Posted in  Gerichtsurteile  on  Juni 24, 2026 by  Achim Schmidt0 comments
  • Home
  • /
  • Algorithmische Kuratierung beendet das Hosting-Privileg; Altersverifikation bei Pornoseiten zulässig
Schulungen zu Datenschutz & Cyber-Sicherheit Firmen-Flatrate
EuGH C-188/24 u. C-190/24 (WebGroup Czech Republic / Coyote System) — Algorithmische Kuratierung beendet das Hosting-Privileg; Altersverifikation bei Pornoseiten zulässig
Cyber-Security.academy · Urteils-Aufbereitung

Algorithmische Kuratierung beendet das Hosting-Privileg; Altersverifikation bei Pornoseiten zulässig

Europäischer Gerichtshof · C-188/24 u. C-190/24 · 16. Juni 2026

IT-Recht / E-Commerce-Richtlinie · Plattformhaftung · Jugendmedienschutz

Darf ein Mitgliedstaat in anderen Mitgliedstaaten niedergelassenen Diensteanbietern eine strafbewehrte Pflicht zur Altersverifikation (Zugang Minderjähriger zu Pornografie) bzw. ein Verbot der Weiterverbreitung von Hinweisen auf Verkehrskontrollen auferlegen, ohne gegen das Herkunftslandprinzip der E-Commerce-Richtlinie zu verstoßen?

Orientierungssatz

Bestimmt ein Dienst mittels eines Algorithmus im eigenen Interesse oder im Interesse des Dienstes, unter welchen Bedingungen, auf welche Weise und in welcher Rangfolge von Nutzern eingegebene Informationen verbreitet werden, übt er Kontrolle über diese Informationen aus und ist insoweit kein neutraler Hosting-Dienst im Sinne des Art. 14 Abs. 1 RL 2000/31/EG; das Verbot allgemeiner Überwachungspflichten (Art. 15 Abs. 1) ist auf ihn dann nicht anwendbar. Kenntnis und Kontrolle sind voneinander unabhängige Ausschlussgründe — algorithmische Steuerung genügt auch ohne inhaltliche Kenntnis. Den Zugang Minderjähriger zu pornografischen Inhalten darf ein Mitgliedstaat in anderen Mitgliedstaaten niedergelassenen Anbietern nicht durch generell-abstrakte Gesetzespflicht, wohl aber durch individuelle, verhältnismäßige und nach Art. 3 Abs. 4 RL 2000/31 notifizierte Anordnung zur Altersüberprüfung auferlegen; bloße Selbstauskunft genügt nicht.


Die Entscheidung im Überblick

Der EuGH zieht in der Großen Kammer eine schärfere Trennlinie zwischen passivem Hosting und algorithmisch kuratierten Diensten und konkretisiert zugleich, wie weit ein Mitgliedstaat ausländische Online-Anbieter unter dem Herkunftslandprinzip der E-Commerce-Richtlinie regulieren darf. Anlass sind zwei vom französischen Conseil d’État vorgelegte und vom Gerichtshof verbundene Verfahren: Frankreich verpflichtet Betreiber pornografischer Websites zu echter Altersverifikation (bloße Selbstauskunft „Ich bin 18” genügt nicht); die in Prag ansässigen Betreiber WebGroup und NKL klagten gegen das zugrunde liegende Dekret, nachdem die Medienaufsicht ARCOM sie zur Abhilfe aufgefordert hatte. Parallel untersagt Frankreich Navigationsdiensten wie Coyote die Weiterverbreitung von Nutzerhinweisen auf bestimmte Polizei-/Verkehrskontrollen ([[2026-06-16-host-provider-algorithmische-kuratierung.body|Rn. 8–11]]).

Im ersten Strang stellt der Gerichtshof klar, dass der koordinierte Bereich der Richtlinie weit zu verstehen ist und auch strafbewehrte Regelungen der öffentlichen Ordnung erfasst — andernfalls würde das Herkunftslandprinzip ausgehöhlt ([[2026-06-16-host-provider-algorithmische-kuratierung.body|Rn. 56–59]]). Eine Abweichung vom freien Dienstleistungsverkehr ist nur unter den engen Voraussetzungen des Art. 3 Abs. 4 zulässig: Die Maßnahme muss sich gegen einen bestimmten Dienst richten, verhältnismäßig sein und das Verfahren (erfolglose Aufforderung an den Niederlassungsstaat plus Notifikation an diesen und an die Kommission) durchlaufen ([[2026-06-16-host-provider-algorithmische-kuratierung.body|Rn. 78–80]]). Eine generell-abstrakte, unterschiedslos für alle Anbieter geltende Gesetzespflicht erfüllt die Bedingung „bestimmter Dienst” gerade nicht — zulässig bleibt nur die individuelle Anordnung, etwa die konkrete ARCOM-Aufforderung ([[2026-06-16-host-provider-algorithmische-kuratierung.body|Rn. 84–90]]). Die inhaltliche Anforderung echter Altersverifikation stützt der Gerichtshof auf Art. 28b der AVMD-Richtlinie und die Grundrechte des Kindes (Art. 24 Charta).

Der für die gesamte Plattformwelt folgenreichste Teil ist die Abgrenzung des Hosting-Privilegs. Der EuGH knüpft an seine YouTube/Cyando-Linie ([[2026-06-16-host-provider-algorithmische-kuratierung.body|C-682/18]]) an: Das Privileg des Art. 14 setzt eine neutrale Rolle voraus — rein technisch, automatisch, passiv, ohne Kenntnis oder Kontrolle. Kenntnis und Kontrolle sind dabei alternative, voneinander unabhängige Ausschlussgründe ([[2026-06-16-host-provider-algorithmische-kuratierung.body|Rn. 109–110]]). Geht der eingesetzte Algorithmus über bloße Kategorisierung und Indexierung hinaus und bestimmt im Interesse des Betreibers, „unter welchen Bedingungen, auf welche Weise und in welcher Rangfolge” Inhalte verbreitet werden, liegt Kontrolle vor — der Dienst ist kein Art.-14-Hosting-Dienst, und folgerichtig greift auch das Verbot allgemeiner Überwachungspflichten (Art. 15 Abs. 1) nicht ([[2026-06-16-host-provider-algorithmische-kuratierung.body|Rn. 111–113]]).

netzpolitik.org fasst die verfahrensrechtliche Hürde so zusammen: „Damit das erlaubt sei, müsse Frankreich allerdings zunächst das Herkunftsland bitten, selbst aktiv zu werden, und anschließend sowohl dieses Land als auch die EU-Kommission über seine Pläne verständigen” (Chris Köver, 16.06.2026). heise online bringt den Haftungspunkt auf den Punkt: „As soon as such editorial control exists, the exemption from liability is void” (Stefan Krempl, 16.06.2026).


Hintergrund und Einordnung

Die Entscheidung verzahnt das alte Haftungsregime der E-Commerce-Richtlinie mit der neuen Plattformregulierung. Der Digital Services Act hat das Hosting-Privileg wörtlich übernommen, knüpft seine besonderen Sorgfaltspflichten aber gerade an algorithmische Empfehlungssysteme — die vom EuGH geschärfte „aktive Rolle” wird damit zum Scharnier zwischen Verlust des Haftungsprivilegs und Zuwachs an Pflichten. Baker McKenzie ordnet die Reichweite ein: „the country-of-origin principle also covers criminal-law rules — at least where they govern the conduct of online services” und betont zur Altersverifikation, „the restriction must not already follow from the law itself, but must arise only from a targeted order against an individual provider” (Sebastian Schwiddessen, 18.06.2026).

Für die Praxis bedeutet das zweierlei. Erstens: Geschäftsmodelle mit aktiver Inhaltssteuerung — Feeds, Ranking, Empfehlungssysteme — können sich nicht mehr pauschal auf das Haftungsprivileg berufen und müssen Compliance ohne diesen Rückfall planen. Zweitens: Im Jugendmedienschutz ist bloße Selbstdeklaration des Alters europarechtlich nicht mehr haltbar; Mitgliedstaaten dürfen echte Altersverifikation verlangen, müssen dafür aber den individualisierten, notifizierten Weg des Art. 3 Abs. 4 gehen statt einer Pauschalpflicht für alle. Mittelbar betroffen ist auch der Markt der Radarwarner-Apps: Über das Coyote-Muster können Behörden die Weiterverbreitung von Verkehrskontroll-Hinweisen einschränken, was Dienste wie Ooono oder Blitzer.de unter Druck setzt (auto-motor-und-sport.de, 23.06.2026).


Originalurteil

Der vollständige Urteilstext ist über die folgende Quelle abrufbar:

https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62024CJ0188


Quellen

  1. EUR-Lex Volltext — Urteil C-188/24 u. C-190/24 (CELEX 62024CJ0188) · original · abgerufen 2026-06-24
  2. netzpolitik.org — EuGH-Urteil: Frankreich darf Pornoseiten zu Alterskontrollen zwingen · Chris Köver · 2026-06-16 · kommentar · abgerufen 2026-06-24
  3. heise online (EN) — ECJ ruling: Member states can enforce age verification for porn sites · Stefan Krempl · 2026-06-16 · kommentar · abgerufen 2026-06-24
  4. Baker McKenzie / Connect On Tech — EU: CJEU further shapes the country-of-origin principle · Sebastian Schwiddessen · 2026-06-18 · kommentar · abgerufen 2026-06-24
  5. auto-motor-und-sport.de — Neues EuGH-Urteil zu Blitzer-Warnern: Stehen Radar-Warner wie Ooono & Co. vor dem Aus? · Holger Wittich · 2026-06-23 · kommentar · abgerufen 2026-06-24

Aufbereitet von Cyber-Security.academy · Stand 2026-06-24


Die Infos auf unserem Blog stellen grundsätzlich keine Rechtsberatung dar,
sondern dienen lediglich der Information.

Schulungen zu Datenschutz & Cyber-Sicherheit Firmen-Flatrate

>