{
    "slug": "dsa-minderjaehrigenschutz-art-28",
    "titre": "DSA Art. 28 (VO 2022/2065) – Online-Schutz Minderjähriger, Profiling-Werbeverbot und Leitlinien zur Altersüberprüfung",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Art. 28 des Digital Services Act (Verordnung (EU) 2022/2065) verpflichtet jeden Anbieter einer Online-Plattform, die für Minderjährige zugänglich ist, zu…",
    "resume_court": "**Art. 28 des Digital Services Act ([Verordnung (EU) 2022/2065](https://eur-lex.europa.eu/eli/reg/2022/2065/oj?locale=de))** verpflichtet jeden Anbieter einer Online-Plattform, die **für Minderjährige zugänglich** ist, zu **geeigneten und verhältnismäßigen Maßnahmen** für ein hohes Maß an Privatsphäre, Sicherheit und Schutz von Minderjährigen (Abs. 1). Zusätzlich gilt ein hartes **Verbot personalisierter Werbung auf Basis von Profiling**, sobald der Anbieter **hinreichende Gewissheit** hat, dass der Nutzer minderjährig ist (Abs. 2). Zusätzliche Daten nur zur Altersfeststellung muss der Anbieter **nicht** erheben (Abs. 3). Am **14.07.2025** hat die EU-Kommission dazu **Leitlinien nach Art. 28 Abs. 4** veröffentlicht: Sie verlangen u. a. **Altersverifikation** für Pornografie und Glücksspiel, **private Standardeinstellungen** für Konten Minderjähriger und eine mindestens **jährliche Risikoüberprüfung** – nicht bindend, aber Maßstab der Kommission bei der Durchsetzung. In Deutschland ist für Abs. 1 die **Bundeszentrale für Kinder- und Jugendmedienschutz (BzKJ)** zuständig ([§ 12 Abs. 2 DDG](https://www.gesetze-im-internet.de/ddg/__12.html)); Verstöße gegen das Werbeverbot des Abs. 2 ahndet der **BfDI** mit bis zu **300.000 Euro** bzw. **6 % des weltweiten Gesamtumsatzes** bei Unternehmen mit mehr als 5 Mio. Euro Umsatz ([§ 33 Abs. 5 Nr. 26, Abs. 6, 7, 10 DDG](https://www.gesetze-im-internet.de/ddg/__33.html)).",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "Art. 28 Verordnung (EU) 2022/2065 (DSA), ABl. L 277 vom 27.10.2022, S. 1 – EUR-Lex",
            "autorite": "A"
        },
        {
            "point": "Anwendbar seit",
            "valeur": "17.02.2024 (Art. 93 Abs. 2 DSA)",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "EU-Verordnung – unmittelbar anwendbar, kein Umsetzungsgesetz nötig; DDG regelt nur Zuständigkeit und Bußgelder",
            "autorite": "A"
        },
        {
            "point": "Adressaten",
            "valeur": "Anbieter von Online-Plattformen, die für Minderjährige zugänglich sind",
            "autorite": "A"
        },
        {
            "point": "Ausnahme",
            "valeur": "Kleinst- und Kleinunternehmen (\u003C 50 Beschäftigte und ≤ 10 Mio. € Umsatz/Bilanzsumme) sind nach Art. 19 Abs. 1 DSA von Art. 20–28 ausgenommen – nicht aber, wenn sie als VLOP benannt sind",
            "autorite": "A"
        },
        {
            "point": "Minderjährig",
            "valeur": "Personen unter 18 Jahren",
            "autorite": "A"
        },
        {
            "point": "Abs. 1 – Generalpflicht",
            "valeur": "Geeignete und verhältnismäßige Maßnahmen für hohes Maß an Privatsphäre, Sicherheit und Schutz",
            "autorite": "A"
        },
        {
            "point": "Abs. 2 – Werbeverbot",
            "valeur": "Keine Profiling-Werbung (Profiling i. S. v. Art. 4 Nr. 4 DSGVO) gegenüber Nutzern, deren Minderjährigkeit mit hinreichender Gewissheit bekannt ist",
            "autorite": "A"
        },
        {
            "point": "Abs. 3 – Datenminimierung",
            "valeur": "Keine Pflicht, zusätzliche personenbezogene Daten nur zur Altersfeststellung zu verarbeiten",
            "autorite": "A"
        },
        {
            "point": "Abs. 4 – Leitlinien",
            "valeur": "Kommission kann nach Anhörung des Europäischen Gremiums für digitale Dienste Leitlinien zu Abs. 1 erlassen",
            "autorite": "A"
        },
        {
            "point": "Leitlinien der Kommission",
            "valeur": "Veröffentlicht 14.07.2025 (Amtsblatt-Fundstelle laut Sekundärquellen C/2025/5519 – noch gegen EUR-Lex abzugleichen); nicht bindend, aber Benchmark für die Durchsetzung",
            "autorite": "A"
        },
        {
            "point": "Altersverifikation (Leitlinien)",
            "valeur": "Pflicht-Empfehlung bei Pornografie, Glücksspiel und vergleichbar hohen Risiken; reine Selbstauskunft gilt als nicht ausreichend",
            "autorite": "A"
        },
        {
            "point": "Altersschätzung (Leitlinien)",
            "valeur": "Für mittlere Risiken, wenn Verifikation unverhältnismäßig wäre",
            "autorite": "A"
        },
        {
            "point": "Risikoüberprüfung (Leitlinien)",
            "valeur": "Mindestens jährlich und bei wesentlichen Designänderungen",
            "autorite": "A"
        },
        {
            "point": "EU-Altersverifikations-App",
            "valeur": "Open-Source-Blueprint der Kommission (Juli 2025) als Übergangslösung bis zur EUDI-Wallet (Bereitstellung durch Mitgliedstaaten bis Ende 2026)",
            "autorite": "A"
        },
        {
            "point": "Aufsicht Abs. 1 (DE)",
            "valeur": "BzKJ – strukturelle Vorsorgemaßnahmen, soweit nicht JMStV-Maßnahmen (dann Landesmedienanstalten) [§ 12 Abs. 2 DDG]",
            "autorite": "A"
        },
        {
            "point": "Aufsicht Abs. 2 (DE)",
            "valeur": "BfDI als Bußgeldbehörde [§ 33 Abs. 10 Nr. 4 DDG]",
            "autorite": "A"
        },
        {
            "point": "Aufsicht VLOP/VLOSE",
            "valeur": "EU-Kommission (Art. 56 Abs. 2, 3 DSA)",
            "autorite": "A"
        },
        {
            "point": "Bußgeld Abs. 2 (DE)",
            "valeur": "bis 300.000 € [§ 33 Abs. 5 Nr. 26 i. V. m. Abs. 6 Nr. 1 lit. b DDG]",
            "autorite": "A"
        },
        {
            "point": "Umsatzbezogene Obergrenze",
            "valeur": "bis 6 % des weltweiten Gesamtumsatzes bei juristischen Personen \u003E 5 Mio. € Gesamtumsatz [§ 33 Abs. 7 DDG]",
            "autorite": "A"
        },
        {
            "point": "Bußgeld Abs. 1 (DE)",
            "valeur": "Kein eigener Bußgeldtatbestand in § 33 DDG – Durchsetzung über Anordnungen der BzKJ",
            "autorite": "A"
        },
        {
            "point": "Bußgeld EU-Ebene (VLOP)",
            "valeur": "bis 6 % des weltweiten Jahresumsatzes [Art. 74 Abs. 1 DSA]",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2022/2065 (Digital Services Act) – EUR-Lex",
            "url": "https://eur-lex.europa.eu/eli/reg/2022/2065/oj?locale=de",
            "autorite": "A"
        },
        {
            "titre": "Art. 28 DSA – Online-Schutz Minderjähriger (Wortlaut)",
            "url": "https://dejure.org/gesetze/DSA/28.html",
            "autorite": "A"
        },
        {
            "titre": "EU-Kommission – Konsultation und Leitlinien zum Schutz Minderjähriger nach dem DSA",
            "url": "https://digital-strategy.ec.europa.eu/en/library/commission-seeks-feedback-guidelines-protection-minors-online-under-digital-services-act",
            "autorite": "A"
        },
        {
            "titre": "EU-Kommission / Better Internet for Kids – Age Verification Blueprint",
            "url": "https://better-internet-for-kids.europa.eu/en/news/how-age-verification-blueprint-can-help-make-internet-safer-children",
            "autorite": "A"
        },
        {
            "titre": "Europäisches Gremium für digitale Dienste – Pressemitteilung zur EU-Altersverifikations-App",
            "url": "https://digital-strategy.ec.europa.eu/en/news/press-statement-european-board-digital-services",
            "autorite": "A"
        },
        {
            "titre": "Digitale-Dienste-Gesetz (DDG), § 12 – Zuständigkeit BzKJ",
            "url": "https://www.gesetze-im-internet.de/ddg/__12.html",
            "autorite": "A"
        },
        {
            "titre": "Digitale-Dienste-Gesetz (DDG), § 33 – Bußgeldvorschriften",
            "url": "https://www.gesetze-im-internet.de/ddg/__33.html",
            "autorite": "A"
        },
        {
            "titre": "BzKJ – Verfahren der Anbietervorsorge und Prüfkriterien im Rahmen des DSA",
            "url": "https://www.bzkj.de/resource/blob/236654/1afc83b58ab8af37add2be2f1ee4cf6e/20241-das-verfahren-der-anbietervorsorge-und-pruefkriterien-im-rahmen-des-dsa-data.pdf",
            "autorite": "A"
        },
        {
            "titre": "Rechtsprechung zu Art. 28 DSA (u. a. VG Neustadt 13.01.2026, VG Düsseldorf 24.03.2026)",
            "url": "https://dejure.org/dienste/lex/DSA/28/1.html",
            "autorite": "A"
        },
        {
            "titre": "Empfehlung 2003/361/EG – KMU-Definition",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32003H0361",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSA Art. 28 (VO 2022/2065) – Online-Schutz Minderjähriger, Profiling-Werbeverbot und Leitlinien zur Altersüberprüfung?",
            "reponse": "Art. 28 des Digital Services Act ([Verordnung (EU) 2022/2065](https://eur-lex.europa.eu/eli/reg/2022/2065/oj?locale=de)) verpflichtet jeden Anbieter einer Online-Plattform, die für Minderjährige zugänglich ist, zu geeigneten und verhältnismäßigen Maßnahmen für ein hohes Maß an Privatsphäre, Sicherheit und Schutz von Minderjährigen (Abs. 1)."
        },
        {
            "question": "Für wen gilt DSA Art. 28 (VO 2022/2065)?",
            "reponse": "Online-Plattform ist nach Art. 3 lit. i DSA ein Hostingdienst, der Informationen im Auftrag eines Nutzers speichert und öffentlich verbreitet – also soziale Netzwerke, Video- und Foto-Plattformen, Marktplätze, App-Stores, Foren mit öffentlichen Beiträgen. Reine Messenger, Cloud-Speicher ohne öffentliche Verbreitung und klassische Webseiten ohne Nutzerinhalte fallen nicht darunter."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSA Art. 28 (VO 2022/2065)?",
            "reponse": "„Ab-18-Klausel in den AGB genügt.\u0022 Falsch. Nach den Kommissionsleitlinien bleibt eine Plattform für Minderjährige zugänglich, wenn keine wirksame Zugangskontrolle besteht oder bekannt ist, dass Minderjährige sie nutzen. „Selbstauskunft des Geburtsdatums reicht als Altersprüfung.\u0022 Für Hochrisiko-Dienste nein – die Leitlinien bewerten reine Selbstauskunft als unzureichend. „Art."
        }
    ],
    "wikidata": [
        "Q105749239"
    ],
    "valid_from": "2024-02-17",
    "valid_to": null,
    "derniere_revision": "2026-10-15",
    "derniere_verification": "2026-10-15",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsa-minderjaehrigenschutz-art-28"
}