Wenn eine Agentur das Konto eines Creators führt: was Ihre Plattform regeln muss
Montagmorgen. Ihr Support bekommt eine Nachricht von einer Creatorin. Sie kommt nicht mehr in ihr Konto. Ihr „Manager“ hat das Passwort geändert. Ihre Einnahmen fließen weiter, nur nicht zu ihr. Sie öffnen die Akte. Die E-Mail-Adresse des Kontos gehört einer Agentur. Das Bankkonto auch.
Das ist kein Einzelfall. Viele Creator arbeiten mit einer Agentur zusammen, und die meisten dieser Partnerschaften sind seriös. Aber eine Plattform kann nicht mehr so tun, als gäbe es diese Dritten nicht. Die kurze Antwort: Sie müssen Agenturen nicht verbieten. Sie müssen wissen, wer sich einloggt, wer mit den Abonnenten schreibt und wer das Geld bekommt. Und Sie müssen es belegen können.
Dieser Artikel richtet sich an Compliance-Verantwortliche. Er erklärt, warum das Thema dringend geworden ist. Danach zeigen wir, was wir umsetzen würden.
Warum sind Agenturen ein Compliance-Thema geworden?
Im Juni 2026 hat die BBC eine Recherche über Creator-Manager in Großbritannien veröffentlicht. Die Reporter haben mit 60 Creatorn gesprochen. Viele Verträge gaben dem Manager etwa die Hälfte der Einnahmen, manche bis zu 70 %. Mehrere Creator berichteten von geänderten Passwörtern. Andere hatten nur noch eingeschränkten Zugang zu ihrem eigenen Konto.
Zwei Tage später forderte die britische Beauftragte gegen moderne Sklaverei, Eleanor Lyons, eine öffentliche Untersuchung. Es ging um Ausbeutung auf einer großen Creator-Plattform. Ofcom, die britische Aufsicht für Medien und Online-Sicherheit, reagierte vorsichtig. Plattformen müssten die Risiken ihres Dienstes bewerten. Straftaten, die komplett offline passieren, fallen aber nicht unter den Online Safety Act, das britische Gesetz zur Online-Sicherheit.
Auch die Gerichte beschäftigen sich mit dem Thema. In Kalifornien verklagen Abonnenten das Unternehmen hinter einer großen Creator-Plattform und mehrere Agenturen. Ihr Vorwurf: Private Chats wurden von „Chattern“ geführt. Das sind Angestellte, die anstelle des Creators schreiben. Im Dezember 2025 hat der Richter die meisten Ansprüche abgewiesen. Am 20. Oktober 2026 ließ er laut einem juristischen Fachblog einen Teil der Ansprüche gegen die Agenturen zu. Auch ein Anspruch gegen den Plattformbetreiber ist vorerst nicht vom Tisch. Das ist kein Urteil in der Sache: Das Verfahren läuft weiter.
Für Sie heißt das: Ein Dritter, der ein Konto führt, kann drei Risiken schaffen. Der Creator wird ausgebeutet, die Abonnenten werden getäuscht, oder die Einnahmen werden umgeleitet. Ihre Bank, Ihr PSP (der Zahlungsdienstleister, über den Sie Kartenzahlungen annehmen) und die Aufsichtsbehörden achten auf alle drei.
Was sollten Ihre AGB zu Dritten sagen?
Ihre AGB sind das Erste, was eine Aufsichtsbehörde liest. In der EU setzt der DSA (Digital Services Act, die EU-Verordnung über digitale Dienste) klare Regeln. Nach Artikel 14 müssen Ihre AGB beschreiben, welche Einschränkungen Sie vorsehen und wie Sie moderieren. Diese Regeln müssen Sie dann sorgfältig, objektiv und verhältnismäßig anwenden. In Deutschland überwacht die Bundesnetzagentur die Einhaltung des DSA.
Eine Regel, die nur auf dem Papier steht, ist ein Problem. Eine Regel, die gilt, aber nirgends steht, auch.
Was wir in die AGB schreiben würden, in einfacher Sprache:
- Der Creator bleibt für sein Konto verantwortlich, auch wenn eine Agentur hilft.
- Jeder Dritte mit Zugang zum Konto muss angemeldet werden und als solcher erkennbar sein. Eine Agentur ist kein Unbekannter hinter einem geteilten Passwort.
- Auszahlungen gehen auf ein Konto auf den Namen des verifizierten Creators. Nicht auf das Konto der Agentur.
- Abonnenten dürfen nicht getäuscht werden, mit wem sie schreiben. Sie legen die Regel fest: verbieten oder die Abonnenten klar informieren.
- Der Creator kann einem Dritten jederzeit den Zugang entziehen. Ihr Support hilft ihm, das schnell zu tun.
- Die Sanktionen stehen fest: Zugang des Dritten sperren, Auszahlungen während einer Prüfung vorübergehend anhalten, sperren.
Ein Punkt zur Vorsicht: Angehaltene Auszahlungen treffen direkt das Einkommen des Creators. Erklären Sie ihm jede Entscheidung. Der DSA verlangt das ohnehin, wenn Sie ein Konto oder einen Inhalt einschränken (Artikel 17). Und ein Creator, der Opfer einer Agentur ist, darf nicht doppelt bestraft werden.
Wer loggt sich ein, wer schreibt, wer bekommt das Geld?
AGB allein reichen nicht. Ihr Team muss sehen, was auf den Konten wirklich passiert. Wir würden drei Fragen stellen.
Wer loggt sich ein? Ein Konto, das von vielen Geräten, aus mehreren Ländern und zu jeder Uhrzeit genutzt wird, wirft Fragen auf. Ebenso ein neues Passwort und eine neue E-Mail kurz vor einer Auszahlung. Diese Signale beweisen allein nichts. Sie rechtfertigen aber eine Prüfung.
Wer schreibt mit den Abonnenten? Wenn Ihre Plattform Dritte im Chat erlaubt, muss sie wissen, welche. Eine Agentur, die zwanzig Konten vom selben Rechner aus führt, ist kein Detail. Sie muss identifiziert sein, genau wie der Creator.
Wer bekommt das Geld? Das ist das stärkste Signal. Ein Bankkonto, das mehrere Creator nutzen, oder ein Konto auf eine fremde Firma, muss eine Prüfung auslösen. Seit 2021 verlangt Mastercard, dass jede Person, die Inhalte hochlädt, verifiziert ist. Auch Acquirer (die Banken, die Kartenzahlungen für Sie abwickeln) wollen wissen, wohin das Geld fließt.
Für Compliance-Verantwortliche liegt die Schwierigkeit darin, diese drei Antworten zu verbinden. Logins liegen in einem Tool, Auszahlungen in einem zweiten, Meldungen in einem dritten. Wenn sich eine Creatorin beschwert, muss jemand alles von Hand zusammensetzen.
Was wir tun würden, wenn wir Agenturen morgen in den Griff bekommen müssten
Jeder Agentur eine Identität geben. Eine Agentur, die auf Ihrer Plattform arbeitet, wird verifiziert, genau wie ein Creator. Sie hat eine einzige Identität, egal wie viele Konten sie führt. So wissen Sie, welche Agentur an welchen Konten arbeitet.
Auszahlungen an die Identität des Creators binden. Das Konto, das die Einnahmen erhält, muss zur verifizierten Person passen. Jede Änderung der Bankverbindung erfordert eine neue Prüfung des Creators selbst.
Einen Ablauf für die Kontowiederherstellung festlegen. Ein Creator ohne Zugang muss nachweisen können, dass er es wirklich ist. Ihr Support sperrt dann den Dritten und gibt dem Creator sein Konto zurück. Messen Sie die Dauer: Eine Behörde oder eine Bank kann nach dieser Zahl fragen.
Einen eigenen Meldeweg öffnen. Ein Creator unter Druck schreibt nicht unbedingt an den allgemeinen Support. Bieten Sie ein diskretes Formular an und ein Team, das Anzeichen von Ausbeutung erkennt. Der DSA verlangt ohnehin ein leicht zugängliches Meldeverfahren (Artikel 16).
Sperren wirksam machen. Eine gesperrte Agentur, die unter neuem Namen mit denselben Personen zurückkommt, hat nichts verloren. Die Sperre muss die Identität treffen, nicht die E-Mail-Adresse.
Jede Entscheidung dokumentieren. Wer wurde verifiziert? Welcher Dritte hatte Zugang zu welchem Konto? Wann wurde der Zugang entzogen, und warum wurde eine Auszahlung angehalten? Diese Akte zeigen Sie Ihrem PSP oder einer Behörde.
Ihren PSP informieren, bevor er es selbst erfährt. Wenn Sie ein Netz missbräuchlicher Agenturen entdecken, sagen Sie Ihrem PSP, was Sie getan haben. Ein Händler, der Probleme erkennt und handelt, schafft Vertrauen. Ein Händler, der aus der Presse davon erfährt, beunruhigt.
Wie Pleenk Approve Ihnen helfen kann
Der Kern von Pleenk ist eine einzige digitale Identität. Jeder Creator, Mitwirkende, jede Agentur und jeder Affiliate wird mit einer Lebenderkennung verifiziert. Dabei prüfen wir, dass eine echte Person vor der Kamera sitzt. Pleenk verschlüsselt die Identität und legt sie in einem einzigen Wallet ab, einer digitalen Identitäts-Brieftasche. Die Plattform erhält einen Nachweis, nie das Ausweisdokument. Alles ist mit diesem Wallet verknüpft: die Konten, die Einwilligungen, das Bankkonto für die Einnahmen und mögliche Sperren. Eine Agentur hat also eine einzige Identität, egal wie viele Konten sie führt. Pleenk gleicht die verifizierte Identität mit dem Bankkonto ab: Ein Dritter kann die Einnahmen eines Creators nicht kassieren. Eine Sperre hängt an der Identität, nicht am Konto. Ihre Moderation bleibt Ihre Sache: Pleenk verbindet sich mit Ihrem Moderations-Tool und bewahrt den Nachweis der Kontrollen auf. So sind Ihre Nachweise durchgängig stimmig, gegenüber Ihrem PSP, Ihrer Bank oder einer Behörde.
Sie wollen Agenturen auf Ihrer Plattform regeln, ohne Ihre Creator zu verlieren? Schreiben Sie uns an contact@pleenk.com. Wir schauen uns Ihre Situation gemeinsam mit Ihnen an.
Dieser Artikel dient nur der Information und ist keine Rechtsberatung. Die genannten Verfahren laufen noch, und die Regeln ändern sich. Lassen Sie Ihre Entscheidungen von Ihrem Anwalt und Ihren Zahlungspartnern prüfen.
Quellen
- Eastern Eye – BBC-Recherche über Creator-Manager (15. Juni 2026): https://www.easterneye.biz/onlyfans-managers-threats-account-takeovers-creators-income-bbc-probe/
- CARE – Beauftragte gegen moderne Sklaverei fordert öffentliche Untersuchung (17. Juni 2026): https://care.org.uk/news/2026/06/anti-slavery-commissioner-calls-for-inquiry-into-exploitation-on-onlyfans
- Daily Journal – Erste Entscheidung in der „Chatter“-Klage (17. Dezember 2025): https://www.dailyjournal.com/article/389040-most-onlyfans-chatter-scam-claims-dismissed-lawyers-sanctioned-over-ai-briefs
- CIPAWorld – Entscheidung vom 20. Oktober 2026 in N.Z. v. Fenix International (22. Oktober 2026): https://cipaworld.com/2026/10/22/not-only-fans-also-chatters-court-keeps-vppa-and-ucl-claims-alive-over-alleged-onlyfans-impersonation-scheme/
- Verordnung (EU) 2022/2065 über digitale Dienste (DSA), Artikel 14, 16 und 17: https://eur-lex.europa.eu/eli/reg/2022/2065/oj
- Mastercard – Protecting our network, protecting you: preventing illegal adult content (April 2021): https://www.mastercard.com/news/perspectives/2021/protecting-our-network-protecting-you-preventing-illegal-adult-content-on-our-network/