Zwei Jahrzehnte lang wurden die Regeln der digitalen Wirtschaft in den Vorstandsetagen des Silicon Valley geschrieben, nicht in europäischen Parlamenten. Eine Handvoll Plattformen entschied, welche Apps Sie installieren durften, welches Bezahlsystem Sie nutzen mussten, wessen Inhalte gesehen wurden und was mit Ihren Daten geschah. Europa sah weitgehend von der Seitenlinie aus zu — zahlte die Rechnungen und schluckte die Abhängigkeiten.
Diese Ära geht zu Ende. Mit dem Digital Markets Act (DMA) und dem Digital Services Act (DSA) ist die EU dazu übergegangen, die Grundregeln im Voraus zu setzen, statt auf einzelne Missbräuche zu reagieren. Gemeinsam mit der DSGVO und dem neuen Data Act bilden diese Verordnungen das Rückgrat einer europäischen Strategie, die digitale Infrastruktur als Frage der Souveränität begreift, nicht nur des Verbraucherschutzes. Für Unternehmen und Behörden sind sie kein abstrakter Brüsseler Papierkram — sondern Hebel, die Sie tatsächlich nutzen können.
Zwei Gesetze, ein Ziel
DMA und DSA traten Ende 2022 gemeinsam in Kraft und entfalteten 2024 ihre volle Wirkung. Sie packen zwei unterschiedliche Probleme mit derselben Grundabsicht an: ein offener, bestreitbarer und rechenschaftspflichtiger digitaler Markt, der europäischen Regeln folgt.
Der DMA ist neu gedachtes Wettbewerbsrecht. Statt Missbräuche über Jahre hinweg juristisch zu verfolgen, wenn der Schaden längst entstanden ist, legt er den größten Akteuren — den sogenannten Gatekeepern — klare Pflichten im Voraus auf. Beim DSA geht es um Verantwortung: Er zwingt Plattformen zu Transparenz darüber, wie sie Inhalte moderieren, Informationen ranken und Werbung ausspielen, und gibt Nutzern wie Aufsichtsbehörden echten Einblick in zuvor undurchsichtige Systeme.
Entscheidend ist: Beide Gesetze gelten unabhängig davon, wo ein Unternehmen seinen Sitz hat. Wer europäische Nutzer bedient, muss europäische Regeln befolgen. Dieses Prinzip — das Regelwerk folgt dem Nutzer, nicht der Firmenadresse — ist der stille Kern digitaler Souveränität.
Wer als Gatekeeper gilt
Der DMA reguliert nicht den gesamten Markt. Er zielt auf Unternehmen, die kritische Engstellen zwischen Firmen und ihren Kunden kontrollieren. Im September 2023 benannte die Kommission sechs Gatekeeper — Alphabet, Amazon, Apple, ByteDance, Meta und Microsoft — die zentrale Plattformdienste wie App-Stores, Suche, Browser, Betriebssysteme, soziale Netzwerke und Online-Werbung abdecken. 2024 kam Booking.com hinzu.
Die Benennung löst einen Katalog harter Pflichten aus. Gatekeeper dürfen die eigenen Produkte nicht länger über die der Konkurrenz stellen (Selbstbevorzugung). Sie müssen Geschäftskunden Zugang zu den von diesen erzeugten Daten gewähren. Sie müssen alternative App-Stores und die Installation aus anderen Quellen auf Mobilgeräten zulassen. Sie müssen Messenger-Interoperabilität anbieten. Und sie dürfen Ihre persönlichen Daten nicht ohne echte Einwilligung dienstübergreifend zusammenführen.
Der Ansatz ist struktureller Natur. Diese Pflichten greifen genau jene Mechanismen an, die Kunden einsperren — den geschlossenen App-Store, die vorinstallierte Standardeinstellung, den Datengraben — und die europäische Alternativen bislang so schwer erreichbar machten.
Durchsetzung mit echten Zähnen
Verordnungen zählen nur, wenn sie durchgesetzt werden — und hier hat der DMA seine Wirkung bereits gezeigt. Im April 2025 erließ die Kommission ihre ersten Bußgeldentscheidungen: Apple wurde mit 500 Millionen Euro belegt, weil es Entwickler daran hinderte, Nutzer auf günstigere Angebote außerhalb des App-Stores zu lenken. Meta erhielt 200 Millionen Euro für sein Modell „Zustimmen oder zahlen“, das Nutzer zwang, entweder die Datenzusammenführung zu akzeptieren oder eine Gebühr zu entrichten.
Der DSA zog nach. Ende 2025 verhängte die Kommission 120 Millionen Euro gegen X (vormals Twitter) — wegen der irreführenden Verifizierung mit blauem Haken, erschwertem Datenzugang für Forschende und eines unvollständigen Werbearchivs. 2026 traf ein Bußgeld von 200 Millionen Euro die Handelsplattform Temu, weil sie das Risiko illegaler Produkte nicht ausreichend beherrschte.
Die Beträge haben Gewicht, denn die Obergrenzen sind hoch: DMA-Bußgelder können 10 Prozent des weltweiten Jahresumsatzes erreichen, bei Wiederholung sogar 20 Prozent, DSA-Bußgelder bis zu 6 Prozent. Erstmals hat Regelverstoß einen Preis, der groß genug ist, um Konzernverhalten zu ändern — statt unter „Kosten des Geschäfts“ verbucht zu werden.
Der DSA: Rechenschaft von Grund auf
Wo der DMA Märkte umformt, formt der DSA das Informationsumfeld um. Sehr große Online-Plattformen und Suchmaschinen — mit mehr als 45 Millionen Nutzern in der EU — treffen die strengsten Pflichten: jährliche Bewertungen systemischer Risiken wie Desinformation oder Gefahren für Minderjährige, unabhängige Prüfungen und Transparenz über ihre Empfehlungsalgorithmen.
Für Nutzer und Unternehmen bedeutet das konkrete Rechte: klare Begründungen bei entfernten Inhalten, Mechanismen zum Widerspruch, ein Verbot von Werbung, die auf Kinder zielt oder sensible Daten nutzt, sowie ein Verbot manipulativer „Dark Patterns“ im Interface-Design.
Für europäische Organisationen senkt der DSA zugleich ein rechtliches und Reputationsrisiko. Plattformen, die früher undurchsichtig mit illegalen Inhalten oder politischer Werbung umgingen, unterliegen nun durchsetzbaren Standards — das gibt Ihnen festeren Boden bei der Entscheidung, wo Sie werben, publizieren oder aufbauen.
Warum das die Souveränität stärkt
Digitale Souveränität ist keine Autarkie. Sie bedeutet nicht, Europa von globaler Technologie abzuschneiden. Sie bedeutet, dass Europa die Bedingungen setzt, unter denen diese Technologie arbeitet — und die Freiheit behält, sich anders zu entscheiden. Genau das leisten DMA und DSA: Sie verbieten amerikanische Plattformen nicht, sie machen sie bestreitbar und rechenschaftspflichtig.
Das greift unmittelbar in das übrige Regelwerk. Der Data Act, seit September 2025 anwendbar, zwingt Cloud-Anbieter, den Wechsel zu ermöglichen und Ausstiegsgebühren abzuschaffen — so wird das Verlagern Ihrer Daten und Workloads zwischen Anbietern zum Recht statt zur Verhandlungssache. Die DSGVO, nach dem Schrems-II-Urteil gestärkt und heute mit dem EU-US Data Privacy Framework von 2023 verbunden, hält europäische Daten unter europäischem Rechtsschutz.
Zusammengelesen zerlegen diese Gesetze systematisch den Lock-in. Und Lock-in war der größte Grund, warum europäische Alternativen sich so schwer taten: nicht schlechtere Produkte, sondern bewusst prohibitiv gestaltete Wechselkosten.
Interoperabilität öffnet die Tür zu Alternativen
Die weitreichendste Folge dieser Gesetzgebung ist praktischer Natur. Wenn App-Stores sich öffnen müssen, Messenger interoperabel werden, Standardeinstellungen wirklich von Nutzern gewählt werden und Daten portierbar sind, brechen die Kosten für den Abschied von einem dominanten Anbieter zusammen.
Hier kommen europäische Alternativen ins Spiel. Ein Browser, der nicht länger Apples Engine nutzen muss; eine E-Mail- und Office-Suite, die Sie einführen können, ohne Ihre Infrastruktur herauszureißen; ein Messenger, der Ihre Kontakte erreicht, ohne alle in dieselbe App zu zwingen; eine Cloud, in die Sie ohne Strafgebühren migrieren — technisch war das oft längst machbar. Was fehlte, war ein rechtliches Umfeld, das den Wechsel realistisch machte. Nun existiert es.
Behörden liefern den Beweis. Das Land Schleswig-Holstein hat rund 30.000 Arbeitsplätze von Microsoft Office auf LibreOffice und von Exchange auf quelloffene Mail- und Kollaborationswerkzeuge umgestellt, und das föderale openDesk zeigt, dass ein souveräner digitaler Arbeitsplatz gelebte Realität ist, kein Slogan. Was eine Landesverwaltung schafft, schaffen die meisten Organisationen auch.
Was Entscheider jetzt tun sollten
Erstens: Begreifen Sie diese Verordnungen als Chance, nicht als Compliance-Pflicht. Die Pflichten der Gatekeeper sind Ihre Rechte — auf Ihre Daten, auf faire Bedingungen, auf den Wechsel. Prüfen Sie, wo Sie im Lock-in stecken, und beziffern Sie, was ein Ausstieg heute kostet, da Ausstiegsgebühren und Wechselhürden abgebaut werden.
Zweitens: Hinterfragen Sie Entscheidungen, die Sie für endgültig hielten. Standardbrowser, App-Verteilung, Cloud-Verträge und Office-Software sind bestreitbarer als noch vor zwei Jahren. Wenn ein Vertrag ausläuft, behandeln Sie europäische Alternativen als ernsthafte Kandidaten, nicht als Randerscheinungen — die neuen Interoperabilitäts- und Portabilitätsrechte machen sie glaubwürdig.
Drittens: Beobachten Sie die Durchsetzung, denn sie steckt den realen Rahmen Ihrer Rechte ab. Jede Kommissionsentscheidung klärt, was Gatekeeper dürfen und was nicht, und jede eröffnet praktischen Spielraum. Europa hat sich endlich die Werkzeuge gegeben, seinen eigenen digitalen Markt zu gestalten. Sie zu nutzen, ist heute eine unternehmerische Entscheidung — und zunehmend eine einfache.
