denen Nutzer etwas eingeben, hochladen oder veröffentlichen können. Danach markieren Sie, ob diese Inhalte intern bleiben oder öffentlich sichtbar werden. Diese einfache Übersicht verhindert, dass rechtliche Fragen erst auftauchen, wenn der erste Konflikt eskaliert.
Der zweite Schritt sind klare Nutzungsregeln. Die RTR weist darauf hin, dass Allgemeine Geschäftsbedingungen klar, einfach und zugänglich formuliert sein müssen. Für eine kleine Plattformfunktion reicht oft kein kopierter Standardtext. Nutzer sollten verstehen, welche Inhalte erlaubt sind, wann Inhalte entfernt werden können, wie Beschwerden funktionieren und welche Kontaktstelle erreichbar ist.
Der dritte Schritt ist ein schlanker Moderationsprozess. KMU brauchen nicht die Infrastruktur eines Konzerns, aber sie brauchen Zuständigkeiten. Wer prüft Meldungen? Wo werden Entscheidungen dokumentiert? Wird eine Entfernung begründet? Wie geht man mit wiederholtem Missbrauch um? Gerade bei Bewertungen ist das wichtig, weil seriöse Kritik, falsche Tatsachenbehauptungen, Spam und persönliche Angriffe unterschiedlich behandelt werden müssen.
Der vierte Schritt betrifft Transparenz. Nach den RTR-Informationen bestehen für Vermittlungsdienste Berichtspflichten, wobei bestimmte Ausnahmen für Kleinst- und Kleinunternehmen relevant sein können. Wer eine Plattformfunktion professionell betreibt, sollte dennoch Kennzahlen erfassen: Anzahl der Meldungen, Art der Inhalte, getroffene Maßnahmen und durchschnittliche Bearbeitungsdauer. Das hilft auch dann, wenn eine formale Berichtspflicht im Einzelfall nicht greift.
DSA, Bewertungen und lokale Sichtbarkeit
Bewertungen bleiben ein starker Vertrauensfaktor. Der Punkt ist nicht, Bewertungen zu vermeiden, sondern sie professionell zu gestalten. Wer auf der eigenen Website Kundenstimmen sammelt, sollte transparent erklären, woher sie kommen, ob sie geprüft wurden und wie Betroffene problematische Inhalte melden können. Mehr dazu passt auch zum Beitrag Online-Bewertungen: Vertrauen gewinnen und Fake-Bewertungen vermeiden.
Für lokale Auffindbarkeit entsteht dadurch ein Vorteil: Saubere Bewertungsprozesse wirken glaubwürdiger als ein ungepflegter Kommentarbereich voller Spam. Außerdem erleichtern klare Regeln die tägliche Arbeit. Das Team muss nicht jedes Mal neu diskutieren, ob ein Beitrag gelöscht, gekürzt, beantwortet oder stehen gelassen wird.
Wann Marktplätze und Verzeichnisse genauer hinschauen müssen
Besonders relevant ist der DSA für Angebote, die andere Unternehmen, Selbstständige oder Anbieter sichtbar machen: regionale Branchenverzeichnisse, Buchungsplattformen, Händlerbereiche, Partnernetzwerke oder Nischenmarktplätze. Wenn Dritte Profile, Leistungen, Preise, Bilder oder Verfügbarkeiten selbst einstellen, reicht ein normales Website-Konzept nicht mehr aus. Dann braucht es Rollen, Freigabeprozesse, klare Kontaktstellen und Regeln zur Inhaltsmoderation.
Für Projekte mit Online-Zahlung, Buchung oder Fernabsatz können zusätzlich weitere Anforderungen dazukommen. Der DSA enthält besondere Pflichten für Online-Plattformen, die den Abschluss von Fernabsatzverträgen mit Unternehmen ermöglichen. Wer also von einer reinen Firmenwebsite in Richtung Marktplatz wächst, sollte diese Entwicklung nicht erst beim Launch prüfen.
Technik und Vertrauen gehören zusammen
DSA-Überlegungen sind kein Ersatz für technische Sicherheit. Ein Meldeformular, Moderationsbereich oder Kundenkonto muss auch zuverlässig geschützt sein. Deshalb gehört der DSA-Check gut mit Website-Sicherheit, Rollenrechten, Backups und Protokollierung zusammen. Für den Cybersecurity-Blick lohnt sich ergänzend der Artikel Website-Sicherheit für KMU vorbereiten.
Auch die Gestaltung zählt. Plattformfunktionen sollten nicht versteckt, verwirrend oder manipulierend aufgebaut sein. Nutzer müssen erkennen können, was sie veröffentlichen, welche Daten sichtbar werden und wie sie Kontakt aufnehmen können. Gute UX ist hier nicht nur Conversion-Optimierung, sondern ein Vertrauenssignal.
Praktische Checkliste für den Start
- Alle Nutzerfunktionen der Website inventarisieren: Kontaktformular, Bewertung, Kommentar, Upload, Profil, Inserat, Marktplatz.
- Für jede Funktion prüfen, ob Inhalte nur intern verarbeitet oder öffentlich angezeigt werden.
- Verantwortliche Person für Meldungen, Moderation und Dokumentation festlegen.
- Nutzungsregeln, Kontaktstelle und Beschwerdeweg sichtbar und verständlich formulieren.
- Entscheidungen zu Entfernung, Sperre oder Einschränkung kurz dokumentieren.
- Bei neuen Plattform- oder Marktplatzfunktionen vor dem Launch juristisch prüfen lassen, welche DSA-Pflichten konkret gelten.
Fazit: Nutzerinhalte bewusst planen, nicht nebenbei mitlaufen lassen
Für die meisten KMU ist der DSA kein Grund zur Panik. Er ist aber ein guter Anlass, Website-Funktionen bewusster zu planen. Wer nur eigene Inhalte veröffentlicht, hat andere Fragen als ein Unternehmen, das Bewertungen, Kommentare, Anbieterprofile oder Marktplatzinhalte direkt auf der eigenen Website zulässt.
Der beste Zeitpunkt für diese Prüfung ist vor dem Feature-Launch. Dann lassen sich Kontaktstellen, Nutzungsregeln, Moderation, Beschwerdewege und technische Sicherheit sauber einbauen. Das Ergebnis ist nicht nur regulatorisch robuster, sondern auch besser für die Online-Sichtbarkeit: Eine Website, die Nutzerinhalte nachvollziehbar und fair behandelt, wirkt vertrauenswürdiger.
Wenn Sie Ihre Firmenwebsite ausbauen, starten Sie daher mit einer einfachen Frage: Können andere Menschen hier Inhalte veröffentlichen, die Besucher sehen und für ihre Entscheidung nutzen? Wenn ja, sollte der DSA-Check Teil der Website-Planung sein.