Überschneidung von ChatGPT, DSA und KI-Gesetz: Analyse unterschiedlicher Risiken

Ein Chatbot hört nicht auf, ein Chatbot zu sein, nur weil eine Aufsichtsbehörde das Suchfeld findet. Das ist die nützliche Unbequemlichkeit in der neuen europäischen Diskussion rund um ChatGPT: Dasselbe Produkt kann für einen rechtlichen Zweck als Suchdienst und für einen anderen als KI-System behandelt werden. Wenn deine Compliance-Tabelle nur ein Blatt mit der Beschriftung KI-Regeln hat: Glückwunsch, du hast einen Aktenschrank gebaut, kein Governance-System.

Interfaces Punkt: ein Produkt, zwei rechtliche Blickwinkel

Interfaces Policy Brief vom 01. Oktober 2026, Different Risks, Different Rules? The Case of ChatGPT under the DSA and the AI Act, bringt das Thema klar auf den Punkt. Laut Interface hat die Europäische Kommission ChatGPT im August 2026 im Rahmen des Digital Services Act als Very Large Online Search Engine eingestuft. Der holprige Zuschnitt ist genau der Punkt: Interface sagt, ChatGPT ruft Webinformationen ab und erzeugt dialogische Antworten, sodass es im DSA-Rahmen geprüft werden kann, auch wenn es nicht wie eine herkömmliche Suchmaschine aussieht.

POLITICO hatte zuvor berichtet, dass der DSA seit Anfang 2024 in Kraft ist und dass eine Entscheidung der Kommission zu ChatGPT für Mitte 2026 erwartet wurde. Neben Interfaces Brief vom 01. Oktober wirkt die Abfolge weniger wie ein sauberer gesetzgeberischer Marsch als wie eine regulatorische Nachrüstung rund um ein Produkt, das Menschen bereits nutzen.

@title ChatGPTs Weg der EU-Aufsicht
@source Interface
@source POLITICO

  Early 2024 ··· DSA in force
  Mid 2026 ····· decision expected
  August 2026 ·· ChatGPT designated
  October 01 2026 · Interface brief

@caption Die DSA-Frage entwickelte sich vom bestehenden Recht über eine ChatGPT-Einstufung hin zur Interface-Analyse.

Die praktische Lektion lautet nicht, dass jeder Chatbot plötzlich eine Suchmaschine ist. Sie lautet, dass ein Produktteam den Geltungsbereich nicht mit einem Label beantworten kann, das das Marketing gewählt hat. Wenn eine Funktion Webinformationen abruft, einordnet oder präsentiert, steht die DSA-Frage neben der AI-Act-Frage, statt höflich draußen zu warten.

Was der DSA-Pfad laut POLITICO verlangt

POLITICO berichtete, dass die Kommission ChatGPT den strengsten Plattformregeln des DSA unterstellte, indem sie es als Very Large Online Search Engine einstufte, während Reddit und Roblox als Very Large Online Platforms eingestuft wurden. Derselbe Bericht erklärte, dass Onlinedienste mit mehr als 45 Millionen Nutzern in der EU unter das strengere Regime fallen, zu dem damals 28 Plattformen und Suchmaschinen gehörten. ChatGPT hatte laut POLITICO Aufmerksamkeit erregt, nachdem es im vergangenen Jahr 120 Millionen Nutzer gemeldet hatte.

Für Entwicklerinnen und Entwickler ist der DSA-Pfad keine abstrakte Übung in KI-Ethik. POLITICO berichtete, dass die Einstufung eine direkte Aufsicht durch die Kommission sowie Pflichten zur Bewertung und Minderung systemischer Risiken mit sich bringt, einschließlich Auswirkungen auf Minderjährige, Wahlintegrität und öffentliche Sicherheit. Außerdem berichtete POLITICO, dass Unternehmen Geldbußen von bis zu 6 Prozent ihres weltweiten Jahresumsatzes riskieren, wenn sie die Vorgaben nicht innerhalb von vier Monaten erfüllen.

Einfach übersetzt: Deine DSA-Risikoakte sollte dem Verhalten des Dienstes folgen. Sie sollte zeigen, wo suchähnliche Funktionen auftreten, welche Transparenzhinweise Nutzer sehen, wie systemische Risiken bewertet werden und wer abzeichnet, wenn eine neue Funktion diese Risiken verändert. Zu sagen, das Modell sei nach einem KI-Rahmen bewertet worden, beantwortet nicht, ob der Suchdienst die DSA-Pflichten erfüllt hat. Anderes Gesetz, andere Hausaufgaben.

Das Chat-Problem verschwindet nicht

POLITICOs separate Analyse der ChatGPT-Einstufung wies auf die Grenze hin, die Produktjuristinnen und Produktjuristen aufhorchen lassen sollte. Die Suchmaschinen-Einstufung der EU gilt nur für die Teile des Tools, die wie eine Suchmaschine handeln, während Gespräche, in denen der Chatbot eigene Beiträge hinzufügt, offenbar nicht von dieser Einstufung erfasst sind. POLITICO berichtete außerdem, dass die Kommission ChatGPT auch als Very Large Online Platform hätte einstufen können, was andere Pflichten mit sich gebracht hätte.

Damit bleibt für Entwicklerinnen und Entwickler ein Abgrenzungsproblem innerhalb des Produkts, nicht nur innerhalb des Rechtsvermerks. Ein Nutzer, der nach aktuellen Informationen fragt, kann eine bestimmte regulatorische Logik auslösen; ein Nutzer, der dieselbe Oberfläche als Begleiter, Tutor oder politisches Gegenüber nutzt, kann eine andere aufwerfen. Die Oberfläche ist durchgehend, die rechtlichen Theorien sind es nicht.

Genau hier verdient die allgemeine KI-Compliance-Checkliste ihren schlechten Ruf. Eine einzelne Checkliste neigt dazu, Risiken auf ein Prüfdatum, eine verantwortliche Person und ein grünes Kästchen zu reduzieren. Die bessere Karte trennt Funktionen: Abruf, Ranking, generierte Antworten, Gesprächsgedächtnis, falls vorhanden, und nutzerseitige Hinweise. Dann wird jede Funktion mit dem Rechtsregime verbunden, das sich tatsächlich dafür interessiert.

Die Compliance-Akte sollte sich aufteilen, bevor es die Durchsetzung tut

Axios berichtete, dass die Federal Trade Commission OpenAI, Anthropic und andere KI-Unternehmen wegen möglicher Sicherheitsrisiken ihrer Produkte untersucht. Das ist eine andere Rechtsordnung und eine andere Durchsetzungstheorie, aber es reimt sich auf die EU-Lektion. Aufsichtsbehörden warten nicht darauf, dass Produkte in saubere Kategorien passen, bevor sie fragen, wer welches Risiko kontrolliert.

Interfaces Beitrag besteht darin, diese Überschneidung verständlich statt rätselhaft zu machen. Der DSA fragt, was der Dienst im Informationsumfeld tut. Der AI Act fragt, wie das KI-System nach seinem eigenen Regime gesteuert wird. Ein vernünftiges Unternehmen wird diese Akten verbunden halten, aber nicht zusammenführen. Gemeinsame Nachweise sind effizient; gemeinsame Annahmen sind der Weg, auf dem Überraschungen entstehen.

Für Produktverantwortliche ist als Nächstes wichtig zu beobachten, wie die Kommission die Grenze zwischen ChatGPTs Suchverhalten und seinem Gesprächsverhalten zieht. Für Entwicklerinnen und Entwickler ist der sicherere Schritt schon jetzt möglich: die Nutzerreise nach Funktionen abbilden, jede Funktion mit der relevanten Pflicht verbinden und Änderungen vor dem Rollout in Europa prüfen. Wenn jemand sagt, das sei nur ein einziger KI-Compliance-Arbeitsstrang, frag diese Person, welche Aufsichtsbehörde sie zuerst enttäuschen will.