Ihr Moderationsteam hat gerade ein Profil gesperrt. Geliehene Fotos, eine gut eingeübte Geschichte und nach zehn Tagen die Bitte um Geld „für ein Flugticket“. Das Konto ist geschlossen, der Fall erledigt. Nur hat dieses Profil im letzten Monat vierzig Mitgliedern geschrieben. Was wissen diese Mitglieder?
In den USA wird es nun Pflicht, diese Mitglieder zu warnen. Der Romance Scam Prevention Act (im Kongress H.R. 2481) ist ein Gesetz gegen Liebesbetrug, auch Romance Scam genannt. Er wurde am 20. Oktober 2026 unterzeichnet. Dating-Dienste müssen jedes Mitglied warnen, das eine Nachricht von einem wegen Betrugs gesperrten Konto erhalten hat. Die Frist beträgt grundsätzlich 24 Stunden. Das Gesetz tritt ein Jahr nach der Unterzeichnung in Kraft, also im Herbst 2027.
Die kurze Antwort: Wenn Ihre Plattform für Nutzer in den USA offen ist, haben Sie ein Jahr Zeit. Danach müssen Sie drei Fragen schnell beantworten können. Wer hat mit wem geschrieben? Warum haben Sie dieses Konto gesperrt? Hält die Sperre wirklich? Es geht also um den laufenden Betrieb, nicht um die Altersprüfung beim Einstieg.
Was genau verlangt das Gesetz?
Das Gesetz gilt für Websites und Apps, die Kontakte für Dates oder Beziehungen vermitteln oder erleichtern. Soziale Netzwerke im Allgemeinen sind nicht gemeint.
Im Mittelpunkt steht ein einfacher Begriff: der „fraud ban“, also die Sperre wegen Betrugs. Die Plattform sperrt oder schließt ein Konto, weil sie ein ernstes Risiko sieht. Das Mitglied versucht ihrer Einschätzung nach, anderen durch Betrug Geld abzunehmen. Dann muss die Plattform jedes Mitglied warnen, das eine Nachricht von diesem Konto erhalten hat. Das geht per E-Mail, SMS oder über einen anderen Kanal, dem das Mitglied zugestimmt hat.
Die Warnung muss unter anderem enthalten:
- die Kennung des gesperrten Profils und das Datum des letzten Kontakts;
- einen Hinweis, dass diese Person eine falsche Identität genutzt oder Mitglieder zu betrügen versucht haben könnte;
- den Rat, niemals Geld oder Finanzdaten zu senden;
- Tipps zum Schutz vor Betrug und einen Kontakt zum Kundenservice.
Der vom Repräsentantenhaus beschlossene Text sieht wenige, eng begrenzte Ausnahmen von dieser Frist vor. Das gilt etwa, wenn die Strafverfolgungsbehörden für laufende Ermittlungen einen Aufschub verlangen.
Durchgesetzt wird das Gesetz von der FTC (Federal Trade Commission, die US-Verbraucherschutzbehörde) und den Generalstaatsanwälten der Bundesstaaten. Ein Verstoß gilt nach dem FTC Act als unlautere oder irreführende Praxis. Der FTC Act ist das Gesetz, auf dem die Befugnisse der FTC beruhen.
Im Gegenzug schafft das Gesetz eine einheitliche Regel für die ganzen USA. Sie ersetzt die Gesetze, die einige Bundesstaaten schon erlassen hatten. Laut American Banker sind das Vermont, Arizona, Utah und New York. Außerdem schützt das Gesetz die Plattform vor Klagen, die sich auf den Versand der Warnung stützen.
Warum gerade jetzt?
Weil die Schäden stark steigen. Laut FTC, zitiert in der Presse, haben Amerikaner 2025 fast 1,5 Milliarden Dollar Verluste durch Liebesbetrug gemeldet. Das ist ein Rekord.
Ein Bericht, den das ICIJ (das Internationale Konsortium investigativer Journalisten) zitiert, zeigt ein weiteres Problem. Betrüger bleiben auf großen Plattformen lange aktiv. Der Bericht stammt von den Abgeordneten der Minderheit im Joint Economic Committee, einem Ausschuss des Kongresses. Der Median der Aufrufe von Betrügerprofilen sei von unter 70 auf über 500 gestiegen. Dieser Anstieg soll zwischen Mai 2024 und Ende 2025 erfolgt sein.
Die Botschaft des Gesetzgebers ist klar: Sperren allein reicht nicht mehr. Mögliche Opfer wurden bereits kontaktiert. Die Plattform hat die Informationen, also muss sie diese Menschen warnen.
Am 21. Oktober 2026 hat die Europäische Kommission ein Verfahren gegen Booking.com eröffnet. Grundlage ist der DSA (Digital Services Act), die EU-Verordnung über digitale Dienste. Die Kommission prüft, ob Booking.com bestimmte Risiken richtig bewertet und senkt. Gemeint sind gefälschte Angebote, Identitätsdiebstahl und Phishing. Booking.com ist keine Dating-Plattform. Als sehr große Plattform hat das Unternehmen zudem strengere Pflichten. Die Frage ist aber dieselbe: Was tun Sie konkret gegen falsche Profile, die Ihre Nutzer betrügen?
„Wer hat mit wem geschrieben?“: die Frage, die Ihr Produkt beantworten muss
Die erste Hürde ist nicht juristisch, sondern technisch. Für eine Warnung innerhalb von 24 Stunden brauchen Sie sofort eine Liste. Darauf stehen alle Mitglieder, die eine Nachricht vom gesperrten Konto erhalten haben. Für jedes Mitglied brauchen Sie auch das Datum des letzten Kontakts und die Kontaktdaten.
Viele Plattformen speichern Nachrichten, um sie zu moderieren. Sie speichern sie nicht, um schnell alle Empfänger eines Kontos zu finden. Unser Rat: Testen Sie schon jetzt die Abfrage „alle Empfänger dieses Kontos seit seiner Erstellung“. Messen Sie, wie lange sie dauert. Prüfen Sie auch, was mit gelöschten Nachrichten passiert. Dasselbe gilt für Gespräche über einen anderen Kanal (Video, Livestream, Anrufe).
Denken Sie auch an Ihre Speicherfristen. Das Gesetz begrenzt nicht, wie alt die betroffenen Nachrichten sein dürfen. Löscht Ihre Datenschutzrichtlinie Nachrichten nach einigen Monaten? Dann dokumentieren Sie diese Entscheidung und ihre Folgen für die Warnungen.
Eine Betrugssperre muss eine Entscheidung sein, kein Reflex
Die Pflicht entsteht durch die Einschätzung der Plattform. Das ist eine gute Nachricht, aber auch eine Verantwortung. Stellen Sie sich vor, Ihre Moderation sperrt wegen „verdächtigen Verhaltens“. Dabei unterscheidet sie nicht zwischen Betrug, Spam, Belästigung oder einem einfachen Doppelkonto. Dann verschicken Sie womöglich Warnungen zu Unrecht. Oder Sie vergessen Warnungen, die nötig gewesen wären.
Was wir tun würden:
- Den Sperrgrund „Betrug“ in Ihren AGB (Allgemeinen Geschäftsbedingungen) und in Ihren Tools festlegen. Legen Sie eine eigene Sperrkategorie mit schriftlichen Kriterien an. Zum Beispiel: Bitte um Geld, Kryptowährung oder Geschenkkarten, Aufforderung zum Wechsel in einen anderen Messenger, gestohlene Identität.
- Die Entscheidung festhalten. Notieren Sie, wer entschieden hat, auf welcher Grundlage und um welche Uhrzeit. Ab dieser Uhrzeit läuft die Frist.
- Den Fall einplanen, dass Behörden eingreifen. Legen Sie ein klares Verfahren fest. Damit halten Sie eine Warnung auf Wunsch einer Behörde zurück und versenden sie, sobald der Aufschub endet.
- Dem gesperrten Mitglied die Entscheidung erklären. Für Ihre Nutzer in der EU verlangt der DSA das bereits. Sie müssen der Person erklären, warum ihr Konto gesperrt ist (Artikel 17). Außerdem müssen Ihre AGB solche Einschränkungen beschreiben (Artikel 14).
Eine Warnung nützt nichts, wenn der Betrüger zehn Minuten später zurück ist
Das Gesetz sagt es nicht, aber jeder versteht es. Kann der gesperrte Betrüger mit neuer E-Mail-Adresse und neuer Nummer ein neues Konto anlegen? Dann verschicken Sie jede Woche Warnungen wegen derselben Person. Ihre Mitglieder lesen sie irgendwann nicht mehr. Und eine Aufsichtsbehörde könnte fragen, was Sie wirklich gegen Betrug tun.
Damit eine Sperre hält, muss sie an eine Identität gebunden sein, nicht an ein Konto. Sie müssen also die Identität der Profile prüfen, zumindest bei Profilen mit Risikosignalen. Diese Prüfung kann mehrere Elemente verbinden: ein Selfie mit Lebenderkennung, ein Ausweisdokument und den Abgleich zwischen Person und Profilfotos. Die Lebenderkennung prüft, ob wirklich ein Mensch vor der Kamera sitzt. Alle schon bei der Registrierung zu prüfen, ist nicht immer nötig. Ein guter Kompromiss ist oft die Prüfung vor der ersten Nachricht an Fremde. Oder sobald es um Geld geht.
Auf einer Livestream-Plattform mit privaten Nachrichten oder Trinkgeldern gilt dieselbe Logik für die Streamer. Ein Konto fordert Geld außerhalb der Plattform, verschwindet und taucht wieder auf. Genau das fürchtet ein Zahlungsdienstleister (PSP, Payment Service Provider). Der PSP ist der Anbieter, über den Sie Kartenzahlungen annehmen. Eine Webcam- oder Livestream-Plattform, die sich nicht als Dating-Dienst darstellt, fällt nicht unbedingt unter dieses Gesetz. Das klärt Ihr Anwalt. Die bewährten Verfahren bleiben aber dieselben.
Und was ist mit dem Geld?
Das Gesetz verpflichtet nicht dazu, Opfer zu entschädigen. Doch Liebesbetrug endet immer mit einer Zahlung, oft außerhalb der Plattform: Überweisung, Kryptowährung, Geschenkkarte. Vielleicht wickelt Ihre Plattform Zahlungen zwischen Mitgliedern, virtuelle Geschenke oder Auszahlungen an Streamer ab. Dann wird die Frage „Wer bekommt das Geld?“ zentral. Ein Auszahlungskonto, das sich mehrere Profile teilen, ist ein Problem. Ebenso ein Konto, das nicht auf die geprüfte Identität läuft. Beides müssen Sie vor der ersten Zahlung klären.
Ihr PSP wird dieses Gesetz genau verfolgen. Werden die Mitglieder eines Händlers betrogen, häufen sich Beschwerden und Rückbuchungen. Dazu kommt ein Reputationsrisiko. Dieses Risiko trägt auch der Acquirer mit, also die Bank, die Kartenzahlungen für Sie annimmt. Mit einem dokumentierten Sperrverfahren und rechtzeitig verschickten Warnungen wird das Gespräch mit ihm deutlich einfacher.
Wie Pleenk Approve Ihnen helfen kann
Der Kern von Pleenk Approve ist eine einzige digitale Identität. Jedes Mitglied, jeder Streamer und jede mitwirkende Person wird mit einem Lebendnachweis geprüft. Pleenk verschlüsselt diese Identität und legt sie in einem einzigen Wallet ab, einer digitalen Identitätsbrieftasche. Ihre Plattform erhält einen Nachweis, nie das Ausweisdokument. Alle Konten der Person sind mit diesem Wallet verknüpft, ebenso ihre etwaigen Sperren. Eine Betrugssperre folgt also der Person, nicht nur dem Konto. So kommt sie seltener unter neuem Namen zurück. Certified Payment prüft, ob das Auszahlungskonto wirklich der geprüften Person gehört. Jede Entscheidung ist datiert und belegt, für Ihren PSP oder eine Aufsichtsbehörde. Die Warnungen an Ihre Mitglieder versenden Sie selbst. Pleenk hilft Ihnen, die Entscheidung abzusichern, die diesen Versand auslöst. Sie betreiben eine Dating- oder Livestream-Plattform und möchten vor dem Inkrafttreten Bilanz ziehen? Schreiben Sie uns an contact@pleenk.com.
Dieser Artikel dient nur der Information und ist keine Rechtsberatung. Der endgültige Gesetzestext und mögliche Empfehlungen der FTC können einzelne Punkte genauer regeln. Lassen Sie Ihre Umsetzung von Ihrem Anwalt prüfen.
Quellen
- Congress – H.R. 2481, Romance Scam Prevention Act, vom Repräsentantenhaus beschlossener Text: https://www.govinfo.gov/content/pkg/BILLS-119hr2481eh/html/BILLS-119hr2481eh.htm
- Büro des Abgeordneten David Valadao – Unterzeichnung des Gesetzes (21. Oktober 2026): https://valadao.house.gov/news/documentsingle.aspx?DocumentID=4085
- American Banker – New law requires dating apps to help block romance scams (22. Oktober 2026): https://www.americanbanker.com/news/new-law-requires-dating-apps-to-help-block-romance-scams
- ICIJ – New US law requires dating apps to include warnings on romance scams (Oktober 2026): https://www.icij.org/news/2026/10/new-us-law-requires-dating-apps-to-include-warnings-on-romance-scams/
- Global Dating Insights – Trump signs Romance Scam Prevention Act (21. Oktober 2026): https://www.globaldatinginsights.com/featured/trump-signs-romance-scam-prevention-act/
- NL Times – Verfahren der Europäischen Kommission gegen Booking.com (21. Oktober 2026): https://nltimes.nl/2026/10/21/european-commission-investigating-bookingcoms-fraud-phishing-prevention-measures
- Verordnung (EU) 2022/2065 (DSA), Artikel 14 und 17: https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32022R2065