Die EU-Kommission hat am 31. August 2026 eine Grenze überschritten, die es in dieser Form noch nie gab: Roblox wurde als erste Gaming-Plattform überhaupt als “Very Large Online Platform” (VLOP) unter dem Digital Services Act (DSA) eingestuft. Gemeinsam mit Roblox traf es an diesem Tag auch Reddit, während OpenAIs ChatGPT als “Very Large Online Search Engine” (VLOSE) geführt wird. Für 46,6 Millionen monatlich aktive Nutzer in der EU bedeutet das: Roblox steht ab sofort unter der strengsten Aufsichtsstufe, die Brüssel für Online-Dienste vorsieht. Vier Monate bleiben dem Unternehmen, um Risikoanalysen, externe Audits und neue Jugendschutzmaßnahmen umzusetzen. Wer nicht mitzieht, riskiert Bußgelder von bis zu 6 Prozent des weltweiten Jahresumsatzes.
Was am 31. August passiert ist
Die EU-Kommission teilte in einer Pressemitteilung mit, dass sie ChatGPT als sehr große Online-Suchmaschine sowie Reddit und Roblox als sehr große Online-Plattformen eingestuft hat. Die Meldung ging am 1. September auch über den offiziellen X-Account der Kommission raus, verbunden mit dem Hinweis, dass die drei Dienste nun vier Monate Zeit haben, um zusätzliche DSA-Pflichten zu erfüllen. Für Roblox ist das ein Novum: Noch nie wurde eine Spieleplattform unter diese Kategorie gefasst, wie auch Branchenmedien wie Gamesmarket.global berichteten.
Die Einstufung ist keine Strafe und auch kein Vorwurf eines konkreten Fehlverhaltens. Sie ist schlicht eine Größenklasse, die automatisch greift, sobald ein Dienst eine bestimmte Nutzerschwelle in der EU überschreitet. Roblox, Reddit und ChatGPT haben laut Kommission selbst erklärt, dass sie im Schnitt mehr als 45 Millionen aktive Nutzer pro Monat in der EU erreichen. Damit fallen sie automatisch unter die strengste DSA-Kategorie, unabhängig davon, ob sie ein soziales Netzwerk, ein Forum oder eben eine Gaming-Plattform mit nutzergenerierten Inhalten sind.
Die 45-Millionen-Schwelle: Was ein VLOP überhaupt ist
Der Digital Services Act unterscheidet zwischen normalen Online-Diensten und sehr großen Plattformen oder Suchmaschinen. Die Grenze liegt bei 45 Millionen durchschnittlichen monatlichen Nutzern in der EU, das entspricht etwa einem Zehntel der EU-Bevölkerung. Wer diese Schwelle reißt, gilt automatisch als systemrelevant für die Meinungsbildung, den Jugendschutz und die öffentliche Sicherheit im Binnenmarkt. Genau deshalb greifen für VLOPs deutlich strengere Regeln als für kleinere Plattformen: Sie müssen ihre Systeme jährlich auf Risiken prüfen lassen, Forschern Datenzugang gewähren und ihre Moderationspraxis offenlegen.
Bei Roblox lag die entscheidende Zahl laut der offiziellen VLOP-Übersicht der Kommission bei 46,6 Millionen durchschnittlich aktiven Nutzern pro Monat in der EU, knapp 1,6 Millionen über der Schwelle. Eine länderspezifische Aufschlüsselung für Deutschland veröffentlicht die Kommission nicht, die Zahl gilt EU-weit. Damit reiht sich Roblox in eine Liste ein, in der bislang vor allem soziale Netzwerke und Suchmaschinen wie Google, Facebook, Instagram, YouTube oder TikTok standen. Eine Spieleplattform mit vorwiegend jugendlichem Publikum war bislang schlicht nicht dabei.
Roblox in Zahlen: Wer da eigentlich reguliert wird
Roblox ist längst mehr als ein Kinderspiel mit bunten Klötzchen-Avataren. Die Plattform funktioniert als riesiger Baukasten, auf dem Millionen von Nutzern eigene Spiele, Welten und virtuelle Ökonomien bauen. Genau diese Offenheit ist der Grund, warum Roblox überhaupt in die VLOP-Kategorie fällt: Nutzergenerierte Inhalte, öffentliches Teilen und ein enormes junges Publikum sind exakt die Merkmale, die der DSA als besonders risikoreich einstuft. Die Kommission zählt Roblox deshalb nicht als Suchmaschine wie ChatGPT, sondern als klassische Plattform, auf der Menschen Inhalte veröffentlichen und miteinander interagieren.
Für Deutschland ist die Einstufung auch deshalb brisant, weil Roblox hierzulande keine unbeschriebene Akte ist. Erst im laufenden Jahr sorgte eine verschärfte Altersverifikation per Gesichtsscan für Wirbel, dazu kamen laut früherer Berichterstattung auf shattered.io rund 162 Klagen und ein Kurseinbruch der Aktie um 18 Prozent. Auch in den USA häufen sich Klagen gegen Roblox wegen Jugendschutzmängeln, teils gebündelt mit Vorwürfen gegen andere Plattformen wie Xbox Live oder Nintendo-Onlinedienste. Die neue EU-Aufsicht trifft ein Unternehmen also, das ohnehin schon unter Beobachtung steht.
Tabelle 1: Die drei neu eingestuften Dienste im Vergleich
| Dienst | Unternehmen | DSA-Kategorie | EU-Nutzer/Monat | Datum der Einstufung |
|---|---|---|---|---|
| Roblox | Roblox Corporation | VLOP (Plattform) | 46,6 Mio. | 31.08.2026 |
| Reddit Inc. | VLOP (Plattform) | >45 Mio. (Schwelle erreicht) | 31.08.2026 | |
| ChatGPT | OpenAI | VLOSE (Suchmaschine) | >45 Mio. (Schwelle erreicht) | 31.08.2026 |
Interessant ist die unterschiedliche Einordnung: Reddit und Roblox gelten als Plattformen, weil sie nutzergenerierte Inhalte öffentlich teilbar machen. ChatGPT dagegen wird erstmals überhaupt als Suchmaschine im Sinne des DSA behandelt, ein Novum für einen KI-Chatbot. Für die Praxis heißt das, dass ChatGPT eher an Transparenzpflichten rund um Suchergebnisse und Rankings gemessen wird, während Roblox und Reddit an den Standards für Content-Moderation und Jugendschutz gemessen werden.
Die neuen Pflichten: Was Roblox jetzt konkret umsetzen muss
Mit der VLOP-Einstufung kommt ein ganzes Bündel an Auflagen, die deutlich über das hinausgehen, was kleinere Plattformen erfüllen müssen. Roblox muss innerhalb von vier Monaten nachweisen, dass es systemische Risiken durch seinen Dienst und seine Empfehlungsalgorithmen bewertet, etwa mit Blick auf illegale Inhalte, negative Effekte auf Minderjährige, psychische Gesundheit der Nutzer, Grundrechte und öffentliche Sicherheit. Das ist keine einmalige Übung, sondern eine wiederkehrende Pflicht mit jährlichen unabhängigen Audits.
Systemische Risikoanalysen und externe Audits
Roblox muss sich künftig jährlich von unabhängigen Prüfern kontrollieren lassen, ob das Unternehmen systemische Risiken korrekt einschätzt und Gegenmaßnahmen ergreift. Zusätzlich müssen geprüfte externe Forscher Zugang zu internen Daten bekommen, um etwa zu untersuchen, wie sich Empfehlungssysteme auf Minderjährige auswirken. Auch eine nicht-profilbasierte Empfehlungsoption für Inhalte wird zur Pflicht, Nutzer müssen also eine Alternative zum personalisierten Feed erhalten.
Kinderschutz und Transparenzberichte
Da Roblox überwiegend von Kindern und Jugendlichen genutzt wird, wiegt die Jugendschutzkomponente hier besonders schwer. Die Plattform muss Standard-Privatsphäre-Einstellungen für Minderjährige einführen und Maßnahmen ergreifen, die negative Effekte auf junge Nutzer eindämmen. Hinzu kommen ein öffentliches Werbe-Repository und halbjährliche Transparenzberichte zur Content-Moderation, in denen Roblox offenlegen muss, wie viele Inhalte entfernt wurden, wie viele Beschwerden eingegangen sind und wie das Unternehmen mit Verstößen gegen eigene Regeln umgeht.
Tabelle 2: VLOP-Pflichten im Überblick
| Pflicht | Beschreibung | Frist / Rhythmus |
|---|---|---|
| Risikoanalyse | Bewertung systemischer Risiken durch Dienst und Algorithmen | Innerhalb von 4 Monaten, danach laufend |
| Externe Audits | Unabhängige Prüfung von Risikomanagement und Compliance | Jährlich |
| Forscherzugang | Datenzugang für geprüfte externe Wissenschaftler | Laufend |
| Transparenzberichte | Offenlegung von Moderationsentscheidungen und Beschwerden | Halbjährlich |
| Werbe-Repository | Öffentliche Datenbank aller geschalteten Anzeigen | Innerhalb von 4 Monaten |
| Jugendschutz-Defaults | Privatsphärefreundliche Standardeinstellungen für Minderjährige | Innerhalb von 4 Monaten |
| Bußgeld bei Verstoß | Sanktion bei Nichteinhaltung der Pflichten | Bis zu 6 % des weltweiten Jahresumsatzes |
Vier Monate Frist: Der Fahrplan bis Ende des Jahres
Die Kommission spricht von vier Monaten ab der formellen Benachrichtigung. In der Berichterstattung wird das teils als Frist bis Ende November 2026 gelesen, teils als Zeitraum bis Anfang 2027, je nachdem, ab welchem genauen Datum die offizielle Notifizierung gezählt wird. Für Roblox bedeutet das in jedem Fall Zeitdruck: Interne Prozesse für Risikobewertung, Audit-Vorbereitung und Transparenzberichte müssen in wenigen Monaten aufgebaut werden, während das Unternehmen gleichzeitig sein reguläres Geschäft mit Millionen aktiver Entwickler und Spieler weiterführen muss. Tech Policy Press kommentierte dazu, dass die eigentliche Herausforderung nicht die Einstufung selbst sei, sondern deren praktische Umsetzung.
Bislang hat Roblox keine ausführliche öffentliche Stellungnahme zur Einstufung veröffentlicht, jedenfalls nicht in den bislang verfügbaren Quellen. Das ist insofern bemerkenswert, als andere frisch eingestufte VLOPs in der Vergangenheit meist zumindest ein kurzes Statement zur Kooperationsbereitschaft mit Brüssel abgegeben haben. Ob Roblox das noch nachholt oder die Frist einfach kommentarlos abarbeitet, dürfte sich in den kommenden Wochen zeigen.
Bußgelder bis 6 Prozent: Was auf dem Spiel steht
Der DSA sieht bei schweren Verstößen gegen die VLOP-Pflichten Bußgelder von bis zu 6 Prozent des weltweiten Jahresumsatzes vor. Bei einem Unternehmen der Größenordnung von Roblox wäre das ein Betrag im hohen dreistelligen Millionenbereich, sollte es tatsächlich zu einem Verfahren mit Höchststrafe kommen. Wichtig ist dabei die Reihenfolge: Die Kommission verhängt solche Strafen nicht automatisch, sondern erst nach einem förmlichen Verfahren, das in der Regel mit Auskunftsersuchen beginnt und im Zweifel über Monate oder Jahre laufen kann. Bei TikTok und Meta hat die Kommission solche Verfahren bereits eingeleitet, ein rechtskräftiges Bußgeld in dieser Größenordnung gegen eine Gaming-Plattform gibt es bislang nicht.
Reddit und ChatGPT: Drei Einstufungen an einem einzigen Tag
Bemerkenswert am 31. August war nicht nur, dass Roblox als Gaming-Plattform zum ersten Mal betroffen ist, sondern auch das Tempo, mit dem die Kommission gleich drei sehr unterschiedliche Dienste in einem Rutsch einstufte. Reddit, ein textbasiertes Forum mit Millionen von Sub-Communities, teilt sich die Kategorie VLOP nun mit Roblox, obwohl die beiden Dienste inhaltlich kaum unterschiedlicher sein könnten. ChatGPT wiederum bekommt als erster KI-Chatbot überhaupt das Label VLOSE, weil die Kommission Chat-basierte Suchfunktionen inzwischen wie klassische Suchmaschinen behandelt.
Damit erweitert sich die Liste der besonders beaufsichtigten Dienste auf einen Schlag um drei völlig unterschiedliche Geschäftsmodelle: ein soziales Forum, eine KI-Suchfunktion und eine Gaming-Plattform. Euronews beschrieb den Schritt als Ausweitung der strengsten digitalen Sicherheitsregeln der EU auf einen bunteren Kreis von Plattformtypen, nachdem die Liste zuvor vor allem aus klassischen sozialen Netzwerken und Suchmaschinen bestand.
Historischer Kontext: Wie die VLOP-Liste seit 2023 gewachsen ist
Der Digital Services Act trat 2022 in Kraft, die ersten VLOP-Einstufungen folgten im Frühjahr 2023. Damals traf es die üblichen Verdächtigen: Google Search, YouTube, Facebook, Instagram, TikTok und einige Marktplätze wie Amazon. Seither hat die Kommission die Liste in mehreren Wellen erweitert, meist immer dann, wenn ein Dienst öffentlich meldete, die 45-Millionen-Schwelle überschritten zu haben. Neu war 2026 vor allem die Ausweitung auf Diensttypen, die beim Start des Gesetzes noch kaum jemand auf dem Radar hatte: KI-Chatbots und nutzergenerierte Gaming-Plattformen.
Für die Gaming-Branche in Deutschland ist das ein Wendepunkt. Bislang liefen DSA-Verfahren gegen Spieleplattformen ausschließlich auf nationaler Ebene, mit den jeweiligen Digital Services Coordinators der Mitgliedsstaaten als Aufsicht. Mit Roblox betritt erstmals eine Gaming-Plattform die oberste, EU-weit direkt von der Kommission beaufsichtigte Kategorie. Das verändert die Kräfteverhältnisse: Statt einer einzelnen nationalen Behörde blickt künftig Brüssel selbst auf die Moderationspraxis von Roblox.
Steam vs. Roblox: Zwei völlig unterschiedliche DSA-Baustellen
Wer die aktuelle Roblox-Einstufung verstehen will, sollte sie mit dem parallel laufenden Fall Steam vergleichen. Die Bundesnetzagentur hatte am 12. Juni 2026 ein Verfahren gegen Valves Steam-Plattform eröffnet, weil der Verdacht besteht, dass Steam im Zusammenhang mit dem Spiel “Plantation Simulator” mögliche rechtswidrige Inhalte nicht korrekt gemeldet und bearbeitet hat. Dieses Verfahren läuft auf nationaler Ebene, weil Steams Anbieter seinen gesetzlichen Vertreter in Deutschland benannt hat, wodurch die deutsche Behörde zuständig ist.
Roblox dagegen unterliegt jetzt direkt der EU-Kommission, mit dem vollen Pflichtenkatalog für VLOPs, also Risikoanalysen, Audits, Forscherzugang und Jugendschutz-Defaults. Steam wird wegen eines konkreten Einzelfalls national geprüft, Roblox steht wegen seiner schieren Größe unter dauerhafter EU-Aufsicht. Beide Fälle zeigen aber denselben Trend: Gaming-Plattformen geraten 2026 spürbar stärker ins Visier der europäischen Plattformregulierung als in den Jahren zuvor.
Roblox’ Vorgeschichte: Warum die Aufsicht kein Zufall ist
Die VLOP-Einstufung trifft Roblox nicht aus heiterem Himmel. Das Unternehmen hatte im laufenden Jahr bereits mit einer verschärften Gesichtsscan-Altersverifikation für Aufsehen gesorgt, begleitet von einem Kurseinbruch der Aktie um 18 Prozent und rund 162 Klagen in den USA, wie zuvor auf shattered.io berichtet. Auch in Sammelklagen gegen mehrere Spieleplattformen wegen mutmaßlicher Suchtmechanismen taucht Roblox neben Xbox und Nintendo als Beklagte auf. Die Kombination aus einem jungen Nutzerpublikum, offenen Baukasten-Werkzeugen für Drittentwickler und wiederholten Sicherheitsvorwürfen macht Roblox in den Augen vieler Regulierer zu einem Paradebeispiel für die Risiken, die der DSA eigentlich adressieren soll.
Genau deshalb dürfte die EU-Aufsicht für Roblox auch strenger ausfallen als für manch anderen VLOP. Wo bei einem klassischen sozialen Netzwerk vor allem Desinformation und Wahlmanipulation im Fokus stehen, wird die Kommission bei Roblox voraussichtlich einen deutlichen Schwerpunkt auf Jugendschutz, Grooming-Prävention und den Umgang mit nutzergenerierten Spielen legen, die selbst wieder eigene Communities und Risiken mitbringen.
Marktreaktion: Was Anleger und Branche sagen
Zur unmittelbaren Kursreaktion von Roblox Corp. (RBLX) nach der Einstufung liegen keine belastbaren, datierten Zahlen vor, weshalb an dieser Stelle bewusst auf Spekulation verzichtet wird. Klar ist aber der regulatorische Kontext: Zusätzliche Compliance-Pflichten bedeuten für jedes betroffene Unternehmen zusätzliche Kosten, etwa für externe Auditoren, neue Moderationsteams und technische Anpassungen an Empfehlungsalgorithmen. Bei Meta und TikTok haben ähnliche VLOP-Pflichten in der Vergangenheit zu spürbaren Investitionen in Compliance-Infrastruktur geführt, ein Muster, das sich bei Roblox wiederholen dürfte.
Wettbewerbsvergleich: Wer sonst noch ins DSA-Visier geraten könnte
Roblox ist nach aktuellem Stand die einzige klassische Gaming-Plattform auf der VLOP-Liste. Andere große Namen der Branche, etwa Epic Games mit Fortnite oder Discord mit seinen Millionen Gaming-Communities, tauchen in der offiziellen Liste der Kommission bislang nicht auf. Das kann zwei Gründe haben: Entweder liegen diese Dienste unterhalb der 45-Millionen-Schwelle in der EU, oder sie haben ihre Nutzerzahlen bislang nicht in einer Form gemeldet, die eine Einstufung ausgelöst hätte. Sollten Discord oder Fortnite künftig ähnliche Nutzerzahlen wie Roblox in der EU erreichen, wäre eine vergleichbare Einstufung nur eine Frage der Zeit.
Steam wiederum zeigt, dass auch ohne VLOP-Status erheblicher regulatorischer Druck entstehen kann, einfach über nationale DSA-Verfahren einzelner Mitgliedstaaten. Für die gesamte Gaming-Branche in der EU ergibt sich damit ein zweigleisiges Bild: Die ganz großen Plattformen wie Roblox landen direkt bei der Kommission, mittelgroße Anbieter wie Steam müssen sich auf ein Flickwerk aus nationalen Verfahren einstellen, das je nach Mitgliedsstaat unterschiedlich intensiv ausfallen kann.
Prognosen: Wie es mit Roblox und der DSA-Aufsicht weitergeht
- Roblox dürfte bis Ende November 2026 einen ersten öffentlichen Risikobericht sowie ein Werbe-Repository veröffentlichen, um die Vier-Monats-Frist einzuhalten.
- Weitere Gaming- und Community-Plattformen mit großem EU-Publikum, etwa Discord, könnten innerhalb der nächsten 12 bis 24 Monate ebenfalls die 45-Millionen-Schwelle melden und damit zu VLOPs werden.
- Die Kombination aus EU-weiter VLOP-Aufsicht bei Roblox und nationalen Verfahren wie bei Steam in Deutschland dürfte weitere Mitgliedstaaten dazu bewegen, eigene DSA-Prüfungen gegen Gaming-Plattformen einzuleiten.
- Sollte die Kommission bei einer ersten Prüfung Mängel im Jugendschutz von Roblox feststellen, ist ein förmliches Auskunftsersuchen wahrscheinlicher als ein sofortiges Bußgeldverfahren, ähnlich dem bisherigen Vorgehen bei TikTok und Meta.
- Die Einstufung von ChatGPT als Suchmaschine dürfte weitere KI-Chatbots wie Gemini oder Copilot unter Beobachtung bringen, sobald diese ähnliche Nutzerzahlen in der EU vorweisen.
Diese Einschätzungen sind Prognosen der Redaktion auf Basis der aktuellen Faktenlage, keine bestätigten Ankündigungen von EU-Kommission oder Roblox Corporation.
Was das für Eltern, Spieler und Entwickler in Deutschland bedeutet
Für die Millionen Roblox-Nutzer in Deutschland ändert sich kurzfristig wenig am Spielerlebnis selbst. Mittelfristig dürften aber sichtbare Anpassungen kommen: strengere Standardeinstellungen für minderjährige Konten, mehr Transparenz darüber, warum bestimmte Spiele oder Inhalte im Empfehlungsfeed auftauchen, und öffentlich einsehbare Berichte darüber, wie Roblox mit gemeldeten Verstößen umgeht. Für die vielen deutschen und europäischen Entwickler, die auf der Plattform eigene Erlebnisse bauen und damit Geld verdienen, könnten zusätzliche Prüfmechanismen für nutzergenerierte Inhalte hinzukommen, etwa strengere Moderationsregeln für Spiele mit Mikrotransaktionen oder Chat-Funktionen.
Eltern profitieren potenziell am stärksten von der Umstellung, weil Jugendschutz-Defaults und Transparenzpflichten direkt darauf abzielen, Risiken für minderjährige Nutzer sichtbarer und leichter kontrollierbar zu machen. Ob die Umsetzung in der Praxis hält, was der DSA auf dem Papier verspricht, wird sich erst zeigen, wenn die ersten Transparenzberichte und externen Audit-Ergebnisse veröffentlicht werden, voraussichtlich Anfang 2027.
Häufig gestellte Fragen zur Roblox-VLOP-Einstufung
Was bedeutet VLOP genau?
VLOP steht für “Very Large Online Platform”, also sehr große Online-Plattform. Es ist eine Einstufung unter dem Digital Services Act der EU für Dienste mit mehr als 45 Millionen durchschnittlich aktiven Nutzern pro Monat in der EU. VLOPs unterliegen deutlich strengeren Transparenz-, Risiko- und Jugendschutzpflichten als kleinere Online-Dienste.
Seit wann gilt Roblox als VLOP?
Die EU-Kommission hat die Einstufung am 31. August 2026 bekannt gegeben, verbreitet unter anderem über die offizielle Pressemitteilung und den X-Account der Kommission am 1. September 2026.
Wie viele Nutzer hat Roblox in der EU?
Laut der offiziellen VLOP-Übersicht der Kommission verzeichnet Roblox 46,6 Millionen durchschnittlich monatlich aktive Nutzer in der EU. Eine gesonderte Zahl für Deutschland veröffentlicht die Kommission nicht.
Welche Strafe droht Roblox bei Verstößen?
Bei schweren und nachgewiesenen Verstößen gegen die DSA-Pflichten kann die EU-Kommission Bußgelder von bis zu 6 Prozent des weltweiten Jahresumsatzes verhängen. Ein solches Verfahren würde jedoch erst nach förmlicher Prüfung und in der Regel nach vorherigen Auskunftsersuchen eingeleitet.
Ist Roblox die einzige Gaming-Plattform, die betroffen ist?
Ja, nach aktuellem Stand ist Roblox die erste und einzige klassische Gaming-Plattform auf der offiziellen VLOP-Liste der EU-Kommission. Steam steht in Deutschland zwar ebenfalls unter DSA-Beobachtung, allerdings über ein nationales Verfahren der Bundesnetzagentur und nicht über eine EU-weite VLOP-Einstufung.
Was müssen Eltern jetzt wissen?
Kurzfristig ändert sich für Eltern und Kinder noch nichts im täglichen Roblox-Erlebnis. Mittelfristig sollen strengere Standard-Privatsphäreeinstellungen für Minderjährige sowie mehr Transparenz über Moderationsentscheidungen und Empfehlungsalgorithmen kommen, umgesetzt bis Ende der vier Monate langen Übergangsfrist.
Warum wurden ChatGPT und Reddit gleichzeitig eingestuft?
Alle drei Dienste haben laut EU-Kommission selbst gemeldet, die 45-Millionen-Nutzer-Schwelle in der EU zu überschreiten. Da alle drei Meldungen am selben Stichtag verarbeitet wurden, veröffentlichte die Kommission die Entscheidungen für ChatGPT, Reddit und Roblox gemeinsam am 31. August 2026.
Betrifft die Einstufung auch andere Spieleplattformen wie Fortnite oder Discord?
Nach aktuellem Stand nicht. Weder Epic Games mit Fortnite noch Discord tauchen auf der offiziellen VLOP-Liste der Kommission auf. Sollten diese Dienste künftig eine vergleichbare Nutzerzahl in der EU melden, wäre eine ähnliche Einstufung aber grundsätzlich möglich.
