IT-Sicherheit · Branchen-Briefing

Die EU-Kommission hat am 28. Mai 2026 ein Bußgeld von 200 Millionen Euro gegen Temu verhängt, weil die Plattform ihre Risikobewertungspflichten nach dem Digital Services Act nicht ausreichend erfüllt hat. Der Nichteinhaltungsbeschluss nach Art. 73 Abs. 1 DSA kritisiert insbesondere die unzureichende Analyse und Bewertung systemischer Risiken durch rechtswidrige Produkte, die Verbraucherinnen und Verbraucher in der EU schädigen können. Die Kommission hatte bereits im Oktober 2024 ein förmliches Verfahren eingeleitet und prüfte Verstöße gegen die Artikel 27, 34, 35, 38 und 40 DSA. Temu muss bis zum 28. August 2026 einen Maßnahmenplan vorlegen, der beschreibt, wie die Compliance-Defizite bei der Risikobewertung behoben werden sollen. Der Fall belegt die aktive Durchsetzung der Plattformregulierung durch die EU-Kommission und reiht sich in mehrere regulatorische Verfahren gegen Temu ein, darunter auch datenschutzrechtliche Beschwerde von noyb wegen mutmaßlich rechtswidriger Datentransfers.

The EU adopted the Digital Omnibus Act (Regulation (EU) 2026/1744) on July 24, 2026, which extends compliance deadlines for the AI Act to make implementation more practical for companies. High-risk AI systems originally due by August 2, 2026, now have until December 2, 2027, while AI components in regulated products have until August 2, 2028, providing 16-24 months of additional preparation time. The regulation maintains core transparency and governance requirements, including AI system transparency, labeling of AI-generated content, and documentation obligations. The EU AI Office receives expanded authority for market oversight, AI Act enforcement, and supervision of large AI platforms. In Germany, the KI-MIG law (enacted July 29, 2026) establishes the federal regulatory structure, designating the Bundesnetzagentur as the central coordinating authority and BaFin as the supervisory body for AI systems in financial contexts, which began active reviews in August 2026. Violations carry fines up to 50,000 EUR for non-compliance, while violations of prohibited AI practices can result in penalties up to 35 million EUR or 7% of global annual revenue.