Die Einstufung öffentlicher Kanäle eines großen Messenger-Dienstes als „sehr große Online-Plattform“ (Very Large Online Platform, VLOP) nach dem Digital Services Act markiert einen wichtigen regulatorischen Wendepunkt. Auslöser ist die Überschreitung der Schwelle von 45 Millionen monatlich aktiven Nutzerinnen und Nutzern in der EU; im ersten Halbjahr 2025 lag die Zahl bei rund 51,7 Millionen. Damit gelten künftig die strengsten Pflichten des DSA.
Die Umsetzungsfrist beträgt rund vier Monate und läuft bis Mitte Mai 2026. Die Aufsicht liegt bei der EU-Kommission sowie bei der zuständigen nationalen Medienaufsicht in Irland. Der Sanktionsrahmen ist erheblich: Verstöße können mit Bußgeldern von bis zu 6 % des weltweiten Jahresumsatzes geahndet werden.
Für Unternehmen ist diese Entwicklung nicht nur eine Plattformfrage. Wer öffentliche Messenger-Kanäle für Kommunikation, Marketing, Recruiting, Investor Relations, Krisenkommunikation oder Werbung nutzt, muss mit strengeren Anforderungen an Inhalte, Nachweise, Transparenz und Governance rechnen. Besonders betroffen sind regulierte Branchen wie Energie, Finanzdienstleistungen, Gesundheit und Telekommunikation.
2. Was sich für öffentliche Kanäle konkret ändert
Mit der VLOP-Einstufung greifen erweiterte DSA-Pflichten. Plattformbetreiber müssen systematische Risikoanalysen durchführen, unter anderem zu illegalen Inhalten, Desinformation, Wahlbeeinflussung, Minderjährigenschutz und gesellschaftlichen Risiken. Für öffentliche Kanäle bedeutet dies voraussichtlich strengere Moderationsregeln, klarere Meldewege und höhere Anforderungen an Transparenz.
Unternehmen sollten sich darauf einstellen, dass Inhalte auf öffentlichen Kanälen stärker geprüft werden. Dazu können gehören:
- transparentere Moderationsprozesse,
- klarere Beschwerde- und Einspruchsmechanismen,
- schnellere Reaktionsfristen bei Meldungen,
- erweiterte Werbekennzeichnung,
- strengere Regeln für Targeting,
- zusätzliche Nachweise bei sensiblen Themen,
- regelmäßige Transparenzberichte der Plattform,
- Datenzugänge für Forschende und Aufsichtsbehörden.
Gerade in Krisensituationen, etwa bei Cyberangriffen, Lieferengpässen, Netzstörungen, Produktrückrufen oder Energiepreisspitzen, kann die Kommunikationsgeschwindigkeit entscheidend sein. Wenn Plattformprozesse künftig stärker reguliert und dokumentationspflichtig werden, müssen Unternehmen ihre Kommunikationsprozesse entsprechend professionalisieren.
3. Generative KI erhöht den Governance-Druck
Parallel zur DSA-Durchsetzung wächst die Sorge vor KI-generierten Deepfakes, synthetischen Medien und automatisierter Desinformation. Für Unternehmenskommunikation ist das besonders relevant, weil generative KI inzwischen in vielen Bereichen eingesetzt wird: Textentwürfe, Bildmaterial, Videoclips, Social-Media-Posts, Kampagnenvarianten, Chatbots, automatisierte Moderation und Targeting.
Der zentrale Punkt: KI-generierte Inhalte sind nicht per se problematisch. Problematisch wird es, wenn Herkunft, Verantwortlichkeit, Freigabeprozess und Nachvollziehbarkeit unklar sind. Unternehmen benötigen daher klare Regeln für den Einsatz generativer KI in öffentlichen Kanälen.
Dazu gehören insbesondere:
- Kennzeichnung synthetischer oder KI-generierter Inhalte,
- menschlicher Review vor Veröffentlichung,
- Freigabeprozesse für sensible Themen,
- Qualitätskontrolle bei Fakten, Zahlen und Zitaten,
- Protokollierung von Prompts, Versionen und Freigaben,
- Vermeidung irreführender visueller Darstellungen,
- Eskalationspfade bei Fehlern oder Beschwerden.
Für C-Level, Kommunikationsleitung und Compliance bedeutet das: KI-gestützte Content-Produktion muss Teil der Unternehmens-Governance werden. Sie darf nicht als isoliertes Marketing-Tool betrieben werden.
4. DSA, EU AI Act und ISO 42001 gehören zusammen
Die DSA-Hochstufung betrifft zunächst Plattformen. Die Auswirkungen reichen jedoch in die Governance der Unternehmen hinein, die diese Plattformen nutzen. Gleichzeitig bringt der EU AI Act zusätzliche Pflichten für Anbieter und Betreiber bestimmter KI-Systeme. ISO/IEC 42001 liefert hierfür einen strukturierten Rahmen für ein AI-Managementsystem.
In der Praxis sollten Unternehmen diese drei Ebenen nicht getrennt betrachten:
DSA adressiert Plattformrisiken, Transparenz, illegale Inhalte, Desinformation, Werbung und Beschwerdemechanismen.
EU AI Act adressiert Risiken aus KI-Systemen, darunter Transparenzpflichten, menschliche Aufsicht, technische Dokumentation, Risikomanagement und Anforderungen an bestimmte Hochrisiko-Anwendungen.
ISO 42001 bietet einen Managementsystem-Ansatz, um KI-Governance organisatorisch zu verankern: Rollen, Verantwortlichkeiten, Kontrollen, Audits, Verbesserungsprozesse und Nachweisdokumentation.
Ein belastbares Zielbild ist daher ein integriertes Governance-Modell, das Plattformkommunikation, KI-Systeme und Compliance-Prozesse verbindet. Grundlage dafür ist ein aktuelles Inventar der eingesetzten KI-Systeme, insbesondere für Content-Erstellung, Moderation, Personalisierung, Empfehlungslogik und Targeting.
5. Konsequenzen für Enterprise AI Architecture
Für IT-Leitung, CDOs und Enterprise-Architekten entsteht eine klare Aufgabe: KI-gestützte Kommunikations- und Marketingprozesse müssen technisch so gestaltet werden, dass Governance, Auditierbarkeit und Datensouveränität möglich sind.
Das betrifft unter anderem:
- zentrale Protokollierung von KI-gestützten Content-Prozessen,
- rollenbasierte Freigabeworkflows,
- Versionierung von Inhalten und Prompt-Artefakten,
- Nachvollziehbarkeit verwendeter Modelle und Datenquellen,
- sichere RAG-Pipelines für freigegebene Unternehmensinformationen,
- Trennung zwischen internen Wissensdatenbanken und externen Plattformen,
- Schnittstellen zu Compliance-, Legal- und Incident-Response-Prozessen,
- Monitoring von Veröffentlichungen und Beschwerden.
Gerade in regulierten Branchen ist es riskant, generative KI ausschließlich über nicht kontrollierte SaaS-Tools einzusetzen. Wenn vertrauliche Unternehmensinformationen, Kundendaten, Netzbetriebsdaten, medizinische Informationen oder Finanzdaten in ungeprüfte KI-Workflows gelangen, entstehen Datenschutz-, Geschäftsgeheimnis- und Compliance-Risiken.
Eine Enterprise-taugliche AI Architecture muss daher On-Premise-, Private-Cloud- oder Hybrid-Modelle berücksichtigen. Ziel ist nicht maximale Experimentierfreude, sondern kontrollierbare Skalierung: KI nutzen, ohne Governance und Datensouveränität aufzugeben.
6. Besondere Relevanz für Energie und kritische Infrastrukturen
Für Energieunternehmen, Stadtwerke, Netzbetreiber, Prosumer-Plattformen und Anbieter im Bereich erneuerbarer Energien ist die Entwicklung besonders relevant. Die Energiewende ist kommunikativ sensibel: Netzausbau, Strompreise, PV-Förderung, Speicherlösungen, Elektromobilität, dynamische Tarife und Versorgungssicherheit sind Themen mit hoher öffentlicher Aufmerksamkeit.
Öffentliche Messenger-Kanäle können hier wertvolle Kommunikationsinstrumente sein — etwa für Kundeninformation, lokale Energiegemeinschaften, Störungsmeldungen, Demand-Response-Programme oder Community-Management. Gleichzeitig sind diese Kanäle anfällig für Desinformation, gefälschte Warnmeldungen, manipulierte Bilder oder betrügerische Angebote.
Unternehmen im Energiesektor sollten daher prüfen, ob ihre Kommunikations- und KI-Prozesse ausreichend robust sind. Ein Beispiel: Wenn ein Energieversorger KI nutzt, um regionale Kundeninformationen zu dynamischen Stromtarifen zu erstellen, müssen Faktenbasis, Freigabeprozess und Kennzeichnung eindeutig sein. Wenn zusätzlich öffentliche Messenger-Kanäle verwendet werden, müssen Meldeprozesse, Reaktionszeiten und Nachweise zur Veröffentlichung nachvollziehbar sein.
Die Verbindung aus DSA, EU AI Act und sektoraler Kritikalität macht deutlich: Kommunikations-Governance ist kein reines Marketingthema mehr. Sie wird Teil von Risiko-, Compliance- und Resilienzmanagement.
7. Maßnahmen-Checkliste bis Mai 2026
Unternehmen sollten die verbleibende Zeit bis Mai 2026 nutzen, um ihre Prozesse gezielt zu überprüfen und anzupassen. Eine pragmatische Roadmap umfasst folgende Schritte:
-
Nutzung öffentlicher Kanäle und Ads erfassen
Dokumentieren Sie, welche öffentlichen Messenger-Kanäle, Gruppen, Bots und Werbeformate in EU-Märkten genutzt werden. Klären Sie Verantwortlichkeiten zwischen Marketing, Kommunikation, IT, Recht und Compliance. -
DSA-konforme Risikoanalyse durchführen
Bewerten Sie Risiken zu illegalen Inhalten, Desinformation, Wahlperioden, Minderjährigenschutz, Deepfakes, Betrug und Reputationsschäden. Berücksichtigen Sie auch branchenspezifische Risiken, etwa bei Energieversorgung, Finanzprodukten oder Gesundheitsinformationen. -
Content-Governance aktualisieren
Definieren Sie klare Melde- und Beschwerdeprozesse, Reaktionsfristen, Eskalationspfade und Incident-Response-Regeln. Legen Sie fest, wer Inhalte freigibt und wer bei Beschwerden entscheidet. -
KI-Inhalte transparent kennzeichnen
Entwickeln Sie Regeln für die Kennzeichnung von KI-generierten Texten, Bildern, Videos und Avataren. Besonders bei synthetischen Medien und realitätsnahen Darstellungen sollte ein menschlicher Review verpflichtend sein. -
Vendor- und Plattform-Due-Diligence erweitern
Prüfen Sie Verträge mit Agenturen, KI-Tool-Anbietern und Plattformpartnern. Achten Sie auf Klauseln zu Datenzugang, Moderation, Reporting, Audit-Unterstützung, Löschprozessen und Unterauftragnehmern. -
AI-Inventar und Audit-Trails aufbauen
Erfassen Sie eingesetzte KI-Systeme für Content-Erstellung, Moderation, Kampagnensteuerung und Targeting. Dokumentieren Sie Modellnutzung, Datenquellen, Freigaben und Änderungen. -
Trainings für Fachbereiche durchführen
Schulen Sie Marketing, Kommunikation, Recht, Compliance, IT und Management zu DSA, EU AI Act und internen KI-Richtlinien. Entscheidend ist, dass operative Teams die regulatorischen Konsequenzen verstehen. -
Budget und Roadmap festlegen
Planen Sie Ressourcen für Moderations-Tools, Qualitätssicherung, Transparenzberichte, Rechtsprüfung, technische Protokollierung und Governance-Prozesse ein. Mai 2026 ist für Enterprise-Organisationen ein kurzer Zeithorizont.
8. Frühzeitige Governance wird zum Wettbewerbsvorteil
Die Hochstufung öffentlicher Messenger-Kanäle ist ein Signal: Die EU wird Plattformregulierung konsequenter durchsetzen. Unternehmen sollten diese Entwicklung nicht als isolierte Compliance-Anforderung betrachten, sondern als Anlass, ihre digitale Kommunikations- und KI-Governance zu professionalisieren.
Wer frühzeitig handelt, reduziert nicht nur Bußgeld-, Reputations- und Betriebsrisiken. Er sichert auch Handlungsfähigkeit auf regulierten Plattformen, schafft Vertrauen bei Kundinnen und Kunden und stärkt die interne Skalierbarkeit von KI-Anwendungen.
Der nächste sinnvolle Schritt ist eine strukturierte Bestandsaufnahme: Welche öffentlichen Kanäle nutzen Sie? Welche KI-Systeme erstellen oder steuern Inhalte? Welche Nachweise könnten Sie gegenüber Plattformen, Aufsichtsbehörden oder internen Prüfern heute bereits liefern?
AIStraCon unterstützt Unternehmen in regulierten Branchen bei genau dieser Schnittstelle aus Enterprise AI Architecture, EU AI Act Compliance und KI-gestützter Energiewende. Wenn Sie Ihre Risiken, Governance-Lücken und technischen Handlungsfelder bis Mai 2026 priorisieren möchten, empfiehlt sich ein EU AI Act Readiness Assessment, ein AI Architecture Quick Scan oder ein kostenloses 30-minütiges Executive Briefing.
