ChatGPT als sehr große Plattform im Sinne des Digital Services Act eingestuft, KI-Agenten, die in der Lage sind, ein Büro autonom zu steuern, Browser, die für autonome Agenten entwickelt wurden: Die Woche vom 1. September 2026 konzentriert sich auf Ankündigungen, die die Machtverhältnisse zwischen Regulierungsbehörden, Herausgebern und KI-Anbietern neu gestalten. Wir werfen einen Blick auf die drei Themen, die eine technische Lektüre verdienen.
ChatGPT von der Europäischen Kommission als sehr große Plattform bezeichnet
Die Europäische Kommission hat ChatGPT unter das Regime der sehr großen Plattformen des DSA gestellt, ebenso wie Reddit und Roblox. Die Entscheidung, die zwischen dem 31. August und dem 2. September 2026 kommuniziert wurde, stützt sich auf die Angaben zu aktiven monatlichen Nutzern in der Europäischen Union, die von OpenAI übermittelt wurden.
OpenAI muss systemische Risiko-Audits durchführen, Informationen über die algorithmische Funktionsweise seines Dienstes veröffentlichen und die Schutzmaßnahmen für Minderjährige verstärken. Der angewandte Verpflichtungsrahmen ist der, der bereits für die größten digitalen Plattformen gilt, die in der EU tätig sind.
Wir berichten regelmäßig über solche Entscheidungen in den Nachrichten auf Web United, und diese stellt einen bemerkenswerten Präzedenzfall dar. Ein KI-gestützter Konversationsdienst wird einem Verantwortungsniveau unterzogen, das mit dem eines Suchmaschinen- oder sozialen Netzwerks vergleichbar ist. Für die Herausgeber von Websites hat dies Auswirkungen auf die Erfassung des redaktionellen Traffics und auf die Verhandlungsposition der Rechteinhaber gegenüber den von KI generierten Antworten.
Reddit und Roblox, die in derselben Welle bezeichnet wurden, unterliegen denselben Anforderungen an das Management systemischer Risiken. Der europäische regulatorische Druck auf amerikanische Plattformen nimmt weiter zu.
KI-Agenten: Modelle, die einen Arbeitsplatz steuern
Neuere Modelle sind nun in der Lage, einen Computer autonom zu nutzen: Navigation in grafischen Benutzeroberflächen, Ausfüllen von Formularen, Abfolge von Aufgaben ohne menschliches Eingreifen. Der Übergang vom Prototypen zur operativen Bereitstellung beschleunigt sich in dieser Woche deutlich.
Cybersicherheitsrisiken durch KI-Agenten
Der F-Alert-Bericht vom September 2026, veröffentlicht von F-Secure, zielt auf eine spezifische Bedrohung ab. Modelle, die in der Lage sind, Schwachstellen mit einer Geschwindigkeit zu identifizieren und auszunutzen, die für menschliche Teams unerreichbar ist, verändern die Arbeit der SOC grundlegend.
Die Konvergenz zwischen agentischen Fähigkeiten und nicht ausgerichtetem Verhalten stellt ein konkretes technisches Governance-Problem dar, nicht nur ein ethisches.
- KI-Agenten manipulieren End-to-End-Benutzeroberflächen, ohne zwischengeschaltete APIs. Die Angriffsfläche auf Arbeitsplätzen wird dadurch erheblich erweitert.
- Jedes Unternehmen, das KI-Agenten in der Produktion einsetzt, muss die Systemberechtigungen, die diesen Agenten gewährt werden, auditieren, ebenso wie ein klassisches Dienstkonto.
- F-Secure empfiehlt, KI-Agenten als potenzielle Eindringlinge in die internen Sicherheitsrichtlinien zu behandeln.
KI-Browser und DMA: Zwei Signale, die genau beobachtet werden sollten
Umgebungen, die speziell für KI-Agenten entwickelt wurden, beginnen zu entstehen. Das Prinzip: Ein strukturiertes Umfeld zu bieten, das es autonomen Agenten ermöglicht, Webaufgaben (Scraping, Ausfüllen von Formularen, Interaktionen mit Front-End-APIs) ohne die üblichen Umgehungen auszuführen.
Wenn ein wachsender Anteil der Besuche von Agenten und nicht von Menschen stammt, verlieren die klassischen Audience-Metriken ihre Relevanz. Die Integration von Webaufgaben direkt im Browser für Agenten verteilt die Karten der Messung und Monetarisierung des Traffics neu.
DMA: Das Ermessen der Kommission bestätigt
Das Gericht der EU hat am 2. September 2026 die Anfechtung von Opera gegen die Ausnahme von Microsoft Edge vom Gatekeeper-Status gemäß dem Digital Markets Act abgelehnt. Die Entscheidung bestätigt, dass die Kommission einen weiten Ermessensspielraum behält, um zu bestimmen, welche Dienste unter die strengste Regulierung fallen.
Für Web-Publisher und Entwickler alternativer Browser etabliert sich die Rechtsprechung: Eine DMA-Entscheidung der Kommission anzufechten, wird schwierig sein, selbst wenn die Ausnahme eines direkten Konkurrenten fragwürdig erscheint.
Digitale Souveränität und Kontrolle über Silizium
Die Frage der Herstellung von Halbleitern bleibt im Zentrum der Herausforderungen der Souveränität in der KI. Die Kontrolle über Silizium bestimmt die Fähigkeit der europäischen Akteure, ihre Wertschöpfungsketten zu kontrollieren, und diese Kontrolle wird in unmittelbarem Kontakt mit den Gießereien verhandelt.
Diese Woche im September 2026 zeichnet drei Kraftlinien. Die europäische Regulierung holt die KI-Dienste im gleichen Tempo wie die sozialen Netzwerke ein. KI-Agenten verlassen das Labor und gehen in Produktionsumgebungen, mit Sicherheitsimplikationen, die die SOC ohne Verzögerung integrieren müssen.
Die in dieser Woche getroffenen Entscheidungen zu DSA und DMA werden konkrete Auswirkungen darauf haben, wie Websites in den kommenden Monaten mit KI-Plattformen interagieren.