Der DSA stuft jede Online-Plattform oder Suchmaschine automatisch als VLOP ein, wenn sie mindestens 45 Millionen durchschnittliche monatlich aktive Nutzer in der EU hat. Das entspricht etwa 10% der EU-Bevölkerung . Diese Schwelle ist in Artikel 33 des DSA festgelegt . Die Plattformen sind verpflichtet, ihre Nutzerzahlen alle sechs Monate selbst zu melden. Die Kommission handelt, sobald die Marke von 45 Millionen überschritten wird .
Nach der offiziellen Einstufung haben die Unternehmen vier Monate Zeit, um die strengsten Regeln des DSA umzusetzen . Dazu gehören :
Die Europäische Kommission hat die alleinige Aufsicht über die VLOPs in Bezug auf systemische Risiken .
Das DSA-Regime hat durchaus Zähne. Unternehmen, die gegen die Regeln verstoßen, riskieren Geldstrafen von bis zu 6% ihres jährlichen globalen Umsatzes (weltweiter Jahresumsatz) . Zusätzlich können tägliche Zwangsgelder verhängt werden. Aktuelle Beispiele aus der Enforcement-Praxis verdeutlichen die Dimension: AliExpress wurde im Juli 2026 zu einer Strafe von 550 Millionen Euro verurteilt, weil es unsichere und gefälschte Produkte nicht ausreichend bekämpfte. X (Twitter) musste im Dezember 2025 wegen irreführenden Designs und mangelnder Transparenz 120 Millionen Euro zahlen .
Beide Plattformen haben die 45-Millionen-Nutzer-Marke in der EU klar überschritten . Die genauen, von den Unternehmen gemeldeten Zahlen sind nicht öffentlich. Bloomberg berichtet jedoch, dass ChatGPT bei einer bestimmten Funktionalität (der Suchfunktion) auf 120,4 Millionen monatliche Nutzer kam, während Roblox rund 48 Millionen meldete . Damit ist die Schwelle eindeutig übertroffen.
Die Einstufung ist in mehrfacher Hinsicht bedeutsam: ChatGPT wäre der erste große Chatbot, der vollständig unter das VLOP-Regime fällt . Roblox wiederum steht wegen seiner besonders jungen Nutzerbasis unter verschärfter Beobachtung, da der DSA besonderen Wert auf den Schutz Minderjähriger legt .