(Symbolbild)
Plattformregulierung: Wenn Compliance-Defizite zur Existenzbedrohung werden
Die jüngsten Vorfälle um Roblox und den Rechtsstreit zwischen Runlayer und Rippling verdeutlichen ein gemeinsames Muster: Unternehmen, die ihre Aufsichtspflichten gegenüber Nutzern und Geschäftspartnern vernachlässigen, geraten zunehmend unter regulatorischen und juristischen Druck – mit potenziell existenzbedrohenden Folgen.
Kinder- und Jugendschutz als regulatorischer Brennpunkt
Die britische Aufsichtsbehörde Ofcom hat gegen Roblox schwere Mängel bei der Altersverifikation und dem Schutz Minderjähriger festgestellt. Die Plattform habe es Erwachsenen ermöglicht, Kinder zu kontaktieren und anzusprechen, obwohl entsprechende Sicherungsmechanismen hätten greifen müssen (Ars Technica). Der Fall markiert einen Wendepunkt in der Durchsetzung des britischen Online Safety Act, der seit 2023 strengere Pflichten für Plattformbetreiber etabliert. Ofcoms Untersuchung konzentrierte sich auf systematische Schwächen bei Age-Verification-Prozessen und die mangelnde Effektivität von Content-Moderationssystemen.
Für den deutschen Markt ist dies relevant, weil der Digital Services Act (DSA) ähnliche Anforderungen stellt, jedoch mit einer dezentraleren Aufsichtsstruktur. Während Großbritannien mit Ofcom eine zentrale, technisch spezialisierte Behörde etabliert hat, verteilt sich die DSA-Enforcement in der EU auf nationale Regulierungsstellen und die EU-Kommission. Die Roblox-Entscheidung zeigt, dass zentrale Behörden schneller und durchgreifender agieren können – ein Modell, das für die deutsche DSA-Implementierung diskutiert wird.
Compliance-Risiken in der B2B-Sphäre
Parallel dazu illustriert der Rechtsstreit zwischen den HR-Tech-Unternehmen Runlayer und Rippling, wie Compliance-Defizite auch im Geschäftskundenbereich eskalieren können. Beide Unternehmen ließen ihre gegenseitigen Klagen fallen, ohne finanzielle Vergleichszahlungen – ein Indikator dafür, dass keine Seite ihre rechtlichen Positionen als ausreichend stark einstufte (TechCrunch AI). Rippling nutzte den Abschluss des Verfahrens unmittelbar zur Markteinführung eines konkurrierenden Produkts, was die strategische Dimension der Auseinandersetzung unterstreicht.
Der Fall demonstriert, wie unklare regulatorische Rahmenbedingungen für KI-gestützte HR-Software zu Rechtsunsicherheit führen. Besonders für deutsche Mittelständler, die zunehmend auf internationale SaaS-Anbieter setzen, birgt dies Haftungsrisiken: Werden Mitarbeiterdaten durch nicht konforme Systeme verarbeitet, trifft den deutschen Verantwortlichen gemäß DSGVO die Beweislast für angemessene Garantien.
Lehren für die deutsche Regulierungspraxis
Die britische Herangehensweise an Plattformregulierung bietet drei konkrete Anhaltspunkte für deutsche Unternehmen. Erstens: Die Proaktivität der Aufsicht. Ofcom untersucht nicht erst nach Meldungen, sondern führt systematische Risk Assessments durch. Zweitens: Die technische Spezialisierung. Die Behörde beschäftigt eigene Data-Science-Teams, um Algorithmen und Moderationssysteme zu prüfen. Drittens: Die Durchsetzungskonsequenz – mit Geldbußen von bis zu zehn Prozent des weltweiten Jahresumsatzes.
Der deutsche Ansatz beim Jugendschutz, insbesondere durch das Jugendschutzgesetz und die kommenden DSA-Pflichten, bleibt fragmentierter. Die Kommission für Jugendmedienschutz (KJM) koordiniert zwar Länderaufsichten, verfügt jedoch nicht über vergleichbare Sanktionshebel wie Ofcom. Für Plattformbetreiber mit deutschem Marktzugang bedeutet dies: Die strikteste anwendbare Regulierung wird zum de facto-Standard – aktuell also der britische Online Safety Act, künftig möglicherweise ergänzt durch die DSA-Vollzugspraxis.
Deutsche Unternehmen, die digitale Plattformen betreiben oder nutzen, sollten daher einen dualen Compliance-Ansatz entwickeln: die Erfüllung höchster gemeinsamer Standards bei Altersverifikation, Content-Moderation und Datenverarbeitung, kombiniert mit dokumentierter Due Diligence bei der Auswahl internationaler Dienstleister. Die Kosten proaktiver Compliance übersteigen die Folgekosten regulatorischer Eingriffe und Reputationsverluste bei Weitem.
