Pyramide Check Dsgvo P2b Anti Steering

---
name: pyramide-check-dsgvo-p2b-anti-steering
description: "Für Digitalregulierung — Pyramiden-Check: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt."
---

# Digitalregulierung — Pyramiden-Check

## Arbeitsweg

- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: DSA Art. 16 Notice-and-Action unverzügliche Reaktion, Art. 24 jährlicher Transparenzbericht, Art. 34 Risikoassessment jährlich/bei Bedarf, DMA Art. 11 Compliance-Bericht 6 Monate nach Benennung.
- Tragende Normen verifizieren: Digital Services Act (VO 2022/2065) Art. 4-15 (Haftung), 16-22 (Meldung), 24-32 (mittelgroße/VLOP), 33-43 (sehr große), 50-66 (Aufsicht), Digital Markets Act (VO 2022/1925) Art. 3 (Gatekeeper), 5-7 (Pflichten), DDG, TMG (außer Kraft), NetzDG (auslaufend) — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Anbieter Vermittlungsdienst / Hosting / Online-Plattform / sehr große Online-Plattform (VLOP) / Suchmaschine (VLOSE), BNetzA als DSC, EU-KOM (DMA-Vollzug), nationaler Koordinator, Beschwerdeführer.
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: AGB nach Art. 14 DSA, Transparenzbericht, Risikoassessment, Compliance-Officer-Konzept, Streitbeilegung Art. 21 DSA, DSC-Meldung, DMA-Compliance-Bericht — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.

## Erstprüfung in vier Schritten

### Schritt 1 — Akteurstyp bestimmen

| Akteur | Mögliche Rechtsakte |
|---|---|
| Online-Vermittlungsdienst (Hosting, Marktplatz, soziales Netzwerk) | DSA, P2B-VO, DDG |
| Sehr große Online-Plattform (VLOP) oder Suchmaschine (VLOSE) | DSA Kapitel III Abschnitt 5 (Art. 33 ff.) |
| Gatekeeper iSd Art. 3 DMA | DMA |
| Anbieter von KI-Systemen | AI Act |
| Anbieter eines Datenvermittlungsdienstes | DGA |
| Hersteller eines IoT-Produkts | Data Act, CRA |
| Anbieter qualifizierter Vertrauensdienste | eIDAS 2.0 |
| Betreiber wesentlicher/wichtiger Einrichtungen | NIS-2 |
| Finanzunternehmen / IKT-Drittdienstleister | DORA |
| Marktbeherrschendes oder marktübergreifend bedeutendes Digitalunternehmen | § 19a GWB |

### Schritt 2 — Dienst-Typ einordnen (DSA-Hierarchie)

DSA arbeitet mit einer Hierarchie aufsteigender Pflichten:

1. **Reiner Durchleitungsdienst** (Art. 4) — minimale Pflichten, Haftungsprivileg
2. **Caching** (Art. 5)
3. **Hosting-Dienst** (Art. 6) — Notice-and-Action, Art. 16
4. **Online-Plattform** (Art. 19 ff.) — interne Beschwerdeverfahren, trusted flaggers, Transparenzberichte
5. **VLOP / VLOSE** ab 45 Mio. monatlich aktiven Nutzern in der EU (Art. 33) — Systemrisiko, Audits, Forschungsdatenzugang
6. **Online-Marktplatz** — zusätzlich Art. 30 ff. (Händler-Identifikation)

Kleinunternehmen sind teilweise befreit (Art. 19 für kleine/Kleinst-Unternehmen).

### Schritt 3 — Datentyp prüfen

- **Personenbezogene Daten** → DSGVO gilt zusätzlich (Art. 2 Abs. 4 DSA, kein lex specialis)
- **Nicht-personenbezogene maschinengenerierte Daten (IoT)** → Data Act
- **Daten der öffentlichen Hand für Weiterverwendung** → DGA, Open-Data-RL
- **Geschäftsgeheimnisse** → GeschGehG bleibt anwendbar

### Schritt 4 — Risiko- und Inhaltsklasse

- **Illegale Inhalte** → DSA Art. 16
- **Schädliche aber legale Inhalte (Desinformation, Wahlen)** → DSA Art. 34/35 systemische Risiken
- **KI-System mit hohem Risiko** → AI Act Anhang III
- **Kritische Infrastruktur** → NIS-2 / CRA

## Anwendungsverhältnis

- **Lex specialis derogat legi generali** gilt nur eingeschränkt: DSA, DSGVO und Wettbewerbsrecht laufen oft parallel
- **DMA verdrängt nicht das allgemeine Kartellrecht** (Art. 1 Abs. 6 DMA): Art. 102 AEUV und § 19a GWB bleiben anwendbar
- **§ 19a GWB ist enger gefasst als DMA**, kann aber Sachverhalte erfassen, die unterhalb der DMA-Schwellen liegen
- **DDG ersetzt NetzDG und Teile des TMG** und implementiert DSA in Deutschland — Aufsicht: BNetzA als Digital Services Coordinator (DSC)

## Weiterleitung an Fachmodule

| Anliegen | Skill |
|---|---|
| VLOP-Designation prüfen | `dsa-vlop-vlose-einordnung-und-pflichten` |
| Gatekeeper-Schwellen | `dma-gatekeeper-schwellen-und-kernplattformdienste` |
| Systemische Risikobewertung | `dsa-art-34-systemische-risikobewertung` |
| Algorithmen-Zugang für Forschung | `dsa-art-40-forschungsdatenzugang-algorithmen` |
| Account-Sperre Mandant | `account-sperre-soziales-netzwerk-rechtsbehelfe-art-20-23-dsa` |
| Schnittstellen DSGVO/P2B/GWB | `digitalregulierung-schnittstellen-dsgvo-p2b-19a-gwb` |
| Zustellung an Auslandsplattform | `zustellung-und-vertreter-art-13-dsa-art-37-dma` |
| Klage gegen VLOP-Bescheid | `klage-gegen-vlop-einordnung-art-263-aeuv` |

## Mandantenfrage zuerst klären

Wer hat das Anliegen?

- **Plattform / Unternehmen selbst** → Pflichten-Compliance, ggf. Klage gegen Designation
- **Nutzer / Verbraucher** → Beschwerde, ADR, einstweilige Verfügung, Schadensersatz
- **Wettbewerber** → DMA-Beschwerde bei Kommission, kartellrechtliche Schritte
- **Forscher / Behörde** → Art. 40 DSA, Auskunftsverlangen
- **Geschäftlicher Nutzer (Händler auf Marktplatz)** → P2B-VO, DMA Art. 5/6

## Aktuelle Rechtsprechung

- Rechtsprechung live prüfen: Keine Entscheidung aus Modellwissen zitieren; vor Ausgabe über amtliche oder frei zugängliche Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage verifizieren.

## Zentrale Normen (Paragrafenkette)

- Art. 1–3 DSA (VO 2022/2065) — Sachlicher und territorialer Anwendungsbereich
- Art. 1–3 DMA (VO 2022/1925) — Gatekeeper-Regime
- Art. 2, 6 KI-VO (VO 2024/1689) — AI Act Risikoklassen
- Art. 2–6 NIS-2-RL (RL 2022/2555) — Cybersicherheit
- § 19a GWB — Nationales Digitalrecht

## Triage zu Beginn

1. Welcher Akteurstyp ist der Mandant? (Nutzer / Plattformbetreiber / Drittanbieter / Behörde)
2. Welcher Dienst-Typ liegt vor? (Vermittlungsdienst / Hosting / Online-Plattform / VLOP / Gatekeeper)
3. Was ist der konkrete Sachverhalt? (Account-Sperre / Wettbewerb / Datenschutz / KI-Einsatz / Sicherheit)
4. Welcher Rechtsakt ist primär einschlägig?

## Output-Template — Digitalregulierungs-Pyramiden-Check

**Adressat:** Mandant / Kanzlei intern — Tonfall: sachlich-strukturiert

```
Digitalregulierungs-Pyramiden-Check [DATUM]
Sachverhalt: [KURZBESCHREIBUNG]
Akteurstyp: [NUTZER / PLATTFORM / DIENSTEANBIETER]
Dienst-Typ: [VERMITTLUNGSDIENST / HOSTING / ONLINE-PLATTFORM / VLOP / GATEKEEPER]

Einschlägige Rechtsakte:
| Rechtsakt | Einschlaegig | Norm | Besonderheit |
|--------------------|--------------|-----------------|--------------|
| DSA | | Art. [X] | |
| DMA | | Art. [X] | |
| KI-VO | | Art. [X] | |
| NIS-2 | | Art. [X] | |
| DSGVO | | Art. [X] | |
| § 19a GWB | | | |

Empfohlene Vertiefung: → Skill [SPEZIALSKILL]
```

> Quellenregel: Entscheidungen nur nach Prüfung einer amtlichen oder frei zugänglichen Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage ausgeben.