Freitagmorgen: Eine Pressemeldung landet im Postfach des Risikoteams. Eine Aufsichtsbehörde leitet eine Untersuchung gegen eine Plattform mit Erwachseneninhalten ein. Ist diese Plattform einer Ihrer Händler, ändert sich der Takt des Tages. Der Vertrieb will wissen, ob man sich Sorgen machen muss. Die Geschäftsleitung fragt, ob Sie selbst betroffen sind. Und irgendwer stellt die Frage, die niemand gern hört: „Kündigen wir?“
Genau das ist am 16. Oktober 2026 passiert. An diesem Tag kündigte die Arcom, die französische Aufsichtsbehörde für digitale Medien, eine Untersuchung gegen die französische Plattform Mym an. Grundlage ist der DSA (Digital Services Act), die EU-Verordnung über digitale Dienste. Die kurze Antwort: Eine Untersuchung ist keine Sanktion. Wer reflexartig kündigt, entscheidet selten richtig. Nehmen Sie sich lieber ein paar Tage Zeit und bewerten Sie das Risiko selbst neu. Konzentrieren Sie sich auf die konkreten Punkte, die die Behörde prüft. Und halten Sie schriftlich fest, was Sie geprüft haben.
Dieser Artikel richtet sich an Risiko- und Compliance-Verantwortliche bei PSPs und acquirenden Banken mit Adult-Händlern. Ein PSP (Payment Service Provider, auf Deutsch Zahlungsdienstleister) ist das Unternehmen, über das ein Händler Kartenzahlungen annimmt. Wir urteilen nicht über die betroffene Plattform. Wir nutzen diesen öffentlichen Fall, um eine Methode zu beschreiben.
Was ist genau passiert?
Laut Pressemitteilung der Arcom hat die Behörde zuerst geprüft, ob die Plattform die Regeln einhält. Am 14. Oktober 2026 schickte sie ihr dann ein Auskunftsersuchen. Die Plattform hat ab Eingang fünfzehn Tage Zeit für die Antwort. Sonst droht ihr eine Sanktion.
Die Arcom vermutet zwei Gruppen von Verstößen. Bewiesen sind sie zum jetzigen Zeitpunkt nicht:
- Schutz von Minderjährigen: Die Arcom hinterfragt, wie das Alter geprüft wird und wann diese Prüfung einsetzt.
- Transparenz des Dienstes: Die Arcom hält die Nutzungsbedingungen für unvollständig. Auch die Informationen zu den Empfehlungssystemen findet sie unzureichend.
Laut Reuters hatte die Plattform auf Anfragen um Stellungnahme zunächst nicht reagiert. Eine Pariser Anwaltskanzlei hat den Fall analysiert. Nach ihrer Darstellung gibt die Plattform an, das Alter schon lange zu prüfen und mit den Behörden zusammenzuarbeiten.
Für einen PSP zählen zwei Details. Erstens ist die Plattform keine „sehr große Online-Plattform“ im Sinne des DSA. Das zeigt: Die Regeln zum Schutz von Minderjährigen gelten auch für kleinere Plattformen. Zweitens überwacht die Arcom die Anwendung des DSA bei Plattformen mit Sitz in Frankreich. Das gilt seit dem SREN-Gesetz vom Mai 2024, einem Gesetz zur Sicherung des digitalen Raums. Haben Sie Händler mit Sitz in Frankreich, ist die Arcom also Ihre maßgebliche Aufsichtsbehörde.
Warum sollte sich ein PSP darum kümmern?
Weil in dieser Branche das Risiko des Händlers am Ende immer auch Ihr Risiko wird.
Sie haben diesen Händler registriert. Visa hat ein Programm zur Kontrolle von Risikohändlern, das Visa Integrity Risk Program (VIRP). Erwachseneninhalte (Branchencode MCC 5967) stehen dort auf Stufe 1, der höchsten Stufe. Die acquirende Bank muss diese Händler registrieren. Sie muss außerdem risikogerechte Kontrollen anwenden. Das gilt auch für die Vermittler, die ihr solche Händler zuführen. Bei Mastercard gehen die Regeln von 2021 zu Erwachseneninhalten in dieselbe Richtung. Mastercard erwartet, dass Händler Alter und Identität der abgebildeten Personen prüfen. Außerdem sollen sie Inhalte vor der Veröffentlichung sichten.
Dieser Händler kostet Sie mehr als früher. Mastercard hat sein Registrierungsprogramm für Risikohändler überarbeitet, die Specialty Merchant Registration. Die neue Fassung gilt in Europa seit dem 28. September 2026. Sie kostet 1.000 Dollar pro Händler und Jahr. Dazu kommen Gebühren pro Transaktion und auf das Volumen. Jeder Adult-Händler, den Sie behalten, sollte also ein Händler sein, dessen Risiko Sie verstehen.
Es geht um ernsthafte Beträge. Nach dem DSA kann ein Verstoß bis zu 6 % des weltweiten Jahresumsatzes kosten. Unrichtige, unvollständige oder irreführende Angaben können bis zu 1 % kosten. Dieselbe Obergrenze von 1 % gilt, wenn die Antwort ganz ausbleibt. Die Behörde kann zudem ein Zwangsgeld für jeden Tag Verzug verhängen. Es kann bis zu 5 % des durchschnittlichen Tagesumsatzes betragen. Ein so sanktionierter Händler kann auf einen Schlag Liquidität und Traffic verlieren. Womöglich kann er dann nicht einmal mehr seine Chargebacks bezahlen, also die von Kunden angefochtenen Zahlungen.
Die eigentliche Frage lautet also nicht: „Ist dieser Händler schuldig?“ Das kann nur die Behörde beantworten. Die eigentliche Frage lautet: „Hätte ich gesehen, was die Behörde gesehen hat? Und kann ich das belegen?“
Worauf sollten Sie zuerst achten?
Die gute Nachricht: Die Pressemitteilung der Arcom liefert Ihnen einen Fahrplan. Gehen Sie ihre Vorwürfe einzeln durch. Stellen Sie sich dieselben Fragen für diesen Händler und für ähnliche Händler.
| Was die Behörde prüft | Die Frage an sich selbst | Der Nachweis, den Sie anfordern |
|---|---|---|
| Methode der Altersprüfung | Ist es eine echte Prüfung und nicht nur eine Selbstauskunft des Nutzers? | Name des Anbieters, eingesetzte Methode, Erfolgs- und Fehlerquote |
| Zeitpunkt der Prüfung | Wann im Ablauf erscheint die Prüfung? Vor jedem Erwachseneninhalt? | Datierte Screenshots des Besucherablaufs, Land für Land |
| Nutzungsbedingungen | Sind sie vollständig, aktuell und passen sie zum tatsächlichen Dienst? | Geltende Fassung und Änderungsverlauf |
| Empfehlungssysteme | Kann der Händler erklären, was er hervorhebt und für wen? | Öffentliche Beschreibung und interne Dokumentation |
Beim Alter ist der europäische Rahmen klar. Die Europäische Kommission hat am 14. Juli 2025 Leitlinien zum Schutz von Minderjährigen veröffentlicht. Für Erwachseneninhalte empfehlen sie eine echte Altersverifikation, keine bloße Schätzung. Eine reine Selbstauskunft des Nutzers schließen sie ebenfalls aus.
Der Zeitpunkt der Prüfung wird am häufigsten unterschätzt. Nehmen wir eine solide Altersprüfung, die erst nach mehreren Seiten mit Inhalten erscheint. Sie schützt fast niemanden. Unser Vorgehen: die Website selbst als anonymer Besucher durchlaufen, aus mehreren Ländern. Dann notieren, an welcher Stelle die Prüfung erscheint.
Vergessen Sie die Creator nicht. Eine Behörde, die sich für Besucher interessiert, schaut früher oder später auf drei Dinge. Wer veröffentlicht? Wer ist in den Inhalten zu sehen? Wer bekommt das Geld? Auch die Kartennetzwerke erwarten, dass Sie diese Fragen beantworten können.
Was tun Sie konkret diese Woche?
Kündigen Sie nicht aus Reflex. Ein überstürzter Abbruch schafft neue Risiken. Kunden bleiben womöglich ohne Erstattung, und die Chargebacks können in die Höhe schnellen. Zudem lässt sich Ihre Entscheidung schwer begründen, wenn die Untersuchung ohne Sanktion endet. Entscheiden Sie auf Basis von Fakten.
Suchen Sie das Gespräch, kein Verhör. Fragen Sie den Händler, was er teilen kann. Zum Beispiel: worauf sich das Ersuchen der Arcom bezieht, wann er antworten will und was er schon korrigiert hat. Er kann nicht immer alles weitergeben. Antwortet er aber schnell und klar, ist das bereits eine nützliche Information.
Machen Sie Ihren eigenen Test. Testen Sie den Besucherablauf wie ein Testkäufer. Prüfen Sie eine Stichprobe von Creatorn und Mitwirkenden. Kontrollieren Sie, ob die geprüfte Identität zu dem Konto passt, das die Auszahlungen erhält. Datieren und archivieren Sie alles.
Dokumentieren Sie Ihre Entscheidung. Sie haben drei Optionen. Sie behalten den Händler. Sie behalten ihn unter Auflagen, mit einem datierten Maßnahmenplan. Oder Sie beenden die Geschäftsbeziehung. Halten Sie in jedem Fall fest, was Sie gesehen haben und warum Sie so entschieden haben. Fragen die Kartennetzwerke nach, zählt genau diese Akte.
Weiten Sie die Prüfung aus. Dieser Händler hatte vielleicht einen blinden Fleck. Andere Händler mit ähnlichem Profil haben ihn womöglich auch. Eine öffentliche Untersuchung ist eine kostenlose Gelegenheit, Ihr Portfolio zu testen.
Was dieser Fall für die Zukunft ändert
Dieser Fall bestätigt einen Trend. Die Behörden prüfen nicht mehr nur, ob es eine Altersprüfung gibt. Sie schauen, wie und wann sie funktioniert und ob die Plattform das erklären kann. Am besten aufgestellt sind PSPs mit aktuellen Nachweisen, die jederzeit abrufbar sind. Ein Fragebogen, den der Händler nur einmal beim Onboarding ausfüllt, reicht nicht mehr.
Wie Pleenk Approve Sie unterstützen kann
Kern von Pleenk Approve ist eine einzige digitale Identität. Bei Ihren Händlern wird jeder Creator, Mitwirkende, jede Agentur und jeder Affiliate mit einem Lebendnachweis geprüft. Pleenk verschlüsselt diese Identität und legt sie in einem einzigen Wallet ab, also einer digitalen Identitätsbrieftasche. Die Plattform erhält einen Nachweis, nie das Ausweisdokument. Alles ist mit diesem Wallet verknüpft: die Konten der Person, ihre Einwilligungen, die IBAN für ihre Einnahmen und etwaige Sperren. Mit Certified Payment wird eine IBAN gemeldet, die nicht der geprüften Person gehört. Die Moderation bleibt Sache der Plattform: Pleenk verbindet sich mit ihrem KI-Moderationstool und bewahrt den Nachweis der Kontrollen auf. Heute übermittelt Ihnen Ihr Händler diese Nachweise, wenn Sie sie anfordern. Pleenk ersetzt weder Ihr Sanktionsscreening noch Ihre Geldwäscheüberwachung (AML). Sie möchten wissen, welche Nachweise Sie von Ihren Adult-Händlern anfordern sollten? Schreiben Sie uns an contact@pleenk.com.
Dieser Artikel dient nur der Information und ist keine Rechtsberatung. Eine Untersuchung bedeutet nicht, dass ein Verstoß vorliegt: Das kann nur eine Entscheidung der Behörde feststellen. Lassen Sie Ihre Entscheidungen von Ihrer Anwältin oder Ihrem Anwalt prüfen.
Quellen
- Arcom – Die Arcom leitet eine Untersuchung gegen die französische Plattform Mym ein (16. Oktober 2026): https://www.arcom.fr/presse/larcom-ouvre-une-enquete-sur-la-plateforme-francaise-mym
- Next – Jugendschutz: Die Arcom leitet eine Untersuchung gegen Mym ein (Oktober 2026): https://next.ink/brief-article/protection-des-mineurs-larcom-ouvre-une-enquete-sur-mym/
- Reuters via Devdiscourse – France opens probe into creator platform Mym (16. Oktober 2026): https://www.devdiscourse.com/article/international/3993761-france-opens-probe-into-creator-platform-mym-over-suspected-rule-breaches
- Kohen Avocats – Untersuchung der Arcom gegen Mym: Altersprüfung, mögliche Sanktionen (17. Oktober 2026): https://kohenavocats.com/enquete-arcom-mym-controle-age-conditions-utilisation-sanctions-createurs-abonnes-2026/
- Verordnung (EU) 2022/2065 (DSA), Artikel 52 – Sanktionen: https://www.springlex.eu/en/packages/dsa/dsa-regulation/article-52/
- Taylor Wessing – Leitlinien der Kommission zum Schutz von Minderjährigen nach dem DSA (Juli 2025): https://www.taylorwessing.com/en/insights-and-events/insights/2025/07/rd-european-commission-guidelines-on-protection-of-minors-under-the-digital-services-act
- PayPal – Card network updates: Fall 2026 release guide (Mastercard-Gebühren für Specialty Merchants): https://www.paypal.com/us/brc/article/card-network-updates-fall-2026-release-guide
- G2 Risk Solutions – Visa replaces Global Brand Protection Program (VIRP): https://g2risksolutions.com/resources/blog/visa-replaces-global-brand-protection-program/
- Mastercard – Protecting our network, protecting you: preventing illegal adult content (April 2021): https://www.mastercard.com/news/perspectives/2021/protecting-our-network-protecting-you-preventing-illegal-adult-content-on-our-network/