Am 31. August 2026 hat die Europäische Kommission ChatGPT ein Etikett verpasst, das noch kein KI-Chatbot zuvor bekommen hat: eine „sehr große Online-Suchmaschine" (Very Large Online Search Engine, VLOSE) im Sinne des EU-Digital-Services-Act (DSA). Es ist dieselbe rechtliche Kategorie, in die auch die Google-Suche fällt – und sie bringt die strengsten Aufsichtsregeln mit sich, die die EU zu bieten hat.
Warum ChatGPT dieses Etikett bekommen hat. Der Digital Services Act reguliert bereits die größten Online-Plattformen und Suchmaschinen und verlangt von ihnen, Risiken zu managen und transparenter zu werden, sobald sie in der EU durchschnittlich 45 Millionen monatliche Nutzer erreichen. OpenAI gab an, dass die Suchfunktion von ChatGPT – der Teil, der im offenen Web nach Antworten auf Ihre Fragen sucht – in den sechs Monaten bis März 2026 in der EU durchschnittlich rund 159 Millionen monatliche Nutzer hatte, mehr als das Dreifache dieser Schwelle. Weil ChatGPT das Web durchsuchen und Ergebnisse liefern kann, ähnlich wie Google es tut, entschied die Kommission, dass es rechtlich als Suchmaschine zählt – nicht nur als Chatbot. Am selben Tag wurden auch Reddit und Roblox eingestuft, allerdings als „sehr große Online-Plattformen" (Very Large Online Platforms, VLOP), einer verwandten Kategorie, nachdem sie 57,2 Millionen beziehungsweise rund 48 Millionen Nutzer in der EU gemeldet hatten.
Was das konkret von OpenAI verlangt. Unternehmen in dieser Kategorie müssen jährliche Risikobewertungen durchführen, die unter anderem illegale Inhalte, Gefahren für Minderjährige, Auswirkungen auf die körperliche und seelische Gesundheit der Nutzer sowie Risiken für Wahlen und die öffentliche Sicherheit in den Blick nehmen. Außerdem müssen sie sich unabhängigen externen Prüfungen unterziehen, Regulierungsbehörden und geprüften Forschern Zugang zu relevanten Daten geben, zweimal im Jahr Transparenzberichte veröffentlichen und einen klaren Meldeweg einrichten, über den Nutzer illegale Inhalte melden können – mit der Garantie, dass tatsächlich etwas damit passiert. Unternehmen, die sich nicht daran halten, drohen Bußgelder von bis zu 6 Prozent ihres weltweiten Jahresumsatzes. Der DSA hat bereits Strafen in Höhe von insgesamt fast 870 Millionen Euro gegen verschiedene Unternehmen verhängt, darunter eine Strafe von 550 Millionen Euro gegen AliExpress.
Wann es in Kraft tritt. OpenAI hat nun vier Monate ab der offiziellen Benachrichtigung durch die Kommission Zeit, um die Vorgaben zu erfüllen – die Kommission selbst nennt in ihrer Ankündigung eine Frist um Januar 2027 herum, während einige Medien, die über den Fall berichteten, Termine irgendwo zwischen November 2026 und Januar 2027 nannten, da das genaue Datum der Benachrichtigung nicht öffentlich bekannt ist. So oder so ist damit zu rechnen, dass sich die praktischen Änderungen in den kommenden Monaten schrittweise zeigen und nicht von einem Tag auf den anderen.
Was sich für Sie persönlich ändert. Wie ChatGPT Ihre Fragen beantwortet, ändert sich heute noch nicht – das ist ein regulatorischer Schritt, keine neue Funktion. Aber in den kommenden Monaten dürfen EU-Nutzer mit ein paar konkreten Neuerungen rechnen: einem veröffentlichten Archiv aller Anzeigen, die innerhalb von ChatGPT angezeigt werden, regelmäßigen öffentlichen Berichten darüber, wie OpenAI mit Risiken wie Falschinformationen oder Gefahren für Minderjährige umgeht, und – am nützlichsten – einer offiziellen Möglichkeit, Inhalte zu melden, die illegal oder schädlich erscheinen, mit der begründeten Erwartung, dass OpenAI tatsächlich darauf reagiert. Wer es gewohnt ist, eine Betrugsnachricht oder einen schädlichen Beitrag auf einer großen Plattform wie Facebook oder Google zu melden und zu wissen, dass diese Meldung irgendwo ankommt, bekommt mit dieser Regelung bei ChatGPT künftig einen ähnlichen Standard.
Das ist ein anderes Gesetz als der EU AI Act, ein separates Regelwerk, das bis 2026 schrittweise in Kraft tritt und sich vor allem damit befasst, wie KI-Systeme gebaut und offengelegt werden müssen (mehr dazu in unserem Ratgeber was der EU AI Act für Sie ändert). Der hier angewendete Digital Services Act ist dagegen dasselbe Gesetz, das schon jetzt Google, Facebook und andere große Plattformen reguliert – man sollte das also weniger als neue, KI-spezifische Regel verstehen, sondern eher als Entscheidung der EU, dass ein enorm populärer KI-Chatbot sich künftig an dieselben Sicherheitsregeln halten muss wie jedes andere große Suchwerkzeug.