{
    "slug": "eugh-c-492-23-russmedia-plattformbetreiber-verantwortlicher",
    "titre": "EuGH C-492/23 (Russmedia, VO 2016/679) – Plattformbetreiber als Verantwortliche für Nutzeranzeigen: Identitätsprüfung, Art. 9 DSGVO und Grenzen des Hosting-Providerprivilegs",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Mit Urteil vom 02.12.2025 in der Rechtssache C-492/23 (Russmedia Digital und Inform Media Press) hat der Gerichtshof der Europäischen Union (Große Kammer)…",
    "resume_court": "Mit Urteil vom **02.12.2025** in der Rechtssache **C-492/23 (Russmedia Digital und Inform Media Press)** hat der **Gerichtshof der Europäischen Union (Große Kammer)** entschieden: Der Betreiber eines **Online-Marktplatzes für Kleinanzeigen** ist **Verantwortlicher (bzw. gemeinsam Verantwortlicher) im Sinne von Art. 4 Nr. 7 DSGVO**, wenn er die Zwecke und Mittel der Verarbeitung personenbezogener Daten in den von Nutzern eingestellten Anzeigen durch seine Plattformgestaltung, Kategorisierungslogik, Verbreitungsmechanismen und Nutzungsbedingungen mitbestimmt — unabhängig davon, ob er positive Kenntnis vom rechtswidrigen Inhalt einer konkreten Anzeige hatte. Enthält eine Anzeige **besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO** (hier: die – falsche – Behauptung, eine identifizierbare Person biete sexuelle Dienstleistungen an), muss der Plattformbetreiber **vor Veröffentlichung** geeignete technische und organisatorische Maßnahmen vorhalten, um solche Anzeigen zu erkennen, die **Identität der einstellenden Person zu verifizieren** und zu prüfen, ob diese mit der betroffenen Person übereinstimmt oder deren ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO vorliegt — anderenfalls ist die Veröffentlichung zu verweigern. Zusätzlich muss der Betreiber verhältnismäßige technische Vorkehrungen gegen das **Kopieren und die Weiterverbreitung** rechtswidriger Anzeigen auf Drittseiten treffen. Entscheidend: Das **Haftungsprivileg für Hosting-Anbieter** (seinerzeit Art. 14 E-Commerce-Richtlinie 2000/31/EG, heute die funktionale Nachfolgeregelung in Art. 6 Digital Services Act, VO (EU) 2022/2065) kann **nicht** herangezogen werden, um sich den eigenständigen Pflichten der DSGVO zu entziehen, wenn der Betreiber zugleich als datenschutzrechtlich Verantwortlicher handelt.",
    "faits": [
        {
            "point": "Aktenzeichen",
            "valeur": "C-492/23 („Russmedia Digital und Inform Media Press\u0022)",
            "autorite": "A"
        },
        {
            "point": "Entscheidungsdatum",
            "valeur": "02.12.2025",
            "autorite": "A"
        },
        {
            "point": "Spruchkörper",
            "valeur": "Gerichtshof der Europäischen Union, Große Kammer",
            "autorite": "A"
        },
        {
            "point": "Verfahrensart",
            "valeur": "Vorabentscheidungsersuchen (Art. 267 AEUV)",
            "autorite": "A"
        },
        {
            "point": "Vorlegendes Gericht",
            "valeur": "Curtea de Apel Cluj (Berufungsgericht Cluj, Rumänien)",
            "autorite": "A"
        },
        {
            "point": "Beklagte im Ausgangsverfahren",
            "valeur": "Russmedia Digital SRL und Inform Media Press SRL (Betreiber der rumänischen Kleinanzeigenplattform publi24.ro)",
            "autorite": "A"
        },
        {
            "point": "Ausgelegte Normen",
            "valeur": "Art. 4 Nr. 7, Art. 5 Abs. 2, Art. 9 Abs. 1 und 2 lit. a, Art. 24, Art. 25, Art. 26, Art. 32 DSGVO (VO (EU) 2016/679); Art. 14 E-Commerce-RL 2000/31/EG",
            "autorite": "A"
        },
        {
            "point": "Kernaussage 1",
            "valeur": "Plattformbetreiber ist (gemeinsam) Verantwortlicher, wenn er Zweck und Mittel der Verarbeitung durch Plattformgestaltung, Kategorien, AGB und Verbreitungslogik mitbestimmt",
            "autorite": "A"
        },
        {
            "point": "Kernaussage 2",
            "valeur": "Bei Art.-9-Daten: Pflicht zu präventiver Erkennung vor Veröffentlichung, nicht nur reaktivem Notice-and-Takedown",
            "autorite": "A"
        },
        {
            "point": "Identitätsprüfungspflicht",
            "valeur": "Verifizierung, dass Einsteller = betroffene Person oder deren ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO vorliegt",
            "autorite": "A"
        },
        {
            "point": "Rechtsfolge fehlender Verifizierung",
            "valeur": "Veröffentlichung ist zu verweigern",
            "autorite": "A"
        },
        {
            "point": "Pflicht bei Weiterverbreitung",
            "valeur": "Verhältnismäßige technische Maßnahmen gegen Kopieren/Republizieren auf Drittseiten (z. B. Anti-Scraping)",
            "autorite": "A"
        },
        {
            "point": "Hosting-Privileg",
            "valeur": "Kann datenschutzrechtliche Verantwortlichkeit nicht neutralisieren, wenn Betreiber selbst Verarbeitungszwecke/-mittel bestimmt",
            "autorite": "A"
        },
        {
            "point": "Verhältnismäßigkeitsvorbehalt",
            "valeur": "Maßnahmen müssen dem Risiko und der Größe/den Ressourcen des Anbieters angemessen sein — Skalierung nach Risikoanalyse zulässig",
            "autorite": "A"
        },
        {
            "point": "Sachverhalt (Ausgangsfall)",
            "valeur": "Anzeige vom 01.08.2018 auf publi24.ro; unbekannter Dritter behauptete wahrheitswidrig, eine Frau biete sexuelle Dienstleistungen an, mit ihrem Foto und ihrer Telefonnummer, ohne ihre Einwilligung",
            "autorite": "A"
        },
        {
            "point": "Reaktionszeit der Plattform",
            "valeur": "Löschung binnen ca. einer Stunde nach Meldung durch die Betroffene",
            "autorite": "A"
        },
        {
            "point": "Problem",
            "valeur": "Anzeige war zu diesem Zeitpunkt bereits auf Drittseiten kopiert/weiterverbreitet worden",
            "autorite": "A"
        },
        {
            "point": "Verfahrensgegenstand vor EuGH",
            "valeur": "Verantwortlicheneigenschaft der Plattform; Reichweite des Haftungsprivilegs der E-Commerce-RL; Präventivpflichten bei Art.-9-Daten",
            "autorite": "A"
        },
        {
            "point": "Bindungswirkung",
            "valeur": "Vorabentscheidung bindet alle nationalen Gerichte der EU bei vergleichbaren Auslegungsfragen",
            "autorite": "A"
        },
        {
            "point": "Sanktionsrahmen bei Verstoß",
            "valeur": "Bei DSGVO-Verstoß als Verantwortlicher: Bußgeld nach Art. 83 DSGVO (bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes) sowie Schadensersatz nach Art. 82 DSGVO",
            "autorite": "A"
        },
        {
            "point": "Ausgangsverfahren",
            "valeur": "Zurückverwiesen an die Curtea de Apel Cluj — Endentscheidung dort nach Aktenlage noch offen",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "CURIA – Pressemitteilung Nr. 150/25 vom 02.12.2025 zur Rechtssache C-492/23 (Russmedia Digital und Inform Media Press)",
            "url": "https://curia.europa.eu/jcms/upload/docs/application/pdf/2025-12/cp250150de.pdf",
            "autorite": "A"
        },
        {
            "titre": "EUR-Lex – Urteil des Gerichtshofs (Große Kammer) vom 02.12.2025, C-492/23, CELEX 62023CJ0492",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62023CJ0492",
            "autorite": "A"
        },
        {
            "titre": "EUR-Lex – Vorlagebeschluss/Zusammenfassung des Vorabentscheidungsersuchens, CELEX 62023CN0492",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62023CN0492",
            "autorite": "A"
        },
        {
            "titre": "InfoCuria – Verfahrensdokumentation zur Rechtssache C-492/23",
            "url": "https://infocuria.curia.europa.eu/tabs/redirect/juris/liste.jsf?language=de\u0026td=ALL\u0026num=C-492/23",
            "autorite": "A"
        },
        {
            "titre": "EUR-Lex – Verordnung (EU) 2016/679 (DSGVO), Volltext (Art. 4, 5, 9, 24, 25, 26, 32)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "EUR-Lex – Verordnung (EU) 2022/2065 (Digital Services Act), Art. 6 (Hosting-Haftungsprivileg)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022R2065",
            "autorite": "A"
        },
        {
            "titre": "EUR-Lex – Richtlinie 2000/31/EG (E-Commerce-Richtlinie), Art. 14 (Hosting-Haftungsprivileg, historische Fassung im Ausgangsfall)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32000L0031",
            "autorite": "A"
        },
        {
            "titre": "EDSA – Leitlinien 07/2020 zu den Begriffen Verantwortlicher und Auftragsverarbeiter",
            "url": "https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-072020-concepts-controller-and-processor-gdpr_de",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt EuGH C-492/23 (Russmedia, VO 2016/679) – Plattformbetreiber als Verantwortliche für Nutzeranzeigen: Identitätsprüfung, Art. 9 DSGVO und Grenzen des Hosting-Providerprivilegs?",
            "reponse": "Mit Urteil vom 02.12.2025 in der Rechtssache C-492/23 (Russmedia Digital und Inform Media Press) hat der Gerichtshof der Europäischen Union (Große Kammer) entschieden: Der Betreiber eines Online-Marktplatzes für Kleinanzeigen ist Verantwortlicher (bzw. gemeinsam Verantwortlicher) im Sinne von Art. 4 Nr."
        },
        {
            "question": "Für wen gilt EuGH C-492/23 (Russmedia, VO 2016/679)?",
            "reponse": "Das Urteil legt die Datenschutz-Grundverordnung (VO (EU) 2016/679) aus, die als EU-Verordnung unmittelbar in allen Mitgliedstaaten gilt; ein nationales Umsetzungsgesetz ist nicht erforderlich. Die Auslegung des Gerichtshofs bindet ab dem Verkündungstag alle Gerichte und Behörden im Anwendungsbereich der DSGVO und betrifft jeden Betreiber einer Plattform mit nutzergenerierten Inhalten, auf der personenbezogene Daten…"
        },
        {
            "question": "Welche häufigen Fehler gibt es bei EuGH C-492/23 (Russmedia, VO 2016/679)?",
            "reponse": "„Wir sind nur Hosting-Provider, also gilt für uns nur die Notice-and-Takedown-Pflicht.\u0022 Falsch — wer als Plattform Zwecke und Mittel der Verarbeitung mitbestimmt, ist Verantwortlicher und trifft eigenständige präventive DSGVO-Pflichten, unabhängig vom Hosting-Privileg."
        }
    ],
    "wikidata": [],
    "valid_from": "2025-12-02",
    "valid_to": null,
    "derniere_revision": "2026-09-26",
    "derniere_verification": "2026-09-26",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/eugh-c-492-23-russmedia-plattformbetreiber-verantwortlicher"
}