DMA: Meilensteine und Änderungen für Plattformen und ihre Kunden bis 2026

Die Verordnung über digitale Märkte (DMA) legt Pflichten für bestimmte Unternehmen fest, die Kernplattformdienste betreiben und von der Europäischen Kommission als Gatekeeper benannt wurden. Ihr Ziel ist es, diese Märkte wettbewerbsfähiger und fairer zu machen. Sie gilt nicht pauschal für alle Technologieunternehmen und macht ein großes Unternehmen nicht automatisch zum Gatekeeper: Die Benennung gilt für konkrete Dienste gemäß den Kriterien der Verordnung.

Die erste praktische Entscheidung für ein Unternehmen, das eine Plattform nutzt, ist zu prüfen, welcher Dienst benannt ist, und nicht nur den Namen des Anbieters anzusehen. Alphabet, Amazon, Apple, ByteDance, Meta und Microsoft waren die ersten sechs benannten Unternehmen im September 2023; ihre Pflichten umfassten die in den Beschlüssen der Kommission spezifizierten Dienste. Benennungen und Umfang können sich entwickeln, daher bedeutet eine Geschäftsbeziehung mit einem dieser Unternehmen nicht, dass jedes Produkt der DMA unterliegt.

Die Norm ersetzt auch nicht die Datenschutz-Grundverordnung (DSGVO). In Datenfragen können beide Rahmenwerke dieselbe Aktivität beeinflussen: Die DMA legt spezifische Pflichten für Gatekeeper fest, während die DSGVO die Verarbeitung personenbezogener Daten weiterhin regelt. Für Compliance-Verantwortliche bedeutet dies, Wettbewerbs- und Datenschutzanalyse zu koordinieren, anstatt Einwilligung oder Datenzugang als isolierte Angelegenheiten zu behandeln.

Das Europäische Parlament und der Rat nahmen die DMA 2022 an. Die Verordnung wurde am 12. Oktober dieses Jahres im Amtsblatt der Europäischen Union veröffentlicht und trat am 1. November in Kraft. Dieses Datum markierte nicht den sofortigen Beginn aller Pflichten für jedes Unternehmen: Der Zeitplan umfasste Umsetzungsstufen und einen spezifischen Prozess zur Identifizierung der Gatekeeper und ihrer Dienste.

Im September 2023 benannte die Kommission sechs Unternehmen: Alphabet, Amazon, Apple, ByteDance, Meta und Microsoft. Diese Benennung löste eine Frist von sechs Monaten aus, damit die betroffenen Dienste sich den anwendbaren Pflichten anpassten. Das relevante regulatorische Datum für viele Änderungen war der 6. März 2024, nicht das allgemeine Inkrafttretensdatum der Verordnung.

Die Unterscheidung zwischen Unternehmen und Dienst ist im täglichen Management wichtig. Ein Unternehmen kann mehrere Dienste anbieten, aber der Umfang hängt davon ab, welche in die Benennungsbeschlüsse aufgenommen wurden und welche Pflichten entsprechen. Verträge, Datenflüsse und Integrationen sollten die Plattform und den beteiligten Dienst identifizieren; eine Matrix nach Anbieter ohne dieses Detailniveau kann unterschiedliche Pflichten verbergen.

Ab dem 6. März 2024 mussten die benannten Gatekeeper die relevanten Pflichten erfüllen und Berichte einreichen, die ihre Maßnahmen beschreiben. Die DMA deckt Verhaltensweisen ab, wie das Begünstigen eigener Dienste, die Einschränkung bestimmter geschäftlicher Kommunikation mit Nutzern oder die Kombination personenbezogener Daten zwischen Diensten ohne die erforderliche Einwilligung. Jede Pflicht hat ihre eigenen Bedingungen und ihren eigenen Umfang.

Google kündigte am 5. März 2024 Änderungen an, um die Einhaltung im Europäischen Wirtschaftsraum vorzubereiten. Darunter beschrieb es Auswahlbildschirme für bestimmte Einstellungen, Optionen zur Entscheidung über die Verknüpfung einiger Dienste und Anpassungen der Suchergebnisse. Es wies auch auf Änderungen für Entwickler hin, einschließlich Abrechnungsprogramme und Links zu externen Angeboten in Google Play. Dies sind von Google kommunizierte Maßnahmen, keine unabhängige Bewertung, dass jede alle regulatorischen Anforderungen endgültig erfüllt.

Für Unternehmen, die auf Suche, Werbung, App-Stores oder Analytik angewiesen sind, können die Änderungen die Art und Weise ändern, wie Kunden gewonnen und Ergebnisse gemessen werden. Google warnte, dass Suchanpassungen den von bestimmten Vermittlern und Direktanbietern erhaltenen Traffic verändern könnten. Die operative Implikation ist, sowohl die Attribution als auch die Akquisekanäle zu überprüfen, ohne anzunehmen, dass die Positionen oder Nutzerpfade vor März 2024 gleich bleiben.

Unternehmen, die über Plattformen verkaufen, sollten mindestens überprüfen, ob sie mit ihren Kunden außerhalb des Dienstes kommunizieren können, welche Daten sie zur Messung von Kampagnen erhalten, welche Zahlungs- oder Vertriebsmöglichkeiten aktiviert sind und welche Bedingungen jede Integration regeln. Die Analyse sollte sich nicht auf die allgemeine Politik des Anbieters beschränken: die effektive Konfiguration des Dienstes und des europäischen Marktes bestimmt, welche Optionen in jedem Fall verfügbar sind.

Die DMA macht jede Datenverarbeitung nicht zu einer Frage, die durch ein einzelnes Einwilligungsfeld gelöst wird. Artikel 5(2) schränkt die Verwendung personenbezogener Daten zwischen Diensten eines Gatekeepers unter anderem ein, wenn die erforderliche Wahl nicht angeboten und die entsprechende Einwilligung nicht eingeholt wurde. Die DSGVO bleibt anwendbar, daher muss eine dem Nutzer präsentierte Option auch nach den Datenschutzregeln bewertet werden.

Im April 2025 fasste die Kommission einen Beschluss über Meta und Artikel 5(2) der DMA, der mit ihrem Werbemodell und der den Nutzern angebotenen Wahl zusammenhängt. Meta legte Berufung gegen diesen Beschluss beim Gericht der Europäischen Union ein; die Berufung wurde im Oktober 2025 im Amtsblatt veröffentlicht. Die Einreichung einer Berufung ist nicht gleichbedeutend mit einem Urteil und hebt den angefochtenen Beschluss nicht von allein auf. Daher ist es wichtig, zwischen Verwaltungsbeschlüssen, anhängigen Berufungen und rechtskräftigen Gerichtsentscheidungen zu unterscheiden.

Ein früherer Meilenstein, der oft mit diesem Streit verwechselt wird, ist die Sache Meta Platforms und andere, die vom Gerichtshof der Europäischen Union am 4. Juli 2023 entschieden wurde. Dieser Fall behandelte unter anderem die Anwendung der DSGVO auf Facebook und die Rechtsgrundlage für bestimmte Verarbeitungen; es war kein Urteil von 2025 über die DMA und keine allgemeine Befreiung von Meta von der Verordnung. Das Datum und der rechtliche Rahmen des Urteils ändern seine Bedeutung für Rechts- und Vertriebsteams.

Im April 2025 beobachtete eine Analyse von CeCo über das zweite Jahr der Berichte Unterschiede in den Compliance-Strategien der Unternehmen und beschrieb von der Kommission eingeleitete Verfahren. Diese Analyse ist eine unabhängige Interpretation, kein offizielles Bilanz der Kommission und kein Beschluss, der alle Unternehmensmaßnahmen als konform erklärt. Für ein Unternehmen, das diese Plattformen nutzt, ist es nützlicher, die tatsächlich eingeführten Änderungen von Bewertungen der Aufsichtseffektivität zu trennen.

Der Zeitplan der DMA sieht eine Überprüfung durch die Kommission und die Vorlage eines Berichts an das Europäische Parlament, den Rat und den Europäischen Wirtschafts- und Sozialausschuss vor dem 3. Mai 2026 vor. Ein geplantes Überprüfungsdatum beweist nicht von allein, dass der Bericht veröffentlicht wurde, noch belegt es die Annahme neuer Interoperabilitätsrichtlinien. Auch sollte das Datum 2026 nicht als Beweis für ein Urteil über Meta Marketplace behandelt werden: Die Quelle, die diese teilweise Aufhebung beschreibt, ist auf Juni 2026 datiert und bezieht sich auf eine andere Sache und einen anderen Dienst.

Im Juni 2026 berichtete Tirant, dass das Gericht der Europäischen Union die Benennung von Meta Marketplace als Gatekeeper teilweise aufgehoben, aber die von Messenger aufrechterhalten habe. Laut dieser Berichterstattung hing die Aufhebung mit der Bewertung der in Marketplace eingeführten Änderungen und der Begründung des Kommissionsbeschlusses zusammen. Das Ergebnis betrifft die Benennung dieses konkreten Dienstes, es beseitigt nicht den Status von Meta als benanntes Unternehmen und ist nicht gleichbedeutend mit einer Befreiung von allen seinen Pflichten unter der DMA.

Die DMA kann sich in Änderungen der Verteilung, Messung, Zahlungen und des Datenzugangs für Unternehmen übersetzen, die auf benannten Plattformen verkaufen, werben oder Dienste entwickeln. Nicht alle Nutzerunternehmen haben direkte Gatekeeper-Pflichten; dennoch können sie von Änderungen in den Plattformregeln betroffen sein. Die Priorität besteht darin, konkrete Abhängigkeiten zu identifizieren und Alternativen zu planen, wenn ein Kanal den Verkauf oder die Akquise erheblich beeinflusst.

Eine nützliche interne Überprüfung kann in vier Prüfungen organisiert werden:

• Den konkreten Dienst identifizieren und prüfen, ob er in einem geltenden Benennungsbeschluss aufgeführt ist.
• Aufzeichnen, welche Daten, Metriken und Messwerkzeuge der Anbieter unter welchen Bedingungen bereitstellt.
• Optionen für Abrechnung, Vertrieb, Kundenkommunikation und Links zu externen Angeboten überprüfen.
• Prognosen und Akquiseprozesse aktualisieren, wenn eine Änderung den Traffic, die Konversion oder die Attribution verändern kann.

Die regulatorische Überwachung erfordert auch die Trennung von drei Zuständen: eine bereits anwendbare Pflicht, eine angekündigte Unternehmensmaßnahme und ein laufender Streit. Sie sind nicht gleichwertig. Für Compliance-Verantwortliche besteht die praktische Entscheidung darin zu dokumentieren, welche Änderung ihre Operation betrifft, wer sie kommuniziert und ab wann sie gilt; für Vertriebsteams besteht sie darin, mehr als einen Akquisepfad beizubehalten und vergleichbare Messungen zu erhalten, wenn sich die Regeln einer Plattform ändern. Die DMA garantiert nicht von allein, dass eine Alternative billiger ist oder dass sich der Traffic auf bestimmte Weise neu verteilt.