DSA & P2B-VO: Marktplatz-Compliance

Was ist der Digital Services Act (DSA)?

Der Digital Services Act (Verordnung EU 2022/2065) ist seit 17. Februar 2024 in der gesamten EU anwendbar. Er regelt die Verantwortlichkeiten von Online-Plattformen und legt umfassende Transparenzpflichten fest.

Anwendungsbereich

DSA Kernpflichten für Plattformbetreiber

Art. 12: Ansprechpartner

Pflicht: Benennung eines zentralen Ansprechpartners für Behörden und Nutzer.

BuchhaltGenie Umsetzung:

DSA-Kontakt: office@buchhaltgenie.at
Adresse: BuchhaltGenie GmbH, Österreich
Sprache: Deutsch (de-AT)

Art. 14: Allgemeine Geschäftsbedingungen (AGB)

Pflicht: AGB müssen klar, verständlich, leicht zugänglich und in der Sprache der Nutzer verfügbar sein.

Dokumente:

• AGB → 
• Marketplace AGB →

Art. 15: Transparenzberichte

Pflicht: Jährliche Veröffentlichung von Moderationsentscheidungen.

BuchhaltGenie Reporting (ab Q2 2026):

Art. 16: Melde- und Abhilfeverfahren (Notice-and-Action)

Dies ist eine der zentralsten DSA-Pflichten für Marktplätze. Nutzer müssen illegale Inhalte oder Verstöße melden können.

72-Stunden-Regel

BuchhaltGenie Notice-and-Action System

Implementation Status: ✅ 100% umgesetzt (seit 2026-01-16)

POST /api/marketplace/complaints

{
  "complainant_email": "nutzer@example.com",
  "subject_type": "partner_profile",
  "subject_id": "partner-uuid",
  "reason": "Irreführende Angaben zur Qualifikation",
  "description": "Der Partner gibt an, Steuerberater zu sein, ist aber nicht in der KWTR registriert.",
  "evidence_urls": ["https://..."]
}

Betreff: Beschwerde-Eingang bestätigt [#12345]

Sehr geehrte/r Herr/Frau [Name],

wir haben Ihre Beschwerde vom [Datum] erhalten und bestätigen den Eingang.

Beschwerde-ID: #12345
Eingereicht am: 2026-01-30 14:32 Uhr
Betroffener Partner: [Partner-Name]

Nächste Schritte:
- Prüfung innerhalb von 5 Werktagen
- Sie erhalten eine E-Mail mit der Entscheidung
- Bei Rückfragen: office@buchhaltgenie.at

Mit freundlichen Grüßen,
Ihr BuchhaltGenie Compliance-Team

Betreff: Entscheidung zu Ihrer Beschwerde [#12345]

Sehr geehrte/r Herr/Frau [Name],

Ihre Beschwerde vom [Datum] wurde geprüft.

Entscheidung: [Maßnahme ergriffen / Keine Maßnahme]
Begründung: [Detaillierte rechtliche Begründung]

Rechtsmittel:
Sie haben das Recht, gegen diese Entscheidung Einspruch zu erheben.
Kontakt: compliance@buchhaltgenie.at

Mit freundlichen Grüßen,
Ihr BuchhaltGenie Compliance-Team

Betreff: Wichtig: Maßnahme gegen Ihr Marketplace-Profil

Sehr geehrte/r [Partner-Name],

Aufgrund einer eingereichten Beschwerde wurden folgende Maßnahmen ergriffen:

Maßnahme: [z.B. Temporäre Sperrung 7 Tage]
Grund: [Verstoß gegen AGB §X]
Rechtliche Basis: DSA Art. 16, Marketplace AGB

Einspruchsrecht: compliance@buchhaltgenie.at

Mit freundlichen Grüßen,
Ihr BuchhaltGenie Compliance-Team

Datenbank-Schema (marketplace_complaints)

CREATE TABLE marketplace_complaints (
  id UUID PRIMARY KEY,
  complainant_email TEXT NOT NULL,
  subject_type TEXT CHECK (subject_type IN ('partner_profile', 'service_listing', 'review')),
  subject_id UUID NOT NULL,
  reason TEXT NOT NULL CHECK (length(reason) >= 20), -- SEC-006 Zod 20-char minimum
  description TEXT NOT NULL,
  evidence_urls TEXT[],
  status TEXT CHECK (status IN ('received', 'under_review', 'resolved', 'rejected')),
  admin_notes TEXT,
  resolution TEXT,
  created_at TIMESTAMPTZ DEFAULT NOW(),
  resolved_at TIMESTAMPTZ,
  scheduled_hard_delete_at TIMESTAMPTZ, -- BAO §132: 7 Jahre + 90 Tage
  deleted_at TIMESTAMPTZ
);

Row-Level Security (RLS):

• Public: Nur eigene Beschwerden sichtbar (via complainant_email)
• Admin: Alle Beschwerden sichtbar (für Compliance-Team)
• BAO §132 Compliance: Hard-Delete nach 7 Jahren via Cron-Job

Tests: 75+ Marketplace RLS Tests (siehe src/lib/marketplace/__tests__/rls-*.test.ts)

P2B-Verordnung (Platform-to-Business)

Die Platform-to-Business Verordnung (Verordnung EU 2019/1150) schützt gewerbliche Nutzer seit 12. Juli 2020.

Kernpflichten für Plattformen

§ Provisionen (AGB §12)

Referral-Partner: 20-25% Umsatzanteil für Empfehlungen
Steuerberater: 0% (WTBG §79 verbietet Provisionen für Mandantenvermittlung)
Marketplace-Dienstleister: 3% Platform Fee bei erfolgreicher Buchung

Betreff: Kündigung Ihres Marketplace-Accounts (30 Tage Frist)

Sehr geehrte/r [Partner-Name],

hiermit kündigen wir Ihren Marketplace-Account mit einer Frist von 30 Tagen zum [Datum].

Grund: [Detaillierte Begründung gemäß P2B-VO Art. 4]
Rechtliche Basis: Marketplace AGB §15, P2B-VO Art. 3

Einspruch: Sie können innerhalb von 14 Tagen Einspruch einlegen.
Kontakt: compliance@buchhaltgenie.at

Mit freundlichen Grüßen,
Ihr BuchhaltGenie Compliance-Team

// src/lib/marketplace/compliance-actions.ts
await auditLog({
  action: 'MARKETPLACE_SUSPENSION',
  target_type: 'marketplace_partner',
  target_id: partnerId,
  reason: 'P2B-VO Art. 4: Falsche Qualifikationsangaben',
  details: {
    claimed: 'Steuerberater',
    verified: 'Nicht in KWTR registriert',
    evidence: 'https://...',
    legal_basis: 'BibuG + Marketplace AGB §8'
  }
});

AI Match Score =
  (Spezialisierung × 30%) +
  (Branchenerfahrung × 25%) +
  (Bewertungen × 20%) +
  (Verfügbarkeit × 15%) +
  (Preis-Leistung × 10%)

DSA & P2B-VO in BuchhaltGenie

Marketplace-Architektur (Compliance-First)

BuchhaltGenie plant ein Marktplatz-Modul für Steuerberater, Software-Integrationen und Finanz-Services. Die Architektur wurde von Anfang an für DSA- und P2B-VO-Konformität entwickelt.

BibuG Integration (Österreich-spezifisch)

Besonderheit: Das österreichische Bilanzbuchhaltergesetz (BibuG) schützt die Berufsbezeichnung “Bilanzbuchhalter” und “Steuerberater”.

Marketplace-Verifizierung:

-- marketplace_profiles.certifications (JSONB)
{
  "kwtr_registration": {
    "verified": true,
    "registration_number": "WT-12345",
    "expiry_date": "2027-12-31",
    "verification_date": "2026-01-30"
  },
  "bibug_certification": {
    "verified": true,
    "certificate_number": "BiBu-67890",
    "issuer": "Wirtschaftskammer Österreich"
  }
}

Automatische Verifizierung:

1. Partner registriert sich mit KWTR-Registrierungsnummer
2. BuchhaltGenie prüft automatisch via KWTR-API (geplant) oder manuell
3. Profil wird erst nach Verifizierung öffentlich sichtbar (RLS Policy)
4. BibuG-Badge wird im Profil angezeigt

DSGVO-Integration

DSA und P2B-VO ergänzen die DSGVO, ersetzen sie jedoch nicht. Alle drei Regelwerke müssen parallel erfüllt werden.

Regelwerk-Überschneidungen

DSGVO-konforme Beschwerdeverarbeitung

Datenschutz-Impact Assessment (DPIA) durchgeführt (DSGVO Art. 35):

Rechtsgrundlagen:

• Beschwerde-Einreichung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Plattform-Sicherheit)
• E-Mail-Speicherung: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung: DSA Art. 16)
• 7-Jahres-Aufbewahrung: BAO §132 (steuerliche Aufbewahrungspflicht)

Weitere Informationen zur DSGVO-Umsetzung: DSGVO-Leitfaden →

Strafen bei Verstößen

Österreichische Durchsetzung (DSA)

Zuständige Behörde: Rundfunk und Telekom Regulierungs-GmbH (RTR)

Meldepflichten:

• Sehr große Plattformen (≥ 45 Mio. Nutzer): Jährlicher Transparenzbericht
• Kleine Plattformen (< 45 Mio., wie BuchhaltGenie): Transparenzbericht empfohlen (Best Practice)

Sanktionsmechanismus (DSA Art. 51):

1. Feststellung: RTR stellt Verstoß fest
2. Frist: Plattform hat Zeit zur Behebung (in der Regel 30 Tage)
3. Bußgeld: Bei Nichtbehebung bis zu 6% des weltweiten Jahresumsatzes
4. Sperre: Wiederholte Verstöße können zur Plattform-Sperrung führen

Best Practices für Marketplace-Betreiber

1. Proaktive Compliance

2. Regelmäßige Audits

BuchhaltGenie Compliance-Kalender:

3. Partner-Schulungen

Geplant für Q2 2026: Marketplace-Partner erhalten Schulungen zu:

• P2B-VO Rechte und Pflichten
• BibuG-konforme Titel-Nutzung
• DSGVO-Datenschutz im Kundenkontakt
• UWG-Wettbewerbsrecht (Werbeaussagen)

Weiterführende Informationen

Gesetzestexte

• Digital Services Act (DSA) - EUR-Lex 
• Platform-to-Business Verordnung (P2B) - EUR-Lex 
• DSGVO - EUR-Lex 
• BibuG - RIS Österreich 

Behörden

• RTR (DSA-Durchsetzung Österreich): rtr.at 
• Bundeswettbewerbsbehörde (P2B-VO): bwb.gv.at 
• Datenschutzbehörde (DSGVO): dsb.gv.at 
• Wirtschaftskammer Österreich (BibuG): wko.at 

BuchhaltGenie Dokumentation

• Marketplace Übersicht →
• Partner werden →
• DSGVO & Datenschutz →
• BibuG (Bilanzbuchhaltergesetz) →
• Compliance Übersicht →

Zurück zur Übersicht: Compliance →

Letzte Aktualisierung: 30. Januar 2026 (DSA Art. 16 Notice-and-Action vollständig umgesetzt)