pleenk
enfrespt
Book a demo
← Blog
pt-brfresende

Sie bringen Livestreams, Messaging oder KI auf Ihre Plattform? Bewerten Sie die Risiken vor dem Start

Veröffentlicht am 23. Oktober 2026Aktualisiert am 3. November 20267 Min. LesezeitVon Pleenk Approve

Die Entwicklung ist fast fertig. Ihr Team hat gebaut, was Ihre Creator seit Monaten fordern. Das kann ein Livestream sein, kostenpflichtige Privatnachrichten oder ein Tool mit künstlicher Intelligenz (KI), das Bilder erzeugt. Der Starttermin steht, die Ankündigung ist bereit. Doch eine einfache Frage hat noch niemand gestellt: Wofür lässt sich diese Funktion missbrauchen?

Genau diese Frage stellt Ofcom, die britische Aufsicht für Online-Sicherheit, gerade Meta. Am 6. Oktober 2026 hat Ofcom eine Untersuchung zu „Instants“ eröffnet. Instagram hat diese Funktion im Mai gestartet: Geteilte Inhalte verschwinden, sobald sie angesehen wurden. Ofcom will wissen, ob Meta die Risiken vor dem Start richtig bewertet hat.

Die kurze Antwort: Ist Ihre Plattform in Großbritannien erreichbar? Dann verpflichtet Sie das Gesetz, Ihre Risikobewertung vor jeder wesentlichen Änderung zu aktualisieren. Das gilt für Änderungen am Design oder an der Funktionsweise des Dienstes. Sie müssen diese Bewertung außerdem schriftlich festhalten. Diese Regel betrifft nicht nur die großen Konzerne. Auch außerhalb Großbritanniens ist sie der beste Weg, ein Problem nicht erst gleichzeitig mit Ihrem Zahlungsdienstleister zu entdecken. Gemeint ist Ihr PSP (Payment Service Provider), über den Sie Zahlungen annehmen.

Warum interessiert sich eine Aufsichtsbehörde für eine Funktion, die noch gar nicht gestartet ist?

Weil die Risiken einer Plattform nicht nur von den Inhalten kommen. Sie kommen auch von dem, was das Produkt möglich macht. Ein Feed mit öffentlichen Fotos und ein privater Livestream mit Trinkgeld werfen nicht dieselben Probleme auf. Beim privaten Livestream ist Moderation viel schwieriger, weil alles in Echtzeit passiert.

Der Online Safety Act, das britische Gesetz zur Sicherheit im Internet, ist hier sehr deutlich. Sein Abschnitt 9 verlangt drei Dinge von jedem betroffenen Dienst. Erstens: das Risiko illegaler Inhalte „angemessen und ausreichend“ bewerten. Zweitens: diese Bewertung aktuell halten. Drittens: vor jeder wesentlichen Änderung am Dienst eine neue Bewertung machen, die sich auf die Folgen der Änderung konzentriert. Abschnitt 23 fügt eine Pflicht hinzu. Sie müssen schriftlich festhalten, wie die Bewertung gemacht wurde und zu welchem Ergebnis sie kam.

Ofcom hatte gewarnt. Im April 2026 hat die Behörde von mehr als 40 großen Diensten über 70 Risikobewertungen angefordert. Dabei hat sie daran erinnert: Diese Bewertungen müssen mindestens einmal im Jahr überprüft werden, und vor jeder wesentlichen Änderung. Ihr Direktor für die Durchsetzung vergleicht das mit einem Hersteller, der sein Auto testet, bevor er es verkauft. Bei Verstößen kann das Bußgeld bis zu 18 Millionen Pfund oder 10 % des weltweiten Umsatzes betragen. Es gilt der höhere Betrag.

Wichtig: Derzeit ermittelt Ofcom nur, Meta wurde nicht sanktioniert. Ofcom muss zuerst Beweise sammeln. Hält die Behörde einen Verstoß für wahrscheinlich, erlässt sie eine vorläufige Entscheidung. Meta kann dann darauf antworten.

Was ist eine „wesentliche Änderung“ für eine Creator-Plattform?

Das Gesetz enthält keine Liste. Aber der Ofcom-Leitfaden zur Risikobewertung nennt Beispiele:

  • eine neue Funktion, die außerhalb der jährlichen Überprüfung gestartet wird;
  • eine Änderung an den Systemen, die Ihr Risikoniveau verändern könnte;
  • das Abschalten einer bestehenden Schutzmaßnahme.

Für eine Adult-Plattform, eine Live-Plattform oder eine Plattform mit nutzergenerierten Inhalten (UGC) würden wir diese Fälle ohne Zögern dazuzählen:

  • Livestream oder privater Videochat. Ofcom zählt das zu den Risikofaktoren. Gemeint ist vor allem Grooming, also die Manipulation eines Kindes durch einen Erwachsenen, und sexueller Missbrauch von Kindern. Ofcom betont, dass Moderation in Echtzeit schwierig ist.
  • Privatnachrichten, vor allem wenn sich damit Fotos oder Videos senden lassen oder wenn sie verschlüsselt sind.
  • Inhalte mit mehreren Creatorn und Einladungen an Mitwirkende.
  • Generative KI-Tools, die Bilder von Personen erzeugen oder verändern.
  • Eine neue Zahlungs- oder Auszahlungsart: Trinkgelder, virtuelle Geschenke, Zahlungen zwischen Nutzern.
  • Der Start in einem neuen Markt oder für eine neue Creator-Kategorie.

Vorsicht vor einer häufigen Falle: Eine Schutzmaßnahme abzuschaffen ist ebenfalls eine wesentliche Änderung. Das gilt etwa, wenn Sie einen Prüfschritt oder die Moderation vor der Veröffentlichung streichen, um die Anmeldung zu vereinfachen.

Wer ist betroffen, und was sagt das EU-Recht?

In Großbritannien gilt die Pflicht zur Risikobewertung vor einer wesentlichen Änderung für Dienste, auf denen Nutzer miteinander kommunizieren. Sie gilt für alle Dienste, die unter das Gesetz fallen, unabhängig von ihrer Größe. Nur wenige zusätzliche Pflichten betreffen allein die sogenannten „kategorisierten“ Dienste. Zum Beispiel müssen nur sie eine Zusammenfassung ihrer Bewertungen veröffentlichen. Eine Creator-Plattform, die aus Großbritannien erreichbar ist, ist also direkt betroffen.

In der Europäischen Union sieht der DSA (Digital Services Act, die EU-Verordnung über digitale Dienste) eine ähnliche, aber engere Regel vor. Sein Artikel 34 verlangt eine Risikobewertung vor dem Start von Funktionen, die kritische Auswirkungen haben könnten. Gemeint sind sogenannte „systemische“ Risiken, die die Gesellschaft als Ganzes betreffen. Diese Regel gilt aber nur für sehr große Plattformen. Das sind Plattformen mit mehr als 45 Millionen monatlich aktiven Nutzern in der EU. Unterhalb dieser Schwelle gibt es keine gleichwertige formale Pflicht.

Trotzdem ändert eine neue Funktion oft Dinge, die für alle Plattformen verbindlich sind. Dazu gehören Ihre AGB (Allgemeine Geschäftsbedingungen), Ihr Melde- und Löschverfahren für Inhalte und Ihre Empfehlungssysteme. Eine schriftliche Bewertung hilft Ihnen, diese Punkte gleich mit anzupassen.

Die Regeln zur Altersprüfung von Besuchern ändern sich nicht. Hier geht es darum, was die neue Funktion zwischen Nutzern und Creatorn möglich macht.

Was wir tun würden, wenn wir nächsten Monat Livestreams starten

Fünf Fragen stellen, bevor die erste Zeile Code geschrieben wird. Wer kann die Funktion nutzen? Wer kann im Bild erscheinen? Was kann schiefgehen, und wie schnell? Wie erfahren wir davon? Was tun wir in der Minute danach? Die Antworten passen oft auf zwei Seiten. Genau dieses Dokument will eine Aufsichtsbehörde oder Ihr Acquirer sehen, also die Bank, die Ihre Kartenzahlungen abwickelt.

Eine Person benennen, die entscheidet. Jemand muss festlegen, ob eine Änderung „wesentlich“ ist. Diese Person weiß auch, wann Compliance, Rechtsabteilung und Moderation in Produktgespräche gehören. Die Kanzlei Lewis Silkin rät, diesen Prozess schriftlich festzulegen. Sonst urteilt jeder für sich allein.

Bei den Menschen anfangen. Im Livestream wird aus der Frage „Wer sitzt hinter dem Bildschirm?“ die Frage „Wer ist gerade im Bild?“. Wer streamt, muss vor dem ersten Livestream verifiziert sein. Wer dazukommt, muss ebenfalls verifiziert sein, und seine Einwilligung muss gespeichert werden. Ein nicht verifizierter Mitwirkender live im Bild: Genau das wollen die Kartennetzwerke vermeiden.

Die Moderation an das Format anpassen. Flüchtige Inhalte oder Livestreams moderiert man nicht wie ein veröffentlichtes Video. Sie brauchen Warnungen in Echtzeit und einen sichtbaren Melde-Button während der Übertragung. Sie müssen den Livestream auch sofort beenden können, mit einer menschlichen Prüfung danach.

Prüfen, wer das Geld bekommt. Vielleicht schafft die Funktion einen neuen Geldfluss, etwa Trinkgelder oder Geschenke. Dann müssen Auszahlungen immer auf ein Konto gehen, das auf die verifizierte Identität des Creators läuft. Das ist eine der ersten Kontrollen gegen die Ausbeutung einer Person durch Dritte.

Die Rückkehr gesperrter Personen verhindern. Eine neue Funktion zieht auch Personen an, die schon ausgeschlossen wurden. Wenn eine Sperrung an einem Konto hängt und nicht an einer Identität, hält sie nicht.

Ihren PSP vorher informieren, nicht nachher. Ihr Acquirer trägt gegenüber Visa und Mastercard das Risiko Ihres Geschäfts. Stellen Sie ihm vor dem Start die Funktion, die Bewertung und die geplanten Maßnahmen vor. So wird aus einer möglichen bösen Überraschung ein Beweis für Sorgfalt.

Alles datieren und alles aufbewahren. Bewahren Sie die Bewertung auf, die Startentscheidung, die gewählten und die verworfenen Maßnahmen. Halten Sie zu jeder Wahl den Grund fest. Wie Lewis Silkin betont: Den Prozess zeigen zu können, zählt genauso viel wie das Dokument selbst.

Was sich wirklich ändert

Für Gründer ist die Untersuchung zu Instagram keine Geschichte über einen Tech-Konzern. Sie ist eine Erinnerung an die richtige Methode. Compliance kommt nicht nach dem Start dazu. Sie wird beim Design entschieden. Der richtige Reflex: Stellen Sie bei jeder Neuerung dieselben Fragen. Wer ist betroffen? Was kann schiefgehen? Wie bemerken wir es? Wie reagieren wir? Und wo haben wir das aufgeschrieben? Plattformen, die so arbeiten, starten genauso schnell wie andere. Aber sie müssen ihrer Bank danach nicht erklären, warum sie nichts kommen sahen.

Wie Pleenk Approve Sie unterstützen kann

Pleenk Approve schreibt Ihre Risikobewertung nicht für Sie. Aber Pleenk liefert einen Teil der Nachweise, die die Bewertung verlangen wird. Der Kern von Pleenk ist eine einzige digitale Identität. Jeder Creator, jede streamende Person und jeder Mitwirkende wird mit einer Lebenderkennung verifiziert. Die Identität wird von Pleenk verschlüsselt und in einem einzigen Wallet abgelegt, einer digitalen Identitätsbrieftasche. Ihre Plattform erhält einen Nachweis, nie das Ausweisdokument. Alles ist mit diesem Wallet verknüpft: die Konten der Person, ihre Einwilligungen, die IBAN für ihre Einnahmen und mögliche Sperrungen. Ihre Moderation bleibt Ihre Sache: Pleenk verbindet sich mit dem KI-Moderationstool, das Sie gewählt haben, und bewahrt den Nachweis, dass die Kontrollen stattgefunden haben. Sie bereiten den Start von Livestreams, Messaging oder einem KI-Tool vor? Schreiben Sie uns an contact@pleenk.com. Wir sehen uns Ihr Projekt gemeinsam mit Ihnen an.

Dieser Artikel dient nur der Information und ist keine Rechtsberatung. Die Vorschriften und die Regeln der Kartennetzwerke entwickeln sich weiter. Lassen Sie Ihre Entscheidungen von Ihrer Rechtsberatung und Ihren Zahlungspartnern prüfen.

Quellen

Weitere Artikel
9. November 2026 · 7 Min. Lesezeit
Menschenhandel und Cam-Studios: Was eine Livestream-Plattform kontrollieren muss
6. November 2026 · 6 Min. Lesezeit
Ofcom ermittelt gegen zwei Adult-Dienste wegen intimer Bilder ohne Einwilligung: was ein PSP seine Händler fragen sollte
4. November 2026 · 6 Min. Lesezeit
Wenn eine Agentur das Konto eines Creators führt: was Ihre Plattform regeln muss