Steam steckt in Deutschland gerade in drei Krisen gleichzeitig. Die Bundesnetzagentur hat am 12. Juni 2026 ein förmliches Verfahren gegen die Plattform eröffnet, weil sie Pflichten aus dem Digital Services Act (DSA) verletzt haben soll. Ende April waren bereits rund 900 Spiele aus dem deutschen Steam-Katalog verschwunden, weil Entwickler die neuen Jugendschutz-Fragebögen nicht ausgefüllt hatten. Und am 11. August meldete Hardwareluxx einen Cyberangriff auf einen Logistikpartner von Steam, bei dem Kundendaten in Europa wahrscheinlich kompromittiert wurden. Drei Vorfälle, ein gemeinsamer Nenner: Valves größte PC-Plattform gerät in der DACH-Region unter einen Druck, den sie seit Jahren nicht kannte.

Für die rund 132 Millionen monatlich aktiven Nutzer weltweit und die schätzungsweise 70 bis 75 Prozent Marktanteil, die Steam im deutschen PC-Vertrieb hält, ist das mehr als eine Randnotiz. Es ist ein Test dafür, wie belastbar Valves Geschäftsmodell ist, wenn Regulierer, Datenschützer und Kriminelle gleichzeitig zuschlagen. Dieser Artikel ordnet ein, was bislang bekannt ist, was es für Spieler und Entwickler bedeutet und wohin die Sache bis zur gamescom Ende August laufen könnte.

Cyberangriff auf Steam-Logistiker: Was bisher bekannt ist

Am Abend des 11. August 2026 berichtete Hardwareluxx unter Berufung auf eigene Recherchen, dass ein externer Logistikdienstleister von Steam Ziel eines Cyberangriffs geworden ist. Nach aktuellem Stand sind Kundendaten aus Europa wahrscheinlich kompromittiert. Konkrete Zahlen zur Menge der betroffenen Datensätze oder zur Art der gestohlenen Informationen liegen zum Zeitpunkt dieses Artikels noch nicht öffentlich vor, was für Verunsicherung bei Nutzern sorgt, die ihre Zahlungs- und Kontaktdaten bei Valve hinterlegt haben.

Wichtig für das Verständnis: Der Angriff traf nicht Valves eigene Infrastruktur, sondern einen externen Partner, der offenbar Logistikaufgaben für Steam in Europa übernimmt, etwa Versand physischer Steam-Deck-Hardware, Rechnungsabwicklung oder Retourenmanagement. Genau das macht die Lage unübersichtlich: Kunden wissen häufig nicht, welche Drittanbieter im Hintergrund einer Plattform wie Steam arbeiten, und damit auch nicht, wo ihre Daten tatsächlich landen. Sicherheitsvorfälle bei Zulieferern gehören seit Jahren zu den häufigsten Einfallstoren für Datenlecks, weil Angreifer gezielt die schwächere Stelle in einer Lieferkette suchen statt die gut geschützte Hauptplattform.

Für deutsche Nutzer ist der Vorfall auch deshalb heikel, weil er mitten in die laufende DSA-Untersuchung fällt. Ein Datenleck bei einem Partnerunternehmen kann zusätzlich meldepflichtig nach Artikel 33 der Datenschutz-Grundverordnung werden, wenn personenbezogene Daten betroffen sind. Ob Valve oder der Logistikpartner diese Meldung bereits an die zuständigen Aufsichtsbehörden gemacht haben, ist öffentlich noch nicht bestätigt.

Bundesnetzagentur eröffnet DSA-Verfahren gegen Steam

Zwei Monate vor dem Datenleck hatte die Bundesnetzagentur als deutscher Digital Services Coordinator (DSC) bereits ein Verfahren gegen Steam eröffnet. Die Behörde bestätigte den Schritt am 12. Juni 2026 in einer offiziellen Pressemitteilung. Anlass war die Veröffentlichung des Spiels “Plantation Simulator” auf der Plattform und die Frage, ob Steam Nutzerbeschwerden zu diesem Titel korrekt bearbeitet hat.

Der Fall “Plantation Simulator”

Im Kern geht es um den sogenannten Notice-and-Action-Mechanismus, den der DSA allen Online-Plattformen vorschreibt. Nutzer müssen problematische Inhalte melden können, und die Plattform muss diese Meldungen nachvollziehbar prüfen und darauf reagieren. Die Bundesnetzagentur untersucht, ob Steam bei “Plantation Simulator” diesen Prozess ordnungsgemäß durchlaufen hat oder ob Beschwerden ins Leere liefen. Ein abschließendes Ergebnis der Untersuchung steht noch aus.

Was der Digital Services Coordinator prüft

Die Bundesnetzagentur ist seit Inkrafttreten des DSA die zentrale Aufsichtsstelle in Deutschland für digitale Plattformen. Sie kann Auskunftsersuchen stellen, Bußgelder verhängen und im Extremfall sogar Zugangsbeschränkungen anordnen. Anders als bei den ganz großen “Very Large Online Platforms” (VLOPs), die von der EU-Kommission direkt beaufsichtigt werden, greifen bei Plattformen wie Steam primär die nationalen Aufsichtsbehörden. Das laufende Verfahren ist damit ein Testfall dafür, wie konsequent Deutschland DSA-Pflichten auch gegenüber einer dominanten, aber nicht EU-weit als VLOP gelisteten Plattform durchsetzt.

900 Spiele verschwinden: Jugendschutz-Regeln seit Ende 2024

Parallel zur DSA-Untersuchung läuft seit Ende 2024 eine zweite Baustelle: Entwickler, die ihre Spiele auf dem deutschen Steam-Storefront anbieten wollen, müssen seither detaillierte Fragebögen zur Altersfreigabe ausfüllen. Fehlt diese Angabe oder ist sie unvollständig, wird der Titel für deutsche Nutzer gesperrt. Laut einer Recherche von Hartware waren bis Ende April 2026 auf diese Weise rund 900 Spiele aus dem deutschen Katalog verschwunden.

Bemerkenswert dabei: Die Entfernungen hatten laut Hartware nichts mit schlechten Verkaufszahlen oder Qualitätsproblemen zu tun, sondern ausschließlich mit fehlenden Jugendschutzangaben. Für kleine und mittlere Studios, die ihre Spiele oft ohne eigene Rechtsabteilung veröffentlichen, bedeutet das zusätzlichen bürokratischen Aufwand. Wer die Fragebögen nicht kennt oder zu spät ausfüllt, verliert kommentarlos den Zugang zu einem der größten PC-Märkte Europas.

Die Häufung dieser drei Ereignisse, Jugendschutz-Entfernungen, DSA-Verfahren und Datenleck, innerhalb weniger Monate lässt sich nicht mehr als Zufall abtun. Sie zeigt, dass Steam in Deutschland gleich auf mehreren regulatorischen und sicherheitstechnischen Ebenen unter Beobachtung steht.

Steams Marktmacht in Deutschland: Zahlen und Fakten

Um zu verstehen, warum diese Vorfälle politisch und wirtschaftlich Gewicht haben, hilft ein Blick auf Steams Größenordnung. Die Plattform ist in Deutschland mit Abstand der dominante digitale PC-Vertriebskanal, was regulatorische Eingriffe automatisch zu einem Thema mit breiter Reichweite macht.

KennzahlWertZeitraum / Quelle
Monatlich aktive Nutzer weltweitca. 132 MillionenMitte 2026, tech-insider.org
Jahresumsatz (weltweit)ca. 16,2 Mrd. US-DollarStand Mitte 2026, tech-insider.org
Rekord an gleichzeitigen Nutzern42 MillionenMitte 2026, tech-insider.org
Marktanteil digitaler PC-Spielevertrieb Deutschlandca. 70-75 ProzentSchätzung Mitte 2026
Aus dem deutschen Katalog entfernte Spieleca. 900 Titelbis Ende April 2026, hartware.de

Diese Zahlen erklären, warum die Bundesnetzagentur genau hinschaut. Eine Plattform mit einem derart hohen Marktanteil hat eine entsprechend große Hebelwirkung auf das, was deutsche Spieler überhaupt zu sehen bekommen. Fällt Steam als zentrale Vertriebsschiene aus dem Ruder, gibt es für Nutzer kaum gleichwertige Alternativen mit vergleichbarem Katalogumfang.

Historischer Kontext: Wie DSA-Verfahren gegen Plattformen bisher verliefen

Der DSA gilt seit 2024 vollumfänglich in der EU und hat seither eine Reihe von Verfahren gegen große Online-Dienste ausgelöst, von sozialen Netzwerken bis zu Marktplätzen. Die meisten dieser Verfahren drehten sich bislang um Inhaltsmoderation, Transparenz bei Empfehlungsalgorithmen oder den Umgang mit illegalen Inhalten. Ein Verfahren, das gezielt eine Gaming-Plattform wegen eines einzelnen kontroversen Spiels ins Visier nimmt, ist in dieser Form neu für den deutschen Games-Markt.

Für Steam selbst ist es nicht der erste Berührungspunkt mit deutscher Regulierung. Die verschärften Jugendschutzanforderungen seit Ende 2024 gingen bereits auf nationale Vorgaben zurück, lange bevor der DSA in diesem konkreten Fall griff. Die Kombination aus nationalem Jugendschutzrecht und europäischem Plattformrecht sorgt dafür, dass Valve gleich zwei Regelwerke gleichzeitig einhalten muss, die sich in Tempo und Durchsetzungsstärke deutlich unterscheiden.

Wettbewerbsvergleich: Wie andere Plattformen mit Regulierung umgehen

Steam ist nicht die einzige Plattform, die sich mit europäischem Plattformrecht auseinandersetzen muss. Auch Epic Games Store, Microsoft Store und PlayStation Store unterliegen denselben grundlegenden DSA-Pflichten zu Beschwerdemechanismen und Transparenz, allerdings mit deutlich geringerem Marktanteil und entsprechend geringerer öffentlicher Aufmerksamkeit für einzelne Verfahren. Genau diese Marktmacht ist der Grund, warum ein Verfahren gegen Steam medial und politisch so viel stärker widerhallt als ein vergleichbarer Fall bei einem kleineren Anbieter.

EreignisDatumKernaussage
Neue Jugendschutz-Fragebögen eingeführtEnde 2024Entwickler müssen Altersfreigabe aktiv angeben
Rund 900 Spiele aus deutschem Katalog entferntbis Ende April 2026Fehlende Jugendschutzangaben als Ursache
Bundesnetzagentur eröffnet DSA-Verfahren12. Juni 2026Prüfung des Umgangs mit “Plantation Simulator”
Steam Summer Sale läuft trotz Verfahren25. Juni – 9. Juli 2026Keine sichtbaren Auswirkungen auf das Tagesgeschäft
Cyberangriff auf Steam-Logistiker11. August 2026Kundendaten in Europa wahrscheinlich kompromittiert
gamescom 2026 in Köln24.-30. August 2026Verfahren und Datenleck bleiben ungeklärt

Die Tabelle macht deutlich, dass es sich nicht um einen einzelnen Ausrutscher handelt, sondern um eine Kette von Ereignissen über anderthalb Jahre. Jeder einzelne Punkt für sich wäre eine Randnotiz gewesen. In der Summe ergibt sich das Bild einer Plattform, die mit dem Tempo neuer regulatorischer und sicherheitstechnischer Anforderungen sichtbar zu kämpfen hat.

Marktauswirkungen: Was Entwickler und Publisher jetzt tun müssen

Für Studios, die auf dem deutschen Markt aktiv sind, ergeben sich aus den jüngsten Entwicklungen konkrete Aufgaben. Wer noch keine vollständigen Angaben zur Altersfreigabe hinterlegt hat, sollte das schnellstmöglich nachholen, um nicht ebenfalls aus dem Katalog zu fliegen. Größere Publisher dürften zudem genauer prüfen, über welche Kanäle Kundendaten in Europa fließen, gerade wenn sie mit denselben Logistikdienstleistern arbeiten wie Valve.

Kurzfristig ist nicht zu erwarten, dass Studios in großer Zahl von Steam abwandern. Der Netzwerkeffekt der Plattform, kombiniert mit Community-Funktionen wie Nutzerbewertungen, Workshop-Unterstützung und der schieren Reichweite von über 130 Millionen aktiven Nutzern, lässt sich mit keiner anderen Plattform kurzfristig ersetzen. Für DACH-Studios, die auf dem Steam Next Fest sichtbar wurden, bleibt die Plattform trotz aller Probleme der wichtigste Absatzkanal, wie auch die Berichterstattung von Gameswirtschaft zum Steam Next Fest 2026 zeigt.

Datenschutzfolgen: Was Kunden über das Datenleck wissen sollten

Solange Valve und der betroffene Logistikpartner keine detaillierte Auflistung der kompromittierten Datenkategorien veröffentlichen, sollten Nutzer in Deutschland und der übrigen DACH-Region vorsichtshalber von einem möglichen Zugriff auf Namen, Adressen und Bestelldaten ausgehen. Zahlungsdaten wie vollständige Kreditkartennummern werden bei den meisten Vertriebsplattformen üblicherweise nicht beim Händler selbst, sondern bei spezialisierten Zahlungsdienstleistern gespeichert, was das Risiko in diesem Bereich tendenziell begrenzt, aber nicht ausschließt.

Empfehlenswert ist in jedem Fall, das Steam-Passwort zu ändern, die Zwei-Faktor-Authentifizierung über den Steam Guard zu aktivieren, sofern noch nicht geschehen, und in den kommenden Wochen besonders wachsam gegenüber Phishing-Mails zu sein, die sich als offizielle Steam-Kommunikation ausgeben. Nach großen Datenlecks steigt die Zahl gezielter Phishing-Versuche erfahrungsgemäß deutlich an, weil Angreifer die Verunsicherung der Nutzer ausnutzen.

Reaktionen aus der Games-Branche

Der deutsche Games-Branchenverband game hat die Entwicklungen rund um Steam bislang nicht in einer eigenen Stellungnahme kommentiert, veröffentlicht aber regelmäßig Positionspapiere zur Games-Politik in Deutschland, wie die Pressemitteilungen des Verbands zeigen. Angesichts der bevorstehenden gamescom, für die der Verband laut eigenen Angaben “immenses soziales Potenzial” und “echte Vorfreude” registriert, dürfte das Thema Plattformregulierung auf der Messe in Köln in Fachgesprächen eine Rolle spielen, auch wenn Steam selbst dort keine eigene Stellungnahme angekündigt hat.

Auch aus der breiteren Branchenpresse in Deutschland, etwa bei GamesMarket, ist im August 2026 vor allem von steigenden Hardwarepreisen und Förderfragen die Rede. Das zeigt, dass die Steam-Krise bislang eher als Randthema neben anderen wirtschaftlichen Sorgen der Branche behandelt wird, obwohl ihre potenzielle Tragweite größer ist als viele der aktuell diskutierten Preisanpassungen.

Regulatorischer Druck wächst: DSA als neues Machtinstrument in der EU

Das Verfahren gegen Steam fällt in eine Phase, in der die Bundesnetzagentur ihre Rolle als Digital Services Coordinator zunehmend aktiv ausfüllt. Anders als in den ersten Jahren nach Inkrafttreten des DSA, in denen viele Behörden noch Zuständigkeiten und Verfahren einübten, zeigt der Fall Steam, dass auch mittelgroße, nicht als VLOP gelistete Plattformen inzwischen im Fokus stehen können, sobald ein konkreter Beschwerdefall vorliegt.

Für Valve bedeutet das eine neue Realität: Die Zeiten, in denen eine globale Plattform lokale Jugendschutz- und Meldepflichten mit einem einheitlichen, US-zentrierten Prozess abdecken konnte, sind endgültig vorbei. Deutschland verlangt heute detaillierte, marktspezifische Compliance-Prozesse, und andere EU-Staaten dürften diesem Beispiel in den kommenden Monaten folgen.

Was Steam jetzt ändern müsste

Drei Baustellen lassen sich aus den aktuellen Vorfällen klar ableiten. Erstens braucht Steam einen nachvollziehbaren, schnelleren Beschwerdeprozess, der Nutzern in Deutschland zeigt, was mit ihren Meldungen passiert, statt sie ins Leere laufen zu lassen. Zweitens muss die Kommunikation rund um die Jugendschutz-Fragebögen für kleinere Entwicklerstudios verständlicher werden, damit nicht erneut hunderte Titel unbemerkt aus dem Katalog verschwinden. Drittens steht die Sicherheitsüberprüfung externer Logistik- und Servicepartner auf dem Prüfstand, denn ein Datenleck bei einem Zulieferer trifft am Ende genauso die Endkunden wie ein Angriff auf Valves eigene Server.

Keine dieser drei Maßnahmen ist trivial umzusetzen, gerade bei einer Plattform dieser Größe. Aber ohne sichtbare Fortschritte in allen drei Bereichen dürfte der öffentliche und regulatorische Druck in Deutschland eher zu- als abnehmen.

Ein weiterer Punkt betrifft die Transparenz gegenüber Entwicklern selbst. Viele kleinere Studios erfuhren von der Entfernung ihrer Spiele erst über Community-Foren oder Presseberichte, nicht durch eine proaktive Benachrichtigung von Valve. Ein automatisiertes Warnsystem, das Entwickler rechtzeitig auf fehlende Jugendschutzangaben hinweist, bevor ein Titel gesperrt wird, würde einen Großteil der aktuellen Kritik entschärfen und wäre technisch mit vertretbarem Aufwand umsetzbar.

Prognosen: Wie es mit Steam in Deutschland weitergeht

Auf Basis der bisherigen Entwicklung lassen sich fünf Einschätzungen für die kommenden Monate formulieren, die als Analyse und nicht als bestätigte Fakten zu verstehen sind:

  • Weitere Plattformen mit hohem Marktanteil, etwa Epic Games Store oder große Streaming-Dienste, könnten in den kommenden Monaten ebenfalls ins Visier des deutschen Digital Services Coordinator geraten, sollte das Verfahren gegen Steam Konsequenzen nach sich ziehen.
  • Valve dürfte die Jugendschutz-Prüfprozesse für den deutschen und womöglich den gesamten EU-Markt weiter automatisieren, um eine Wiederholung der Massenentfernung von rund 900 Titeln zu vermeiden.
  • Der Cyberangriff auf den Logistikpartner wird wahrscheinlich eine formale Meldung an Datenschutzbehörden nach sich ziehen; ob daraus ein Bußgeldverfahren wird, hängt davon ab, ob den Beteiligten Fahrlässigkeit nachgewiesen werden kann.
  • Steams Marktanteil in Deutschland dürfte trotz aller Vorfälle kurzfristig stabil bei rund 70 bis 75 Prozent bleiben, da keine Alternative einen vergleichbaren Katalogumfang bietet.
  • Vor der gamescom Ende August ist eine offizielle Stellungnahme von Valve zu den laufenden Verfahren und dem Datenleck wahrscheinlich, um Imageschaden auf der wichtigsten Messe der Branche zu begrenzen.

Für Nutzer: Sofortmaßnahmen nach dem Datenleck

Wer ein Steam-Konto besitzt, sollte unabhängig vom Ausgang der laufenden Untersuchungen einige grundlegende Schritte durchgehen. Ein starkes, einzigartiges Passwort, aktivierter Steam Guard und regelmäßige Kontrolle der Anmeldeaktivitäten im Konto gehören dazu. Wer in den vergangenen Monaten physische Hardware wie das Steam Deck über den europäischen Versand bestellt hat, sollte zusätzlich wachsam sein, da genau dieser Bereich vom gemeldeten Angriff auf den Logistikpartner betroffen sein könnte.

Für Eltern, die Kinderkonten auf Steam verwalten, lohnt sich zudem ein Blick auf die eigene Alterskennzeichnung der genutzten Spiele. Die verschärften Jugendschutzregeln sollen genau diese Zielgruppe schützen, wirken aber nur, wenn Familien die Freigabehinweise auch tatsächlich beachten.

Wer Rechnungen oder Bestellbestätigungen aus den vergangenen Monaten noch aufbewahrt, sollte diese ebenfalls nicht vorschnell löschen. Sollte sich im Zuge der Aufklärung herausstellen, dass konkrete Bestelldaten betroffen waren, lassen sich damit spätere Ansprüche gegenüber Valve oder dem Logistikpartner leichter belegen. Verbraucherzentralen empfehlen bei größeren Datenlecks grundsätzlich, verdächtige Kontobewegungen und E-Mails für mehrere Monate zu dokumentieren, statt sich allein auf die Angaben des betroffenen Unternehmens zu verlassen.

Häufig gestellte Fragen

Was genau untersucht die Bundesnetzagentur bei Steam?
Die Behörde prüft als Digital Services Coordinator, ob Steam im Fall des Spiels “Plantation Simulator” den nach dem DSA vorgeschriebenen Beschwerde- und Meldeprozess korrekt umgesetzt hat. Ein Ergebnis liegt noch nicht vor.

Warum wurden rund 900 Spiele aus dem deutschen Steam-Katalog entfernt?
Seit Ende 2024 müssen Entwickler Fragebögen zur Altersfreigabe ausfüllen. Fehlen diese Angaben, sperrt Steam den Titel für deutsche Nutzer, unabhängig von dessen Qualität oder Verkaufszahlen.

Welche Daten sind vom Cyberangriff auf den Steam-Logistiker betroffen?
Öffentlich bestätigt ist bislang nur, dass Kundendaten in Europa wahrscheinlich kompromittiert wurden. Eine detaillierte Aufschlüsselung der betroffenen Datenkategorien liegt noch nicht vor.

Muss ich mein Steam-Passwort jetzt ändern?
Es ist eine sinnvolle Vorsichtsmaßnahme, das Passwort zu ändern und Steam Guard zu aktivieren, auch wenn noch nicht abschließend geklärt ist, welche Kontodaten konkret betroffen sind.

Ist Steam als “Very Large Online Platform” (VLOP) unter dem DSA eingestuft?
Steam gehört nicht zu den von der EU-Kommission direkt beaufsichtigten VLOPs. Die nationalen Digital Services Coordinators, in Deutschland die Bundesnetzagentur, sind für die grundlegende DSA-Aufsicht zuständig.

Welchen Marktanteil hat Steam in Deutschland?
Schätzungen für Mitte 2026 gehen von rund 70 bis 75 Prozent Marktanteil im digitalen PC-Spielevertrieb aus, was in etwa dem globalen Anteil der Plattform entspricht.

Hat der Steam Summer Sale unter den Vorfällen gelitten?
Nach bisherigen Berichten lief der Steam Summer Sale 2026 vom 25. Juni bis 9. Juli regulär weiter, ohne erkennbare Auswirkungen des laufenden DSA-Verfahrens auf das operative Geschäft.

Werden weitere Spiele aus dem deutschen Katalog entfernt?
Das ist möglich, solange Entwickler die Jugendschutz-Fragebögen nicht vollständig ausfüllen. Valve hat bislang keinen Automatismus angekündigt, der solche Entfernungen künftig verhindert.