EU-Kommission verhängt 120-Millionen-Strafe gegen X: Das ändert sich

Montagmorgen, X-App auf, erster Scroll. Und dann dieser blaue Haken neben einem Account, der eigentlich gar nicht der sein soll, der er vorgibt zu sein. Kennen Sie das Gefühl? Genau dieses Misstrauen hat jetzt eine offizielle Zahl bekommen: 120 Millionen Euro. So viel muss X an die EU-Kommission zahlen. Krass, oder?

Die Entscheidung ist frisch, die Begründung ziemlich eindeutig. Es geht um Werbung, um Nutzerkonten, um Transparenz. Und es geht um ein Digitalgesetz, das plötzlich richtig Zähne zeigt.

Die Strafe im Überblick: Was die EU-Kommission X vorwirft

Die EU-Kommission hat X wegen Verstößen gegen den Digital Services Act mit einer Geldbuße von 120 Millionen Euro belegt. Das ist, nach allem was bekannt ist, die erste große DSA-Sanktion gegen die Plattform überhaupt. Tatsächlich ein Meilenstein, wenn man bedenkt, wie lange über Durchsetzung diskutiert wurde und wie selten es bisher wirklich krachte.

Die Summe klingt erstmal wie eine große Pauschale. Ist sie aber nicht. Die EU-Kommission hat die Strafe aufgeteilt, und genau diese Aufteilung zeigt, wo die Probleme wirklich liegen. 45 Millionen Euro entfallen auf die irreführende Gestaltung der Verifizierungssymbole, also den berühmten blauen Haken. 40 Millionen Euro betreffen den fehlenden Zugang für Forschende zu öffentlichen Plattformdaten. Und 35 Millionen Euro gehen auf das Konto mangelnder Transparenz bei Werbung. Details, die laut den vorliegenden Berichten zusammen die 120 Millionen ergeben.

Wichtig für die Einordnung: Es handelt sich nicht um ein DSGVO-Verfahren. Der Digital Services Act ist ein eigenständiges Digitalgesetz, das seit einigen Jahren die Pflichten großer Online-Plattformen in der EU regelt. Wer das mit dem Datenschutzrecht verwechselt, liegt daneben. Hier geht es um Plattformverantwortung, nicht um personenbezogene Daten im klassischen Sinn.

Der blaue Haken als Kernproblem

Moment mal, war der blaue Haken nicht früher mal ein Vertrauenssymbol? Genau da liegt der Knackpunkt. Ursprünglich stand das Häkchen für verifizierte, echte Accounts von Personen oder Institutionen. Inzwischen kann sich im Grunde jeder gegen Zahlung das Symbol sichern. Die EU-Kommission sieht darin eine Gestaltung, die Nutzerinnen und Nutzer über die tatsächliche Echtheit eines Kontos täuschen kann.

Das ist kein reines Kosmetikproblem. Wer im Netz einen verifizierten Account sieht, verbindet damit automatisch eine gewisse Glaubwürdigkeit. Bei Nachrichten, bei Behördenkonten, bei angeblichen Prominenten. Wenn dieses Signal käuflich wird, ohne dass die Bedeutung klar kommuniziert wird, entsteht ein Transparenzproblem. Und genau das hat die EU-Kommission jetzt mit einem satten Bußgeld quittiert.

Persönlich finde ich diesen Punkt sogar den spannendsten der ganzen Geschichte. Ein Symbol, das eigentlich Sicherheit geben sollte, wurde zur Verwirrungsquelle. Das ist fast schon ein kleines Lehrstück darüber, wie schnell Vertrauensmechanismen im Netz kippen können, wenn Geschäftsmodelle sich ändern, die Bedeutung aber gleich bleibt. Gerade mit Blick auf das Vertrauen in Influencer und verifizierte Accounts zeigt sich, wie dünn die Grenze zwischen authentischer Stimme und käuflicher Reichweite geworden ist.

Werbung ohne klare Herkunft: Das zweite große Problem

Der zweite Vorwurf betrifft die Werbepraxis auf X. Die EU-Kommission moniert, dass für Nutzerinnen und Nutzer nicht ausreichend erkennbar ist, wer eigentlich hinter einer Anzeige steckt. Wer schaltet die Werbung? Wer bezahlt dafür? Diese Fragen sollten laut Digitalgesetz beantwortbar sein, und zwar direkt an der Anzeige selbst.

Das ist keine Kleinigkeit. Werbetransparenz ist einer der zentralen Bausteine des Digital Services Act, gerade weil Anzeigen auch politisch genutzt werden können. Wenn nicht klar ist, wer für eine Botschaft bezahlt, wird es schwierig, Desinformation oder verdeckte Kampagnen zu erkennen. Genau hier setzt die EU-Kommission an und verlangt von X nachvollziehbare Angaben zu Auftraggebern und Zielgruppen von Werbung.

Praktisch heißt das für die Plattform: Die Darstellung von Anzeigen muss überarbeitet werden. Nutzerinnen und Nutzer sollen künftig einfacher sehen können, wer für eine Werbebotschaft verantwortlich ist. Ob das automatisch weniger Werbung bedeutet? Eher nicht. Aber mehr Klarheit, wer dahintersteckt, das schon.

Forschungszugang: Der unterschätzte dritte Vorwurf

Der dritte Teil der Strafe wird in der öffentlichen Debatte oft übersehen, ist aber inhaltlich enorm wichtig. Es geht um den fehlenden Zugang für Forschende zu öffentlichen Plattformdaten. Der Digital Services Act sieht vor, dass sehr große Online-Plattformen unabhängigen Forscherinnen und Forschern Einblick in bestimmte Daten geben müssen, damit gesellschaftliche Risiken wie Desinformation oder Manipulation überhaupt untersucht werden können.

Ohne diesen Zugang tappen Wissenschaft und Zivilgesellschaft im Dunkeln. Wie verbreiten sich bestimmte Narrative? Welche Accounts pushen was? Solche Fragen lassen sich seriös nur beantworten, wenn Daten zugänglich sind. Mit 40 Millionen Euro ist dieser Punkt sogar der zweitgrößte Posten der gesamten Strafe. Das zeigt, wie ernst die EU-Kommission diesen Aspekt der Digitalgesetzgebung nimmt.

Ein konkretes Beispiel macht die Dimension greifbarer: Während der letzten Wahlzyklen in mehreren EU-Staaten versuchten Universitäten und NGOs, koordinierte Kampagnen zur Wählerbeeinflussung auf X nachzuvollziehen. Ohne API-Zugang und ohne strukturierte Datensätze mussten sie sich auf Screenshots und manuelle Beobachtungen verlassen – Methoden, die wissenschaftlich kaum haltbar sind. Die EU-Kommission betrachtet den Datenzugang daher nicht als akademische Spielwiese, sondern als Grundvoraussetzung für funktionierende demokratische Kontrolle.

Okay, an dieser Stelle wird es fast schon ein bisschen technisch. Aber genau diese Detailtiefe macht deutlich, dass es der Kommission nicht um Symbolpolitik geht. Sondern um handfeste Kontrollmechanismen für Plattformen mit riesiger Reichweite.

Wie reagiert X auf die Millionenstrafe?

X hat nach den vorliegenden Berichten rechtliche Schritte gegen die Entscheidung angekündigt beziehungsweise bereits eingeleitet. Die Strafe ist damit alles andere als rechtskräftig. Rechtsmittel sind ein normaler und legitimer Teil solcher Verfahren, gerade bei Summen dieser Größenordnung.

Für Anpassungen oder die Ankündigung entsprechender Maßnahmen soll X laut Berichten einen Zeitraum von 60 Werktagen bekommen haben. Wichtig dabei: Das ist kein Zahlungsziel für die Bußgeldsumme, sondern ein Fenster für organisatorische und technische Anpassungen an den Kritikpunkten. Wer jetzt liest „X muss in 60 Tagen zahlen“, bekommt eine verkürzte, missverständliche Version der eigentlichen Regelung serviert.

Parallel dazu laufen laut Berichten noch weitere Untersuchungen gegen X. Themen wie problematische Inhalte auf der Plattform und Fragen im Zusammenhang mit künstlicher Intelligenz stehen offenbar ebenfalls auf der Agenda der EU-Kommission. Die aktuelle Geldbuße ist also möglicherweise nicht der letzte Akt in diesem Verfahren, sondern eher ein Kapitel in einer längeren Geschichte.

120 Millionen im Branchenvergleich: Wie hart trifft die Strafe wirklich?

Um die Dimension der Strafe richtig einzuordnen, hilft ein Blick auf frühere Verfahren gegen andere Tech-Konzerne. Google hat in den vergangenen Jahren allein in der EU mehrere Milliarden Euro an Kartell- und Datenschutzstrafen kassiert – die größte Einzelstrafe belief sich auf über vier Milliarden Euro. Meta wurde im Rahmen der DSGVO bereits mit Bußgeldern von mehreren hundert Millionen Euro belegt, etwa wegen unerlaubter Datenübermittlungen in die USA.

Vor diesem Hintergrund wirken 120 Millionen Euro auf den ersten Blick fast moderat. Allerdings ist der Vergleich schief: Der DSA ist ein relativ junges Gesetz, und die jetzige Sanktion gegen X gilt als erste große Anwendung gegenüber einer Social-Media-Plattform in diesem spezifischen Rechtsrahmen. Die Signalwirkung ist damit deutlich größer als die reine Summe vermuten lässt. Für eine Plattform, deren Werbeeinnahmen volatil sind und deren Abo-Modell X Premium noch nicht die erhofften Erlöse bringt, ist die Strafe wirtschaftlich durchaus spürbar.

Noch relevanter ist aber der Präzedenzcharakter. Andere große Plattformen – von TikTok über Meta bis zu YouTube – beobachten das Verfahren sehr genau. Wenn X mit den jetzigen Anpassungen durchkommt, entsteht ein Maßstab. Wenn die Kommission in späteren Verfahren noch härter durchgreift, verschiebt sich die gesamte Risikokalkulation der Tech-Branche in Europa.

DSA statt DSGVO: Warum die Rechtsgrundlage wichtig ist

An dieser Stelle lohnt sich eine kleine Einordnung, weil in vielen Kommentaren im Netz munter durcheinandergemischt wird. Der Digital Services Act ist nicht dasselbe wie die Datenschutz-Grundverordnung. Die DSGVO regelt vor allem den Umgang mit personenbezogenen Daten. Der DSA hingegen zielt auf die Struktur und Verantwortung von Plattformen ab: Wie werden Inhalte moderiert? Wie transparent ist Werbung? Wie zugänglich sind Daten für Forschung und Aufsicht?

Wer sich näher mit den Regeln rund um Datenschutz und Plattformpflichten beschäftigen möchte, findet dazu auch abseits dieses Falls einige spannende Entwicklungen, etwa bei der Diskussion um neue Vorgaben für digitale Kommunikation und Tracking. Die Debatte rund um Plattformregulierung in Europa ist in den letzten Jahren jedenfalls deutlich schärfer geworden, und dieser Fall reiht sich nahtlos in diese Entwicklung ein.

Für die EU-Kommission ist die Sanktion gegen X mehr als nur ein Einzelfall. Sie wird von der Kommission selbst als Durchsetzungsschritt verstanden, um die europäische Digitalgesetzgebung konsequent gegenüber großen Plattformen anzuwenden. Mehrere Medienkommentare deuten die Entscheidung zudem als Signal an andere Tech-Konzerne: Wer die Transparenzpflichten des DSA ignoriert, riskiert ähnliche Konsequenzen.

Eskalationsstufen des DSA: Was passiert, wenn X nicht nachbessert?

Ein häufiges Missverständnis lautet: Die EU verhängt eine Strafe, das Unternehmen zahlt, und damit ist die Sache erledigt. Beim Digital Services Act funktioniert das so nicht. Das Gesetz kennt mehrere Eskalationsstufen, die im Wiederholungsfall deutlich unangenehmer werden können als eine einmalige Geldbuße.

Die erste Stufe ist das, was wir gerade sehen: eine konkrete Geldbuße für klar benannte Verstöße. Stufe zwei wären wiederkehrende Zwangsgelder, sogenannte periodic penalty payments, die so lange auflaufen, bis eine Plattform nachbessert. Hier können täglich mehrere Prozent des weltweiten Umsatzes fällig werden – ein Mechanismus, der selbst für milliardenschwere Konzerne schmerzhaft ist.

Die schärfste Waffe des DSA liegt aber in Stufe drei: Die Kommission kann im Extremfall vorübergehende Betriebsbeschränkungen anordnen oder im Zusammenspiel mit nationalen Gerichten den Zugang zur Plattform in der EU einschränken lassen. Dieser letzte Schritt gilt als Ultima Ratio und wurde bisher noch nie angewendet. Dass er überhaupt im Werkzeugkasten liegt, verändert die Verhandlungsposition der Aufsichtsbehörden grundlegend.

Im Fall X ist ein solches Szenario aktuell nicht realistisch. Aber die Existenz dieser Eskalationsleiter erklärt, warum die jetzige Strafe von vielen Beobachterinnen und Beobachtern als ernsthafte Warnung und nicht als bloße Kostenstelle interpretiert wird.

Was bedeutet das jetzt für Nutzerinnen und Nutzer?

Kurzfristig ändert sich für die meisten Menschen auf X vermutlich noch nicht viel. Der blaue Haken bleibt erstmal, wie er ist. Werbung taucht weiterhin im Feed auf. Aber mittelfristig könnte sich einiges bewegen, gerade wenn X tatsächlich Anpassungen umsetzt, um weitere Sanktionen zu vermeiden.

Ein paar praktische Punkte, auf die es sich zu achten lohnt:

• Verifizierungssymbole nicht automatisch als Echtheitsgarantie werten, sondern kritisch prüfen, wer wirklich hinter einem Account steckt.
• Bei Werbeanzeigen genauer hinschauen, ob und wie Auftraggeber künftig sichtbar gemacht werden.
• Ankündigungen von X zu Änderungen an Konten- und Werbefunktionen im Blick behalten, weil diese direkt aus der aktuellen Entscheidung resultieren könnten.
• Grundsätzlich skeptisch bleiben gegenüber Accounts, die politische oder gesellschaftliche Themen mit hoher Reichweite bespielen, unabhängig vom Verifizierungsstatus.

Das mag banal klingen, ist aber im Alltag tatsächlich hilfreich. Digitale Mündigkeit heißt eben nicht nur, Passwörter sicher zu wählen, sondern auch, Plattformsignale richtig einzuordnen.

Einordnung: Ein Testfall für die Durchsetzung des Digitalgesetzes

Ist diese Strafe nun ein Wendepunkt oder nur ein weiteres Kapitel in einer langen Reihe von Regulierungsversuchen? Ehrlich gesagt: ein bisschen beides. Auf der einen Seite zeigt die EU-Kommission mit dieser ersten großen DSA-Sanktion gegen X, dass das Digitalgesetz kein zahnloser Papiertiger ist. Auf der anderen Seite bleibt abzuwarten, wie X inhaltlich reagiert und ob die angekündigten Rechtsmittel die Entscheidung noch verändern.

Für den aktuellen Stand der Berichterstattung lohnt sich ein Blick auf die laufende Entwicklung, denn Verfahren dieser Art ziehen sich oft über Monate. Auch technische Einordnungen der Vorwürfe helfen dabei, die drei Kritikpunkte auseinanderzuhalten. Und wer die politische Dimension hinter der Entscheidung verstehen möchte, findet in weiteren Hintergrundberichten zum Verhältnis zwischen EU und großen Tech-Plattformen zusätzlichen Kontext.

Meine persönliche Einschätzung: Die Aufteilung der Strafe in drei klar benannte Verstöße ist tatsächlich das Bemerkenswerteste an dem gesamten Fall. Statt einer diffusen Pauschalstrafe liefert die EU-Kommission eine Art Checkliste, was bei großen Plattformen im Rahmen des Digitalgesetzes eben nicht funktioniert. Das macht die Entscheidung nachvollziehbarer und für andere Plattformen leichter als Warnung lesbar.

Was bleibt?

120 Millionen Euro sind für einen Konzern dieser Größenordnung sicher verkraftbar, keine Frage. Aber die Botschaft dahinter wiegt schwerer als die reine Zahl. Verifizierung, Werbung, Forschungszugang: Drei Themen, die viele Nutzerinnen und Nutzer im Alltag kaum bewusst wahrnehmen, aber die im Kern entscheiden, wie vertrauenswürdig eine Plattform wirklich ist.

Wird X die Kritikpunkte ernsthaft angehen, oder bleibt es bei kosmetischen Anpassungen, bis das nächste Verfahren ins Haus steht? Diese Frage lässt sich heute noch nicht beantworten. Beobachten lohnt sich trotzdem, denn die nächsten Monate dürften zeigen, wie ernst es die EU-Kommission mit der Durchsetzung ihres Digitalgesetzes wirklich meint.