Neue Regeln für Empfehlungsalgorithmen können Unternehmen vor zusätzliche Anforderungen an Datenverarbeitung, Plattformbetrieb und digitale Prozesse stellen. Australiens geplantes „Digital Duty of Care“-Gesetz zeigt, dass Staaten stärker in die Gestaltung von Online-Diensten eingreifen wollen – mit möglichen Auswirkungen über den eigenen Markt hinaus.
Für Unternehmen ist dabei weniger der politische Konflikt zwischen Australien und den USA entscheidend. Relevant ist vielmehr, welche Pflichten digitale Anbieter künftig erfüllen müssen und ob Plattformen ihre Systeme weltweit anpassen. Das kann Funktionen, Datenflüsse und den Umgang mit Kunden oder minderjährigen Nutzern verändern.
Australien plant weitreichende Vorgaben
Der Gesetzentwurf soll Nutzern ab 16 Jahren ermöglichen, personalisierte Feeds abzulehnen. Sie könnten stattdessen Inhalte ausschließlich von selbst gewählten Kontakten sehen. Für Kinder und Jugendliche unter 16 Jahren sollen Empfehlungsalgorithmen, Endlos-Feeds und Stories vollständig ausgeschlossen werden.
Die geplanten Pflichten richten sich nicht nur an große soziale Netzwerke. Erfasst werden sollen grundsätzlich auch Zugangsanbieter, Messenger, Mailanbieter, Gaming-Dienste, Websites, Apps, Hoster, Suchmaschinen, App Stores und Gerätehersteller. Die Regierung könnte allerdings Dienste mit geringem Risiko oder geringer Nutzung in Australien ausnehmen.
Zusätzlich sind Schutzmaßnahmen für Nutzer unter 18 Jahren vorgesehen. Sie sollen unter anderem vor pornografischen Inhalten, der Verherrlichung von Kriminalität, Inhalten zu Essstörungen, gefährlichen Stunts, Mobbing und Missbrauch geschützt werden. Bei Verstößen könnten Bußgelder von bis zu rund 60 Millionen Euro verhängt werden.
Warum die Entwicklung für Unternehmen relevant ist
Die Regelung betrifft damit nicht nur die öffentliche Debatte über soziale Netzwerke. Anbieter digitaler Dienste müssten prüfen, wie sie Alter, Nutzerpräferenzen und die Ausspielung von Inhalten technisch und organisatorisch berücksichtigen. Gerade dort, wo personalisierte Inhalte oder Nutzerprofile eine Rolle spielen, können sich bestehende Abläufe verändern.
Aus Datenschutzsicht ist besonders relevant, welche Informationen für Altersgrenzen und Auswahlmöglichkeiten verarbeitet werden. Der Gesetzentwurf beschreibt zwar die vorgesehenen Rechte und Schutzmaßnahmen, aber noch nicht abschließend, wie diese praktisch umgesetzt werden sollen. Genau diese offene Ausgestaltung erschwert derzeit eine abschließende Bewertung.
Auch Unternehmen, die solche Plattformen nicht selbst betreiben, können betroffen sein. Wenn Anbieter ihre Systeme nicht nur in Australien, sondern global anpassen, könnten sich Funktionen, Moderationsprozesse oder Nutzungsbedingungen für Geschäftskonten und Kundenkommunikation ändern. Die US-Regierung befürchtet eine solche weltweite Umsetzung ausdrücklich.
Zwischen Schutzpflichten und unklaren Anforderungen
Die USA kritisieren, dass der Begriff schädlicher Inhalte teilweise vage bleibe. Nach ihrer Einschätzung könnte dies zu meinungsbasierter Zensur führen und Plattformen zu einer übermäßigen Moderation veranlassen. Umstritten ist unter anderem, was als feindselige Haltung gegenüber Frauen und der Gleichstellung gelten soll.
Für Unternehmen entsteht dadurch ein Spannungsfeld: Sie müssen Schutzvorgaben erfüllen, dürfen Inhalte aber nicht beliebig oder uneinheitlich bewerten. Unklare Anforderungen können zu unterschiedlichen Entscheidungen in der Moderation führen. Das betrifft nicht nur rechtliche Fragen, sondern auch die Nachvollziehbarkeit von Prozessen und den Umgang mit Beschwerden.
Australien plant, das Gesetz noch in diesem Jahr zu beschließen und in Kraft zu setzen. Aktuell handelt es sich daher um einen Gesetzesvorstoß während der Konsultationsphase, nicht um eine bereits geltende allgemeine Pflicht für Unternehmen. Der konkrete Handlungsbedarf hängt deshalb wesentlich davon ab, ob ein Unternehmen selbst in den Anwendungsbereich fällt oder von Änderungen seiner Dienstleister betroffen wäre.
Was Unternehmen jetzt prüfen sollten
Entscheider sollten zunächst klären, ob das eigene Unternehmen digitale Dienste anbietet, Nutzerprofile verarbeitet oder auf Plattformen angewiesen ist, deren Funktionen sich ändern könnten. Sinnvoll ist außerdem, kritische Datenflüsse, Alters- und Zugriffslogiken sowie Abhängigkeiten von externen Plattformen zu dokumentieren und mögliche regionale Unterschiede zu bewerten.
Wer solche Prozesse strukturiert bewerten möchte, kann ein Datenschutz-Audit nutzen, um Datenverarbeitungen, Verantwortlichkeiten und bestehende Schutzmaßnahmen nachvollziehbar zu prüfen. Entscheidend ist eine angemessene Balance zwischen Schutzanforderungen und praktikablen digitalen Arbeitsprozessen.
Die wichtigsten Fragen und Antworten
Gilt das geplante Gesetz bereits für deutsche Unternehmen?
Nein. Nach den vorliegenden Informationen plant Australien, das Gesetz noch in diesem Jahr zu beschließen und in Kraft zu setzen. Derzeit befindet es sich in der Konsultationsphase. Eine unmittelbare Pflicht für deutsche Unternehmen lässt sich daraus nicht ableiten.
Welche Unternehmen könnten besonders betroffen sein?
Besonders relevant ist die Entwicklung für Anbieter von Plattformen, Apps, Websites, Messengern, Mail- und Gaming-Diensten, Suchmaschinen, Hosting-Angeboten oder Geräten. Auch Unternehmen, die stark von solchen Diensten abhängen, sollten mögliche Änderungen bei Funktionen und Nutzungsbedingungen beobachten.
Welche Datenverarbeitungen könnten eine Rolle spielen?
Der Gesetzentwurf sieht Altersgrenzen und ein Wahlrecht zwischen personalisierten Feeds und Inhalten selbst gewählter Kontakte vor. Dadurch können Fragen entstehen, wie Alter, Nutzerentscheidungen und Inhalte technisch verarbeitet werden. Die konkrete Umsetzung ist nach den vorliegenden Informationen noch offen.
Entsteht daraus bereits ein akuter Handlungsdruck?
Ein allgemeiner akuter Handlungsdruck ist nicht belegt. Unternehmen sollten die Entwicklung jedoch beobachten und ihre Abhängigkeiten von digitalen Plattformen, relevante Datenflüsse und mögliche Auswirkungen auf Geschäftsprozesse frühzeitig prüfen.
Quelle: heise.de