Leitfäden für Unternehmen – Verträge, Personalwesen, KI & Compliance

DSA Artikel 16 – Notice and Action: illegale Inhalte melden 2026

Leitfaden zu Art. 16 DSA und Notice-and-Action: Wie Hosting-Dienste Meldungen entgegennehmen, erforderliche Informationen anfordern, Bestätigungen und Entscheidungen übermitteln und zwischen den Artikeln 16, 17 und 20 unterscheiden.
Veröffentlicht Mallbutiken
DSA Artikel 16 – Notice and Action: illegale Inhalte melden 2026

Kurze Antwort: Ein Anbieter eines Hosting-Dienstes, einschließlich einer betroffenen Online-Plattform, muss gemäß Artikel 16 des Digital Services Act (DSA) über einen leicht zugänglichen und benutzerfreundlichen elektronischen Mechanismus verfügen, um bestimmte Informationen zu melden, die der Meldende als rechtswidrige Inhalte betrachtet. Der Mechanismus muss den Meldenden dabei unterstützen, Gründe, den genauen Ort des Inhalts, relevante Kontaktdaten sowie eine Erklärung abzugeben, dass die Meldung in gutem Glauben erfolgt. Die Plattform muss eingehende Meldungen schnell, sorgfältig, objektiv und willkürfrei bearbeiten sowie Empfangsbestätigungen und Entscheidungsinformationen unter den gesetzlich vorgeschriebenen Voraussetzungen bereitstellen.

Rechtlich geprüft: 19. Oktober 2026. Primärquellen: DSA, Verordnung (EU) 2022/2065 (insbesondere die Artikel 6, 16–17, 19–22 und 24) und die Erklärung der EU-Kommission zu Notice and Action. Der Artikel bietet eine allgemeine Orientierung – die Anwendung muss für den tatsächlichen Dienst beurteilt werden.

Fünf zentrale Unterschiede:
  • Artikel 16 regelt Meldungen und Maßnahmen für Hosting-Dienste; dies ist nicht auf große Marktplätze beschränkt.
  • Der Meldende muss den verdächtigen rechtswidrigen Inhalt beschreiben und dessen Ort angeben können.
  • Eine Meldung ist kein automatischer Beweis für Rechtswidrigkeit. Artikel 16 Absatz 3 legt spezifische Voraussetzungen für die tatsächliche Kenntnis oder das Bewusstsein gemäß Artikel 6 fest.
  • Artikel 17 kann eine klare Begründung gegenüber dem betroffenen Diensteempfänger erfordern, wenn dessen Inhalt oder Konto eingeschränkt wird.
  • Artikel 20 regelt ein separates internes Beschwerdemanagementsystem für Online-Plattformen, die dieser Bestimmung unterliegen, vorbehaltlich der Ausnahmen gemäß Artikel 19.

Wer muss über einen Notice-and-Action-Mechanismus verfügen?

Artikel 16 gilt für Anbieter von Hosting-Diensten, d. h. eine Art von Vermittlungsdienst, bei dem Informationen auf Wunsch eines Diensteempfängers gespeichert werden. Online-Marktplätze, bestimmte soziale Plattformen und andere Hosting-Dienste können darunter fallen. Ein gewöhnliches Geschäft, das lediglich eigene Verkaufsinformationen veröffentlicht, ist jedoch nicht automatisch ein Hosting-Dienst für nutzergenerierte Inhalte. Die tatsächlichen Funktionen des Dienstes bestimmen die Einstufung.

Wichtiger Größenunterschied: Die spezifischen Ausnahmen für Kleinst- und Kleinunternehmen in DSA Artikel 19 (bestimmte Verpflichtungen für Online-Plattformen) und Artikel 29 (bestimmte Verpflichtungen für Marktplätze) befreien Hosting-Dienste nicht generell von Artikel 16. Es wäre daher falsch zu behaupten, dass nur große Plattformen einen Meldemechanismus benötigen.

Wenn Sie sich zunächst mit den Marktplatzregeln vertraut machen möchten, siehe Mallbutikens Übersicht der DSA-Anforderungen für Marktplätze und die Unterschiede zwischen GPSR und DSA.

Artikel 16.2 – welche Angaben muss das Meldeformular ermöglichen?

Die Meldefunktion muss leicht zugänglich, benutzerfreundlich und elektronisch sein. Sie muss so gestaltet sein, dass eine hinreichend genaue und fundierte Meldung eingereicht werden kann. Artikel 16.2 nennt vier Gruppen von Angaben:

Rechtsgrundlage Was muss möglich sein? Praktisches Formularfeld
16.2 a Eine hinreichend begründete Erläuterung, warum der Inhalt als rechtswidrig behauptet wird. Beschreibung des Verstoßes, relevante Umstände und Dokumentation.
16.2 b Eine klare Identifizierung des genauen Speicherorts, z. B. eine oder mehrere präzise URLs; bei Bedarf weitere Lokalisierungsinformationen. Webadresse, Anzeigen-ID, Produkt-ID oder ein anderer präziser Verweis.
16.2 c Name und E-Mail-Adresse des Meldenden – mit ausdrücklicher Ausnahme, wenn sich die Meldung auf Informationen bezieht, die Straftaten gemäß den Artikeln 3–7 der Richtlinie 2011/93/EU betreffen. Kontaktfeld, in dem die rechtliche Ausnahmesituation behandelt werden kann, ohne fälschlicherweise die Identität zu verlangen.
16.2 d Eine Erklärung, dass der Meldende in gutem Glauben davon ausgeht, dass die Angaben und Behauptungen korrekt und vollständig sind. Eine verständliche Erklärung oder eine entsprechende elektronische Bestätigung.
Wichtige Ausnahme beim Datenschutz: Es ist falsch, in allen Arten von Meldungen Namen und E-Mail-Adressen zu verlangen, ohne die ausdrückliche Ausnahme in Artikel 16.2 c für bestimmte schwere Straftaten gegen Kinder zu berücksichtigen. Gestalten Sie die Meldefunktion so, dass der Schutz dort tatsächlich funktioniert, wo die Ausnahme auf den Inhalt zutrifft.

Der DSA verlangt nicht, dass ein Anbieter ein bestimmtes kommerzielles Formular, eine bestimmte Vorlage oder ein bestimmtes Fallmanagementsystem verwendet. Die genauen Feldnamen und die Gestaltung können variieren, aber die rechtlichen Anforderungen müssen erfüllt sein.

Artikel 16.3–6 – von der Meldung zur Maßnahme

Schritt 1 – Informationen ohne vorgefasste Meinung bewerten

Eine Meldung ist eine Behauptung, dass ein Inhalt rechtswidrig ist. Gemäß Artikel 16.3 führt sie für die Anwendung von Artikel 6 nur dann zu einer tatsächlichen Kenntnis oder einem Bewusstsein, wenn es einem sorgfältigen Hosting-Anbieter ermöglicht wird, die Rechtswidrigkeit für den spezifischen Inhalt ohne eine detaillierte rechtliche Untersuchung zu identifizieren. Eine vage Beschwerde bedeutet also nicht automatisch, dass der Anbieter Kenntnis von der Rechtswidrigkeit hat.

Schritt 2 – Empfangsbestätigung versenden

Gemäß Artikel 16.4 muss der Anbieter den Eingang unverzüglich bestätigen, sofern die Meldung elektronische Kontaktdaten des Meldenden enthält. Daher sind eine Fall-ID, ein Eingangszeitpunkt und eine verständliche Bestätigung nützliche Funktionen, auch wenn das Gesetz nicht Mallbutikens spezifische Fallfelder vorschreibt.

Schritt 3 – schnell, sorgfältig und objektiv bearbeiten

Artikel 16.6 verlangt, dass Meldungen schnell, sorgfältig, nicht willkürlich und objektiv bearbeitet und entschieden werden. Es gibt keine universelle 24- oder 48-Stunden-Frist in Artikel 16 für alle Meldungen. Welche Eile geboten ist, hängt unter anderem von Art, Risiko und geltendem Regelwerk des Inhalts ab.

Wenn automatisierte Methoden bei der Bearbeitung oder Entscheidungsfindung verwendet werden, müssen Informationen hierüber gemäß Artikel 16.5–6 in der Mitteilung enthalten sein. Automatische Sortierung kann eine praktische Unterstützung sein, ersetzt jedoch nicht die Verpflichtung, Meldungen ordnungsgemäß zu bearbeiten.

Schritt 4 – Entscheidung und Rechtsbehelfsmöglichkeiten mitteilen

Artikel 16.5 verlangt, dass der Meldende unter den geltenden Kontaktvoraussetzungen unverzüglich über die Entscheidung bezüglich des gemeldeten Inhalts sowie über Möglichkeiten zur Rechtsbehelfsprüfung informiert wird. Eine Entscheidung kann bedeuten, dass Inhalte entfernt, der Zugang eingeschränkt oder nach der Prüfung kein derartiger Eingriff vorgenommen wird. Es ist nicht erforderlich, dass jede Meldung automatisch zur Entfernung führt.

Beispiel für eine Entscheidungsmitteilung:

Wir haben Ihre Meldung zu [identifizierter Inhalt] geprüft. Unsere Entscheidung lautet [Maßnahme/keine Maßnahme] aus folgenden Gründen: [kurze, sachliche Grundlage]. Falls automatisierte Methoden bei der Bearbeitung oder Entscheidungsfindung verwendet wurden: [relevanter Hinweis]. Informationen zu verfügbaren Prüfungen: [korrekte Verfahren für diesen Dienst].

Dies ist ein illustrativer Vorschlag und kein offizielles EU-Formular.

Artikel 17: Wann benötigt der betroffene Verkäufer oder Nutzer eine Begründung?

Siehe unsere Vertiefung zu DSA Artikel 17 und den Anforderungen an die Begründung von Entscheidungen, wenn ein Hosting-Dienst die Sichtbarkeit, Dienste, Zahlungen oder den Kontozugang einschränkt.

DSA Artikel 17 ist eine eigene Bestimmung, die für Entscheidungen eines Hosting-Anbieters bezüglich bestimmter Einschränkungen von Inhalten, Diensten, Monetarisierung oder Konten gilt, wenn der Grund rechtswidrige Inhalte oder Verstöße gegen die Nutzungsbedingungen sind. Der betroffene Diensteempfänger muss dann eine klare und spezifische Begründung gemäß den Anforderungen und Einschränkungen der Bestimmung erhalten.

Dies ist nicht dieselbe Mitteilung wie die Bestätigung an den Meldenden gemäß Artikel 16.4. Der Anbieter muss daher in der Lage sein, die Kommunikation an den Meldenden von der an den Nutzer oder Händler zu unterscheiden, dessen Inhalt betroffen ist. Auch Registrierungen in der Transparenzdatenbank der EU-Kommission können für relevante Online-Plattformen gemäß Artikel 24.5 relevant werden; dies sollte nicht mit den allgemeinen Verpflichtungen von Hosting-Anbietern verwechselt werden.

Artikel 20: Muss der Meldende Einspruch einlegen können?

Ein Meldender, der von einer Entscheidung betroffen ist, kann gemäß Artikel 20.1 gegebenenfalls auch eine externe Streitbeilegung gemäß DSA Artikel 21 wählen.

Informationen zu den anfechtbaren Entscheidungen, der Sechsmonatsfrist und den Anforderungen an qualifiziertes Personal finden Sie im separaten Leitfaden zu DSA Artikel 20 und internen Beschwerden.

Artikel 20 erfordert ein wirksames, kostenloses und elektronisches internes Beschwerdemanagementsystem für Online-Plattformen, die dieser Bestimmung unterliegen. Gemäß Artikel 19 gibt es eine spezielle Ausnahme für bestimmte Kleinst- und kleine Plattformanbieter; diese Ausnahme berührt nicht automatisch die Verpflichtung aus Artikel 16, einen Meldemechanismus vorzuhalten.

Das Recht auf interne Beschwerden gemäß Artikel 20 muss für mindestens sechs Monate ab einer relevanten Entscheidung unter den in dem Artikel genannten spezifischen Voraussetzungen zur Verfügung gestellt werden. Dies ist eine andere Sechsmonatsregel als die in DSA Artikel 32 zur Verbraucherinformation nach rechtswidrigen Angeboten. Letztere Bestimmung befasst sich in bestimmten Fällen mit Käufen innerhalb der sechs Monate vor dem Zeitpunkt der Kenntniserlangung.

Artikel 21 regelt unter den entsprechenden Voraussetzungen die außergerichtliche Streitbeilegung. Vertrauenswürdige Hinweisgeber haben zudem gemäß Artikel 22 besondere Priorisierungsregeln für betroffene Online-Plattformen; ein normales Unternehmen wird nicht allein durch das Einreichen einer Beschwerde zu einem vertrauenswürdigen Hinweisgeber.

Eine wichtige rechtliche Abgrenzung: DSA Artikel 16 gilt auch für bestimmte Hosting-Dienste, die nicht allen besonderen Verpflichtungen für Online-Plattformen in den Artikeln 20–22 unterliegen. Geben Sie daher nicht an, dass jeder Hosting-Dienst genau den gleichen Prozess für Berufungen oder vertrauenswürdige Hinweisgeber haben muss.

Praktisches Beispiel: eine mutmaßlich rechtswidrige Produktanzeige

Ein Verbraucher entdeckt eine Produktanzeige auf einem Marktplatz und ist der Ansicht, dass diese ein rechtswidriges Angebot enthält. Der Verbraucher nutzt den Meldemechanismus der Plattform, erklärt, warum das Angebot angeblich rechtswidrig ist, gibt die genaue Anzeigen-URL an und hinterlässt relevante Kontaktdaten sowie eine Erklärung in gutem Glauben.

Die Plattform sendet, sofern elektronische Kontaktdaten vorhanden sind, unverzüglich eine Empfangsbestätigung. Sie nimmt dann eine sachliche Bewertung der Angaben vor und trifft eine Entscheidung bezüglich des Inhalts. Der Meldende wird über die Entscheidung und relevante Möglichkeiten zur Rechtsbehelfsprüfung informiert. Wenn die Anzeige eingeschränkt wird, können zudem die Begründungsanforderungen von Artikel 17 gegenüber dem Verkäufer relevant werden.

Wenn ein rechtswidriges Produkt tatsächlich angeboten und verkauft wurde, kann Artikel 32 zur Verbraucherinformation für einen betroffenen Marktplatz relevant werden. Bei Sicherheitsrisiken muss auch die separate Produktgesetzgebung, beispielsweise die GPSR, beurteilt werden.

Checkliste: So überprüfen Sie Ihren Notice-and-Action-Prozess

  1. Stellen Sie fest, ob der Dienst unter die DSA-Regeln für Hosting-Dienste fällt.
  2. Stellen Sie sicher, dass die Meldefunktion leicht zugänglich, benutzerfreundlich und vollständig elektronisch nutzbar ist.
  3. Ermöglichen Sie die Abgabe einer Begründung zur behaupteten Rechtswidrigkeit und zum genauen Ort/URL des Inhalts.
  4. Verwenden Sie korrekte Felder für Namen und E-Mail und handhaben Sie die spezielle Ausnahme in Artikel 16.2 c.
  5. Holen Sie eine verständliche Erklärung in gutem Glauben ein.
  6. Dokumentieren Sie den Zeitpunkt des Eingangs der Meldung und ob elektronische Kontaktdaten vorliegen.
  7. Senden Sie bei Erfordernis unverzüglich eine Empfangsbestätigung.
  8. Bewerten Sie den Inhalt schnell, sorgfältig, objektiv und willkürfrei; unterscheiden Sie Verdacht von festgestellter Rechtswidrigkeit.
  9. Informieren Sie den Meldenden bei Erfordernis über Entscheidungen, relevante Rechtsbehelfsmöglichkeiten und die Verwendung automatisierter Methoden.
  10. Prüfen Sie separat, ob Artikel 17 eine Begründung gegenüber dem betroffenen Diensteempfänger erfordert sowie ob die Artikel 20–22 anwendbar sind.
  11. Folgen Sie behördlichen Anordnungen, Produktsicherheit, DSGVO und eventuellen Verbraucherinformationspflichten gemäß anderen Rechtsakten.

Fünf häufige Fehler in DSA-Prozessen

  • Alles gemeldete Material wird sofort gelöscht: Eine Meldung ist kein automatischer Beweis für Rechtswidrigkeit.
  • Das Formular verlangt in jeder Situation die Identität: Die Ausnahme in Artikel 16.2 c wird übersehen.
  • Entscheidungen werden nur an den Verkäufer gesendet: Das Recht des Meldenden auf Entscheidungsinformationen gemäß Artikel 16.5 wird übersehen.
  • Alles wird als Artikel 16 bezeichnet: Die Begründungspflicht nach Artikel 17 und das Beschwerdesystem nach Artikel 20 werden vermischt.
  • Falsche Ausnahme für kleine Unternehmen wird verwendet: Artikel 19 oder 29 werden allgemein auf Artikel 16 angewendet.

Zugehörige Dokumentation und Produkt

Für Online-Marktplätze kann ein koordinierter Prozess Meldungen, Entscheidungen, interne Prüfungen und relevante Verkäuferdaten miteinander verknüpfen. Lesen Sie daher auch DSA Artikel 30 zur Verkäuferidentifizierung, Artikel 31 zur Compliance by Design und Artikel 32 zur Information der Käufer.

DSA Marketplace Compliance – Arbeitsgrundlagen

Mallbutikens schwedische und englische DSA-Pakete enthalten Unterlagen für unter anderem Notice and Action, Entscheidungsdokumentation, KYBC, Artikel 31–32 und Register in Excel. Das Material hilft, Ordnung in die Dokumentation zu bringen, bedeutet aber nicht automatisch, dass ein digitaler Dienst den DSA erfüllt.

Siehe DSA Marketplace Compliance 2026/2027 – Word, PDF und Excel

Häufige Fragen zu DSA Artikel 16

Benötigen auch kleine Hosting-Dienste ein Meldeformular?

DSA Artikel 16 enthält keine allgemeine Ausnahme für Kleinst-/Kleinunternehmen, vergleichbar mit den Artikeln 19 und 29. Zunächst muss jedoch geklärt werden, ob der Dienst tatsächlich ein Hosting-Dienst gemäß DSA ist.

Muss immer jemand Name und E-Mail-Adresse angeben?

Das Formular muss dies gemäß Artikel 16.2 c ermöglichen, aber die Bestimmung enthält eine ausdrückliche Ausnahme für Informationen, die bestimmte sexuelle Straftaten gegen Kinder gemäß Richtlinie 2011/93/EU betreffen.

Hat der DSA eine allgemeine 24-Stunden-Frist für Meldungen?

Nein. Artikel 16 verlangt, dass Meldungen schnell, sorgfältig, objektiv und willkürfrei bearbeitet und entschieden werden sowie dass bestimmte Bestätigungen und Entscheidungen unverzüglich versendet werden.

Muss alles, was gemeldet wird, gelöscht werden?

Nein. Die Meldung ist nach ihrem Gehalt zu bewerten. Artikel 16.3 enthält spezifische Anforderungen, damit eine Meldung als tatsächliche Kenntnis oder Bewusstsein gemäß Artikel 6 über einen spezifisch rechtswidrigen Inhalt gilt.

Ist Notice and Action das Gleiche wie eine interne Beschwerde?

Nein. Artikel 16 betrifft die Meldung und erste Bearbeitung. Artikel 20 regelt interne Beschwerden gegen bestimmte Entscheidungen für Online-Plattformen, die dieser Bestimmung unterliegen.

Was bedeutet ein vertrauenswürdiger Hinweisgeber?

Ein vertrauenswürdiger Hinweisgeber gemäß Artikel 22 hat einen speziellen Status, der vom zuständigen Koordinator für digitale Dienste vergeben wird. Die Priorisierung gilt innerhalb des Fachgebiets des Hinweisgebers unter den in der Verordnung festgelegten Voraussetzungen.

Offizielle Rechtsquellen

Rechtliche Abgrenzung: Welche Meldungen rechtswidrige Inhalte betreffen, hängt vom anwendbaren EU- und nationalen Recht, der Rolle des Dienstes und den Umständen ab. Eine generische Dokumentvorlage, eine automatische Markierung oder eine standardisierte Entscheidungsvorlage ersetzen keine notwendige tatsächliche und rechtliche Prüfung.

Vorlagen in diesem Artikel

Mehr zum Thema