DSA-Meldeverfahren in Zypern: Leitfaden für Online-Plattformen

Bestimmen Sie den Hostingdienst und die anwendbaren Pflichten

Beginnen Sie mit der tatsächlichen Funktion des Dienstes. Artikel 16 gilt für Anbieter von Hostingdiensten, die von Nutzern bereitgestellte Informationen in deren Auftrag speichern. Dazu können Marktplatzangebote, öffentliche Kommentare, Nutzerprofile oder hochgeladene Dateien gehören. Eine Website, auf der ein Unternehmen ausschließlich eigene redaktionelle Inhalte veröffentlicht, wird dadurch nicht automatisch zum Hostingdienst. Halten Sie fest, wer die Informationen bereitstellt, ob sie auf Anfrage dieser Person gespeichert werden und wie der Dienst sie verwendet. Bei gemischten Angeboten können Nutzerinhalte und eigene Inhalte unterschiedlichen Regeln unterliegen. Prüfen Sie jede Funktion, statt die gesamte Website allein nach ihrer äußeren Form einzuordnen.

Trennen Sie die Ebenen des DSA. Artikel 16 verlangt ein Meldeverfahren und Regeln für die Entscheidung über gemeldete Inhalte. Artikel 17 betrifft die Begründung bestimmter Beschränkungen gegenüber dem betroffenen Nutzer, wenn dessen Informationen als rechtswidrig oder als Verstoß gegen Nutzungsbedingungen eingestuft werden. Artikel 20 ergänzt für Online-Plattformen ein internes Beschwerdemanagementsystem; dabei ist die Ausnahme für Kleinst- und Kleinunternehmen in Artikel 19 zu beachten. Diese Ausnahme beseitigt die Pflichten eines Hostingdienstes aus Artikel 16 nicht. Ordnen Sie Rechtsträger und Funktion ein, bevor Sie eine allgemeine Plattformrichtlinie auf alle Bereiche übertragen.

Ein Anbieter in Zypern, der Nutzern in der EU Dienste erbringt, sollte außerdem Kontaktstelle und zuständiges Betriebsteam benennen. Die Europäische Kommission führt den zyprischen Koordinator für digitale Dienste in ihrer offiziellen Übersicht; das praktische Meldeverfahren beginnt jedoch beim Anbieter selbst. Legen Sie fest, wer Meldungen außerhalb der Bürozeiten entgegennimmt, wer Inhalte beschränken darf und wer eine Beschwerde überprüft. Definieren Sie eine Vertretung für Urlaub und technische Ausfälle. Ein klarer Zuständigkeitsplan verringert das Risiko ungerechtfertigter Löschungen ebenso wie unerklärlicher Verzögerungen bei ernsthaften Hinweisen.

Für die getrennte Pflicht zur Überprüfung von Marktplatzhändlern siehe den Leitfaden zur Nachverfolgbarkeit nach Artikel 30.

Rechtsgrundlage und Hinweise: Verordnung (EU) 2022/2065, Gesetz über digitale Dienste, Artikel 16, 17, 19 und 20; Europäische Kommission: Das Gesetz über digitale Dienste; Europäische Kommission: Koordinatoren für digitale Dienste, einschließlich Zypern

Gestalten Sie ein zugängliches und präzises Meldeformular nach Artikel 16

Das Verfahren muss leicht zugänglich und benutzerfreundlich sein und die elektronische Übermittlung von Meldungen ermöglichen. Platzieren Sie den Meldeweg, wo möglich, in der Nähe des jeweiligen Nutzerinhalts und ergänzen Sie einen stabilen Link in den Hilfeseiten. Zwingen Sie meldende Personen nicht, zunächst zahlende Kunden zu werden oder eine juristische Abteilung zu suchen. Artikel 16 Absatz 2 nennt die Angaben, deren Übermittlung ermöglicht und erleichtert werden soll: eine begründete Erklärung der mutmaßlichen Rechtswidrigkeit, den genauen elektronischen Speicherort, grundsätzlich Namen und E-Mail-Adresse der meldenden Person sowie eine Erklärung über ihren guten Glauben an Richtigkeit und Vollständigkeit. Fragen Sie diese Punkte verständlich ab, ohne ein juristisches Gutachten zu verlangen.

Für ein Webangebot kann eine genaue URL genügen; bei einem Video ist möglicherweise zusätzlich ein Zeitstempel und bei einem Marktplatz eine Angebotskennung nötig. Bieten Sie Felder für Kontext und geeignete Belege an. Eine Meldung wie „Ihre Website ist illegal“ benennt regelmäßig keine überprüfbare Einzelinformation. Umgekehrt kann ein Formular berechtigte Hinweise behindern, wenn es zwingend eine Paragrafennummer verlangt, die eine Privatperson nicht kennt. Richten Sie Pflichtfelder am Wortlaut des Artikels 16 aus und ermöglichen Sie einen zugänglichen Ausweichweg, falls die übliche Oberfläche nicht funktioniert. Testen Sie, ob der gemeldete Inhalt trotz späterer Bearbeitung eindeutig identifizierbar bleibt.

Artikel 16 sieht eine eng begrenzte Ausnahme von den üblichen Angaben zu Name und E-Mail-Adresse vor, wenn die Meldung Informationen betrifft, die eine Straftat nach den Artikeln 3 bis 7 der Richtlinie 2011/93/EU vermuten lassen. Versprechen Sie daher weder pauschale Anonymität für jede Meldung noch erzwingen Sie Identitätsangaben in einem Fall, für den die Ausnahme gilt. Schützen Sie sensible Hinweise vor unnötig breitem internem Zugriff. Prüfen Sie das Formular auf Mobilgeräten und per Tastatur, verständliche Fehlermeldungen und sichere Übermittlung. Bewahren Sie die gemeldete Fassung des konkreten Inhalts kontrolliert auf, damit eine spätere Überprüfung auf derselben Tatsachengrundlage erfolgt.

Rechtsgrundlage und Hinweise: Verordnung (EU) 2022/2065, Gesetz über digitale Dienste, Artikel 16, 17, 19 und 20

Bestätigen und prüfen Sie Meldungen ohne willkürliche Entscheidungen

Enthält eine Meldung elektronische Kontaktdaten, verlangt Artikel 16 Absatz 4 eine Eingangsbestätigung ohne unangemessene Verzögerung. Erzeugen Sie eine Fallnummer und eine Bestätigung, die den gemeldeten Gegenstand erkennen lässt, ohne sensible Anschuldigungen unnötig zu wiederholen. Für ernsthafte Gefahren braucht das Team einen eigenen Eskalationsweg; Artikel 18 behandelt gesondert den Verdacht bestimmter schwerer Straftaten mit einer Gefahr für Leben oder Sicherheit. Die Eingangsbestätigung ist noch keine Feststellung der Rechtswidrigkeit und kein Versprechen einer automatischen Entfernung. Teilen Sie mit, welcher Schritt als Nächstes folgt und wie die meldende Person Rückfragen zu ihrem Fall stellen kann.

Eine hinreichend genaue und begründete Meldung kann einem sorgfältig handelnden Hostinganbieter für die Zwecke von Artikel 6 tatsächliche Kenntnis von einer bestimmten rechtswidrigen Information vermitteln, wenn sich ihre Rechtswidrigkeit ohne eingehende rechtliche Prüfung erkennen lässt. Nicht jede Anschuldigung beweist daher sofort einen Rechtsverstoß. Schulen Sie Prüfer darin, Beschwerden über eine gesetzliche Regel von Beschwerden über die eigenen Nutzungsbedingungen zu unterscheiden. Dokumentieren Sie, welche konkrete Regel, welcher Inhalt und welche Belege die Entscheidung tragen. Geben Sie schwierige Rechtsfragen an eine zuständige Person weiter, statt Moderatoren zu einer unbegründeten Entscheidung zu drängen.

Artikel 16 Absatz 6 verlangt eine zeitnahe, sorgfältige, nicht willkürliche und objektive Bearbeitung. Eine Fallübersicht sollte Eingangszeit, Kategorie, Dringlichkeit, zugewiesene Person und Entscheidungsstand anzeigen. Automatisierte Werkzeuge können Dubletten erkennen oder Fälle zuordnen; ihr Einsatz bei Bearbeitung oder Entscheidung muss in der Mitteilung über die Entscheidung offengelegt werden. Sorgen Sie bei folgenreichen Eingriffen für wirksame menschliche Aufsicht und stichprobenartige Qualitätskontrollen. Eine verdeckte Regel, nach der jeder gemeldete Inhalt sofort verschwindet oder jede Meldung ohne bestimmtes Schlagwort ignoriert wird, ist mit einer individuellen objektiven Prüfung schwer vereinbar.

Rechtsgrundlage und Hinweise: Verordnung (EU) 2022/2065, Gesetz über digitale Dienste, Artikel 16, 17, 19 und 20; Europäische Kommission: Das Gesetz über digitale Dienste

Teilen Sie der meldenden Person die Entscheidung mit

Nach Artikel 16 Absatz 5 muss der Anbieter die meldende Person ohne unangemessene Verzögerung über seine Entscheidung zum gemeldeten Inhalt und über verfügbare Rechtsbehelfe informieren. Eine brauchbare Antwort sagt, ob der konkrete Inhalt entfernt, eingeschränkt, unverändert belassen oder in ein anderes Verfahren gegeben wurde, und erklärt den wesentlichen Grund im rechtlich zulässigen Umfang. Eine stille Löschung oder die Nachricht „Fall geschlossen“ lässt sich kaum überprüfen. Halten Sie Ort und Fassung des Inhalts, Rechtsgrundlage oder einschlägige Nutzungsbedingung, entscheidende Person und Zeitpunkt im Fallprotokoll fest. Unterscheiden Sie außerdem eine Beschränkung in einem Land von einer weltweit wirksamen Entfernung.

Die meldende Person und der Nutzer, dessen Inhalt betroffen ist, brauchen unterschiedliche Mitteilungen. Geben Sie die Identität des Hinweisgebers nicht routinemäßig an den betroffenen Nutzer weiter; Artikel 17 verlangt sie in der Begründung nur, soweit dies zwingend erforderlich ist. Betrifft die Meldung ein Produktangebot, trennen Sie die Moderationsakte von der Identitätsakte des Händlers nach Artikel 30. Die Entscheidung über den Inhalt darf weder private Ausweisdokumente noch Zahlungsdaten offenlegen. Stimmen Sie Antwortvorlagen mit dieser Trennung ab, damit Mitarbeiter nicht versehentlich die komplette Meldung oder vertrauliche Anhänge an den Verkäufer weiterleiten.

Entscheidet der Anbieter, nicht einzugreifen, sollte er den tragenden Grund nennen, etwa dass sich trotz Prüfung kein bestimmter Rechtsverstoß feststellen ließ, und den verfügbaren Beschwerdeweg angeben. Greift er ein, muss die tatsächliche Maßnahme genau bezeichnet werden. Bewahren Sie die ursprüngliche Meldung und einen geeigneten Nachweis des damaligen Inhalts in einem zugriffsbeschränkten Vorgang für spätere Beschwerden und rechtliche Pflichten auf. Klare Entscheidungen helfen auch, unterschiedliche Behandlung vergleichbarer Fälle zu erkennen. Ein bloßer interner Statuscode ist weder für die meldende Person verständlich noch eine ausreichende Grundlage für eine sachliche Überprüfung.

Rechtsgrundlage und Hinweise: Verordnung (EU) 2022/2065, Gesetz über digitale Dienste, Artikel 16, 17, 19 und 20

Begründen Sie Beschränkungen gegenüber betroffenen Nutzern nach Artikel 17

Schränkt ein Hostinganbieter die Sichtbarkeit, Monetarisierung, Nutzung des Dienstes oder ein Konto ein, weil Informationen eines Nutzers als rechtswidrig oder als Verstoß gegen Nutzungsbedingungen gelten, verlangt Artikel 17 grundsätzlich eine klare und konkrete Begründung gegenüber diesem Nutzer, sofern seine elektronischen Kontaktdaten bekannt sind. Sie ist spätestens mit der Beschränkung zu übermitteln. Die Vorschrift kennt bestimmte Ausnahmen, unter anderem für irreführende kommerzielle Inhalte in großer Menge und für Anordnungen nach Artikel 9. Prüfen Sie die Voraussetzungen einer Ausnahme im Einzelfall; eine schwierige Moderationsentscheidung allein rechtfertigt keine pauschale Ausnahme von der Begründungspflicht.

Die Begründung soll die Maßnahme, gegebenenfalls ihren räumlichen Umfang und ihre Dauer, Tatsachen und Umstände, den Einsatz automatisierter Mittel, die Rechtsgrundlage oder genaue Bestimmung der Nutzungsbedingungen sowie die verfügbaren Rechtsbehelfe enthalten. Der Satz „Verstoß gegen Gemeinschaftsregeln“ erklärt nicht, weshalb ein bestimmter Kommentar oder ein konkretes Angebot beschränkt wurde. Ist die Entscheidung nach einer Meldung gefallen, kann dies mitgeteilt werden, ohne den Hinweisgeber unnötig zu identifizieren. Bewahren Sie die Fassung der Nutzungsbedingungen auf, die zum Entscheidungszeitpunkt galt, damit spätere Änderungen den historischen Grund nicht verfälschen.

Lesen Sie einen Entwurf aus Sicht der betroffenen Person: Kann sie den Inhalt erkennen, die beanstandete Handlung verstehen und eine sachliche Beschwerde vorbereiten? Schreiben Sie knapp, konkret und in einer verständlichen Sprache. Verlinken Sie den einschlägigen Beschwerdeweg, sofern er besteht. Beachten Sie echte rechtliche Offenlegungsbeschränkungen, verstecken Sie gewöhnliche Moderationsentscheidungen aber nicht hinter einer pauschalen Sicherheitsformel. Testen Sie die Zustellung auch bei gesperrten Konten und unzustellbaren E-Mails. Die Begründung nach Artikel 17 ist eine andere Nachricht als die Entscheidung nach Artikel 16 an die meldende Person.

Bei Meldungen zu physischen Produkten beachten Sie auch die GPSR-Checkliste für Online-Verkäufer; Produktsicherheit und Moderationsbegründung erfüllen unterschiedliche Zwecke.

Rechtsgrundlage und Hinweise: Verordnung (EU) 2022/2065, Gesetz über digitale Dienste, Artikel 16, 17, 19 und 20

Prüfen Sie, ob das interne Beschwerdesystem nach Artikel 20 gilt

Artikel 20 verlangt für erfasste Online-Plattformen ein wirksames internes Beschwerdemanagementsystem. Berechtigte Hinweisgeber und betroffene Nutzer müssen bestimmte Entscheidungen mindestens sechs Monate nach ihrer Unterrichtung elektronisch und kostenlos anfechten können. Dazu gehören Entscheidungen über das Entfernen oder Belassen von Informationen, über Beschränkungen des Dienstes oder Kontos sowie über die Monetarisierung. Platzieren Sie den Beschwerdelink in den jeweiligen Entscheidungsnachrichten an beide Seiten. Speichern Sie den Zeitpunkt der Unterrichtung, weil von ihm die Mindestdauer des Zugangs zum internen Beschwerdeweg abhängt. Eine bloße allgemeine Kontaktadresse macht die Entscheidung nicht zwingend wirksam anfechtbar.

Artikel 19 nimmt Online-Plattformen, deren Anbieter Kleinst- oder Kleinunternehmen nach Empfehlung 2003/361/EG sind, unter den dort genannten Voraussetzungen von den meisten zusätzlichen Pflichten dieses Abschnitts aus; dazu gehört Artikel 20. Für sehr große Online-Plattformen gilt die Ausnahme nicht. Prüfen Sie die Größe des Plattformanbieters und gegebenenfalls verbundene Unternehmen, nicht die Größe eines einzelnen Händlers. Aus Artikel 19 folgt keine allgemeine Ausnahme von Artikel 16 für Hostingdienste. Ein kleiner Anbieter kann freiwillig einen internen Beschwerdeweg schaffen; unterscheiden Sie in seinen Nutzerinformationen klar zwischen gesetzlicher Pflicht und freiwilliger Leistung.

Für eine Plattform, auf die Artikel 20 Anwendung findet, müssen Beschwerden zeitnah, diskriminierungsfrei, sorgfältig und nicht willkürlich bearbeitet werden. Zeigt eine Beschwerde hinreichende Gründe dafür, dass die frühere Entscheidung unbegründet war, ist sie ohne unangemessene Verzögerung rückgängig zu machen. Informieren Sie über das begründete Ergebnis sowie über außergerichtliche Streitbeilegung und andere Rechtsbehelfe. Die Entscheidungen des Beschwerdesystems dürfen nicht ausschließlich automatisiert getroffen werden und müssen von entsprechend qualifiziertem Personal beaufsichtigt werden. Dokumentieren Sie, wer den Fall geprüft hat und ob ein Inhalt oder Konto wiederhergestellt wurde.

Verwechseln Sie die Beschwerde mit einem früheren EU-Verbraucherportal nicht: der Leitfaden zur Schließung der ODR-Plattform erläutert diesen getrennten Weg.

Rechtsgrundlage und Hinweise: Verordnung (EU) 2022/2065, Gesetz über digitale Dienste, Artikel 16, 17, 19 und 20; Empfehlung 2003/361/EG der Kommission zur Definition von Kleinst-, Klein- und Mittelunternehmen

Bewahren Sie Nachweise auf und testen Sie den gesamten Moderationsweg

Dokumentieren Sie je Fall die eingegangene Meldung, den genauen Inhalt oder seine Kennung, eine geeignete Momentaufnahme, Kategorie, Rechts- oder Vertragsgrund, Eingangsbestätigung, Entscheidung, Mitteilungen, gegebenenfalls eingesetzte Automatisierung und das Ergebnis einer Beschwerde. Regeln Sie Zugriff und Aufbewahrung nach Art des Vorgangs und geltendem Recht; Meldungen können sensible Vorwürfe und personenbezogene Daten enthalten. Eine Fallnummer soll die Entscheidung rekonstruierbar machen, ohne die Informationen im Unternehmen breit durchsuchbar zu speichern. Aggregierte Auswertungen können wiederkehrende Fehler zeigen, dürfen aber nicht unbesehen zu Profilen von Hinweisgebern werden.

Testen Sie den vollständigen Ablauf mit einer gut begründeten Meldung rechtswidriger Inhalte, einem unvollständigen Hinweis, einer unbegründeten Meldung, einem bloßen Verstoß gegen Nutzungsbedingungen, einer Entscheidung, Inhalte online zu belassen, und einer erfolgreichen Beschwerde. Prüfen Sie, ob die meldende Person Bestätigung und Entscheidung erhält, der betroffene Nutzer für eine Beschränkung die gebotene Begründung bekommt und beide Seiten zutreffende Rechtsbehelfsinformationen erhalten. Auch bei gesperrtem Konto muss die Begründung und der zulässige Beschwerdeweg erreichbar bleiben. Testen Sie Übersetzungen, mobile Darstellung und Barrierefreiheit des Meldeformulars mit echten Eingaben.

Verwechseln Sie Melde- und Abhilfeverfahren nicht mit einer allgemeinen Pflicht, alle Nutzerbeiträge ständig zu überwachen. Der DSA unterscheidet konkrete Hinweise und freiwillige eigene Maßnahmen von allgemeiner Überwachung. Eine brauchbare Richtlinie beschreibt die geprüften Kategorien und Entscheidungsgründe, lässt aber Raum für die individuelle Bewertung. Vergleichen Sie regelmäßig ähnliche Fälle und prüfen Sie, ob automatisierte Vorsortierung den Maßstab der Entscheidung unbemerkt verändert hat. Bewahren Sie die Fassung der Nutzungsbedingungen und internen Moderationshinweise auf, die Prüfer tatsächlich angewendet haben.

Für personenbezogene Daten in Moderationsakten prüfen Sie den Leitfaden zu Aufbewahrungsfristen nach DSGVO.

Rechtsgrundlage und Hinweise: Verordnung (EU) 2022/2065, Gesetz über digitale Dienste, Artikel 16, 17, 19 und 20; Europäische Kommission: Das Gesetz über digitale Dienste

Setzen Sie die rechtlichen Schritte als Freigabe-Checkliste um

Dokumentieren Sie zuerst, welche Funktionen Hostingdienste sind und welche zusätzlich die Definition einer Online-Plattform erfüllen. Bestimmen Sie danach die notwendigen Meldewege nach Artikel 16, die Begründungsvorlage nach Artikel 17 und gesondert den Geltungsbereich von Artikel 20. Vergleichen Sie einen bestehenden Melden-Knopf mit den Angaben, deren Übermittlung Artikel 16 ermöglichen soll. Benennen Sie eine Person für den Eingang jedes Hinweises und eine rechtliche oder fachliche Ansprechperson für unsichere Fälle. Schaffen Sie einen Weg für echte Eilfälle, ohne jede gewöhnliche Beschwerde als Notfall zu behandeln.

Implementieren Sie nachvollziehbare Ereignisse für Eingang, Bestätigung, Prüfung, Entscheidung, Benachrichtigungen, Einschränkung und Beschwerde. Testen Sie, ob Zeitstempel und Status zusammenpassen, wenn ein Inhalt mitten im Vorgang gelöscht oder ein Konto gesperrt wird. Qualifizierte Mitarbeiter müssen den Vorgang später nachvollziehen können; das öffentliche Formular darf interne Moderationsnotizen nicht preisgeben. Verwenden Sie verständliche Sprache in den vom Dienst unterstützten Sprachen. Ein Produktionstest sollte die tatsächliche Zustellung von E-Mails und die genauen Links überprüfen, die sowohl die meldende als auch die betroffene Person erhalten.

Prüfen Sie nach der Freigabe echte Fälle: Wie lange dauert eine Entscheidung im Median, wie oft wird sie aufgehoben, wo scheitert der Meldeweg und welche Vorlage erklärt den gesetzlichen oder vertraglichen Grund nicht? Nutzen Sie diese Erkenntnisse für Richtlinien und Schulung. Ziel ist ein rechtlich nachvollziehbarer und für Nutzer verständlicher Ablauf, nicht das automatische Entfernen aller gemeldeten Informationen. Wenn neue Plattformfunktionen hinzukommen oder sich Pflichten ändern, aktualisieren Sie die Einordnung und die Tests, bevor Sie sich auf das Moderationsverfahren des Vorjahres verlassen.

Rechtsgrundlage und Hinweise: Verordnung (EU) 2022/2065, Gesetz über digitale Dienste, Artikel 16, 17, 19 und 20; Europäische Kommission: Das Gesetz über digitale Dienste; Europäische Kommission: Koordinatoren für digitale Dienste, einschließlich Zypern

Primärquellen und Geltungsbereich

Quellenabgleich: 7. Oktober 2026. Dieser Leitfaden bezieht sich auf die Republik Zypern. Beispiele sind hypothetisch und keine Kundenfälle. Prüfen Sie vor einer Einreichung die aktuellen amtlichen Anforderungen.

• Verordnung (EU) 2022/2065, Gesetz über digitale Dienste, Artikel 16, 17, 19 und 20
• Europäische Kommission: Das Gesetz über digitale Dienste
• Europäische Kommission: Koordinatoren für digitale Dienste, einschließlich Zypern
• Empfehlung 2003/361/EG der Kommission zur Definition von Kleinst-, Klein- und Mittelunternehmen