DSA-Checkliste für Forenbetreiber: Diese Pflichten gelten für dein Forum

Veröffentlicht am 25. Oktober 2026

Stand: 25. Oktober 2026. Keine Rechtsberatung. Dieser Artikel fasst die Pflichten aus dem Verordnungstext zusammen. Ob und wie sie für dein Forum gelten, hängt vom Einzelfall ab. Im Zweifel lass dich von einer Fachperson beraten.

Gilt der DSA für mein Forum?

Sehr wahrscheinlich ja. Der Digital Services Act (Verordnung (EU) 2022/2065, kurz DSA) gilt seit dem 17. Februar 2024 vollständig für alle Vermittlungsdienste in der EU. Ein Forum speichert Beiträge im Auftrag seiner Nutzer und ist damit ein Hostingdienst. Weil es diese Beiträge öffentlich verbreitet, ist es in der Regel auch eine Online-Plattform.

In Deutschland ergänzt das Digitale-Dienste-Gesetz (DDG) den DSA seit dem 14. Mai 2024. Zuständig für die Aufsicht ist die Bundesnetzagentur als Koordinierungsstelle für digitale Dienste.

Offen ist, ob ein rein privates Forum ohne Einnahmen und ohne Werbung erfasst ist, denn der DSA gilt für Dienste, die „in der Regel gegen Entgelt“ erbracht werden. Schon Werbebanner oder Spenden können das ändern. Die Grundpflichten sind überschaubar, deshalb lohnt es sich meist, sie einfach umzusetzen.

Welche Pflichten gelten für jedes Forum?

Kontaktstelle für Behörden (Art. 11)

Eine zentrale Kontaktstelle für Behörden der Mitgliedstaaten, die EU-Kommission und das Gremium für digitale Dienste ist benannt.
Sie ist elektronisch erreichbar, in der Praxis per E-Mail.
Die Angaben sind leicht auffindbar veröffentlicht und aktuell.
Die Sprachen, in denen man dich kontaktieren kann, sind angegeben. Mindestens eine Amtssprache deines Mitgliedstaats ist dabei.

Kontaktstelle für Nutzer (Art. 12)

Nutzer können dich direkt und schnell elektronisch erreichen.
Der Kontakt läuft nicht ausschließlich über automatisierte Werkzeuge wie einen Chatbot.
Die Angaben sind leicht zugänglich veröffentlicht.

Kontaktstelle für Behörden und für Nutzer dürfen dieselbe sein.

Angaben zur Moderation in den Nutzungsbedingungen (Art. 14)

Deine Nutzungsbedingungen oder Forenregeln beschreiben, welche Inhalte du einschränkst.
Sie beschreiben Verfahren, Maßnahmen und Werkzeuge der Moderation, einschließlich automatisierter Werkzeuge wie Spamfilter, und ob Menschen die Entscheidungen prüfen.
Sie beschreiben, wie Nutzer sich über eine Entscheidung beschweren können.
Die Texte sind klar und verständlich geschrieben und öffentlich abrufbar.

Melde- und Abhilfeverfahren (Art. 16)

Jede Person muss mutmaßlich rechtswidrige Inhalte melden können, nicht nur angemeldete Mitglieder.

Es gibt ein leicht zugängliches, elektronisches Meldeverfahren, das auch Gäste nutzen können.
Die Meldung fragt ab: eine Begründung, warum der Inhalt rechtswidrig ist, die genaue URL, Name und E-Mail-Adresse der meldenden Person und eine Erklärung, dass die Angaben in gutem Glauben richtig und vollständig sind.
Name und E-Mail-Adresse sind bei Meldungen zu sexuellem Missbrauch von Kindern nicht Pflicht.
Wer eine Kontaktadresse angibt, bekommt unverzüglich eine Eingangsbestätigung.
Meldungen werden zeitnah, sorgfältig, nicht willkürlich und objektiv bearbeitet.
Die meldende Person erfährt die Entscheidung und welche Rechtsbehelfe es gibt.
Wurden automatisierte Mittel für die Bearbeitung oder Entscheidung eingesetzt, steht das in der Mitteilung.

Begründung bei Einschränkungen (Art. 17)

Wenn du Inhalte oder Nutzer einschränkst, musst du das den Betroffenen begründen. Gemeint sind das Entfernen oder Ausblenden von Inhalten, eine eingeschränkte Sichtbarkeit sowie das Sperren oder Schließen von Konten.

Betroffene erhalten spätestens mit der Maßnahme eine klare und spezifische Begründung.
Die Begründung nennt die Art der Maßnahme, gegebenenfalls ihren räumlichen Geltungsbereich und ihre Dauer.
Sie nennt die Tatsachen und Umstände, auf denen die Entscheidung beruht, und ob sie auf eine Meldung zurückgeht.
Sie gibt an, ob automatisierte Mittel eingesetzt wurden.
Sie nennt die Rechtsgrundlage (bei rechtswidrigen Inhalten) oder die verletzte Regel aus deinen Nutzungsbedingungen.
Sie informiert über die Möglichkeiten, sich dagegen zu wehren.

Die Pflicht gilt nur, wenn dir elektronische Kontaktdaten der betroffenen Person bekannt sind. Für irreführende kommerzielle Massen-Inhalte, also typischen Spam, gilt sie nicht (Art. 17 Abs. 2).

Meldung an Behörden bei Gefahr für Leben oder Sicherheit (Art. 18)

Du weißt, an wen du dich wendest: Erfährst du von einer Straftat, die das Leben oder die Sicherheit von Menschen bedroht, oder von einem entsprechenden Verdacht, informierst du unverzüglich die Strafverfolgungs- oder Justizbehörden des betroffenen Mitgliedstaats.

Welche Ausnahmen gelten für kleine Foren?

Für Klein- und Kleinstunternehmen gibt es deutliche Erleichterungen. Gemeint sind Betreiber mit weniger als 50 Beschäftigten und höchstens 10 Mio. € Jahresumsatz oder Jahresbilanzsumme (Empfehlung 2003/361/EG). Das trifft auf fast alle Foren zu.

Kein jährlicher Transparenzbericht (Art. 15 Abs. 2).
Die zusätzlichen Pflichten für Online-Plattformen in Art. 20 bis 28 entfallen (Art. 19), darunter das interne Beschwerdemanagement und die Übermittlung der Begründungen an die Transparenzdatenbank der EU-Kommission.
Bestehen bleibt Art. 24 Abs. 3: Auf Anfrage der Behörde musst du Angaben zur Zahl deiner aktiven Nutzer machen.

Größere Betreiber, etwa Foren von Unternehmen oder Verlagen, brauchen zusätzlich unter anderem ein internes Beschwerdemanagementsystem (Art. 20) und einen Transparenzbericht (Art. 15 und 24).

Die Pflichten aus Art. 11, 12, 14, 16, 17 und 18 gelten für alle, auch für Kleinstunternehmen.

Und was ist mit Cookies?

Cookies sind kein Thema des DSA, werden aber oft im selben Atemzug gefragt. In Deutschland regelt sie § 25 TDDDG: Für das Speichern und Auslesen von Informationen auf dem Gerät brauchst du eine Einwilligung, außer es ist für den Dienst, den der Nutzer ausdrücklich wünscht, unbedingt erforderlich. Login- und Sitzungscookies eines Forums gehören in der Regel dazu, Statistik- und Werbecookies nicht.

Was deckt XenForo selbst ab?

Von den Pflichten oben deckt XenForo von Haus aus keine vollständig ab:

Melden können nur angemeldete Mitglieder, Gäste nicht. Die Pflichtangaben aus Art. 16 werden nicht abgefragt, und es gibt keine Eingangsbestätigung.
Beim Bearbeiten oder Löschen von Beiträgen und Profilbeiträgen kann der Moderator dem Autor freiwillig einen Hinweis mit Freitext schicken, ohne die Pflichtangaben aus Art. 17 und ohne Protokoll. Bei der Ablehnung aus der Moderationswarteschlange, bei Sperren und Verwarnungen fehlt selbst das.
Eine Kontaktstelle mit Sprachangaben gibt es nicht. Eine Kontaktseite und die Forenregeln musst du selbst pflegen.

Ich entwickle dafür gerade ComplyGuard, ein Add-on für XenForo. Es ist noch nicht veröffentlicht.