EU-DSA-Compliance-Check: Cookie-Banner und Bußgeldrisiko

Bewerten Sie Ihre Pflichten nach dem Digital Services Act, decken Sie Dark Patterns auf und quantifizieren Sie Bußgeldrisiken bis zu 6% des Umsatzes.

DSA-Geldbuße, VLOP-Status und Cookie-Risiko: Berechnung und Beispiel

Der Digital Services Act (Verordnung (EU) 2022/2065) begrenzt Geldbußen auf 6 % des weltweiten Jahresumsatzes und Zwangsgelder auf 5 % des durchschnittlichen Tagesumsatzes. Ab 45 Millionen monatlich aktiven Nutzern in der EU gilt eine Plattform als sehr große Online-Plattform (VLOP). Das Tool berechnet diese Obergrenzen, die für Cookies geltende DSGVO-Obergrenze (20 Mio. € oder 4 %) und einen unverbindlichen Konformitätsindex.

Was das Tool berechnet

  • DSA-Bußgeldobergrenze = 6 % des eingegebenen weltweiten Jahresumsatzes.
  • Maximales tägliches Zwangsgeld = Umsatz ÷ 365 × 5 %.
  • DSGVO-Obergrenze für Cookies = der höhere Wert aus 20 Mio. € und 4 % des Umsatzes.
  • VLOP-Status: ab 45 Millionen monatlich aktiven Nutzern in der EU. Die Art des Dienstes ändert daran nichts.
  • Konformitätsindex, eine eigene Heuristik des Tools: 100 minus Risikopunkte, begrenzt auf 5 bis 100. Gezählt werden 0,8 Punkte je Prozentpunkt Banner-Bewertung unter 70 %, 35 für Dark Patterns, 25 ohne Meldeverfahren für rechtswidrige Inhalte, 30 für einen Marktplatz ohne Händlerprüfung (Art. 30) und 15 für eine VLOP. Unter 50 gilt das Risiko als kritisch, von 50 bis 74 als mittel, ab 75 als gering.

Beispiel

Marktplatz, 12 Millionen Nutzer, 45 Mio. € Umsatz, Banner mit 40 % bewertet, Dark Patterns vorhanden, Meldeverfahren und Händlerprüfung eingerichtet: (70 − 40) × 0,8 + 35 = 59 Punkte, Index 41/100, kritisch. DSA-Obergrenze: 2 700 000 €. Maximales Zwangsgeld: 6 164 € pro Tag. DSGVO-Obergrenze: 20 000 000 €, da 4 % nur 1,8 Mio. € ergäben.

Grenzen

Es handelt sich um gesetzliche Höchstbeträge, nicht um eine Prognose. Art. 25 DSA zu irreführenden Schnittstellen gilt nicht für Praktiken, die bereits unter die DSGVO oder die Richtlinie über unlautere Geschäftspraktiken fallen; für Cookie-Banner stammt die Regel „Ablehnen so einfach wie Annehmen“ aus den Leitlinien der französischen CNIL. Keine Rechtsberatung. Für DSGVO-Verstöße jenseits von Cookies dient der DSGVO-Bußgeldsimulator, für Löschfristen der Leitfaden zu Aufbewahrungsfristen.

Quellen und Stand: Verordnung (EU) 2022/2065, Art. 25, 33 (Schwelle 45 Millionen), 52 und 74 (6 %), 76 (Zwangsgeld 5 %), für alle Plattformen anwendbar seit 17.02.2024 (Europäische Kommission, Durchsetzung des DSA); DSGVO Art. 83 Abs. 5, anwendbar seit 25.05.2018 (CNIL, Text von Kapitel VIII der DSGVO); Cookie-Leitlinien der CNIL (Beschluss 2020-091 vom 17.09.2020) und zugehörige Empfehlung (CNIL, Fragen und Antworten zu Cookies) (geprüft am 14.10.2026).

Häufig gestellte Fragen

Wie hoch ist die maximale Geldbuße nach dem DSA?

Die Geldbuße darf 6 % des weltweiten Jahresumsatzes des Anbieters im vorangegangenen Geschäftsjahr nicht übersteigen. Bei 45 Mio. € Umsatz liegt die Obergrenze bei 2,7 Mio. €. Sie gilt für Sanktionen der Mitgliedstaaten ebenso wie für Geldbußen der Kommission gegen sehr große Plattformen.

Ab wie vielen Nutzern ist eine Plattform eine VLOP?

Die Schwelle liegt bei durchschnittlich 45 Millionen monatlich aktiven Nutzern in der Union, rund 10 % der EU-Bevölkerung. Anschließend benennt die Kommission die Plattform; die zusätzlichen Pflichten gelten vier Monate nach Zustellung der Benennung.

Wie wird das tägliche Zwangsgeld nach dem DSA berechnet?

Es kann 5 % des durchschnittlichen weltweiten Tagesumsatzes des vorangegangenen Geschäftsjahres je Tag des Verzugs erreichen. Das Tool teilt den Jahresumsatz durch 365 und wendet 5 % an: 45 Mio. € ergeben höchstens 6 164 € pro Tag.

Verbietet der DSA Dark Patterns in Cookie-Bannern?

Art. 25 DSA verbietet irreführende Schnittstellen von Plattformen, nimmt aber Praktiken aus, die bereits unter die DSGVO fallen. Cookie-Banner unterliegen daher vor allem der DSGVO und den ePrivacy-Regeln. In Frankreich verlangt die CNIL seit ihren Leitlinien von 2020, dass Ablehnen so einfach ist wie Annehmen, etwa mit einer Schaltfläche „Alle ablehnen“.

Ist das Tool wirklich kostenlos?

Ja, alle Werkzeuge auf Kristools sind zu 100% kostenlos und ohne Registrierung zugänglich.

Sind meine Daten geschützt?

Ja. Die gesamte Verarbeitung erfolgt sicher und direkt in Ihrem Browser. Es werden keine persönlichen Daten an unsere Server gesendet.