v51.0.0(akte-32): dsa-dma-tunnelreichweite-vlop-very-large-online-plattform-koernerstrom

Mandantin Koernerstrom Social GmbH Berlin (Plattform Halmweise.de, 51 Mio EU-Nutzer). EU-Kommission designiert 14.03.2026 als VLOP DSA Art. 33 (CASE COMP M.92188). BNetzA-DSC-Mahnverfahren wegen verspaeteter Notice-and-Action Art. 16, Empfehlungsalgorithmus ohne Non-Profiling Art. 27, unvollstaendigem Werbe-Repository Art. 39, verweigertem Forschungszugang Art. 40. Pflichten Art. 34-43 DSA (Risikobewertung, Audits Art. 37, Transparenzberichte, Trusted Flagger Art. 22, Krisen- reaktion Art. 36). Bussgeldsimulation Art. 74 bis 6% Welt-Umsatz. DMA-Gatekeeper-Abgrenzung Art. 3, EuGH-Vorabentscheidung Art. 267. 22 MD + 3 DOCX + 2 XLSX + 5 EML + 2 PDF + 3 JPG. Gesamt-PDF 679 KB.
2026-06-09 10:03:19 +00:00 · 2026-05-30 18:42:24 +00:00
parent ce55a4d354
commit 45775c92cd
40 changed files with 5880 additions and 0 deletions
@@ -1,5 +1,19 @@
 # DSA, DMA und Digitalregulierung der EU

+
+<!-- BEGIN plugin-testakten-section (autogen) -->
+## Demonstrations-Akten
+
+Folgende anonymisierte Akte demonstriert dieses Plugin im laufenden Mandatsbetrieb. Das Gesamt-PDF ist sofort im Browser lesbar. Das Akten-ZIP enthaelt saemtliche Originaldateien (Markdown-Aktenstuecke, Tabellen, E-Mails, PDFs, DOCX, XLSX, Bildanlagen) im Originalordnerlayout.
+
+| Akte | Lesen | Herunterladen |
+| --- | --- | --- |
+| **DSA/DMA — VLOP-Designation und Mahnverfahren Körnerstrom Social GmbH (Halmweise.de)** (`dsa-dma-tunnelreichweite-vlop-very-large-online-plattform-koernerstrom`) | [Gesamt-PDF lesen](../testakten/dsa-dma-tunnelreichweite-vlop-very-large-online-plattform-koernerstrom/gesamt-pdf/dsa-dma-tunnelreichweite-vlop-very-large-online-plattform-koernerstrom_gesamt.pdf) | [Akten-ZIP herunterladen](https://github.com/Klotzkette/claude-fuer-deutsches-recht/releases/latest/download/testakte-dsa-dma-tunnelreichweite-vlop-very-large-online-plattform-koernerstrom.zip) |
+
+Die ZIP-URLs sind stabil und zeigen immer auf die aktuelle Version. Eine vollstaendige Aktenuebersicht steht in [`testakten/README.md`](../testakten/README.md).
+
+<!-- END plugin-testakten-section (autogen) -->
+
 Plugin für die anwaltliche Praxis im Recht der digitalen Märkte und Dienste.

 ## Direkt-Download
@@ -0,0 +1,90 @@
+# Aktenstück 01 — Mandatsannahme: DSA-VLOP-Designation Körnerstrom Social GmbH
+
+**Kanzlei:** Klotzkette Rechtsanwaltsgesellschaft mbH, Unter den Linden 42, 10117 Berlin
+**Mandantin:** Körnerstrom Social GmbH, Torstraße 177, 10115 Berlin
+**Ansprechpartner Mandantin:** Dr. Yilmaz Erbakan, Geschäftsführer; Lena Maaßen, Legal Counsel
+**Sachbearbeitung Kanzlei:** RAin Dr. Philippa Groth-Steinberg (federführend), RA Felix Wendland (DSA/DMA-Technikrecht)
+**Mandatseröffnung:** 18. März 2026
+**Az. Kanzlei:** KRS-2026-0318-DSA
+
+---
+
+## 1. Sachverhaltsaufnahme
+
+Am 18. März 2026 suchte Dr. Yilmaz Erbakan, Geschäftsführer der Körnerstrom Social GmbH, die Kanzlei auf. Die Mandantin betreibt die Soziale Plattform Halmweise.de mit Sitz in Berlin. Halmweise.de ist eine deutsch-europäische Social-Media-Plattform mit Fokus auf nachhaltige Lebensstile, Community-Gärten und lokale Solidarwirtschaft. Die Plattform verzeichnet nach eigenen Angaben 51 Millionen aktive Nutzer in der Europäischen Union (Stand: Dezember 2025).
+
+Am 14. März 2026 hatte die Europäische Kommission per Bescheid (Az. CASE COMP M.92188, veröffentlicht im Amtsblatt der EU vom 16.03.2026) die Körnerstrom Social GmbH als Betreiberin einer Very Large Online Platform (VLOP) gemäß Art. 33 Abs. 4 der Verordnung (EU) 2022/2065 (Digital Services Act, DSA) designiert. Die Designation basiert auf der amtlichen Feststellung, dass Halmweise.de die Schwelle von 45 Millionen durchschnittlichen monatlichen aktiven Nutzern im Sinne des Art. 33 Abs. 1 DSA in der EU überschreitet.
+
+Parallel dazu hat die Bundesnetzagentur als nationaler Digital Services Coordinator (DSC) gemäß Art. 49 DSA mit Schreiben vom 02. April 2026 (Az. BNetzA-DSC-2026-188) ein Mahnverfahren wegen vier konkret bezeichneter Verstöße gegen DSA-Pflichten eingeleitet.
+
+Eine Anfrage wegen Designation als Gatekeeper nach Art. 3 der Verordnung (EU) 2022/1925 (Digital Markets Act, DMA) hat die Kommission mit Bescheid vom 10. März 2026 abgelehnt, weil das ergänzende Marketplace-Modul von Halmweise.de die quantitativen Schwellenwerte des Art. 3 Abs. 2 DMA nicht erreiche.
+
+---
+
+## 2. Mandantenangaben zur Plattform
+
+| Merkmal | Angabe |
+|---|---|
+| Unternehmen | Körnerstrom Social GmbH |
+| Handelsregister | HRB 231987 B, AG Charlottenburg |
+| Gründungsjahr | 2018 |
+| Plattform | Halmweise.de |
+| Geschäftsmodell | Werbefinanzierte soziale Plattform, freemium |
+| Aktive Nutzer EU | 51 Mio. (Dezember 2025) |
+| Hauptsitz | Berlin |
+| EU-Niederlassungen | Berlin (Hauptniederlassung), Dublin (Irland) |
+| Beschäftigte | ca. 1.200 (davon 180 Trust & Safety) |
+| Jahresumsatz 2025 | ca. 520 Mio. EUR |
+| Werbeanzeigen-Repository | Vorhanden, nach Mandantenangaben aber noch nicht vollständig gemäß Art. 39 DSA |
+| Transparenzbericht | H1/2026 in Vorbereitung |
+| Externer Audit | Noch nicht abgeschlossen; Angebotsphase |
+| Trusted Flagger | Kooperationsanfrage ausstehend |
+
+---
+
+## 3. Mandat und Interessenkonflikte
+
+Die Kanzlei führte eine Interessenkonfliktprüfung durch. Es bestehen keine kollidierenden Mandate gegenüber der Europäischen Kommission, der Bundesnetzagentur oder konkurrierenden Plattformen in vergleichbaren DSA-Verfahren.
+
+Das Mandat umfasst:
+- Beratung und Begleitung im DSA-Konformitätsverfahren (VLOP-Pflichten Art. 34-43 DSA)
+- Vertretung im BNetzA-DSC-Mahnverfahren (Az. BNetzA-DSC-2026-188)
+- Strategische Begleitung bei möglichem Klageverfahren vor dem EuGH (Art. 267 AEUV)
+- Beratung zur DMA-Abgrenzungsfrage (Gatekeeper-Ablehnung)
+
+---
+
+## 4. Sofortmaßnahmen und Priorisierung
+
+Aus dem Erstgespräch ergeben sich folgende Dringlichkeiten:
+
+1. **Dringlichkeitsstufe 1:** Fristwahrung im BNetzA-Mahnverfahren — Stellungnahme bis 30. April 2026 erforderlich.
+2. **Dringlichkeitsstufe 2:** Notice-and-Action-Workflow nach Art. 16 DSA unverzüglich nachbessern; Dokumentation der bisherigen Meldungen sichern.
+3. **Dringlichkeitsstufe 3:** Empfehlungsalgorithmus — Non-Profiling-Option nach Art. 27 Abs. 1 lit. b DSA produktseitig implementieren; Zeitplan vorlegen.
+4. **Dringlichkeitsstufe 4:** Werbeanzeigen-Repository nach Art. 39 DSA vollständig befüllen.
+5. **Dringlichkeitsstufe 5:** Forschungsdatenzugang nach Art. 40 DSA mit BNetzA abstimmen.
+
+---
+
+## 5. Vollmacht und Honorar
+
+Vollmacht liegt als gesondertes Dokument vor (unterzeichnet Dr. Erbakan, 18.03.2026). Honorarvereinbarung auf Stundenbasis (Seniorpartnerin 580 EUR/h, Assoziierten 320 EUR/h) sowie Pauschale für Verfahrensbegleitung BNetzA.
+
+---
+
+## 6. Rechtsgrundlagen
+
+- Art. 33 Abs. 1, Abs. 4 DSA (EU) 2022/2065 — Designation VLOP
+- Art. 34-43 DSA — VLOP-spezifische Pflichten
+- Art. 49 DSA — Digital Services Coordinator
+- Art. 3 DMA (EU) 2022/1925 — Gatekeeper-Designation
+- § 1 ff. Digitale-Dienste-Gesetz (DDG) 2024 — Nationale Umsetzung
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+- Verordnung (EU) 2022/1925 (DMA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R1925
+
+---
+
+*Bearbeiterin: RAin Dr. Philippa Groth-Steinberg, Klotzkette Rechtsanwaltsgesellschaft mbH, Berlin*
+*Erstellt: 18. März 2026*
@@ -0,0 +1,107 @@
+# Aktenstück 02 — Beteiligte und Verfahrensübersicht
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Stand:** 20. März 2026
+
+---
+
+## 1. Mandantin
+
+| Merkmal | Detail |
+|---|---|
+| Name | Körnerstrom Social GmbH |
+| Rechtsform | Gesellschaft mit beschränkter Haftung |
+| Handelsregister | HRB 231987 B, Amtsgericht Charlottenburg |
+| Sitz | Torstraße 177, 10115 Berlin |
+| EU-Hauptniederlassung (DSA Art. 11) | Berlin (Deutschland) |
+| Irland-Niederlassung | Dublin (ohne Verfahrensrelevanz bei deutschen DSC) |
+| Geschäftsführung | Dr. Yilmaz Erbakan (CEO), Fatima Schröder (CTO) |
+| Legal Counsel intern | Lena Maaßen |
+| DPO | Dr. Kerstin Nolde-Braun |
+| Trust & Safety Leitung | Björn Fiedler-Möller |
+| Plattform | Halmweise.de |
+| Nutzer EU | 51 Mio. aktive Nutzer (Dezember 2025) |
+
+---
+
+## 2. Kanzlei
+
+| Rolle | Person |
+|---|---|
+| Federführende Anwältin | RAin Dr. Philippa Groth-Steinberg |
+| Co-Counsel (DSA/Technikrecht) | RA Felix Wendland |
+| Sekretariat / Fristenüberwachung | Julia Hartmann |
+| Kooperationskanzlei Brüssel (EU-Verfahren) | Leclercq & Moreau SCRL, Avenue Louise 287, 1050 Brüssel |
+
+---
+
+## 3. Behörden und Institutionen
+
+### 3.1 Europäische Kommission
+
+| Detail | |
+|---|---|
+| Einheit | Generaldirektion Binnenmarkt und Dienstleistungen (GD GROW) / DSA-Enforcement |
+| Az. Kommission | CASE COMP M.92188 |
+| Zuständig für | VLOP-Designation (Art. 33 DSA), Krisenreaktionsmechanismus (Art. 36 DSA), systemische Enforcement-Verfahren |
+| Kontakt | European Commission, DG GROW, Rue de la Loi 200, 1049 Brüssel |
+
+### 3.2 Bundesnetzagentur als DSC
+
+| Detail | |
+|---|---|
+| Funktion | Digital Services Coordinator (DSC) Deutschland nach Art. 49 DSA, § 2 DDG |
+| Az. BNetzA | BNetzA-DSC-2026-188 |
+| Verfahrensart | Mahnverfahren (Art. 51 Abs. 1 DSA) |
+| Ansprechperson | Referat Digitale Dienste, ORR Dr. Susanne Bauer-Kleist |
+| Adresse | Tulpenfeld 4, 53113 Bonn |
+| Frist Stellungnahme | 30. April 2026 |
+
+### 3.3 Sonstige Behörden (potenzielle Beteiligung)
+
+| Behörde | Relevanz |
+|---|---|
+| Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) | Art. 51 DSA, Schnittstelle DSGVO/DSA bei Forschungsdatenzugang |
+| Bundesamt für Justiz (BfJ) | NetzDG-Nachfolge, Schnittstelle Notice-and-Action |
+| Europäische Datenschutzbehörde (EDPB) | Koordinierung bei grenzüberschreitenden Fragen |
+
+---
+
+## 4. Dritte und Verfahrensbeteiligte
+
+| Partei | Rolle |
+|---|---|
+| PwC Deutschland GmbH WPG | Externer Auditor (Angebotsprozess läuft, Art. 37 DSA) |
+| Deutsche Hass-Stopp e.V. | Trusted Flagger (Kooperationsanfrage 12.04.2026, Art. 22 DSA) |
+| Netzwerk Digitale Zivilgesellschaft e.V. | Forschungszugang Art. 40 DSA, Anfrage bislang abgelehnt |
+| Prof. Dr. Ana Müller-Kaminski, Uni Köln | Wissenschaftlerin, Antrag Datenzugang Art. 40 DSA |
+
+---
+
+## 5. Verfahrensübersicht
+
+| Verfahren | Az. | Status | Nächste Frist |
+|---|---|---|---|
+| VLOP-Designation | CASE COMP M.92188 | Bestandskräftig seit 14.03.2026 | Widerspruchsfrist geprüft |
+| BNetzA-Mahnverfahren | BNetzA-DSC-2026-188 | Eröffnet 02.04.2026 | Stellungnahme bis 30.04.2026 |
+| DMA-Gatekeeper-Ablehnung | — | Ablehnungsbescheid 10.03.2026 | EuGH-Klage prüfen (2 Monate) |
+| Externer Audit Art. 37 | Intern | Angebotsprozess läuft | Auftragserteilung bis 15.04.2026 |
+| Trusted-Flagger-Kooperation | Intern | Anfrage 12.04.2026 | Kooperationsvertrag bis 30.04.2026 |
+| Forschungsdatenzugang Art. 40 | BNetzA-DSC-2026-188 (Teilaspekt) | Abgelehnt, BNetzA mahnt | Nachbesserung bis 30.04.2026 |
+
+---
+
+## 6. Rechtsgrundlagen
+
+- Art. 33, 49, 51 DSA (EU) 2022/2065
+- Art. 3 DMA (EU) 2022/1925
+- § 2 DDG (Digitale-Dienste-Gesetz)
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+- Verordnung (EU) 2022/1925 (DMA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R1925
+
+---
+
+*Bearbeiterin: RAin Dr. Philippa Groth-Steinberg*
+*Stand: 20. März 2026*
@@ -0,0 +1,95 @@
+# Aktenstück 03 — VLOP-Designation nach Art. 33 DSA: Rechtliche Würdigung
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeiterin:** RAin Dr. Philippa Groth-Steinberg
+**Stand:** 22. März 2026
+
+---
+
+## 1. Tatbestand der VLOP-Designation
+
+Art. 33 Abs. 1 der Verordnung (EU) 2022/2065 (Digital Services Act, DSA) knüpft die Designation als Very Large Online Platform an das Überschreiten der Schwelle von durchschnittlich 45 Millionen monatlichen aktiven Nutzern in der Europäischen Union. Diese Nutzeranzahl entspricht etwa 10 % der Gesamtbevölkerung der EU.
+
+Die Europäische Kommission hat Halmweise.de auf Grundlage der von der Körnerstrom Social GmbH gemäß Art. 24 Abs. 2 DSA übermittelten Nutzerzahlen (Dezember 2025: 51 Mio. aktive EU-Nutzer) mit Bescheid vom 14. März 2026 (Az. CASE COMP M.92188) als VLOP designiert.
+
+---
+
+## 2. Verfahrensablauf der Designation
+
+### 2.1 Meldepflicht (Art. 24 Abs. 2 DSA)
+
+Plattformanbieter mit mehr als 45 Mio. aktiven Nutzern sind verpflichtet, die Kommission und den zuständigen DSC hiervon unverzüglich zu unterrichten. Körnerstrom Social GmbH übermittelte die Nutzerzahlen für Dezember 2025 am 15. Januar 2026 an die Kommission und die Bundesnetzagentur. Die Meldung erfolgte fristgerecht.
+
+### 2.2 Formelle Designation (Art. 33 Abs. 4 DSA)
+
+Die Kommission erlässt nach Konsultation des zuständigen DSC (hier: BNetzA) einen förmlichen Durchführungsrechtsakt. Dieser wurde am 14. März 2026 erlassen und am 16. März 2026 im Amtsblatt der EU veröffentlicht. Wirksamkeitszeitpunkt: 14. März 2026 (Erlasstag).
+
+### 2.3 Viermonatsfrist für VLOP-Pflichten (Art. 33 Abs. 6 DSA)
+
+Mit Designation beginnt eine Viermonatsfrist. Körnerstrom Social GmbH muss die VLOP-spezifischen Pflichten der Art. 34-43 DSA bis spätestens **14. Juli 2026** vollständig erfüllen. Die Vorbereitungszeit ist damit knapp bemessen.
+
+---
+
+## 3. Materielle Prüfung des Designationstatbestands
+
+### 3.1 Berechnungsgrundlage "aktive Nutzer"
+
+Art. 3 lit. b DSA definiert den "Empfänger des Dienstes". Für die Berechnung aktiver Nutzer gilt die Delegierte Verordnung (EU) 2023/1932 der Kommission vom 27. September 2023. Danach sind Nutzer aktiv, wenn sie mindestens einmal im Monat den Dienst tatsächlich genutzt haben (z.B. durch Anmeldung, Content-Abruf oder Interaktion).
+
+Körnerstrom Social GmbH hat nach eigenen Angaben die Berechnung nach dem Standardverfahren der Delegierten Verordnung durchgeführt. Eine externe Validierung der Nutzerzahlen stand zum Zeitpunkt der Meldung noch aus. Dies ist ein potenzielles Risiko, falls die Kommission die Berechnungsmethodik anfechtet.
+
+**Empfehlung:** Unverzügliche externe Validierung der Nutzerzahlberechnung beauftragen (ggf. bei PwC im Rahmen des ohnehin laufenden Audit-Prozesses).
+
+### 3.2 Räumlicher Anwendungsbereich
+
+Die Designation betrifft ausschließlich aktive Nutzer in der EU. Nutzer in Drittstaaten (z.B. Schweiz, UK) sind nicht mitzuzählen. Nach Darstellung der Mandantin wurden ausschließlich EU-27-Nutzer erfasst.
+
+### 3.3 Zeitliche Kontinuität
+
+Laut Art. 33 Abs. 2 DSA gilt die VLOP-Designation fort, solange die 45-Mio.-Schwelle nicht dauerhaft unterschritten wird. Unterschreitung über 12 aufeinanderfolgende Monate kann zur Aufhebung der Designation führen (Art. 33 Abs. 5 DSA). Für Körnerstrom Social GmbH ist kurzfristig keine Unterschreitung zu erwarten.
+
+---
+
+## 4. Anfechtbarkeit des Designationsbeschlusses
+
+### 4.1 Klagebefugnis
+
+Als unmittelbar und individuell betroffene Adressatin hat die Körnerstrom Social GmbH grundsätzlich Klagebefugnis nach Art. 263 Abs. 4 AEUV vor dem Gericht der Europäischen Union (EuG). Die Klagefrist beträgt zwei Monate ab Bekanntgabe des Beschlusses (Art. 263 Abs. 6 AEUV), also bis **14. Mai 2026**.
+
+### 4.2 Erfolgsaussichten
+
+Angesichts der eindeutigen Überschreitung der 45-Mio.-Schwelle (51 Mio. vs. 45 Mio.) sind die Erfolgsaussichten einer Anfechtungsklage als gering einzustufen. Die Energieressourcen sollten vorrangig auf Compliance-Umsetzung und Abwehr des BNetzA-Mahnverfahrens gelenkt werden.
+
+**Empfehlung:** Klageoption vorsorglich offen halten (keine Fristversäumnis), aber nicht einlegen. Strategiefokus auf VLOP-Compliance-Umsetzung.
+
+---
+
+## 5. Übersicht: Pflichten ab Designation
+
+| Artikel DSA | Pflicht | Frist |
+|---|---|---|
+| Art. 34 | Systemische Risikobewertung | Laufend, jährlich |
+| Art. 35 | Risikominderungsmaßnahmen | 14.07.2026 |
+| Art. 36 | Krisenreaktionsmechanismus | 14.07.2026 |
+| Art. 37 | Externer Audit | Erstaudit bis 14.07.2026 |
+| Art. 39 | Werbeanzeigen-Repository | Laufend |
+| Art. 40 | Datenzugang für Forscher | 14.07.2026 |
+| Art. 42 | Transparenzberichte (VLOP-erweitert) | Jährlich |
+| Art. 43 | Aufsichtsabgabe | Jährlich |
+
+---
+
+## 6. Rechtsgrundlagen
+
+- Art. 33 DSA (EU) 2022/2065 — VLOP-Designation
+- Art. 263 Abs. 4, Abs. 6 AEUV — Nichtigkeitsklage
+- Delegierte Verordnung (EU) 2023/1932 — Berechnung aktiver Nutzer
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+- Delegierte Verordnung (EU) 2023/1932, EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32023R1932
+
+---
+
+*Bearbeiterin: RAin Dr. Philippa Groth-Steinberg*
+*Stand: 22. März 2026*
@@ -0,0 +1,124 @@
+# Aktenstück 04 — Systemische Risikobewertung nach Art. 34 DSA: Prüfraster Halmweise.de
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RA Felix Wendland
+**Stand:** 24. März 2026
+
+---
+
+## 1. Normgrundlage und Zweck
+
+Art. 34 DSA verpflichtet Anbieter von VLOPs, mindestens einmal jährlich eine gründliche Analyse der systemischen Risiken durchzuführen, die von ihrer Plattform ausgehen oder ermöglicht werden. Maßgeblich sind dabei die spezifischen Systeme und Tätigkeiten der Plattform, einschließlich algorithmischer Systeme, Werbesysteme und datenintensiver Prozesse.
+
+Die Risikobewertung ist Voraussetzung für die Risikominderungsmaßnahmen nach Art. 35 DSA und Grundlage des externen Audits nach Art. 37 DSA.
+
+---
+
+## 2. Risikokategorien nach Art. 34 Abs. 1 DSA
+
+Art. 34 Abs. 1 DSA nennt vier Risikokategorien, die zu bewerten sind:
+
+| Nr. | Risikokategorie (Art. 34 Abs. 1 DSA) | Beispiele |
+|---|---|---|
+| a) | Verbreitung illegaler Inhalte | Hassrede, CSAM, Terrorpropaganda |
+| b) | Negative Auswirkungen auf Grundrechte | Meinungsfreiheit, Nichtdiskriminierung, Privatsphäre |
+| c) | Beeinträchtigung bürgerlicher Diskurse und demokratischer Prozesse | Desinformation, Manipulation |
+| d) | Negative Auswirkungen im Zusammenhang mit geschlechtsbezogener Gewalt, Schutz Minderjähriger, Gesundheit und psychisches Wohlbefinden | Cybermobbing, Essstörungen, Suizidpropaganda |
+
+---
+
+## 3. Prüfraster für Halmweise.de
+
+### 3.1 Risikobewertung Hassrede (Art. 34 Abs. 1 lit. a)
+
+**Ausgangslage:** Halmweise.de ist eine Community-orientierte Plattform. Nutzer können Beiträge erstellen, kommentieren und teilen. Inhalte zu Klimapolitik, Stadtentwicklung und Lebensstildebatten ziehen politisch aufgeladene Diskussionen an.
+
+**Risikofaktoren:**
+- Algorithmisches Boosting von Engagement-starken Inhalten (auch bei polarisierendem Ton)
+- Pseudonyme Nutzung ermöglicht niedrigschwellige Hassrede
+- Notice-and-Action-Verfahren war lt. BNetzA-Mahnung zu langsam
+
+**Risikobewertung:** MITTEL-HOCH. Notice-and-Action-Defizit bestätigt strukturelles Risiko.
+
+**Maßnahmenerfordernis:** Workflow-Optimierung (vgl. Aktenstück 08), KI-gestützte Vorab-Moderation für Hochrisiko-Inhalte.
+
+---
+
+### 3.2 Risikobewertung Empfehlungsalgorithmus (Art. 34 Abs. 1 lit. b, lit. c)
+
+**Ausgangslage:** Halmweise.de verwendet einen personalisierten Empfehlungsalgorithmus (intern: "HalmRank"), der Inhalte auf Basis von Nutzerinteraktionen, Verweildauer und Community-Signalen priorisiert. Eine Option zur Nutzung ohne Profiling war zum Zeitpunkt der BNetzA-Mahnung nicht vorhanden.
+
+**Risikofaktoren:**
+- Fehlende Non-Profiling-Option verstößt gegen Art. 27 Abs. 1 lit. b DSA
+- Filterblasen-Effekte können demokratische Debatte verzerren
+- Potenzielle Verstärkung von Extrempositionen
+
+**Risikobewertung:** HOCH (aufgrund aktiven BNetzA-Verfahrens).
+
+**Maßnahmenerfordernis:** Implementierung der Non-Profiling-Option bis 14.07.2026, Algorithmus-Transparenz nach Art. 27 DSA.
+
+---
+
+### 3.3 Risikobewertung Werbeanzeigen (Art. 34 Abs. 1 lit. b)
+
+**Ausgangslage:** Halmweise.de schaltet gezielte Werbung auf Basis demographischer und verhaltensbezogener Nutzerdaten. Das Werbeanzeigen-Repository nach Art. 39 DSA ist nach Mandantenangaben unvollständig befüllt.
+
+**Risikofaktoren:**
+- Targeting auf Basis sensitiver Kategorien (Ernährung, politische Meinungen) möglich
+- Unvollständiges Repository verhindert externe Überprüfbarkeit
+- Potenzielle Manipulation durch zielgerichtete politische Werbung
+
+**Risikobewertung:** MITTEL. Kein Hinweis auf systemisches Fehlverhalten, aber strukturelles Compliance-Defizit.
+
+**Maßnahmenerfordernis:** Repository-Vervollständigung bis 30.04.2026.
+
+---
+
+### 3.4 Risikobewertung Minderjährigenschutz (Art. 34 Abs. 1 lit. d)
+
+**Ausgangslage:** Halmweise.de erlaubt Nutzung ab 16 Jahren (Allgemeine Nutzungsbedingungen). Keine spezifischen Altersverifikationsmechanismen vorhanden. Nutzerberichte über Minderjährige unter 16 Jahren auf der Plattform liegen vor.
+
+**Risikofaktoren:**
+- Fehlendes Altersgatekeeping
+- Exposition von Minderjährigen gegenüber Inhalten zu Ernährungsideologien (Fasten-Communities)
+- Auswirkungen auf psychisches Wohlbefinden
+
+**Risikobewertung:** MITTEL. Keine akuten Krisenfälle bekannt, aber latentes Risiko.
+
+**Maßnahmenerfordernis:** Altersverifikationskonzept erarbeiten, Inhaltsfilter für Hochrisiko-Kategorien.
+
+---
+
+## 4. Gesamtrisikomatrix
+
+| Risikokategorie | Eintrittswahrscheinlichkeit | Schwere | Gesamtbewertung | Priorität |
+|---|---|---|---|---|
+| Hassrede / Art. 34 Abs. 1 lit. a | Hoch | Mittel | Mittel-Hoch | 1 |
+| Empfehlungsalgorithmus | Mittel | Hoch | Hoch | 1 |
+| Werbetargeting | Mittel | Mittel | Mittel | 2 |
+| Minderjährigenschutz | Niedrig | Hoch | Mittel | 2 |
+| Desinformation | Niedrig | Mittel | Niedrig-Mittel | 3 |
+
+Ausführliche XLSX-Version: siehe `xlsx/risikomatrix_dsa_art34_halmweise.xlsx`
+
+---
+
+## 5. Dokumentation und Aufbewahrung
+
+Art. 34 Abs. 2 DSA verlangt, dass die Risikobewertung dokumentiert und aufbewahrt wird. Sie ist dem DSC auf Anfrage vorzulegen sowie dem externen Auditor nach Art. 37 DSA zur Verfügung zu stellen. Die Erstdokumentation ist bis 14.07.2026 zu erstellen.
+
+---
+
+## 6. Rechtsgrundlagen
+
+- Art. 34 DSA (EU) 2022/2065 — Systemische Risikobewertung
+- Art. 27 DSA — Transparenz von Empfehlungssystemen
+- Art. 39 DSA — Werbetransparenz
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+
+---
+
+*Bearbeitung: RA Felix Wendland*
+*Stand: 24. März 2026*
@@ -0,0 +1,113 @@
+# Aktenstück 05 — Risikominderungsmaßnahmen nach Art. 35 DSA
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RA Felix Wendland, RAin Dr. Philippa Groth-Steinberg
+**Stand:** 26. März 2026
+
+---
+
+## 1. Normgrundlage
+
+Art. 35 DSA verpflichtet Anbieter von VLOPs, angemessene, verhältnismäßige und wirksame Risikominderungsmaßnahmen zu ergreifen, die auf die in der Risikobewertung nach Art. 34 DSA festgestellten systemischen Risiken zugeschnitten sind. Art. 35 Abs. 1 DSA listet dabei einen nichtabschließenden Katalog möglicher Maßnahmen auf.
+
+---
+
+## 2. Maßnahmenkatalog für Halmweise.de
+
+### 2.1 Maßnahmen gegen Hassrede und illegale Inhalte (Art. 35 Abs. 1 lit. a, k)
+
+**Priorität 1 — Notice-and-Action-Reform**
+
+Die Bundesnetzagentur hat als DSC die verspätete Bearbeitung von Notice-and-Action-Meldungen (Art. 16 DSA) bei Hassrede beanstandet. Folgende Maßnahmen sind erforderlich:
+
+- Einführung eines SLA (Service Level Agreement) für die Bearbeitung von Meldungen: Hassrede-Meldungen müssen innerhalb von 24 Stunden (Hochrisiko) bzw. 72 Stunden (Standardrisiko) bearbeitet werden.
+- Erweiterung des Trust & Safety Teams um mindestens 30 Vollzeitstellen.
+- KI-gestützte Vorab-Klassifikation von gemeldeten Inhalten zur Priorisierung.
+- Einrichtung einer dedizierten Eskalationsschiene für Trusted Flagger nach Art. 22 DSA.
+
+**Erwartete Wirkung:** Signifikante Reduzierung der Bearbeitungszeit; Erfüllung der Anforderungen des Art. 16 Abs. 6 DSA (Bearbeitungspflicht ohne unnötige Verzögerung).
+
+---
+
+### 2.2 Maßnahmen zur Algorithmus-Transparenz (Art. 35 Abs. 1 lit. d)
+
+**Priorität 1 — Non-Profiling-Option HalmRank**
+
+Art. 27 Abs. 1 lit. b DSA verlangt, dass VLOPs mindestens eine nicht auf Profiling basierende Empfehlungsoption anbieten. Diese fehlte bei Halmweise.de und ist Gegenstand der BNetzA-Mahnung.
+
+Maßnahmenplan:
+- Technische Implementierung der chronologischen Timeline als Standardalternative bis 15.06.2026.
+- Nutzeroberfläche: Klar sichtbare Umschaltmöglichkeit in den Einstellungen.
+- Dokumentation des Algorithmus-Grundprinzips nach Art. 27 Abs. 1 DSA im Transparenzbereich.
+- A/B-Test zur Nutzungsrate der Non-Profiling-Option; Ergebnisse in den Transparenzbericht aufnehmen.
+
+---
+
+### 2.3 Maßnahmen zum Werbetransparenz-Repository (Art. 35 Abs. 1 lit. j, Art. 39 DSA)
+
+**Priorität 2 — Repository-Vervollständigung**
+
+Das Werbeanzeigen-Repository nach Art. 39 DSA muss sämtliche Werbeanzeigen der vergangenen 12 Monate dokumentieren. Bislang sind Lücken im Zeitraum Januar bis September 2025 bekannt.
+
+Maßnahmenplan:
+- Technische Rückfüllung des Repositories für Januar bis September 2025 bis 30.04.2026.
+- Implementierung automatisierter Datenpipeline zur laufenden Repository-Befüllung.
+- Öffentliche Zugänglichkeit des Repositories nach Art. 39 Abs. 2 DSA herstellen.
+
+---
+
+### 2.4 Maßnahmen zum Minderjährigenschutz (Art. 35 Abs. 1 lit. f)
+
+**Priorität 2 — Altersverifikationskonzept**
+
+- Softgate-Mechanismus: Pflichtangabe des Geburtsdatums bei Neuregistrierung mit Plausibilitätsprüfung.
+- Inhaltsfilterung: Automatische Kennzeichnung und altersbasierte Sperrung von Inhalten zu Extremdiäten und Selbstverletzung.
+- Eltern-Benachrichtigungssystem für Nutzer unter 16 Jahren (optional, datenschutzkonform).
+
+---
+
+### 2.5 Maßnahmen zur Krisenprävention (Art. 35 Abs. 1 lit. i, Art. 36 DSA)
+
+- Einrichtung eines internen Crisis Response Teams (CRT) aus Trust & Safety, Legal und PR.
+- Protokoll für koordinierte inauthentic behavior (CIB): Automatisierte Erkennung und Meldung an Strafverfolgungsbehörden.
+- Jährliche Krisenübungen mit dem BNetzA-DSC.
+
+---
+
+## 3. Zeitplan Maßnahmenumsetzung
+
+| Maßnahme | Verantwortlich | Frist |
+|---|---|---|
+| SLA Notice-and-Action einführen | Trust & Safety, Legal | 15.05.2026 |
+| 30 Trust & Safety Stellen ausschreiben | HR, Dr. Erbakan | 01.05.2026 |
+| KI-Klassifikation Hassrede | Tech/CTO Schröder | 15.06.2026 |
+| Non-Profiling-Option HalmRank | Tech/CTO Schröder | 15.06.2026 |
+| Repository Rückfüllung 2025 | Tech, Legal | 30.04.2026 |
+| Altersverifikation Konzept | Legal, DPO | 30.05.2026 |
+| Crisis Response Team einrichten | Management | 01.06.2026 |
+| Gesamtdokumentation Risikominderung | Legal | 01.07.2026 |
+
+---
+
+## 4. Verhältnismäßigkeit
+
+Art. 35 Abs. 1 DSA fordert "angemessene und verhältnismäßige" Maßnahmen. Angesichts von 51 Mio. EU-Nutzern und einem Jahresumsatz von ca. 520 Mio. EUR sind die vorgesehenen Maßnahmen mit einem geschätzten Investitionsvolumen von ca. 8-12 Mio. EUR (inkl. Personalaufbau) verhältnismäßig.
+
+Ausführlicher Risikoreduktionsplan: vgl. DOCX `docx/risikoreduktionsplan_halmweise_art35.docx`
+
+---
+
+## 5. Rechtsgrundlagen
+
+- Art. 35 DSA (EU) 2022/2065 — Risikominderungsmaßnahmen
+- Art. 16 DSA — Notice-and-Action
+- Art. 27 DSA — Empfehlungssysteme
+- Art. 39 DSA — Werbetransparenz
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+
+---
+
+*Bearbeitung: RA Felix Wendland, RAin Dr. Philippa Groth-Steinberg*
+*Stand: 26. März 2026*
@@ -0,0 +1,102 @@
+# Aktenstück 06 — Externer Audit nach Art. 37 DSA: Anbieterauswahl und Vorbereitung
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RA Felix Wendland
+**Stand:** 28. März 2026
+
+---
+
+## 1. Normgrundlage
+
+Art. 37 DSA verpflichtet Anbieter von VLOPs, auf eigene Kosten mindestens einmal jährlich Prüfungen durch unabhängige Prüfer (externe Auditoren) durchführen zu lassen. Der Erstaudit ist innerhalb von vier Monaten nach Designation abzuschließen (Art. 33 Abs. 6 DSA), also bis **14. Juli 2026**.
+
+---
+
+## 2. Anforderungen an den externen Auditor
+
+### 2.1 Unabhängigkeit (Art. 37 Abs. 3 DSA)
+
+Der Prüfer muss unabhängig vom Anbieter und sämtlichen juristischen Personen der gleichen Unternehmensgruppe sein und darf in dem der Prüfung vorangegangenen Jahr keine nicht prüfungsbezogenen Dienstleistungen für den geprüften Anbieter erbracht haben. PwC Deutschland GmbH WPG hat erklärt, im vorangegangenen Jahr keine beratenden Dienstleistungen für Körnerstrom Social GmbH erbracht zu haben.
+
+### 2.2 Fachkompetenz (Art. 37 Abs. 3 DSA)
+
+Erforderlich sind nachgewiesene Kenntnisse in:
+- Risikoverwaltung
+- Technischer Kompetenz (Algorithmik, KI-Systeme)
+- Datenschutz (DSGVO)
+- Verbraucher- und Plattformrecht
+
+### 2.3 Akkreditierung
+
+Die Kommission hat am 27. Januar 2025 Leitlinien zu Anforderungen an Prüfer nach Art. 37 DSA veröffentlicht (C(2025) 701 final). PwC Deutschland erfüllt die dort genannten Mindestanforderungen.
+
+---
+
+## 3. Angebotsprozess
+
+Es wurden drei Anbieter angefragt:
+
+| Anbieter | Angebotsstatus | Preis (geschätzt) | Zeitplan |
+|---|---|---|---|
+| PwC Deutschland GmbH WPG | Angebot vorgelegt (08.05.2026) | 380.000 EUR | Audit Juli 2026 möglich |
+| Deloitte GmbH WPG | Angebot abgewartet | ca. 420.000 EUR erwartet | Zeitplan unklar |
+| Bureau Veritas SA | Absage (Kapazitätsengpass) | — | — |
+
+**Empfehlung:** Beauftragung von PwC Deutschland GmbH WPG, da Angebot zeitgerecht vorliegt und Zeitplan die Frist des 14. Juli 2026 einhält.
+
+---
+
+## 4. Umfang des Erstaudits
+
+Der Erstaudit nach Art. 37 Abs. 1 DSA umfasst:
+
+1. Prüfung der Compliance mit den Verpflichtungen nach dem DSA (allgemeine Pflichten und VLOP-spezifische Pflichten)
+2. Bewertung der Risikobewertung und der Risikominderungsmaßnahmen (Art. 34, 35 DSA)
+3. Überprüfung der Engagements mit Trusted Flaggern (Art. 22 DSA)
+4. Prüfung des Transparenzberichts nach Art. 42 DSA
+5. Bewertung der Empfehlungssysteme nach Art. 27 DSA
+6. Überprüfung des Werbeanzeigen-Repositories nach Art. 39 DSA
+
+---
+
+## 5. Mitwirkungspflichten Körnerstrom Social GmbH
+
+Der Anbieter ist nach Art. 37 Abs. 5 DSA verpflichtet, dem Prüfer auf Verlangen Zugang zu allen Informationen zu gewähren, die für den Zweck der Prüfung erforderlich sind. Dies schließt insbesondere ein:
+
+- Vollständige technische Dokumentation des Empfehlungsalgorithmus HalmRank
+- Dokumentation des Notice-and-Action-Verfahrens einschließlich Fallstatistiken
+- Werbetargeting-Daten und Repository-Inhalte
+- Interne Kommunikation zu Trust & Safety-Entscheidungen (soweit prüfungsrelevant)
+- Datenschutz-Folgenabschätzungen nach Art. 35 DSGVO
+
+**Hinweis an Mandantin:** Unternehmensinterne Vorbereitung (Datenraum-Einrichtung) sollte bis 01. Juni 2026 abgeschlossen sein.
+
+---
+
+## 6. Vertraulichkeit und Verwertbarkeit des Auditberichts
+
+Der Auditbericht nach Art. 37 Abs. 4 DSA ist der Kommission und dem zuständigen DSC vorzulegen. Der Bericht enthält eine Stellungnahme über die Compliance und Empfehlungen zur Verbesserung. Öffentlich zugänglich wird der Bericht gemäß Art. 42 Abs. 4 DSA in einer nicht vertraulichen Zusammenfassung.
+
+**Empfehlung:** Vertragsklausel mit PwC aufnehmen, die klarstellt, welche Teile des Berichts als vertraulich einzustufen sind und welche an die Behörden weitergegeben werden.
+
+---
+
+## 7. Kosten und Abzugsfähigkeit
+
+Die Auditkosten (ca. 380.000 EUR) sind als Betriebsausgaben steuerlich abzugsfähig und im Rahmen des Art. 43 DSA bei der Aufsichtsabgabe grundsätzlich nicht anrechenbar.
+
+---
+
+## 8. Rechtsgrundlagen
+
+- Art. 37 DSA (EU) 2022/2065 — Externer Audit
+- Art. 33 Abs. 6 DSA — Viermonatsfrist
+- Kommissionsleitlinien C(2025) 701 final — Anforderungen an Prüfer
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+
+---
+
+*Bearbeitung: RA Felix Wendland*
+*Stand: 28. März 2026*
@@ -0,0 +1,111 @@
+# Aktenstück 07 — Transparenzberichte nach Art. 15, Art. 24 und Art. 42 DSA: Konsolidierungskonzept
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RAin Dr. Philippa Groth-Steinberg
+**Stand:** 30. März 2026
+
+---
+
+## 1. Transparenzpflichten im Überblick
+
+Das DSA kennt drei überlagernde Transparenzberichtspflichten, die für Körnerstrom Social GmbH als VLOP kumulativ gelten:
+
+| Artikel | Adressaten | Inhalt | Rhythmus |
+|---|---|---|---|
+| Art. 15 DSA | Alle Hosting-Anbieter | Allgemeiner Transparenzbericht: Content-Moderation, Entscheidungsvolumen | Jährlich |
+| Art. 24 DSA | Hosting-Anbieter mit >1 Mio. Nutzern | Veröffentlichung monatlicher aktiver Nutzerzahlen | Halbjährlich |
+| Art. 42 DSA | Nur VLOPs | Erweiterter Transparenzbericht mit spezifischen VLOP-Daten | Jährlich |
+
+---
+
+## 2. Inhalt des allgemeinen Transparenzberichts (Art. 15 DSA)
+
+Art. 15 Abs. 1 DSA listet folgende Mindestinhalte:
+
+- Anzahl und Art der erhaltenen Anordnungen staatlicher Behörden (Entfernung, Auskunft)
+- Anzahl der Meldungen von Nutzern nach Art. 16 DSA
+- Anzahl der getroffenen Moderationsentscheidungen (Entfernung, Einschränkung, Deaktivierung)
+- Medianer Bearbeitungszeitraum
+- Anzahl der Widersprüche und Ergebnis der internen Beschwerdeverfahren
+
+**Status Körnerstrom Social GmbH:** Ein Art. 15-Bericht für 2025 wurde am 15. Februar 2026 veröffentlicht. Mängel: Bearbeitungszeitraum nicht nach Inhaltskategorie aufgeschlüsselt; Widerspruchsergebnisse fehlen.
+
+---
+
+## 3. Inhalt des erweiterten VLOP-Transparenzberichts (Art. 42 DSA)
+
+Art. 42 DSA verlangt zusätzlich:
+
+- Darstellung der systemischen Risikobewertung (Art. 34 DSA) in zusammengefasster Form
+- Beschreibung der Risikominderungsmaßnahmen (Art. 35 DSA)
+- Ergebnisse des externen Audits nach Art. 37 DSA (nicht vertrauliche Zusammenfassung)
+- Statistiken zu Trusted Flagger-Meldungen nach Art. 22 DSA
+- Angaben zu den verwendeten Empfehlungssystemen nach Art. 27 DSA
+- Überblick über Werbetargeting-Praktiken
+
+**Status:** Erstmaliger VLOP-Transparenzbericht für H1/2026 ist zu erstellen. Stichtag: 31. August 2026.
+
+---
+
+## 4. Konsolidierungskonzept
+
+Um Redundanzen zu vermeiden und eine kohärente Außendarstellung zu gewährleisten, empfiehlt die Kanzlei einen integrierten Transparency Report, der die Anforderungen aus Art. 15 und Art. 42 DSA in einem Dokument zusammenführt. Art. 24 DSA-Nutzerzahlen werden separat halbjährlich veröffentlicht.
+
+### Gliederungsvorschlag Integrated Transparency Report H1/2026
+
+```
+1. Einführung und Überblick über Halmweise.de
+2. Plattformstatistiken (Art. 15, Art. 24 DSA)
+   2.1 Aktive Nutzer EU (51 Mio., Dezember 2025)
+   2.2 Content-Moderation-Statistiken
+   2.3 Notice-and-Action-Statistiken (Art. 16 DSA)
+3. Systemische Risikobewertung (Art. 34 DSA) — Zusammenfassung
+4. Risikominderungsmaßnahmen (Art. 35 DSA) — Zusammenfassung
+5. Empfehlungssysteme (Art. 27 DSA)
+   5.1 HalmRank — Beschreibung
+   5.2 Non-Profiling-Option
+6. Werbetransparenz (Art. 39 DSA)
+7. Trusted Flagger — Statistiken (Art. 22 DSA)
+8. Externer Audit — Zusammenfassung (Art. 37 DSA)
+9. Forschungsdatenzugang (Art. 40 DSA) — Status
+10. Aufsichtsabgabe (Art. 43 DSA) — Angaben
+```
+
+---
+
+## 5. Sprache und Veröffentlichung
+
+Der Transparenzbericht ist nach Art. 42 Abs. 1 DSA in der Sprache der Hauptniederlassung (Deutsch) sowie auf Englisch zu veröffentlichen. Die Veröffentlichung erfolgt auf der Halmweise.de-Website in einem leicht zugänglichen Bereich.
+
+Die Kommission führt ein öffentliches Register der Transparenzberichte aller VLOPs (Art. 42 Abs. 6 DSA). Der Bericht ist dort einzureichen.
+
+---
+
+## 6. Koordination mit internen Abteilungen
+
+| Kapitel | Zulieferung durch | Deadline intern |
+|---|---|---|
+| Nutzerstatistiken | Analytics-Team | 01.07.2026 |
+| Moderation-Statistiken | Trust & Safety | 01.07.2026 |
+| Algorithmus-Beschreibung | CTO / Tech | 15.06.2026 |
+| Risikobewertung-Zusammenfassung | Legal | 15.06.2026 |
+| Audit-Zusammenfassung | PwC / Legal | 20.07.2026 |
+| Werbedaten | Sales/Adtech | 01.07.2026 |
+
+**Gesamtredaktion:** Lena Maaßen (Legal Counsel intern) in Abstimmung mit Kanzlei.
+
+---
+
+## 7. Rechtsgrundlagen
+
+- Art. 15 DSA (EU) 2022/2065 — Allgemeiner Transparenzbericht
+- Art. 24 DSA — Nutzerzahlenmeldung
+- Art. 42 DSA — Erweiterter VLOP-Transparenzbericht
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+
+---
+
+*Bearbeiterin: RAin Dr. Philippa Groth-Steinberg*
+*Stand: 30. März 2026*
@@ -0,0 +1,142 @@
+# Aktenstück 08 — Notice-and-Action-Verfahren nach Art. 16 DSA: Workflow-Analyse
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RA Felix Wendland
+**Stand:** 01. April 2026
+
+---
+
+## 1. Normgrundlage und BNetzA-Beanstandung
+
+Art. 16 DSA verpflichtet Hosting-Anbieter — unabhängig von der VLOP-Eigenschaft — dazu, Mechanismen einzurichten, durch die jede Person oder Einrichtung einer Plattform das Vorhandensein von mutmaßlich illegalen Inhalten mitteilen (melden) kann (Notice). Der Anbieter muss diese Meldungen zeitnah, sorgfältig und ohne Willkür bearbeiten und entsprechende Maßnahmen treffen (Action).
+
+Die Bundesnetzagentur hat im Mahnschreiben vom 02. April 2026 (Az. BNetzA-DSC-2026-188) folgenden Verstoß benannt:
+
+> "Im Zeitraum Oktober 2025 bis Februar 2026 wurden Meldungen zu Hassrede-Inhalten auf Halmweise.de mit einer medianen Bearbeitungszeit von 11,3 Werktagen bearbeitet. Dies entspricht nicht der Anforderung des Art. 16 Abs. 6 DSA, wonach Meldungen ohne unnötige Verzögerung zu bearbeiten sind. Bei klar illegalen Inhalten (z.B. öffentlicher Volksverhetzung nach § 130 StGB) sind Maßnahmen unverzüglich zu ergreifen."
+
+---
+
+## 2. Iststand-Analyse Notice-and-Action-Prozess
+
+### 2.1 Aktueller Workflow (vor Optimierung)
+
+```
+Nutzer meldet Inhalt
+        ↓
+Automatische Eingangsbestätigung (sofort)
+        ↓
+Manuelle Erstsichtung Trust & Safety Queue
+(Bearbeitungszeit: 3-8 Werktage wegen Personalengpass)
+        ↓
+Inhaltliche Prüfung durch moderator
+(Bearbeitungszeit: 2-5 Werktage)
+        ↓
+Entscheidung: Belassen / Einschränken / Entfernen
+        ↓
+Benachrichtigung Meldender (Art. 16 Abs. 5 DSA)
+Benachrichtigung Inhaltsersteller (Art. 17 DSA)
+```
+
+**Mediane Gesamtdauer:** 11,3 Werktage (Oktober 2025 bis Februar 2026)
+
+**Hauptursachen der Verzögerung:**
+- Unzureichende Personalkapazität (180 Trust & Safety Mitarbeiter für 51 Mio. Nutzer)
+- Fehlende KI-Vorsortierung nach Risikostufe
+- Keine priorisierten Warteschlangen für Hochrisiko-Inhalte
+
+---
+
+### 2.2 Soll-Workflow (nach Optimierung)
+
+```
+Nutzer meldet Inhalt
+        ↓
+KI-Klassifikation innerhalb 60 Sekunden:
+  HOCHRISIKO (§ 130 StGB, CSAM) → Priority-Queue
+  STANDARDRISIKO → Standard-Queue
+        ↓
+Priority-Queue:
+  Sichtung durch Senior-Moderator: max. 4 Stunden
+  Entscheidung und Aktion: max. 24 Stunden Gesamtdauer
+        ↓
+Standard-Queue:
+  Sichtung: max. 24 Stunden
+  Entscheidung: max. 72 Stunden Gesamtdauer
+        ↓
+Benachrichtigung Meldender (Art. 16 Abs. 5 DSA): sofort nach Entscheidung
+Benachrichtigung Inhaltsersteller (Art. 17 DSA): sofort nach Entscheidung
+Weiterleitungspflicht (Art. 18 DSA): bei strafrechtlich relevantem Inhalt an Strafverfolgungsbehörden
+```
+
+---
+
+## 3. Anforderungen an die Meldung (Art. 16 Abs. 2 DSA)
+
+Für eine qualifizierte Meldung verlangt Art. 16 Abs. 2 DSA folgende Mindestangaben:
+
+- Hinreichende Begründung, warum der Inhalt als illegal angesehen wird
+- Genaue Bezeichnung des Speicherorts (URL)
+- Name und Kontaktdaten des Meldenden (soweit Einzelperson)
+- Erklärung, dass die Meldung in gutem Glauben erfolgt
+
+Meldungen, die diese Mindestanforderungen nicht erfüllen, müssen nicht vorrangig bearbeitet werden, sind aber nicht zurückzuweisen; der Meldende ist zur Ergänzung aufzufordern.
+
+---
+
+## 4. Pflichten nach der Entscheidung (Art. 16 Abs. 5, Art. 17 DSA)
+
+### 4.1 Benachrichtigung des Meldenden (Art. 16 Abs. 5 DSA)
+
+Der Anbieter hat den Meldenden unverzüglich über die getroffene Entscheidung und die Widerspruchsmöglichkeit zu informieren.
+
+### 4.2 Begründungspflicht gegenüber dem Inhaltsersteller (Art. 17 DSA)
+
+Bei jeder Entscheidung, einen Inhalt zu entfernen, einzuschränken oder ein Konto zu sperren, muss der Anbieter dem Inhaltsersteller eine klare und spezifische Begründung zukommen lassen, einschließlich Angaben zu den Rechtsmitteln (intern und extern).
+
+### 4.3 Interne Beschwerdestelle (Art. 20 DSA)
+
+Nutzer können Entscheidungen bei der internen Beschwerdestelle anfechten. Für VLOPs gelten erweiterte Anforderungen — vgl. Aktenstück 09.
+
+---
+
+## 5. Statistische Anforderungen und Reporting
+
+Art. 15 DSA und Art. 42 DSA verlangen Statistiken über den Notice-and-Action-Prozess:
+
+| Metrik | Erforderlich nach |
+|---|---|
+| Anzahl erhaltener Meldungen | Art. 15 Abs. 1 lit. c DSA |
+| Anzahl nach Inhaltskategorie | Art. 42 Abs. 2 lit. a DSA |
+| Medianer Bearbeitungszeitraum | Art. 15 Abs. 1 lit. d DSA |
+| Ergebnisse (Entfernung/Belassen) | Art. 15 Abs. 1 lit. c DSA |
+| Widersprüche und Ergebnis | Art. 15 Abs. 1 lit. c DSA |
+| Fehlerquoten | Art. 42 Abs. 2 lit. b DSA |
+
+---
+
+## 6. Empfehlungen an Mandantin
+
+1. Unverzügliche Einführung KI-gestützter Vorsortierung (Frist: 15.06.2026).
+2. Erhöhung Trust & Safety Personal um mind. 30 Stellen (Frist: schrittweise bis 01.08.2026).
+3. Internes SLA: 24 Stunden Hochrisiko / 72 Stunden Standard.
+4. Monatliches Reporting an die Geschäftsführung.
+5. Statistiken im H1/2026-Transparenzbericht vollständig darstellen.
+
+---
+
+## 7. Rechtsgrundlagen
+
+- Art. 16 DSA (EU) 2022/2065 — Notice-and-Action
+- Art. 17 DSA — Begründungspflicht
+- Art. 18 DSA — Weiterleitungspflicht an Strafverfolgungsbehörden
+- Art. 20 DSA — Interne Beschwerdestelle
+- § 130 StGB — Volksverhetzung
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+- § 130 StGB, dejure.org: https://dejure.org/gesetze/StGB/130.html
+
+---
+
+*Bearbeitung: RA Felix Wendland*
+*Stand: 01. April 2026*
@@ -0,0 +1,112 @@
+# Aktenstück 09 — Trusted Flagger nach Art. 22 DSA: Kooperationsabkommen
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RAin Dr. Philippa Groth-Steinberg
+**Stand:** 02. April 2026
+
+---
+
+## 1. Normgrundlage
+
+Art. 22 DSA schafft das Institut des Trusted Flaggers (vertrauenswürdiger Hinweisgeber). Organisationen, die besondere Sachkunde in der Erkennung illegaler Inhalte besitzen, können beim zuständigen DSC (hier: BNetzA) als Trusted Flagger anerkannt werden. Meldungen von Trusted Flaggern sind von VLOPs vorrangig zu bearbeiten.
+
+---
+
+## 2. Anforderungen an Trusted Flagger (Art. 22 Abs. 2 DSA)
+
+Ein Trusted Flagger muss:
+- über spezifische Sachkunde und Kompetenz verfügen
+- von den betreffenden Diensteanbietern unabhängig sein
+- seine Tätigkeiten zeitnah, sorgfältig und sachlich ausführen
+
+Die Anerkennung erfolgt durch den DSC auf Antrag der Organisation. Die BNetzA hat bislang folgende Organisationen als Trusted Flagger für Deutschland anerkannt (Stand März 2026):
+
+- Deutsche Hass-Stopp e.V. (Hassrede)
+- Jugendschutz.net (Inhalte, die Minderjährige gefährden)
+- eco — Verband der Internetwirtschaft e.V. (CSAM, Kinderpornographie)
+
+---
+
+## 3. Kooperationsanfrage Deutsche Hass-Stopp e.V.
+
+Am 12. April 2026 hat die Deutsche Hass-Stopp e.V. (anerkannter Trusted Flagger) eine Kooperationsanfrage an Halmweise.de gestellt (vgl. EML `emails/2026-04-12_trusted_flagger_kooperationsanfrage.eml`). Die Anfrage sieht folgendes Kooperationsmodell vor:
+
+- Dedicated API-Schnittstelle für Meldungen (maschinenlesbar)
+- Garantierte Bearbeitungszeit von max. 2 Werktagen für TF-Meldungen
+- Monatlicher Austausch über Meldetrends
+- Gemeinsame Schulungen der Trust & Safety Teams
+
+---
+
+## 4. Pflichten des Anbieters bei Trusted-Flagger-Meldungen
+
+### 4.1 Vorrangige Bearbeitung (Art. 22 Abs. 1 DSA)
+
+VLOPs müssen Meldungen von Trusted Flaggern vorrangig behandeln. Dies bedeutet strukturell kürzere Bearbeitungszeiten als bei Standardmeldungen. Empfohlene SLA: max. 24 Stunden für TF-Meldungen.
+
+### 4.2 Keine automatische Entfernung
+
+Art. 22 DSA begründet keine Automatik. Meldungen von TF müssen inhaltlich geprüft werden; eine automatische Entfernung allein aufgrund einer TF-Meldung ist unzulässig und würde die Nutzungsrechte des Inhaltserstellers verletzen.
+
+### 4.3 Statistikpflichten
+
+Art. 42 Abs. 2 DSA verlangt im VLOP-Transparenzbericht Angaben über:
+- Anzahl erhaltener TF-Meldungen
+- Anzahl ergriffener Maßnahmen auf Basis von TF-Meldungen
+- Medianer Bearbeitungszeitraum für TF-Meldungen
+
+---
+
+## 5. Entwurf Kooperationsvertrag
+
+Folgende Eckpunkte für den Kooperationsvertrag mit Deutsche Hass-Stopp e.V. werden vorgeschlagen:
+
+| Punkt | Inhalt |
+|---|---|
+| Parteien | Körnerstrom Social GmbH und Deutsche Hass-Stopp e.V. |
+| Laufzeit | 2 Jahre, mit automatischer Verlängerung |
+| Kündigungsfrist | 3 Monate zum Jahresende |
+| API-Zugang | Dedizierter Endpunkt, standardisiertes JSON-Format |
+| SLA | 24 Stunden Bearbeitungszeit für TF-Meldungen |
+| Rückmeldung | Automatisierte Statusmeldung nach Bearbeitung |
+| Datenschutz | Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, soweit personenbezogene Daten ausgetauscht werden |
+| Vertraulichkeit | Meldetrends können aggregiert veröffentlicht werden |
+| Haftung | Haftungsausschluss für Meldefehler seitens TF; Körnerstrom haftet für fehlerhafte Entscheidungen |
+| Streitbeilegung | Deutsches Recht, Berlin |
+
+---
+
+## 6. Weitere Trusted Flagger — Empfehlungen
+
+Über Deutsche Hass-Stopp e.V. hinaus wird empfohlen, Kooperationsvereinbarungen mit folgenden anerkannten TF abzuschließen:
+
+- **Jugendschutz.net** — relevant für Minderjährigenschutz-Fälle
+- **eco e.V.** — relevant für CSAM (Child Sexual Abuse Material)
+
+---
+
+## 7. Abgrenzung: Meldestelle nach Art. 20 DSA
+
+Art. 20 DSA verpflichtet VLOPs zur Einrichtung einer internen Beschwerdestelle für Nutzer, die Entscheidungen anfechten wollen. Diese interne Beschwerdestelle ist von der Trusted-Flagger-Zusammenarbeit (Art. 22 DSA) zu unterscheiden:
+
+| | Art. 20 DSA | Art. 22 DSA |
+|---|---|---|
+| Wer | Betroffene Nutzer (Inhaltsersteller) | Externe akkreditierte Organisationen |
+| Zweck | Anfechtung von Moderationsentscheidungen | Erstmeldung mutmaßlich illegaler Inhalte |
+| Priorität | Standardmäßig | Vorrangig |
+
+---
+
+## 8. Rechtsgrundlagen
+
+- Art. 22 DSA (EU) 2022/2065 — Trusted Flagger
+- Art. 20 DSA — Interne Beschwerdestelle
+- Art. 26 DSGVO (EU) 2016/679 — Gemeinsame Verantwortlichkeit
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+
+---
+
+*Bearbeiterin: RAin Dr. Philippa Groth-Steinberg*
+*Stand: 02. April 2026*
@@ -0,0 +1,116 @@
+# Aktenstück 10 — Empfehlungsalgorithmus HalmRank und Non-Profiling-Option (Art. 27 DSA)
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RA Felix Wendland
+**Stand:** 05. April 2026
+
+---
+
+## 1. Normgrundlage und BNetzA-Beanstandung
+
+Art. 27 Abs. 1 DSA verpflichtet VLOPs, die Empfehlungssysteme einsetzen, mindestens eine Option anzubieten, die nicht auf Profiling im Sinne des Art. 4 Nr. 4 DSGVO basiert. Die Bundesnetzagentur hat im Mahnschreiben vom 02. April 2026 (Az. BNetzA-DSC-2026-188) beanstandet, dass Halmweise.de im Zeitraum bis März 2026 ausschließlich den personalisierten Empfehlungsalgorithmus HalmRank angeboten hat, ohne eine profilierungsfreie Alternative für Nutzer bereitzustellen.
+
+---
+
+## 2. Technische Beschreibung HalmRank
+
+HalmRank ist der proprietäre Empfehlungsalgorithmus von Halmweise.de. Er bewertet und priorisiert Inhalte im Newsfeed, in der Suche und in der Entdecken-Funktion anhand folgender Signale:
+
+| Signal | Gewichtung (ca.) | Profilingbasiert |
+|---|---|---|
+| Explizite Nutzerinteraktionen (Likes, Kommentare) | 35% | Ja |
+| Verweildauer auf Content | 25% | Ja |
+| Themen-Cluster (Nutzerinteressen-Modell) | 20% | Ja |
+| Community-Engagement des Erstellers | 12% | Nein |
+| Aktualität des Inhalts | 8% | Nein |
+
+Das Themen-Cluster-Modell basiert auf einer langfristigen Analyse des Nutzerverhaltens und stellt Profiling im Sinne des Art. 4 Nr. 4 DSGVO dar. Die personalisierten Interaktions- und Verweilzeitsignale konstituieren ebenfalls Profiling.
+
+---
+
+## 3. Anforderungen an die Non-Profiling-Option (Art. 27 Abs. 1 lit. b DSA)
+
+### 3.1 Definition "nicht auf Profiling basierend"
+
+Art. 27 Abs. 1 lit. b DSA verlangt eine Option, die nicht auf der Analyse des individuellen Nutzerverhaltens basiert. Zulässige Kriterien für eine Non-Profiling-Option sind:
+
+- Chronologische Reihenfolge (nach Veröffentlichungszeitpunkt)
+- Popularität (aggregierte Engagement-Signale ohne Individualisierung)
+- Zufallsprinzip (algorithmisch gestützte Diversität ohne Nutzermodell)
+- Geographische oder thematische Filter ohne verhaltensbasiertes Profil
+
+### 3.2 Zugänglichkeit und Transparenz
+
+Art. 27 Abs. 1 DSA verlangt, dass die Non-Profiling-Option:
+- leicht zugänglich (Art. 27 Abs. 2 DSA: in direkter Reichweite der Nutzer)
+- klar beschrieben (Art. 27 Abs. 1 lit. a DSA: Hauptparameter des Empfehlungssystems)
+- im Transparenzbericht dokumentiert ist (Art. 42 Abs. 2 lit. c DSA)
+
+---
+
+## 4. Implementierungsplan HalmRank Non-Profiling
+
+### 4.1 Chronologische Timeline
+
+**Bezeichnung:** "Halmweise Chronologisch"
+**Ranking-Logik:** Beiträge aller abonnierten Accounts und Communities in umgekehrt chronologischer Reihenfolge; kein profilbasiertes Re-Ranking.
+**Zulässige nicht-profiling Gewichtungen:** Kennzeichnung von gesponsorten Inhalten; Community-Moderationsstatus.
+
+### 4.2 UI-Umsetzung
+
+- Einstellungsmenü: Toggle "Chronologische Ansicht aktivieren" unter "Feed-Einstellungen"
+- Persistent: Einstellung bleibt über Sessions gespeichert
+- Onboarding-Hinweis für neue Nutzer auf die Wahlmöglichkeit
+
+### 4.3 Zeitplan
+
+| Meilenstein | Frist |
+|---|---|
+| Technisches Konzept abgeschlossen | 20.04.2026 |
+| Entwicklung und Testphase | 21.04.–15.06.2026 |
+| Rollout EU-weit | 15.06.2026 |
+| Dokumentation für Transparenzbericht | 01.07.2026 |
+
+---
+
+## 5. Datenschutz-Schnittstelle
+
+Die Non-Profiling-Option steht in engem Zusammenhang mit dem datenschutzrechtlichen Opt-out-Recht nach Art. 21 DSGVO (Widerspruch gegen Verarbeitung zu Direktmarketingzwecken) sowie dem Opt-out gegen personalisierte Werbung. Die Kanzlei empfiehlt, die Art. 27 DSA-Non-Profiling-Option technisch mit dem DSGVO-Widerspruchsrecht zu verknüpfen:
+
+- Nutzer, die nach Art. 21 DSGVO widersprechen: werden automatisch auf chronologische Timeline umgestellt.
+- Nutzer, die nur DSA-Non-Profiling wählen: weiterhin personalisierte Werbung (sofern hierfür separate DSGVO-Einwilligung vorliegt).
+
+**Abstimmung erforderlich** mit DPO Dr. Kerstin Nolde-Braun.
+
+---
+
+## 6. Transparenzanforderungen nach Art. 27 Abs. 1 lit. a DSA
+
+Für jedes eingesetzte Empfehlungssystem sind die Hauptparameter verständlich darzustellen. Für HalmRank bedeutet dies:
+
+- Beschreibung der verwendeten Signale (Interaktionen, Verweildauer, Themen-Cluster)
+- Möglichkeit des Nutzers, die Relevanz einzelner Parameter anzupassen (optional, aber empfohlen)
+- Klare Unterscheidung zwischen HalmRank (personalisiert) und Chronologischer Timeline (nicht personalisiert)
+
+---
+
+## 7. Verhältnis zu Art. 35 DSA (Risikominderung)
+
+Die Implementierung der Non-Profiling-Option dient auch der Risikominderung nach Art. 35 DSA: Durch die Abkehr von Engagement-maximierenden Algorithmen kann der Filterblasen-Effekt reduziert und die demokratische Debattenqualität gefördert werden.
+
+---
+
+## 8. Rechtsgrundlagen
+
+- Art. 27 DSA (EU) 2022/2065 — Empfehlungssysteme und Non-Profiling-Pflicht
+- Art. 4 Nr. 4 DSGVO (EU) 2016/679 — Definition Profiling
+- Art. 21 DSGVO — Widerspruchsrecht
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+- Verordnung (EU) 2016/679 (DSGVO), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679
+
+---
+
+*Bearbeitung: RA Felix Wendland*
+*Stand: 05. April 2026*
@@ -0,0 +1,107 @@
+# Aktenstück 11 — Werbeanzeigen-Repository nach Art. 39 DSA: Lückenanalyse
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RA Felix Wendland
+**Stand:** 07. April 2026
+
+---
+
+## 1. Normgrundlage
+
+Art. 39 DSA verpflichtet VLOPs und sehr große Online-Suchmaschinen (VLOSE), eine durchsuchbare Datenbank (Repository) aller auf der Plattform angezeigten Werbeanzeigen bereitzustellen und diese für mindestens ein Jahr nach der letzten Anzeige zugänglich zu halten. Das Repository dient der Überwachbarkeit durch Behörden, Forscher und die Öffentlichkeit.
+
+---
+
+## 2. Pflichtinhalte des Repositories (Art. 39 Abs. 2 DSA)
+
+Für jede Werbeanzeige sind folgende Daten zu dokumentieren:
+
+| Pflichtfeld | Beschreibung |
+|---|---|
+| Anzeigeninhalt | Text, Bild, Video der Anzeige |
+| Werbetreibender | Name und Kontaktdaten |
+| Zeitraum der Ausspielung | Von/bis Datum |
+| Targeting-Parameter | Demographische und sonstige Parameter, die zur Ausspielung geführt haben |
+| Anzahl der Empfänger | Aufgeschlüsselt nach Mitgliedstaaten |
+| Zahlender Auftraggeber | Sofern abweichend vom Werbetreibenden |
+
+---
+
+## 3. Lückenanalyse
+
+Körnerstrom Social GmbH betreibt das Repository seit Oktober 2024. Eine interne Revision vom 25. März 2026 hat folgende Lücken identifiziert:
+
+### 3.1 Zeitliche Lücken
+
+| Zeitraum | Art der Lücke | Betroffene Anzeigen (geschätzt) |
+|---|---|---|
+| Januar 2025 | Vollständiger Datenausfall (Server-Migration) | ca. 18.000 |
+| Februar 2025 | Lückenhafte Targeting-Parameter (70% der Einträge) | ca. 14.000 |
+| März–Juli 2025 | Fehlende "Anzahl Empfänger per Mitgliedstaat" | ca. 85.000 |
+| August–September 2025 | Fehlende Angaben zum zahlenden Auftraggeber bei 12% der Anzeigen | ca. 9.000 |
+
+### 3.2 Inhaltliche Lücken
+
+- **Targeting-Parameter-Vollständigkeit:** In 23% der Einträge (Stand: Audit März 2026) fehlen vollständige Targeting-Parameter; insbesondere verhaltensbasiertes Retargeting ist nicht immer dokumentiert.
+- **Mehrsprachige Anzeigen:** Anzeigen, die in mehreren Sprachen ausgespielt wurden, sind nur in der Standardsprache gespeichert.
+- **Video-Anzeigen:** Das Repository enthält nur Thumbnail-Screenshots, keine vollständigen Videodateien (Video-Format noch nicht implementiert).
+
+---
+
+## 4. Rückfüllungsplan
+
+Zur Schließung der identifizierten Lücken wird folgender Rückfüllungsplan vorgeschlagen:
+
+| Maßnahme | Priorität | Frist |
+|---|---|---|
+| Rekonstruktion Januar 2025 aus Backup-Logs | Hoch | 30.04.2026 |
+| Nachpflege Targeting-Parameter Feb. 2025 | Hoch | 30.04.2026 |
+| Nachpflege "Empfänger per Mitgliedstaat" (März–Juli 2025) | Mittel | 15.05.2026 |
+| Nachpflege Auftraggeber-Angaben (Aug.–Sept. 2025) | Mittel | 15.05.2026 |
+| Implementierung Video-Format im Repository | Niedrig | 15.06.2026 |
+| Automatisierte Vollständigkeitsprüfung (Monitoring) | Mittel | 01.06.2026 |
+
+**Verantwortlich:** Legal (Lena Maaßen), Adtech-Team, CTO Fatima Schröder.
+
+---
+
+## 5. Öffentliche Zugänglichkeit
+
+Art. 39 Abs. 2 DSA verlangt, dass das Repository "leicht und direkt" zugänglich ist. Die Kommission hat in ihren Leitlinien vom März 2025 folgende Mindestanforderungen konkretisiert:
+
+- Volltext-Suche nach Werbetreibenden, Zeiträumen und Targeting-Parametern
+- Maschinenlesbare Schnittstelle (API) für Forscher und akkreditierte Institutionen
+- Keine Registrierungspflicht für einfache Lesezugriffe
+- Aktualität: tägliche Aktualisierung
+
+**Status Halmweise.de:** Repository ist unter https://halmweise.de/ads-transparency öffentlich zugänglich. Suchfunktion vorhanden, aber API für Forscher fehlt noch (geplant für 01.07.2026).
+
+---
+
+## 6. Verhältnis zu DSGVO und Datenschutz
+
+Die Repository-Pflicht des Art. 39 DSA steht in Spannung zum Datenschutzrecht. Targeting-Parameter können personenbezogene Daten sein. Lösung nach Erwägungsgrund 99 DSA: Targeting-Parameter sind so zu dokumentieren, dass keine Rückschlüsse auf individuelle Nutzer möglich sind (aggregierte oder pseudonymisierte Angaben).
+
+---
+
+## 7. Empfehlungen an Mandantin
+
+1. Rückfüllungsplan unverzüglich umsetzen; Nachweis gegenüber BNetzA mit Sachstandsbericht bis 05.05.2026.
+2. API-Implementierung für Forscher bis 01.07.2026 priorisieren.
+3. Automatisiertes tägliches Monitoring für Repository-Vollständigkeit einrichten.
+4. Datenschutzrechtliche Prüfung der Repository-Inhalte mit DPO abstimmen.
+
+---
+
+## 8. Rechtsgrundlagen
+
+- Art. 39 DSA (EU) 2022/2065 — Werbeanzeigen-Repository
+- Art. 26, 35 DSGVO (EU) 2016/679 — Datenschutz bei Werbedaten
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+
+---
+
+*Bearbeitung: RA Felix Wendland*
+*Stand: 07. April 2026*
@@ -0,0 +1,97 @@
+# Aktenstück 12 — Forschungsdatenzugang nach Art. 40 DSA: DSC-Streitfrage
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RAin Dr. Philippa Groth-Steinberg, RA Felix Wendland
+**Stand:** 09. April 2026
+
+---
+
+## 1. Normgrundlage
+
+Art. 40 DSA verpflichtet VLOPs, akkreditierten Forschern auf begründeten Antrag Zugang zu Daten zu gewähren, die zur Untersuchung systemischer Risiken nach Art. 34 DSA erforderlich sind. Die Bundesnetzagentur als DSC kann Körnerstrom Social GmbH nach Art. 40 Abs. 4 DSA anweisen, Forschern Zugang zu gewähren, wenn die Plattform einen Antrag zu Unrecht ablehnt.
+
+---
+
+## 2. Antrag Prof. Dr. Müller-Kaminski (Universität Köln)
+
+Die Forschungsgruppe Digitale Öffentlichkeit unter Leitung von Prof. Dr. Ana Müller-Kaminski (Lehrstuhl Kommunikationswissenschaft, Universität zu Köln) stellte am 15. Januar 2026 folgenden Antrag:
+
+**Forschungsziel:** Untersuchung der Auswirkungen des HalmRank-Algorithmus auf politische Meinungsbildung und Informationsblasen in der EU.
+
+**Begehrte Daten:**
+- Aggregierte Engagement-Daten (Likes, Shares, Kommentare) nach Inhaltskategorie und Nutzerdemographie (anonymisiert)
+- Stichprobe von 100.000 anonymisierten Nutzerprofilen (Interaktionsmuster, keine Klarnamen)
+- Vollständige Beschreibung des HalmRank-Ranking-Algorithmus (Black-Box-Offenlegung)
+
+**DSA-Akkreditierung:** Antragsstellerin ist an einer öffentlichen Forschungseinrichtung tätig. Der Antrag wurde vom zuständigen DSC-Verfahren (BNetzA-Koordination) als grundsätzlich akkreditierungsfähig eingestuft.
+
+---
+
+## 3. Ablehnung durch Körnerstrom Social GmbH
+
+Körnerstrom Social GmbH lehnte den Antrag am 12. Februar 2026 ab und begründete dies wie folgt:
+
+1. **Datenschutz:** Die begehrten Nutzerprofil-Stichproben seien auch anonymisiert re-identifizierbar und verstießen gegen Art. 89 DSGVO.
+2. **Geschäftsgeheimnisse:** Die vollständige Algorithmus-Offenlegung betreffe Geschäftsgeheimnisse nach § 2 Nr. 1 GeschGehG und könne Dritten (Wettbewerbern) zugänglich werden.
+3. **Verhältnismäßigkeit:** Der Umfang der begehrten Daten gehe über das zur Erreichung des Forschungsziels Notwendige hinaus.
+
+---
+
+## 4. BNetzA-DSC-Verfahren
+
+Die BNetzA hat die Ablehnung im Mahnverfahren (Az. BNetzA-DSC-2026-188) aufgegriffen. In der Mahnung vom 02. April 2026 heißt es sinngemäß:
+
+> "Die Ablehnung des Forschungsdatenzugangs entspricht nicht den Anforderungen des Art. 40 DSA. Die Plattformbetreiberin hat nicht hinreichend dargelegt, dass weniger einschneidende Mittel (z.B. abgestufte Datenzugangslösungen, sichere Forschungsumgebungen) geprüft und verworfen wurden."
+
+---
+
+## 5. Rechtliche Analyse der Ablehnungsgründe
+
+### 5.1 Datenschutz-Einwand
+
+Art. 40 Abs. 5 DSA sieht ausdrücklich vor, dass Forschungsdaten in sicheren Datenverarbeitungsumgebungen bereitgestellt werden können, um Re-Identifizierungsrisiken zu minimieren. Die bloße Möglichkeit der Re-Identifizierung schließt den Forschungszugang nicht aus; vielmehr sind technische Schutzmaßnahmen zu ergreifen. Der Datenschutz-Einwand allein trägt die Ablehnung daher nicht.
+
+### 5.2 Geschäftsgeheimnisse
+
+Gemäß Art. 40 Abs. 4 Satz 3 DSA dürfen Anbieter Zugang zu verweigern, soweit dies zum Schutz vertraulicher Informationen, einschließlich Geschäftsgeheimnissen, erforderlich ist — allerdings nur für den geschützten Teil und nicht generell. Eine vollständige Ablehnung ist unverhältnismäßig, wenn eine partiell geschwärzte oder abstrahierte Algorithmus-Beschreibung ausreichen würde.
+
+### 5.3 Verhältnismäßigkeit
+
+Die Forschungseinrichtung hat in ihrer Erwiderung vom 28. Februar 2026 angeboten, den Stichprobenumfang auf 20.000 Nutzerprofile zu reduzieren und auf vollständige Algorithmus-Offenlegung zu verzichten (Beschreibung der Hauptparameter genüge). Dieses Angebot wurde von Körnerstrom Social GmbH nicht aufgegriffen.
+
+---
+
+## 6. Empfohlene Lösung: Gestufte Datenzugangsvereinbarung
+
+Die Kanzlei empfiehlt, mit Prof. Dr. Müller-Kaminski eine gestufte Datenzugangsvereinbarung zu schließen:
+
+**Stufe 1 — Öffentlich zugängliche Aggregatdaten:** Engagement-Statistiken nach Inhaltskategorie, nicht auf Einzelnutzer heruntergebrochen.
+
+**Stufe 2 — Sichere Forschungsumgebung:** 20.000 pseudonymisierte Nutzerprofile in einem durch Halmweise.de kontrollierten Secure Data Room; kein Export; Ergebnisberichte werden vor Veröffentlichung durch Legal geprüft.
+
+**Stufe 3 — Algorithmus-Beschreibung:** Schriftliche Beschreibung der Hauptparameter und Gewichtungen (ohne Quellcode), unter Geheimhaltungsvereinbarung.
+
+---
+
+## 7. Nächste Schritte
+
+1. Unverzügliche Aufnahme von Gesprächen mit Prof. Dr. Müller-Kaminski (bis 15.04.2026).
+2. Entwurf einer Datenzugangsvereinbarung durch Kanzlei (bis 22.04.2026).
+3. Information BNetzA über geplante Lösung als Reaktion auf Mahnung (bis 30.04.2026).
+
+---
+
+## 8. Rechtsgrundlagen
+
+- Art. 40 DSA (EU) 2022/2065 — Forschungsdatenzugang
+- Art. 89 DSGVO (EU) 2016/679 — Verarbeitung für Forschungszwecke
+- § 2 Nr. 1 GeschGehG — Geschäftsgeheimnis
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+- § 2 GeschGehG, dejure.org: https://dejure.org/gesetze/GeschGehG/2.html
+
+---
+
+*Bearbeitung: RAin Dr. Philippa Groth-Steinberg, RA Felix Wendland*
+*Stand: 09. April 2026*
@@ -0,0 +1,91 @@
+# Aktenstück 13 — Krisenreaktionsmechanismus nach Art. 36 DSA
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RAin Dr. Philippa Groth-Steinberg
+**Stand:** 10. April 2026
+
+---
+
+## 1. Normgrundlage
+
+Art. 36 DSA ermächtigt die Europäische Kommission, in einer außergewöhnlichen Situation mit schwerwiegenden Bedrohungen für die öffentliche Sicherheit oder die öffentliche Gesundheit in der EU VLOPs zu verpflichten, innerhalb kurzer Frist bestimmte Maßnahmen zu ergreifen. Der Mechanismus ist als Notfallinstrument konzipiert und kann unabhängig vom regulären Enforcement-Verfahren aktiviert werden.
+
+---
+
+## 2. Voraussetzungen der Aktivierung (Art. 36 Abs. 1 DSA)
+
+Die Kommission kann Art. 36 DSA aktivieren, wenn:
+- eine außergewöhnliche Situation vorliegt (Krisen, Naturkatastrophen, Terroranschläge, Epidemien)
+- die Situation schwerwiegende Bedrohungen für die öffentliche Sicherheit oder Gesundheit bewirkt
+- die Bedrohung in mehreren Mitgliedstaaten auftritt
+
+Die Kommission hat nach dem Anschlag auf ein Berliner Veranstaltungszentrum vom 03. März 2026 am 05. März 2026 einen Aktivierungsbeschluss nach Art. 36 DSA erlassen (Az. GROW-2026-CRISIS-003). Dieser verpflichtet alle designierten VLOPs für den Zeitraum 05.03.–30.03.2026, folgende Maßnahmen umzusetzen:
+
+- Verstärkte Beobachtung und proaktives Entfernen von terroristischen Propagandainhalten
+- Prioritäre Bearbeitung von Meldungen staatlicher Behörden
+- Tägliches Reporting an die Kommission über Art und Umfang der Maßnahmen
+
+---
+
+## 3. Implementierung bei Halmweise.de
+
+### 3.1 Reaktion auf den Aktivierungsbeschluss
+
+Körnerstrom Social GmbH hat den Aktivierungsbeschluss am 05. März 2026 — neun Tage vor der VLOP-Designation — erhalten, da die Designation erst am 14. März 2026 wirksam wurde. Dies führte zu einer rechtlichen Grauzone.
+
+**Rechtliche Frage:** Waren VLOPs vor Wirksamwerden der Designation an den Art. 36-Beschluss gebunden?
+
+**Bewertung:** Nein. Die VLOP-spezifischen Pflichten (Art. 34-43 DSA) greifen erst nach Designation (Art. 33 Abs. 6 DSA). Die allgemeinen Pflichten (Art. 11-27 DSA, geltend für alle Hosting-Anbieter) betreffen Art. 36 DSA nicht direkt. Körnerstrom Social GmbH war für den Zeitraum 05.03.–14.03.2026 nicht formal gebunden.
+
+**Faktisches Vorgehen:** Körnerstrom Social GmbH hat dennoch freiwillig ab 07. März 2026 verstärkte Moderation für terrorismuspropagandistische Inhalte eingeführt und dies der Kommission kommuniziert. Dies ist strategisch sinnvoll und schützt vor Reputationsrisiken.
+
+---
+
+### 3.2 Maßnahmen nach Designation (ab 14. März 2026)
+
+Ab dem 14. März 2026 war Halmweise.de als VLOP formal an etwaige laufende Art. 36-Beschlüsse gebunden. Da der Beschluss GROW-2026-CRISIS-003 bis 30. März 2026 lief, war ein Zeitraum von 16 Tagen faktisch relevant.
+
+In diesem Zeitraum umgesetzte Maßnahmen:
+- Einrichtung einer dedizierten Task Force aus 15 Senior-Moderatoren für terrorismusbezogene Inhalte
+- Priorisierung von Meldungen des BKA und anderer Strafverfolgungsbehörden
+- Tägliche Reports an Kommission (15. bis 30. März 2026)
+
+---
+
+## 4. Strukturelle Vorbereitung für zukünftige Krisenszenarien
+
+Art. 36 DSA sieht in Abs. 3 vor, dass die Kommission nach Abschluss eines Krisenverfahrens einen Bericht veröffentlicht, der auch Empfehlungen zur strukturellen Verbesserung enthält. Unabhängig davon empfiehlt die Kanzlei:
+
+### 4.1 Crisis Response Plan
+
+Erstellung eines schriftlichen Crisis Response Plans für Halmweise.de (intern), der folgende Szenarien abdeckt:
+- Terroranschläge
+- Epidemien / Pandemien
+- Naturkatastrophen mit DSA-Relevanz (Desinformation)
+- Wahlen (besonderes Risiko demokratischer Integrität)
+
+### 4.2 Crisis Response Team (CRT)
+
+- Zusammensetzung: Head of Trust & Safety (Björn Fiedler-Möller), CEO (Dr. Erbakan), CTO (Fatima Schröder), Legal Counsel (Lena Maaßen), PR-Chef
+- Reaktionszeit: CRT-Aktivierung binnen 4 Stunden nach Bekanntwerden eines Auslöseereignisses
+- Eskalationsprotokoll: Kanzlei wird unmittelbar informiert
+
+### 4.3 Jährliche Krisenübungen
+
+Art. 35 Abs. 1 lit. i DSA empfiehlt Krisenübungen als Risikominderungsmaßnahme. Erste Übung: September 2026 (geplant mit BNetzA-DSC-Beteiligung).
+
+---
+
+## 5. Rechtsgrundlagen
+
+- Art. 36 DSA (EU) 2022/2065 — Krisenreaktionsmechanismus
+- Art. 33 Abs. 6 DSA — Zeitpunkt des Wirksamwerdens der VLOP-Pflichten
+- Art. 35 DSA — Risikominderungsmaßnahmen
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+
+---
+
+*Bearbeiterin: RAin Dr. Philippa Groth-Steinberg*
+*Stand: 10. April 2026*
@@ -0,0 +1,111 @@
+# Aktenstück 14 — BNetzA-DSC-Mahnverfahren Az. BNetzA-DSC-2026-188
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RAin Dr. Philippa Groth-Steinberg
+**Stand:** 12. April 2026
+
+---
+
+## 1. Überblick Mahnverfahren
+
+Die Bundesnetzagentur (BNetzA) als Digital Services Coordinator (DSC) Deutschland hat am 02. April 2026 (Eingang bei Körnerstrom Social GmbH am 04. April 2026) ein förmliches Mahnverfahren nach Art. 51 Abs. 1 DSA und § 7 DDG eröffnet. Das Schreiben der BNetzA ist in der Akte als EML `emails/2026-04-02_bnetza_dsc_mahnung.eml` dokumentiert.
+
+---
+
+## 2. Beanstandete Verstöße
+
+Die BNetzA beanstandet vier Verstöße:
+
+### Verstoß 1: Verspätete Notice-and-Action-Bearbeitung bei Hassrede (Art. 16 DSA)
+
+**Sachverhalt:** Mediane Bearbeitungszeit von 11,3 Werktagen im Zeitraum Oktober 2025 bis Februar 2026 für Hassrede-Meldungen.
+
+**Rechtliche Einordnung:** Art. 16 Abs. 6 DSA verlangt Bearbeitung "ohne unnötige Verzögerung". Für klar illegale Inhalte (§ 130 StGB) ist unverzügliches Handeln geboten. 11,3 Werktage überschreiten diesen Standard erheblich.
+
+**BNetzA-Einschätzung:** Struktureller, kein einmaliger Verstoß.
+
+---
+
+### Verstoß 2: Fehlende Non-Profiling-Option beim Empfehlungsalgorithmus (Art. 27 DSA)
+
+**Sachverhalt:** Halmweise.de bot bis März 2026 ausschließlich den personalisierten HalmRank-Feed an; eine profilierungsfreie Alternative fehlte.
+
+**Rechtliche Einordnung:** Art. 27 Abs. 1 lit. b DSA — Pflicht zur Bereitstellung mindestens einer nicht auf Profiling basierenden Option.
+
+**BNetzA-Einschätzung:** Klarer Verstoß, da die Pflicht seit VLOP-Pflichtenbeginn besteht (keine Übergangsfrist).
+
+---
+
+### Verstoß 3: Unvollständiges Werbeanzeigen-Repository (Art. 39 DSA)
+
+**Sachverhalt:** Lücken im Repository für Januar bis September 2025 (vgl. Aktenstück 11).
+
+**Rechtliche Einordnung:** Art. 39 Abs. 2 DSA — lückenlose Dokumentation aller Anzeigen der letzten 12 Monate.
+
+**BNetzA-Einschätzung:** Gradueller Verstoß; Rückfüllung möglich und gefordert.
+
+---
+
+### Verstoß 4: Verweigerung Datenzugang für Forscher (Art. 40 DSA)
+
+**Sachverhalt:** Ablehnung des Antrags Prof. Dr. Müller-Kaminski ohne angemessene Prüfung von Alternativlösungen.
+
+**Rechtliche Einordnung:** Art. 40 DSA — Recht akkreditierter Forscher auf Datenzugang.
+
+**BNetzA-Einschätzung:** Rechtlich angreifbare Ablehnung; geplante Wiederholung bei zukünftigen Anträgen wäre bußgeldbewehrt.
+
+---
+
+## 3. Verfahrensrechtliche Einordnung
+
+### 3.1 Rechtsgrundlage Mahnverfahren
+
+Art. 51 Abs. 1 DSA erlaubt dem DSC, förmliche Maßnahmen zu ergreifen, wenn er feststellt, dass ein Anbieter gegen die DSA-Verpflichtungen verstoßen hat. Das Mahnverfahren ist der formale Einstieg, dem ggf. Zwangsgelder (Art. 52 DSA) oder die Einschaltung der Kommission (Art. 56 DSA bei VLOP) folgen können.
+
+### 3.2 Antwortfrist
+
+Frist für Stellungnahme: **30. April 2026**. Die Stellungnahme wird als DOCX erstellt (vgl. `docx/stellungnahme_bnetza_dsc_mahnverfahren.docx`).
+
+### 3.3 Mögliche Eskalationsstufen
+
+| Stufe | Grundlage | Auslöser |
+|---|---|---|
+| Mahnung | Art. 51 Abs. 1 DSA | Festgestellte Verstöße |
+| Zwangsgeld | Art. 52 DSA | Keine Abhilfe nach Mahnung |
+| Empfehlung an Kommission | Art. 60 DSA | Hartnäckige VLOP-Verstöße |
+| Geldbußenverfahren Kommission | Art. 74 DSA | Schwerwiegende/wiederholte Verstöße |
+
+---
+
+## 4. Verhandlungsstrategie
+
+### 4.1 Taktische Ausgangslage
+
+Die vier Verstöße sind in unterschiedlichem Maß angreifbar:
+- Verstoß 1 und 2 sind faktisch schwer zu bestreiten; Fokus auf Zukunftsperspektive.
+- Verstoß 3 (Repository) ist als technisches Versehen darstellbar; Rückfüllungsplan entkräftet.
+- Verstoß 4 (Forschungszugang) hat die stärksten Verteidigungsargumente (Datenschutz, Geschäftsgeheimnisse).
+
+### 4.2 Stellungnahme-Empfehlungen
+
+1. **Kooperative Haltung:** Verstoßvorwürfe grundsätzlich anerkennen, aber Nuancen herausstellen.
+2. **Maßnahmenplan vorlegen:** Konkreter Zeitplan für Abhilfe aller Punkte; zeigt guten Willen.
+3. **Abschwächung der Bußgeldgrundlage:** Darlegung, dass Verstöße unbeabsichtigt waren und sofortige Abhilfe eingeleitet wurde.
+4. **Forschungszugang:** Gestufte Datenzugangsvereinbarung als Lösungsangebot unterbreiten.
+
+---
+
+## 5. Rechtsgrundlagen
+
+- Art. 51, 52, 56, 60 DSA (EU) 2022/2065
+- Art. 74 DSA — Geldbußen
+- § 7 DDG — Nationale Mahnverfahrensvorschrift
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+- Digitale-Dienste-Gesetz (DDG), dejure.org: https://dejure.org/gesetze/DDG
+
+---
+
+*Bearbeiterin: RAin Dr. Philippa Groth-Steinberg*
+*Stand: 12. April 2026*
@@ -0,0 +1,90 @@
+# Aktenstück 15 — DMA-Abgrenzung: Gatekeeper-Ablehnung nach Art. 3 DMA
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RA Felix Wendland
+**Stand:** 14. April 2026
+
+---
+
+## 1. Normgrundlage DMA
+
+Die Verordnung (EU) 2022/1925 über bestreitbare und faire Märkte im digitalen Sektor (Digital Markets Act, DMA) richtet sich an Anbieter sogenannter zentraler Plattformdienste (Core Platform Services, CPS) nach Art. 2 Nr. 2 DMA. Wer die Schwellenwerte des Art. 3 Abs. 2 DMA überschreitet, wird als Gatekeeper designiert und unterliegt den Verhaltenspflichten der Art. 5-7 DMA.
+
+---
+
+## 2. Designationsverfahren und Ablehnungsbescheid
+
+Halmweise.de bietet neben der sozialen Plattform (Art. 2 Nr. 2 lit. g DMA: "soziale Netzwerkdienste") seit November 2024 ein ergänzendes Marketplace-Modul (HalmMarkt) an, über das Nutzer nachhaltige Produkte kaufen und verkaufen können (Art. 2 Nr. 2 lit. f DMA: "Online-Vermittlungsdienste"). Die Kommission hat am 10. März 2026 den Gatekeeper-Antrag der Kommission ex officio für beide Dienste abgelehnt:
+
+**Az. Ablehnungsbescheid:** DMA/C3/2026/GK-ABLEHNUNG-HALMWEISE
+**Datum:** 10. März 2026
+**Veröffentlicht:** Amtsblatt der EU (L) vom 12.03.2026
+
+---
+
+## 3. Quantitative Schwellenwerte (Art. 3 Abs. 2 DMA)
+
+Für die Designation als Gatekeeper gelten drei Schwellenwerte (kumulativ):
+
+| Schwellenwert | Art. 3 Abs. 2 DMA | Halmweise.de (Ist) | Erfüllt? |
+|---|---|---|---|
+| Umsatz EWR ≥ 7,5 Mrd. EUR p.a. (Durchschnitt 3 Jahre) | lit. a | 520 Mio. EUR (2025) | Nein |
+| Marktkapitalisierung ≥ 75 Mrd. EUR | lit. a (alternativ) | nicht börsennotiert | Nein |
+| Aktive Nutzer CPS ≥ 45 Mio. monatlich (EU) | lit. b | Soziales Netzwerk: 51 Mio.; HalmMarkt: 3,2 Mio. | Teils |
+| Aktive gewerbliche Nutzer CPS ≥ 10.000 jährlich (EU) | lit. c | Soziales Netzwerk: n/a; HalmMarkt: 8.100 | Nein (knapp) |
+
+**Ergebnis:** Die finanziellen Schwellenwerte (lit. a) werden von Körnerstrom Social GmbH deutlich unterschritten. Für das soziale Netzwerk wird nur der Nutzerschwellenwert (lit. b) mit 51 Mio. überschritten; der Finanzschwellenwert nicht. Für HalmMarkt werden weder der finanzielle noch der gewerbliche Nutzerschwellenwert erreicht.
+
+Die Kommission hat daher zu Recht die Designation abgelehnt.
+
+---
+
+## 4. Qualitative Prüfung und Rebuttable Presumption
+
+Art. 3 Abs. 2 DMA kennt eine widerlegliche Vermutung: Wer alle drei quantitativen Schwellenwerte erfüllt, gilt als Gatekeeper — vorbehaltlich einer Widerlegung nach Art. 3 Abs. 5 DMA. Da die Schwellenwerte nicht alle erfüllt sind, greift diese Vermutung hier nicht.
+
+Die Kommission kann nach Art. 3 Abs. 8 DMA auch bei Nichterfüllung der quantitativen Schwellenwerte eine Gatekeeper-Designation vornehmen, wenn qualitativ ein systemischer Charakter vorliegt. Die Kommission hat dies für Halmweise.de mangels ausreichender Marktmacht und Hebeleffekte abgelehnt.
+
+---
+
+## 5. Abgrenzung DSA vs. DMA
+
+| Kriterium | DSA (EU) 2022/2065 | DMA (EU) 2022/1925 |
+|---|---|---|
+| Ziel | Sicherheit digitaler Dienste, illegale Inhalte | Bestreitbarkeit und Fairness digitaler Märkte |
+| Adressaten | Alle Vermittlungsdienste; verschärft für VLOPs | Gatekeeper zentraler Plattformdienste |
+| Marktmachtbezug | Irrelevant (nur Nutzerzahl zählt) | Zentral (Marktmacht, Umsatz, Nutzer kumulativ) |
+| Behörden | Kommission + DSC | Nur Kommission |
+| Geldbußen | Bis 6% des weltweiten Jahresumsatzes (Art. 74 DSA) | Bis 10% des weltweiten Jahresumsatzes (Art. 26 DMA) |
+
+---
+
+## 6. Praktische Konsequenzen der DMA-Ablehnung
+
+- **Entlastung:** Halmweise.de unterliegt nicht den erheblichen Interoperabilitäts-, Datenportabilitäts- und Selbstbevorzugungsverboten der Art. 5-7 DMA.
+- **HalmMarkt weiter ausbaubar:** Der Marketplace kann ohne die DMA-Beschränkungen (z.B. Art. 5 Abs. 3 DMA: Verbot der Bevorzugung eigener Dienste) expandiert werden.
+- **Beobachtungspflicht:** Bei Überschreiten der Schwellenwerte in Zukunft (insbesondere Umsatzwachstum) droht erneute Designationsprüfung. Monitoring-Pflicht intern einrichten.
+
+---
+
+## 7. Strategische Empfehlung
+
+Die Kanzlei empfiehlt, die Gatekeeper-Ablehnung nicht anzufechten. Die Ablehnung ist für Körnerstrom Social GmbH vorteilhaft und sollte nicht durch eine Anfechtungsklage aus taktischen Erwägungen in Frage gestellt werden.
+
+Gleichzeitig sollte ein internes Monitoring-System implementiert werden, das bei Annäherung an die DMA-Schwellenwerte einen Frühwarnmechanismus auslöst.
+
+---
+
+## 8. Rechtsgrundlagen
+
+- Art. 3 DMA (EU) 2022/1925 — Gatekeeper-Designation
+- Art. 5-7 DMA — Verhaltenspflichten für Gatekeeper
+- Art. 26 DMA — Geldbußen
+
+**Quellen:**
+- Verordnung (EU) 2022/1925 (DMA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R1925
+
+---
+
+*Bearbeitung: RA Felix Wendland*
+*Stand: 14. April 2026*
@@ -0,0 +1,129 @@
+# Aktenstück 16 — Bußgeldsimulation nach Art. 74 DSA
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RAin Dr. Philippa Groth-Steinberg, RA Felix Wendland
+**Stand:** 15. April 2026
+
+---
+
+## 1. Normgrundlage Geldbußen
+
+Art. 74 DSA regelt die Geldbußen der Europäischen Kommission. Der DSC kann nach nationalem Recht Bußgelder verhängen (§ 8 ff. DDG); bei VLOPs ist die Kommission primär zuständig für schwerwiegende und wiederholte Verstöße (Art. 56 DSA). Für das BNetzA-Mahnverfahren gilt zunächst das DSC-Sanktionsregime.
+
+---
+
+## 2. Bußgeldrahmen (Art. 74 DSA)
+
+| Verstoßkategorie | Bußgeldrahmen |
+|---|---|
+| Verstoß gegen Pflichten (Art. 11-47 DSA) | Bis 6% des weltweiten Jahresumsatzes |
+| Unrichtige, unvollständige oder irreführende Angaben | Bis 1% des weltweiten Jahresumsatzes |
+| Nichteinhaltung einstweiliger Maßnahmen | Bis 5% des täglichen Jahresumsatzes (pro Tag) |
+| Wiederholter Verstoß (innerhalb 5 Jahre) | Bis 12% des weltweiten Jahresumsatzes (Art. 74 Abs. 3 DSA) |
+
+**Bemessungsgrundlage:** Weltweiter Jahresumsatz. Für Körnerstrom Social GmbH wird der Jahresumsatz 2025 mit 520 Mio. EUR angesetzt (Deutschland 70%, EU-Ausland 20%, Rest 10% → Weltweitumsatz ca. 570 Mio. EUR inkl. nicht-EU-Erlöse).
+
+---
+
+## 3. Bußgeldsimulation für aktuelle Verstöße
+
+### 3.1 Verstoß 1 — Notice-and-Action (Art. 16 DSA)
+
+**Kategorisierung:** Verstoß gegen Pflichten nach Art. 16 DSA — Bußgeldrahmen bis 6%.
+
+**Mildernde Umstände:**
+- Erstverstoß (keine Vorgeschichte)
+- Kooperation mit BNetzA
+- Unmittelbar nach Mandatsannahme eingeleitet Abhilfemaßnahmen
+
+**Erschwerenden Umstände:**
+- Struktureller, nicht einmaliger Charakter
+- 51 Mio. Nutzer betroffen
+- Zeitraum: 5 Monate (Okt. 2025 – Feb. 2026)
+
+**Geschätzte Bußgelderwartung:** 0,8–2,5% des weltweiten Jahresumsatzes = ca. 4,6–14,3 Mio. EUR
+
+---
+
+### 3.2 Verstoß 2 — Fehlende Non-Profiling-Option (Art. 27 DSA)
+
+**Kategorisierung:** Verstoß gegen Art. 27 Abs. 1 lit. b DSA — Bußgeldrahmen bis 6%.
+
+**Mildernde Umstände:**
+- Art. 27-Non-Profiling-Pflicht erstmals mit VLOP-Designation wirksam; kurzer Verstoßzeitraum
+- Implementierungsplan liegt vor
+
+**Erschwerenden Umstände:**
+- Betrifft 51 Mio. Nutzer (Profiling-Recht)
+- Grundrechtliche Relevanz (Meinungsfreiheit, informationelle Selbstbestimmung)
+
+**Geschätzte Bußgelderwartung:** 0,5–1,5% = ca. 2,9–8,6 Mio. EUR
+
+---
+
+### 3.3 Verstoß 3 — Unvollständiges Werbeanzeigen-Repository (Art. 39 DSA)
+
+**Kategorisierung:** Verstoß gegen Art. 39 DSA — Bußgeldrahmen bis 6%.
+
+**Mildernde Umstände:**
+- Technischer Ausfall als Teilursache dokumentierbar
+- Rückfüllungsplan vorgelegt
+
+**Erschwerenden Umstände:**
+- Öffentliche Transparenzpflicht verletzt; Forscher und Öffentlichkeit betroffen
+
+**Geschätzte Bußgelderwartung:** 0,3–0,8% = ca. 1,7–4,6 Mio. EUR
+
+---
+
+### 3.4 Verstoß 4 — Verweigerung Forschungsdatenzugang (Art. 40 DSA)
+
+**Kategorisierung:** Verstoß gegen Art. 40 DSA — Bußgeldrahmen bis 6%.
+
+**Mildernde Umstände:**
+- Starke Datenschutz- und Geschäftsgeheimnis-Argumente; Rechtsfrage nicht eindeutig
+- Erstverstoß
+
+**Erschwerenden Umstände:**
+- BNetzA sieht klaren Verstoß
+
+**Geschätzte Bußgelderwartung:** 0,2–0,5% = ca. 1,1–2,9 Mio. EUR
+
+---
+
+## 4. Gesamtsimulation
+
+| Verstoß | Min. Bußgeld | Max. Bußgeld | Mittlere Erwartung |
+|---|---|---|---|
+| Art. 16 DSA (Notice-and-Action) | 4,6 Mio. EUR | 14,3 Mio. EUR | 9,5 Mio. EUR |
+| Art. 27 DSA (Non-Profiling) | 2,9 Mio. EUR | 8,6 Mio. EUR | 5,7 Mio. EUR |
+| Art. 39 DSA (Repository) | 1,7 Mio. EUR | 4,6 Mio. EUR | 3,2 Mio. EUR |
+| Art. 40 DSA (Forschungszugang) | 1,1 Mio. EUR | 2,9 Mio. EUR | 2,0 Mio. EUR |
+| **Gesamt** | **10,3 Mio. EUR** | **30,4 Mio. EUR** | **20,4 Mio. EUR** |
+
+Ausführliche Berechnung: vgl. XLSX `xlsx/bussgeldsimulation_dsa_art74.xlsx`
+
+---
+
+## 5. Risikominimierungsstrategie
+
+- **Schnelle Abhilfe** aller vier Verstöße ist der wichtigste Faktor für Bußgeldreduzierung.
+- **Dokumentation** der Abhilfemaßnahmen: jede Maßnahme mit Datum, Verantwortlichem und Wirksamkeitsnachweis.
+- **Frühzeitige Kommunikation** mit BNetzA über Fortschritte.
+- **Keine Verharmlosung** der Verstöße in der Stellungnahme; stattdessen konstruktive Kooperation.
+
+---
+
+## 6. Rechtsgrundlagen
+
+- Art. 74 DSA (EU) 2022/2065 — Geldbußen
+- Art. 56 DSA — VLOP-Enforcement durch Kommission
+- § 8 ff. DDG — Nationale Sanktionsvorschriften
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+
+---
+
+*Bearbeitung: RAin Dr. Philippa Groth-Steinberg, RA Felix Wendland*
+*Stand: 15. April 2026*
@@ -0,0 +1,96 @@
+# Aktenstück 17 — EU-Kommission: Meldepflichten nach Art. 42 DSA
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RA Felix Wendland
+**Stand:** 16. April 2026
+
+---
+
+## 1. Normgrundlage
+
+Art. 42 DSA regelt für VLOPs eine erweiterte Transparenzberichtspflicht gegenüber der Europäischen Kommission und der Öffentlichkeit. Diese Berichtspflicht ergänzt und überlagert den allgemeinen Transparenzbericht nach Art. 15 DSA.
+
+---
+
+## 2. Pflichtinhalte des VLOP-Transparenzberichts (Art. 42 Abs. 2 DSA)
+
+Art. 42 Abs. 2 DSA listet folgende Pflichtangaben:
+
+| Nr. | Inhalt |
+|---|---|
+| a | Anzahl der Meldungen nach Art. 16 DSA nach Inhaltskategorie, Mitgliedstaat, Maßnahme |
+| b | Ergebnisse der Inhaltsmoderationsentscheidungen mit Fehlerquoten-Analyse |
+| c | Angaben zu eingesetzten Empfehlungssystemen (Art. 27 DSA) inkl. Non-Profiling-Nutzungsrate |
+| d | Informationen zum Werbeanzeigen-Repository (Art. 39 DSA) |
+| e | Ergebnis des externen Audits (Art. 37 DSA), nicht vertrauliche Zusammenfassung |
+| f | Daten zur Zusammenarbeit mit Trusted Flaggern (Art. 22 DSA) |
+| g | Systemische Risikobewertung (Art. 34 DSA) in zusammengefasster Form |
+| h | Risikominderungsmaßnahmen (Art. 35 DSA) |
+| i | Aufsichtsabgabe (Art. 43 DSA) |
+
+---
+
+## 3. Fristen und Übermittlung
+
+| Pflicht | Frist | Empfänger |
+|---|---|---|
+| Jährlicher Transparenzbericht (Art. 42 Abs. 1 DSA) | 31. März jedes Jahres (für das Vorjahr) | Kommission, öffentlich |
+| VLOP-Halbjahres-Nutzerzahlen (Art. 24 Abs. 2 DSA) | 17. März und 17. September | Kommission, DSC |
+| Erstbericht nach Designation | 14. August 2026 (vier + vier Monate) | Kommission |
+| Auditbericht (Art. 37 Abs. 4 DSA) | Nach Abschluss Audit (geplant: August 2026) | Kommission, öffentliche Zusammenfassung |
+
+**Hinweis:** Der Erstbericht nach VLOP-Designation ist zum 14. August 2026 fällig. Die Kanzlei empfiehlt, die Erstellung des H1/2026-Transparenzberichts bereits parallel zur laufenden Compliance-Umsetzung zu beginnen.
+
+---
+
+## 4. Datenlieferpflichten an die Kommission (Art. 40 DSA)
+
+Über den Transparenzbericht hinaus hat die Kommission nach Art. 40 Abs. 9 DSA das Recht, VLOPs zur direkten Datenübermittlung zu verpflichten, wenn dies für die Überwachung der systemischen Risiken erforderlich ist. Dies erfolgt per gesondertem Durchführungsbeschluss.
+
+Derzeit liegt kein solcher Beschluss für Halmweise.de vor. Die Kanzlei empfiehlt Monitoring der Kommissionsbeschlüsse in diesem Bereich.
+
+---
+
+## 5. Format und Sprachen
+
+Die Kommission akzeptiert den Transparenzbericht in den Amtssprachen der EU oder auf Englisch. Körnerstrom Social GmbH sollte den Bericht in Deutsch und Englisch veröffentlichen.
+
+Das Kommissions-Portal für die Einreichung von Transparenzberichten ist unter https://digital-markets-act-cases.ec.europa.eu/erreichbar (Stand April 2026).
+
+---
+
+## 6. Öffentliches VLOP-Register
+
+Art. 42 Abs. 6 DSA sieht vor, dass die Kommission ein öffentliches Register der Transparenzberichte aller VLOPs führt. Mit der Veröffentlichung des Berichts muss gleichzeitig eine Einreichung beim Register erfolgen. Das Register ist unter https://digital-strategy.ec.europa.eu/en/policies/dsa-designated-vlops abrufbar.
+
+---
+
+## 7. Koordination mit internen Stellen
+
+| Kapitel | Interne Zuständigkeit | Deadline Vorlage |
+|---|---|---|
+| Nutzerstatistiken (Art. 24) | Analytics | 01.07.2026 |
+| Moderationsstatistiken (Art. 42 Abs. 2 lit. a, b) | Trust & Safety (Björn Fiedler-Möller) | 01.07.2026 |
+| Empfehlungssysteme (Art. 42 Abs. 2 lit. c) | CTO Fatima Schröder | 15.06.2026 |
+| Werbedaten (Art. 42 Abs. 2 lit. d) | Adtech | 01.07.2026 |
+| Audit-Zusammenfassung (Art. 42 Abs. 2 lit. e) | PwC / Legal | 31.07.2026 |
+| Risikobewertung (Art. 42 Abs. 2 lit. g) | Legal | 01.07.2026 |
+| Aufsichtsabgabe (Art. 42 Abs. 2 lit. i) | Finanzabteilung | 01.07.2026 |
+
+**Gesamtkoordination:** Lena Maaßen (Legal Counsel) und RAin Dr. Groth-Steinberg.
+
+---
+
+## 8. Rechtsgrundlagen
+
+- Art. 42 DSA (EU) 2022/2065 — Erweiterter Transparenzbericht
+- Art. 24 DSA — Nutzerzahlenmeldung
+- Art. 40 Abs. 9 DSA — Direktübermittlungspflicht
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+
+---
+
+*Bearbeitung: RA Felix Wendland*
+*Stand: 16. April 2026*
@@ -0,0 +1,99 @@
+# Aktenstück 18 — Aufsichtsabgabe nach Art. 43 DSA: Haushaltsplanung
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RA Felix Wendland
+**Stand:** 17. April 2026
+
+---
+
+## 1. Normgrundlage
+
+Art. 43 DSA verpflichtet VLOPs und VLOSE, eine jährliche Aufsichtsabgabe (supervisory fee) an die Europäische Kommission zu entrichten. Die Abgabe dient der Finanzierung der Aufsichtstätigkeit der Kommission gegenüber VLOPs.
+
+---
+
+## 2. Berechnungsgrundlage
+
+### 2.1 Delegierte Verordnung zur Aufsichtsabgabe
+
+Die Kommission hat am 30. Oktober 2023 die Delegierte Verordnung (EU) 2023/2411 zur Festsetzung der Aufsichtsabgabe erlassen. Darin ist die Berechnungsmethodik geregelt:
+
+**Formel:** Aufsichtsabgabe = (Aufsichtskosten Gesamt × Nutzerzahlanteil VLOP) / Gesamtnutzerzahl aller VLOPs
+
+Vereinfacht: Jede VLOP zahlt einen prozentualen Anteil der Gesamtaufsichtskosten der Kommission, der ihrem Anteil an der Gesamtzahl der aktiven Nutzer aller VLOPs entspricht.
+
+### 2.2 Deckelung
+
+Art. 43 Abs. 2 DSA sieht eine Deckelung der Aufsichtsabgabe auf 0,05% des weltweiten Jahresumsatzes vor.
+
+---
+
+## 3. Abgabenschätzung für Körnerstrom Social GmbH
+
+**Annahmen:**
+- Weltweitumsatz 2025: ca. 570 Mio. EUR
+- Maximalbetrag (0,05%): 285.000 EUR
+- Aktive EU-Nutzer Halmweise.de: 51 Mio.
+- Geschätzte Gesamtnutzerzahl aller designierten VLOPs: ca. 2.050 Mio. (Kommissionsschätzung)
+- Geschätzte Gesamtaufsichtskosten Kommission 2026: 88 Mio. EUR (Haushaltsentwurf)
+
+**Berechnungsbeispiel:**
+- Anteil Halmweise.de: 51/2050 = 2,49%
+- Anteil an 88 Mio. EUR = 2,19 Mio. EUR
+- Deckelung auf 0,05% × 570 Mio. EUR = **285.000 EUR** (Deckelungswert greift)
+
+**Ergebnis:** Die Aufsichtsabgabe für Körnerstrom Social GmbH wird voraussichtlich auf **285.000 EUR p.a.** gedeckelt sein, da der anteilige Sockelbetrag die Deckelung überschreitet. Dies ist im Vergleich zu größeren VLOPs eine günstige Situation.
+
+---
+
+## 4. Fälligkeit und Zahlungsmodalitäten
+
+Art. 43 Abs. 3 DSA: Die Abgabe wird jährlich von der Kommission festgesetzt und ist auf Basis der Nutzerzahlen des Vorjahres zu berechnen. Erste Festsetzung für Körnerstrom Social GmbH: voraussichtlich Herbst 2026 (rückwirkend ab Designation).
+
+Die Kommission übermittelt einen Zahlungsbescheid; Zahlungsfrist ist üblicherweise 60 Tage nach Bescheidzustellung.
+
+---
+
+## 5. Buchhalterische und steuerliche Behandlung
+
+- Die Aufsichtsabgabe ist als öffentlich-rechtliche Abgabe steuerlich als Betriebsausgabe abzugsfähig.
+- Sie ist als sonstiger Aufwand in der GuV zu erfassen.
+- Im Haushaltsentwurf 2026/2027 sollte ein Posten von 300.000 EUR für die Aufsichtsabgabe eingeplant werden (mit Puffer für Erstjahrsunklarheiten).
+
+---
+
+## 6. Verhältnis zur Compliance-Investition
+
+Die Aufsichtsabgabe (ca. 285.000 EUR) ist im Vergleich zu den Compliance-Investitionen (geschätzte 8-12 Mio. EUR) und den möglichen Bußgeldern (10-30 Mio. EUR) wirtschaftlich nachrangig. Sie ist korrekt als laufende Betriebskosten einzuplanen.
+
+---
+
+## 7. Haushaltsplanung VLOP-Compliance 2026 (Überblick)
+
+| Posten | Schätzung |
+|---|---|
+| Personalaufbau Trust & Safety (30 Stellen) | 2,4 Mio. EUR p.a. |
+| KI-Moderationssystem (Investition) | 1,5 Mio. EUR |
+| Externer Audit (PwC) | 380.000 EUR |
+| Non-Profiling-Implementierung (Tech) | 300.000 EUR |
+| Repository-Rückfüllung und -Automatisierung | 150.000 EUR |
+| Aufsichtsabgabe (Art. 43 DSA) | 285.000 EUR |
+| Kanzleihonorar DSA/DMA-Beratung | ca. 600.000 EUR |
+| Krisenübungen, Schulungen | 100.000 EUR |
+| **Gesamt (geschätzt)** | **ca. 5,7 Mio. EUR** |
+
+---
+
+## 8. Rechtsgrundlagen
+
+- Art. 43 DSA (EU) 2022/2065 — Aufsichtsabgabe
+- Delegierte Verordnung (EU) 2023/2411 — Berechnungsmethodik
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+- Delegierte Verordnung (EU) 2023/2411, EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32023R2411
+
+---
+
+*Bearbeitung: RA Felix Wendland*
+*Stand: 17. April 2026*
@@ -0,0 +1,106 @@
+# Aktenstück 19 — Klagewege: EuGH-Vorabentscheidung nach Art. 267 AEUV
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RAin Dr. Philippa Groth-Steinberg
+**Stand:** 18. April 2026
+
+---
+
+## 1. Überblick Rechtsschutzwege
+
+Im DSA-Kontext kommen für Körnerstrom Social GmbH folgende Rechtsschutzmechanismen in Betracht:
+
+| Rechtsbehelf | Grundlage | Ziel | Zuständiges Gericht |
+|---|---|---|---|
+| Nichtigkeitsklage gegen Designationsbeschluss | Art. 263 AEUV | Aufhebung des Designationsbeschlusses | Gericht der EU (EuG) |
+| Nichtigkeitsklage gegen Bußgeldbescheid | Art. 263 AEUV | Aufhebung oder Reduktion des Bußgelds | Gericht der EU (EuG) |
+| Vorabentscheidungsersuchen | Art. 267 AEUV | Auslegung von DSA-Normen | EuGH |
+| Verwaltungsklage gegen BNetzA-Bescheid | § 20 ff. VwGO | Aufhebung nationaler Sanktionen | VG Köln (Sitz BNetzA) |
+| Klage auf EuGH-Vorabentscheidung (indirekt) | Art. 267 AEUV | Über nationales Gericht | EuGH |
+
+---
+
+## 2. Vorabentscheidungsverfahren nach Art. 267 AEUV
+
+### 2.1 Systematik
+
+Das Vorabentscheidungsverfahren nach Art. 267 AEUV ist kein direkter Rechtsbehelf der Partei, sondern ein Kooperationsmechanismus zwischen nationalen Gerichten und dem EuGH. Jedes mitgliedstaatliche Gericht — und bei letzter Instanz ist es zur Vorlage verpflichtet — kann eine Frage zur Auslegung oder Gültigkeit von EU-Recht dem EuGH vorlegen.
+
+### 2.2 Relevanz für Körnerstrom Social GmbH
+
+Im Rahmen des BNetzA-Mahnverfahrens könnten bei Erlass eines förmlichen Bußgeldbescheids durch die BNetzA folgende Rechtsfragen an das EuGH herangetragen werden:
+
+**Auslegungsfrage 1 — "Ohne unnötige Verzögerung" (Art. 16 Abs. 6 DSA):**
+Ist der Begriff "ohne unnötige Verzögerung" bei der Notice-and-Action-Bearbeitung so auszulegen, dass eine mediane Bearbeitungszeit von 11,3 Werktagen per se einen Verstoß darstellt, oder sind die Umstände des Einzelfalls (Personalengpass, Inhaltsschwierigkeitsgrad) zu berücksichtigen?
+
+**Auslegungsfrage 2 — Forschungsdatenzugang (Art. 40 DSA):**
+In welchem Umfang kann ein VLOP die Bereitstellung von Forschungsdaten unter Berufung auf Geschäftsgeheimnisse (Art. 40 Abs. 4 Satz 3 DSA) und Datenschutz (Art. 40 Abs. 5 DSA) verweigern, und welche Anforderungen stellt das Verhältnismäßigkeitsprinzip an die Prüfung von Alternativassoziationen?
+
+**Auslegungsfrage 3 — Non-Profiling-Option (Art. 27 DSA):**
+Gilt die Non-Profiling-Pflicht nach Art. 27 Abs. 1 lit. b DSA mit sofortiger Wirksamkeit ab VLOP-Designation oder besteht eine angemessene Implementierungsfrist?
+
+---
+
+## 3. Strategische Bedeutung der Vorabentscheidungsfragen
+
+### 3.1 Zeitpunkt
+
+Ein Vorabentscheidungsverfahren dauert im Durchschnitt 16-18 Monate. Für das BNetzA-Mahnverfahren ist dieses Instrument erst relevant, wenn:
+- Ein förmlicher Bußgeldbescheid erlassen wird
+- Dagegen vor dem VG Köln oder einem anderen zuständigen nationalen Gericht Klage erhoben wird
+- Das Gericht die Rechtsfrage dem EuGH vorlegt oder die Partei eine Vorlage anregt
+
+### 3.2 Verfahrensstrategie
+
+Die Kanzlei empfiehlt, im Klageverfahren gegen einen etwaigen Bußgeldbescheid der BNetzA vorsorglich Vorlagevoraussetzungen zu schaffen:
+
+1. Im Klageschriftsatz explizit auf die unklaren DSA-Auslegungsfragen hinweisen.
+2. Anregen, dass das VG Köln eine Vorabentscheidung nach Art. 267 AEUV einholt.
+3. Parallele Einschaltung der Leclercq & Moreau SCRL (Brüssel) für die EuGH-Verfahrensbegleitung.
+
+---
+
+## 4. EuGH-Nichtigkeitsklage gegen Designationsbeschluss (Art. 263 AEUV)
+
+### 4.1 Klageoption VLOP-Designation
+
+Frist: **14. Mai 2026** (zwei Monate ab Beschlusszustellung, Art. 263 Abs. 6 AEUV).
+
+Erfolgsaussichten: Gering (51 Mio. > 45 Mio.; quantitative Schwelle eindeutig überschritten).
+
+**Empfehlung:** Klage nicht einlegen. Frist vorsorglich notiert.
+
+### 4.2 Klageoption Bußgeldbescheid
+
+Sollte die Kommission nach Art. 74 DSA einen Bußgeldbescheid erlassen, ist eine Nichtigkeitsklage vor dem EuG nach Art. 263 AEUV möglich. Das EuG hat in solchen Fällen volle Kognition über Sach- und Rechtsfragen sowie eine Befugnis zur Neufestsetzung des Bußgelds (Art. 261 AEUV).
+
+---
+
+## 5. Verwaltungsklage gegen BNetzA-Bescheide
+
+Gegen förmliche Maßnahmen der BNetzA als DSC (Bußgeldbescheide, Abstellungsverfügungen) ist der Verwaltungsrechtsweg gegeben. Zuständig ist das Verwaltungsgericht Köln (§ 52 Nr. 2 VwGO i.V.m. § 20 Abs. 1 S. 2 DDG). Berufung: OVG Münster; Revision: BVerwG.
+
+---
+
+## 6. Entwurf EuGH-Klage
+
+Entwurf einer Klageschrift für eine potenzielle Klage gegen den Designationsbeschluss (vorsorglich): vgl. DOCX `docx/klage_eugh_designation_vlop.docx`.
+
+---
+
+## 7. Rechtsgrundlagen
+
+- Art. 263, 267 AEUV — Nichtigkeitsklage und Vorabentscheidung
+- Art. 261 AEUV — Volle Kognition EuG bei Bußgeldsachen
+- § 52 Nr. 2 VwGO — Zuständigkeit VG Köln
+- § 20 DDG — Nationales Verfahrensrecht DSA
+
+**Quellen:**
+- AEUV, EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A12012E/TXT
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+- § 52 VwGO, dejure.org: https://dejure.org/gesetze/VwGO/52.html
+
+---
+
+*Bearbeiterin: RAin Dr. Philippa Groth-Steinberg*
+*Stand: 18. April 2026*
@@ -0,0 +1,106 @@
+# Aktenstück 20 — Compliance Governance und Datenschutzbeauftragter
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RAin Dr. Philippa Groth-Steinberg
+**Stand:** 19. April 2026
+
+---
+
+## 1. DSA-Compliance-Governance: Anforderungen
+
+Das DSA enthält keine explizite Anforderung an eine bestimmte Governance-Struktur, verlangt aber implizit durch die Dokumentations- und Berichtspflichten (Art. 34-42 DSA) eine funktionsfähige interne Compliance-Organisation. Die Kanzlei empfiehlt eine strukturierte DSA-Compliance-Governance auf drei Ebenen.
+
+---
+
+## 2. Dreistufige Governance-Struktur
+
+### Ebene 1 — Strategische Ebene: Geschäftsführung
+
+- **Verantwortlichkeit:** Dr. Yilmaz Erbakan (CEO) trägt die Gesamtverantwortung für DSA-Compliance.
+- **Aufgaben:** Strategie, Ressourcenzuweisung (Personal, Budget), Entscheidungen über Compliance-Investitionen, Kommunikation mit Kommission und BNetzA auf Leitungsebene.
+- **Reporting-Frequenz:** Quartalsweise Compliance-Status-Briefing durch Legal.
+
+### Ebene 2 — Operative Ebene: DSA Compliance Officer
+
+- **Stelle:** Neu zu schaffende Position "Head of DSA Compliance" (intern oder extern).
+- **Anforderungen:** Kenntnisse im EU-Plattformrecht, Datenschutz, Trust & Safety-Prozessen.
+- **Aufgaben:** Koordination der Maßnahmenumsetzung, Schnittstelle zu Behörden, Erstellung Transparenzberichte, Kommunikation mit externen Auditoren.
+- **Einstellungsziel:** Bis 01. Juni 2026.
+
+### Ebene 3 — Fachebene: Fachabteilungen
+
+| Abteilung | DSA-Verantwortung |
+|---|---|
+| Trust & Safety (Björn Fiedler-Möller) | Notice-and-Action, Trusted Flagger, Krisenreaktion |
+| Tech / CTO (Fatima Schröder) | Algorithmus-Transparenz, Non-Profiling-Option, Repository-Technik |
+| Legal (Lena Maaßen) | Transparenzberichte, Behördenkommunikation, Vertragsgestaltung |
+| DPO (Dr. Kerstin Nolde-Braun) | DSGVO/DSA-Schnittstelle, Forschungsdatenzugang, Datenschutz-Folgenabschätzungen |
+| Finance | Aufsichtsabgabe, Compliance-Budgetplanung |
+
+---
+
+## 3. Datenschutzbeauftragter (DPO) und DSA-Schnittstelle
+
+### 3.1 Rolle des DPO nach DSGVO
+
+Dr. Kerstin Nolde-Braun wurde nach Art. 37 DSGVO als Datenschutzbeauftragte benannt. Sie ist Anlaufstelle für Aufsichtsbehörden in Datenschutzfragen und überwacht die DSGVO-Konformität aller Datenverarbeitungen.
+
+### 3.2 DSA/DSGVO-Schnittstellenfragen
+
+Das DSA enthält mehrere Punkte, an denen DSGVO und DSA miteinander interagieren:
+
+| DSA-Pflicht | DSGVO-Relevanz | Koordination erforderlich |
+|---|---|---|
+| Non-Profiling-Option (Art. 27 DSA) | Art. 21 DSGVO (Widerspruchsrecht) | Ja — technische Umsetzung verknüpfen |
+| Forschungsdatenzugang (Art. 40 DSA) | Art. 89 DSGVO (Forschungsausnahme) | Ja — DPO muss Datenzugangsvereinbarung prüfen |
+| Werbeanzeigen-Repository (Art. 39 DSA) | Art. 5 DSGVO (Datensparsamkeit) | Ja — Targeting-Daten ohne Personenbezug |
+| Risikobewertung (Art. 34 DSA) | Art. 35 DSGVO (DSFA) | Ja — inhaltliche Überschneidung |
+
+**Empfehlung:** Monatliches Jour fixe zwischen Legal (Lena Maaßen), DPO (Dr. Nolde-Braun) und Head of DSA Compliance.
+
+---
+
+## 4. Interne Beschwerdestelle (Art. 20 DSA)
+
+Art. 20 DSA verpflichtet VLOPs zur Einrichtung einer internen Beschwerdestelle, an die Nutzer Beschwerden gegen Moderationsentscheidungen richten können. Anforderungen:
+
+- Kostenfrei für Nutzer
+- Einfach zugänglich (direkter Link von jeder Moderationsentscheidungs-Benachrichtigung)
+- Bearbeitung "ohne unnötige Verzögerung" (empfohlen: 14 Tage für Standardfälle)
+- Schriftliche Begründung der Beschwerdeentscheidung
+- Hinweis auf außergerichtliche Streitbeilegung nach Art. 21 DSA (anerkannte Streitbeilegungsstellen)
+
+**Status:** Halmweise.de verfügt über ein internes Beschwerdeverfahren ("Appeal"-Funktion), das jedoch technisch nicht vollständig mit Art. 20 DSA kompatibel ist (keine schriftliche Begründung, kein Art. 21 DSA-Hinweis). Nachbesserung bis 14.07.2026.
+
+---
+
+## 5. Außergerichtliche Streitbeilegung (Art. 21 DSA)
+
+VLOPs müssen Nutzern die Möglichkeit zur außergerichtlichen Streitbeilegung durch zertifizierte Streitbeilegungsstellen ermöglichen. Die BNetzA ist dabei, eine Liste zertifizierter Stellen zu veröffentlichen. Sobald veröffentlicht: Integration eines Verweises in alle Beschwerdeentscheidungs-E-Mails.
+
+---
+
+## 6. Schulungskonzept
+
+Alle Trust & Safety-Mitarbeiter sowie relevante Tech-Teams sind jährlich in DSA-Pflichten zu schulen. Empfehlungen:
+
+- **Onboarding:** 4-stündige DSA-Pflichtschulung für alle neuen Trust & Safety Mitarbeiter
+- **Jährliches Update:** 2-stündiges Update für bestehendes Personal nach jeder wesentlichen DSA-Änderung
+- **Führungskräfte:** Quartalsweise Briefing durch Kanzlei zu aktuellen Entwicklungen
+
+---
+
+## 7. Rechtsgrundlagen
+
+- Art. 20, 21 DSA (EU) 2022/2065 — Interne Beschwerdestelle und außergerichtliche Streitbeilegung
+- Art. 37, 38 DSGVO (EU) 2016/679 — Datenschutzbeauftragter
+- Art. 35 DSGVO — Datenschutz-Folgenabschätzung
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+- Verordnung (EU) 2016/679 (DSGVO), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679
+
+---
+
+*Bearbeiterin: RAin Dr. Philippa Groth-Steinberg*
+*Stand: 19. April 2026*
@@ -0,0 +1,102 @@
+# Aktenstück 21 — Chronologie und Taktikübersicht
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RAin Dr. Philippa Groth-Steinberg
+**Stand:** 20. April 2026
+
+---
+
+## 1. Chronologie der Verfahrensereignisse
+
+| Datum | Ereignis | Akte |
+|---|---|---|
+| 15.01.2026 | Meldung Nutzerzahlen (51 Mio.) an Kommission und BNetzA nach Art. 24 DSA | — |
+| 10.03.2026 | Ablehnungsbescheid DMA-Gatekeeper-Designation | Aktenstück 15 |
+| 05.03.2026 | Aktivierung Krisenreaktionsmechanismus Art. 36 DSA (Berliner Anschlag) | Aktenstück 13 |
+| 14.03.2026 | VLOP-Designation Körnerstrom Social GmbH (Az. CASE COMP M.92188) | Aktenstück 03 |
+| 16.03.2026 | Veröffentlichung Designationsbeschluss im Amtsblatt der EU | Aktenstück 03 |
+| 18.03.2026 | Mandatsannahme Kanzlei Klotzkette | Aktenstück 01 |
+| 02.04.2026 | Mahnschreiben BNetzA (Az. BNetzA-DSC-2026-188) | Aktenstück 14 |
+| 04.04.2026 | Eingang Mahnschreiben bei Körnerstrom Social GmbH | Aktenstück 14 |
+| 12.04.2026 | Kooperationsanfrage Deutsche Hass-Stopp e.V. (Trusted Flagger) | Aktenstück 09 |
+| 15.04.2026 | Aufnahme Gespräche mit Prof. Dr. Müller-Kaminski (Forschungszugang) | Aktenstück 12 |
+| 08.05.2026 | Angebot PwC für externen Audit | Aktenstück 06 |
+| **30.04.2026** | **Frist: Stellungnahme BNetzA-Mahnverfahren** | Aktenstück 14 |
+| **14.05.2026** | **Frist: EuGH-Klage Designationsbeschluss (läuft ab, nicht einlegen empfohlen)** | Aktenstück 19 |
+| **14.07.2026** | **Frist: VLOP-Pflichten vollständig umgesetzt (Art. 33 Abs. 6 DSA)** | Aktenstück 03 |
+| **14.08.2026** | **Frist: Erstaudit abgeschlossen, Transparenzbericht vorgelegt** | Aktenstück 17 |
+
+---
+
+## 2. Kritischer Pfad
+
+Der kritische Pfad für Körnerstrom Social GmbH ist:
+
+```
+18.03.2026 Mandatsannahme
+      ↓
+30.04.2026 Stellungnahme BNetzA (KRITISCH — externe Frist)
+      ↓
+15.06.2026 Non-Profiling-Option live (KRITISCH — BNetzA-Abhilfefrist)
+      ↓
+01.07.2026 Repository vollständig (KRITISCH — BNetzA-Abhilfefrist)
+      ↓
+14.07.2026 Alle VLOP-Pflichten erfüllt (KRITISCH — gesetzliche Frist)
+      ↓
+14.08.2026 Erstaudit abgeschlossen + Transparenzbericht
+```
+
+Jede Verzögerung in diesem Pfad verschärft das Bußgeldrisiko.
+
+---
+
+## 3. Parallele Verfahrensstränge
+
+| Strang | Verantwortlich | Status | Risiko |
+|---|---|---|---|
+| BNetzA-Mahnverfahren | RAin Dr. Groth-Steinberg | Aktiv | HOCH |
+| Externer Audit | RA Wendland / PwC | Beauftragung ausstehend | MITTEL |
+| Forschungszugang | RAin Dr. Groth-Steinberg | Verhandlung läuft | MITTEL |
+| Non-Profiling-Implementierung | RA Wendland / CTO | Konzept abgeschlossen | MITTEL |
+| Repository-Rückfüllung | RA Wendland / Adtech | In Umsetzung | NIEDRIG-MITTEL |
+| Trusted-Flagger-Kooperation | RAin Dr. Groth-Steinberg | Vertragsverhandlung | NIEDRIG |
+| EuGH-Klage (Designation) | RAin Dr. Groth-Steinberg | Nicht empfohlen | — |
+
+---
+
+## 4. Taktikübersicht
+
+### 4.1 BNetzA-Mahnverfahren
+
+**Taktik:** Kooperativ-konstruktiv. Verstöße anerkennen, detaillierten Maßnahmenplan vorlegen, Bereitschaft zu regelmäßigen Fortschrittsberichten signalisieren. Ziel: Mahnverfahren ohne Bußgeld abzuschließen.
+
+**Kernbotschaft der Stellungnahme:**
+> "Körnerstrom Social GmbH nimmt die Hinweise der Bundesnetzagentur ernst. Die beanstandeten Mängel werden auf Basis eines konkreten Maßnahmenplans bis 14. Juli 2026 vollständig behoben. Wir bitten um Möglichkeit, den Fortschritt im Dialog mit der BNetzA monatlich zu berichten."
+
+### 4.2 Forschungsdatenzugang
+
+**Taktik:** Gestufte Annäherung. Nicht mehr auf vollem Ablehnungsstandpunkt beharren; stattdessen Modell sicherer Forschungsumgebung anbieten. Damit wird BNetzA-Kritik entkräftet und ein mögliches Art. 40 DSA-Verfahren abgewendet.
+
+### 4.3 VLOP-Designation (Klage)
+
+**Taktik:** Frist verstreichen lassen. Ressourcen für Compliance-Umsetzung priorisieren.
+
+### 4.4 DMA-Gatekeeper
+
+**Taktik:** Status quo beibehalten. Monitoring einrichten. Bei Umsatzwachstum frühzeitig DSC konsultieren.
+
+---
+
+## 5. Eskalationsmatrix
+
+| Szenario | Auslöser | Reaktion | Eskalationsstufe |
+|---|---|---|---|
+| BNetzA erlässt Bußgeldbescheid | Keine Abhilfe bis 30.04.2026 | Sofortige Kanzleikonsultation; Widerspruch vorbereiten | KRITISCH |
+| Kommission eröffnet VLOP-Verfahren (Art. 56 DSA) | Hartnäckige Verstöße gemeldet | Brüsseler Kooperationskanzlei aktivieren | HOCH |
+| Medienberichterstattung über Verstöße | Leak aus BNetzA-Verfahren | PR-Strategie aktivieren; Statement vorbereiten | MITTEL |
+| Neuer Art. 36 DSA-Krisenbeschluss | Neue EU-weite Krise | Crisis Response Team aktivieren, 4h-Protokoll | HOCH |
+
+---
+
+*Bearbeiterin: RAin Dr. Philippa Groth-Steinberg*
+*Stand: 20. April 2026*
@@ -0,0 +1,113 @@
+# Aktenstück 22 — Abschluss: Handlungsempfehlungen und DSA-Compliance-Fahrplan
+
+**Az. Kanzlei:** KRS-2026-0318-DSA
+**Bearbeitung:** RAin Dr. Philippa Groth-Steinberg, RA Felix Wendland
+**Stand:** 20. April 2026
+
+---
+
+## 1. Zusammenfassung der Rechtslage
+
+Körnerstrom Social GmbH ist seit dem 14. März 2026 als VLOP designiert und hat bis zum 14. Juli 2026 — also in einem Zeitfenster von vier Monaten — alle Pflichten der Art. 34-43 DSA umzusetzen. Gleichzeitig läuft ein BNetzA-Mahnverfahren wegen vier konkreter Verstöße. Die Rechtslage ist herausfordernd, aber bewältigbar.
+
+Die Gatekeeper-Ablehnung nach DMA ist endgültig und rechtlich unangreifbar positiv für die Mandantin.
+
+---
+
+## 2. Konsolidierte Handlungsempfehlungen
+
+### Unmittelbar (bis 30. April 2026)
+
+1. **Stellungnahme BNetzA einreichen** (Az. BNetzA-DSC-2026-188): Kooperativ, Maßnahmenplan anliegend, Bereitschaft zu Dialog.
+2. **Beauftragung PwC Deutschland** als externen Auditor: Vertragsschluss bis 15. April 2026.
+3. **Repository-Rückfüllung starten** für Januar bis September 2025.
+4. **Kontakt Prof. Dr. Müller-Kaminski** aufnehmen: Angebot gestufte Datenzugangsvereinbarung.
+
+### Kurzfristig (bis 15. Juni 2026)
+
+5. **Non-Profiling-Option HalmRank** ("Halmweise Chronologisch") live schalten.
+6. **Trusted-Flagger-Kooperationsvertrag** mit Deutsche Hass-Stopp e.V. unterzeichnen.
+7. **KI-Klassifikation Hassrede** in Notice-and-Action-Workflow integrieren.
+8. **Interne Beschwerdestelle** nach Art. 20 DSA vollständig auf DSA-Standard bringen.
+9. **Head of DSA Compliance** einstellen oder bestellen.
+
+### Mittelfristig (bis 14. Juli 2026)
+
+10. **Systemische Risikobewertung** (Art. 34 DSA) vollständig dokumentieren.
+11. **Risikominderungsplan** (Art. 35 DSA) schriftlich fixieren.
+12. **Krisenreaktionsplan** (Art. 36 DSA) und Crisis Response Team einrichten.
+13. **Repository** vollständig und API-zugänglich für Forscher.
+14. **Transparenzbericht H1/2026** vorbereiten (für Einreichung bis 14. August 2026).
+
+### Langfristig (laufend)
+
+15. **Jährlicher externer Audit** (Art. 37 DSA) in Jahresplanung aufnehmen.
+16. **Aufsichtsabgabe** (Art. 43 DSA) in Finanzplanung einkalkulieren (ca. 285.000 EUR p.a.).
+17. **DMA-Monitoring** für Schwellenwert-Annäherung.
+18. **Transparenzbericht jährlich** (Art. 42 DSA) bis 31. März.
+
+---
+
+## 3. Prognose der Verfahrensentwicklung
+
+| Szenario | Wahrscheinlichkeit | Konsequenz |
+|---|---|---|
+| BNetzA schließt Mahnverfahren ohne Bußgeld | 60% | Wenn Abhilfe bis 30.04.2026 glaubhaft dargestellt |
+| BNetzA erlässt moderates Bußgeld (<5 Mio. EUR) | 30% | Bei unvollständiger Abhilfe eines Verstoßes |
+| BNetzA eskaliert an Kommission | 10% | Bei hartnäckiger Verweigerung; unwahrscheinlich bei Kooperation |
+| Kommission eröffnet eigenes VLOP-Verfahren | 5% | Nur bei massivem Versagen |
+
+**Gesamteinschätzung:** Bei konsequenter Umsetzung der empfohlenen Maßnahmen ist ein Bußgeldverfahren mit erheblicher Wahrscheinlichkeit abwendbar. Das größte Risiko liegt in Verzögerungen bei der technischen Umsetzung (Non-Profiling-Option, Repository).
+
+---
+
+## 4. DSA-Compliance-Fahrplan (Überblick)
+
+| Meilenstein | Frist | Verantwortlich | Status |
+|---|---|---|---|
+| Stellungnahme BNetzA | 30.04.2026 | RAin Dr. Groth-Steinberg | In Erstellung |
+| Auftragserteilung PwC | 15.04.2026 | RA Wendland | Angebot geprüft |
+| Trusted-Flagger-Vertrag | 30.04.2026 | RAin Dr. Groth-Steinberg | Verhandlung |
+| Repository Rückfüllung | 15.05.2026 | RA Wendland / Tech | Gestartet |
+| Non-Profiling-Option live | 15.06.2026 | CTO Schröder | Konzept fertig |
+| Risikobewertung Art. 34 | 01.07.2026 | RA Wendland | In Erstellung |
+| Externer Audit abgeschlossen | 14.07.2026 | PwC | Zeitplan bestätigt |
+| Transparenzbericht eingereicht | 14.08.2026 | Legal + Kanzlei | Koordination läuft |
+| Head of DSA Compliance | 01.06.2026 | Dr. Erbakan / HR | Ausschreibung vorbereiten |
+| Krisenreaktionsplan | 01.07.2026 | Legal + Trust & Safety | Ausstehend |
+| Aufsichtsabgabe eingeplant | Haushalt 2026/27 | Finance | Offen |
+
+---
+
+## 5. Kontaktdaten für Rückfragen
+
+**Federführung:** RAin Dr. Philippa Groth-Steinberg, Klotzkette Rechtsanwaltsgesellschaft mbH
+Telefon: +49 30 1234-5678 | E-Mail: p.groth-steinberg@klotzkette.de
+
+**Co-Counsel DSA/Technikrecht:** RA Felix Wendland
+Telefon: +49 30 1234-5679 | E-Mail: f.wendland@klotzkette.de
+
+**Kooperationskanzlei Brüssel:** Leclercq & Moreau SCRL
+Avenue Louise 287, 1050 Brüssel | E-Mail: contact@leclercqmoreau.eu
+
+---
+
+## 6. Rechtsgrundlagen (Gesamtübersicht)
+
+- Verordnung (EU) 2022/2065 (DSA), Art. 11-47 — VLOP-Pflichten
+- Verordnung (EU) 2022/1925 (DMA), Art. 3 — Gatekeeper
+- Verordnung (EU) 2016/679 (DSGVO), Art. 4, 21, 35, 37, 89
+- Delegierte Verordnung (EU) 2023/1932 — Berechnung aktiver Nutzer
+- Delegierte Verordnung (EU) 2023/2411 — Aufsichtsabgabe
+- Digitale-Dienste-Gesetz (DDG) 2024
+- Art. 263, 267 AEUV — Rechtsschutz
+
+**Quellen:**
+- Verordnung (EU) 2022/2065 (DSA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+- Verordnung (EU) 2022/1925 (DMA), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R1925
+- Digitale-Dienste-Gesetz (DDG), dejure.org: https://dejure.org/gesetze/DDG
+
+---
+
+*Bearbeitung: RAin Dr. Philippa Groth-Steinberg, RA Felix Wendland*
+*Stand: 20. April 2026*
@@ -0,0 +1,214 @@
+# Akte: DSA/DMA — VLOP-Designation und Mahnverfahren Körnerstrom Social GmbH (Halmweise.de)
+
+
+<!-- BEGIN gesamt-pdf-section (autogen) -->
+## Akte komplett herunterladen
+
+Diese Arbeitsakte gibt es in zwei Formaten zum Direkt-Download. Das Gesamt-PDF eignet sich zum Lesen, Ausdrucken und für schnelle Durchsichten. Das Akten-ZIP enthält sämtliche Originaldateien (Markdown-Aktenstücke, Tabellen, E-Mails, Fotos, PDFs, DOCX, XLSX) im Originalordnerlayout für eigene Auswertungen.
+
+| Was | Format | Quelle |
+| --- | --- | --- |
+| Gesamt-PDF (alles in einer Datei, 679 KB) | PDF | [`gesamt-pdf/dsa-dma-tunnelreichweite-vlop-very-large-online-plattform-koernerstrom_gesamt.pdf`](gesamt-pdf/dsa-dma-tunnelreichweite-vlop-very-large-online-plattform-koernerstrom_gesamt.pdf) |
+| Akten-ZIP (alle Einzeldateien) | ZIP | [testakte-dsa-dma-tunnelreichweite-vlop-very-large-online-plattform-koernerstrom.zip](https://github.com/Klotzkette/claude-fuer-deutsches-recht/releases/latest/download/testakte-dsa-dma-tunnelreichweite-vlop-very-large-online-plattform-koernerstrom.zip) |
+
+Die ZIP-URL ist stabil und zeigt immer auf die aktuelle Version. Im Akten-ZIP ist das Gesamt-PDF mit enthalten.
+
+<!-- END gesamt-pdf-section (autogen) -->
+
+**Arbeitsakte.** Alle Personen, Anschriften, Aktenzeichen und Unternehmen sind fiktiv. Die Akte gehört fachlich zum Plugin `dsa-dma-digitalregulierung`.
+
+---
+
+## Kurzbild
+
+- Mandantin: Körnerstrom Social GmbH, Berlin (Plattform: Halmweise.de)
+- Nutzer: 51 Millionen aktive Nutzer in der EU (Dezember 2025)
+- VLOP-Designation: 14. März 2026 durch EU-Kommission (Az. CASE COMP M.92188) nach Art. 33 Abs. 4 DSA (EU) 2022/2065
+- Umsetzungsfrist VLOP-Pflichten (Art. 34-43 DSA): 14. Juli 2026
+- BNetzA-Mahnverfahren: Az. BNetzA-DSC-2026-188 vom 02. April 2026 — vier Verstöße beanstandet
+- DMA-Gatekeeper-Designation: Abgelehnt (10. März 2026) — Marketplace-Modul HalmMarkt unterschreitet Schwellenwerte
+- Kanzlei: Klotzkette Rechtsanwaltsgesellschaft mbH, Berlin (RAin Dr. Philippa Groth-Steinberg, RA Felix Wendland)
+- Mandatsannahme: 18. März 2026
+
+---
+
+## Beanstandete Verstöße (BNetzA-DSC-2026-188)
+
+| Nr. | Verstoß | Artikel DSA | Bußgeldrisiko (Mitte) |
+|---|---|---|---|
+| 1 | Verspätete Notice-and-Action bei Hassrede (median 11,3 Werktage) | Art. 16 DSA | ca. 9,5 Mio. EUR |
+| 2 | Empfehlungsalgorithmus ohne Non-Profiling-Option | Art. 27 DSA | ca. 5,7 Mio. EUR |
+| 3 | Werbeanzeigen-Repository unvollständig (Jan–Sep 2025) | Art. 39 DSA | ca. 3,2 Mio. EUR |
+| 4 | Datenzugang für Forscher (Prof. Dr. Müller-Kaminski, Uni Köln) verweigert | Art. 40 DSA | ca. 2,0 Mio. EUR |
+| | **Gesamt (mittlere Erwartung)** | | **ca. 20,4 Mio. EUR** |
+
+---
+
+## Was diese Akte demonstriert
+
+| Thema | Aktenstück | Demonstration |
+|---|---|---|
+| VLOP-Designation und Designationsverfahren | 01, 02, 03 | Art. 33 DSA, Klagebefugnis Art. 263 AEUV, Viermonatsfrist |
+| Systemische Risikobewertung | 04 | Art. 34 DSA, Prüfraster vier Risikokategorien, Gesamtrisikomatrix |
+| Risikominderungsmaßnahmen | 05 | Art. 35 DSA, SLA, KI-Moderation, Verhältnismäßigkeit |
+| Externer Audit | 06 | Art. 37 DSA, Unabhängigkeit, Anbieterauswahl PwC, Erstaudit-Frist |
+| Transparenzberichte | 07, 17 | Art. 15, 24, 42 DSA, Konsolidierungskonzept, Meldepflichten Kommission |
+| Notice-and-Action-Verfahren | 08 | Art. 16 DSA, Workflow-Analyse, Soll/Ist-Vergleich, Benachrichtigungspflichten |
+| Trusted Flagger | 09 | Art. 22 DSA, Kooperationsabkommen Deutsche Hass-Stopp e.V. |
+| Empfehlungsalgorithmus und Non-Profiling | 10 | Art. 27 DSA, HalmRank-Analyse, Implementierungsplan |
+| Werbetransparenz-Repository | 11 | Art. 39 DSA, Lückenanalyse, Rückfüllungsplan |
+| Forschungsdatenzugang | 12 | Art. 40 DSA, DSC-Streitfrage, gestufte Datenzugangsvereinbarung |
+| Krisenreaktionsmechanismus | 13 | Art. 36 DSA, Konflikt Designation vs. Krisenbeschluss, Crisis Response Team |
+| BNetzA-Mahnverfahren | 14 | Art. 51 DSA, vier Verstöße, Verfahrensstrategie, Eskalationsstufen |
+| DMA-Abgrenzung | 15 | Art. 3 DMA (EU) 2022/1925, Gatekeeper-Ablehnung, DSA vs. DMA Vergleich |
+| Bußgeldsimulation | 16 | Art. 74 DSA, Berechnungsgrundlage, Gesamtsimulation, Szenarienanalyse |
+| EU-Kommission Meldepflichten | 17 | Art. 42 DSA, Erstbericht, Fristen, öffentliches VLOP-Register |
+| Aufsichtsabgabe | 18 | Art. 43 DSA, Del. VO (EU) 2023/2411, Haushaltsplanung, Deckelung 0,05% |
+| Klagewege | 19 | Art. 263, 267 AEUV, EuGH-Vorabentscheidung, VG Köln |
+| Compliance Governance | 20 | Art. 20, 21 DSA, DPO-Rolle, interne Beschwerdestelle |
+| Chronologie und Taktik | 21 | Kritischer Pfad, Verhandlungsstrategie, Eskalationsmatrix |
+| Handlungsempfehlungen | 22 | Vollständiger Compliance-Fahrplan, Prognose Verfahrensentwicklung |
+
+---
+
+## Aktenstücke
+
+| Nr. | Datei | Inhalt |
+|---|---|---|
+| 01 | [`01_mandatsannahme_dsa_vlop_designation.md`](01_mandatsannahme_dsa_vlop_designation.md) | Mandatsannahme, Sachverhaltsaufnahme, Sofortmaßnahmen |
+| 02 | [`02_beteiligte_verfahrenuebersicht.md`](02_beteiligte_verfahrenuebersicht.md) | Beteiligte, Behörden, Verfahrensübersicht mit Fristen |
+| 03 | [`03_vlop_designation_artikel33_durchgangspflicht.md`](03_vlop_designation_artikel33_durchgangspflicht.md) | VLOP-Designation Art. 33 DSA, Anfechtbarkeit, Pflichtübersicht |
+| 04 | [`04_systemische_risikobewertung_art34_pruefraster.md`](04_systemische_risikobewertung_art34_pruefraster.md) | Risikobewertungs-Prüfraster: Hassrede, Algorithmus, Werbung, Minderjährige |
+| 05 | [`05_risikoreduktion_massnahmen_art35.md`](05_risikoreduktion_massnahmen_art35.md) | Risikominderungsmaßnahmen Art. 35 DSA mit Zeitplan und Budget |
+| 06 | [`06_externer_audit_art37_anbieterauswahl.md`](06_externer_audit_art37_anbieterauswahl.md) | Externer Audit, Anbieterauswahl PwC, Umfang, Vertraulichkeit |
+| 07 | [`07_transparenzberichte_art15_art24_art42_konsolidierung.md`](07_transparenzberichte_art15_art24_art42_konsolidierung.md) | Drei Transparenzpflichten, Konsolidierungskonzept, Koordinationsplan |
+| 08 | [`08_notice_and_action_art16_workflow.md`](08_notice_and_action_art16_workflow.md) | Ist/Soll-Workflow Notice-and-Action, SLA, Benachrichtigungspflichten |
+| 09 | [`09_trusted_flagger_art22_kooperationsabkommen.md`](09_trusted_flagger_art22_kooperationsabkommen.md) | Trusted Flagger, Kooperationsvertrag Deutsche Hass-Stopp e.V. |
+| 10 | [`10_empfehlungsalgorithmus_art27_non_profiling.md`](10_empfehlungsalgorithmus_art27_non_profiling.md) | HalmRank-Analyse, Non-Profiling-Option, DSGVO-Schnittstelle |
+| 11 | [`11_werbe_repository_art39_lueckenanalyse.md`](11_werbe_repository_art39_lueckenanalyse.md) | Repository-Lückenanalyse, Rückfüllungsplan, API für Forscher |
+| 12 | [`12_forschungszugang_art40_dsc_streitfrage.md`](12_forschungszugang_art40_dsc_streitfrage.md) | Forschungsdatenzugang, Ablehnungsanalyse, gestufte Datenzugangsvereinbarung |
+| 13 | [`13_krisenreaktionsmechanismus_art36_konflikt.md`](13_krisenreaktionsmechanismus_art36_konflikt.md) | Art. 36 DSA, Berliner Anschlag, Designationszeitpunkt-Konflikt, Crisis Response Team |
+| 14 | [`14_bnetza_dsc_mahnverfahren_2026_188.md`](14_bnetza_dsc_mahnverfahren_2026_188.md) | Vier Verstöße, Verfahrensrecht, Stellungnahme-Strategie, Eskalationsstufen |
+| 15 | [`15_dma_abgrenzung_artikel3_gatekeeper_nicht.md`](15_dma_abgrenzung_artikel3_gatekeeper_nicht.md) | DMA Art. 3, Schwellenwertanalyse, Gatekeeper-Ablehnung, DSA vs. DMA |
+| 16 | [`16_geldbusse_art74_dsa_simulation.md`](16_geldbusse_art74_dsa_simulation.md) | Art. 74 DSA, Bußgeldrahmen bis 6%, Gesamtsimulation 10–30 Mio. EUR |
+| 17 | [`17_eu_kommission_meldepflichten_art42.md`](17_eu_kommission_meldepflichten_art42.md) | Art. 42 DSA-Pflichtinhalte, Fristen, Koordinationsplan, öffentliches Register |
+| 18 | [`18_aufsichtsabgabe_art43_haushaltsplanung.md`](18_aufsichtsabgabe_art43_haushaltsplanung.md) | Aufsichtsabgabe ca. 285.000 EUR p.a., Berechnungsformel, Haushaltsübersicht |
+| 19 | [`19_klagewege_eugh_vorabentscheidung_artikel267.md`](19_klagewege_eugh_vorabentscheidung_artikel267.md) | EuGH Art. 267 AEUV, Vorabentscheidungsfragen, VG Köln |
+| 20 | [`20_compliance_governance_data_protection_officer.md`](20_compliance_governance_data_protection_officer.md) | Dreistufige Governance, DPO, Art. 20/21 DSA, Schulungskonzept |
+| 21 | [`21_chronologie_und_taktikuebersicht.md`](21_chronologie_und_taktikuebersicht.md) | Ereignischronologie, kritischer Pfad, Taktikübersicht, Eskalationsmatrix |
+| 22 | [`22_abschluss_handlungsempfehlungen_dsa_compliance.md`](22_abschluss_handlungsempfehlungen_dsa_compliance.md) | Konsolidierte Handlungsempfehlungen, Fahrplan, Prognose Verfahrensentwicklung |
+
+---
+
+## Anhänge
+
+### DOCX
+
+| Datei | Inhalt |
+|---|---|
+| [`docx/stellungnahme_bnetza_dsc_mahnverfahren.docx`](docx/stellungnahme_bnetza_dsc_mahnverfahren.docx) | Stellungnahme an BNetzA-DSC im Mahnverfahren Az. BNetzA-DSC-2026-188 (Entwurf) |
+| [`docx/risikoreduktionsplan_halmweise_art35.docx`](docx/risikoreduktionsplan_halmweise_art35.docx) | Vollständiger Risikoreduktionsplan nach Art. 35 DSA mit Maßnahmentabelle und Budget |
+| [`docx/klage_eugh_designation_vlop.docx`](docx/klage_eugh_designation_vlop.docx) | Klageschrift EuGH gegen VLOP-Designation (ENTWURF — nicht eingereicht, vorsorglich) |
+
+### XLSX
+
+| Datei | Inhalt |
+|---|---|
+| [`xlsx/risikomatrix_dsa_art34_halmweise.xlsx`](xlsx/risikomatrix_dsa_art34_halmweise.xlsx) | Systemische Risikomatrix nach Art. 34 DSA — acht Risikokategorien mit Priorisierung und Maßnahmen |
+| [`xlsx/bussgeldsimulation_dsa_art74.xlsx`](xlsx/bussgeldsimulation_dsa_art74.xlsx) | Bußgeldsimulation nach Art. 74 DSA — vier Verstöße, Gesamtsumme, Szenarienanalyse |
+
+### E-Mails (.eml)
+
+| Datei | Inhalt |
+|---|---|
+| [`emails/2026-03-14_eu_kommission_designation_brief.eml`](emails/2026-03-14_eu_kommission_designation_brief.eml) | EU-Kommission designiert Halmweise.de als VLOP (Az. CASE COMP M.92188) |
+| [`emails/2026-04-02_bnetza_dsc_mahnung.eml`](emails/2026-04-02_bnetza_dsc_mahnung.eml) | BNetzA-Mahnschreiben (Az. BNetzA-DSC-2026-188) — vier Verstöße, Frist 30.04.2026 |
+| [`emails/2026-04-12_trusted_flagger_kooperationsanfrage.eml`](emails/2026-04-12_trusted_flagger_kooperationsanfrage.eml) | Deutsche Hass-Stopp e.V. beantragt Trusted-Flagger-Kooperation (Art. 22 DSA) |
+| [`emails/2026-04-20_kanzlei_an_geschaeftsfuehrung_dsa.eml`](emails/2026-04-20_kanzlei_an_geschaeftsfuehrung_dsa.eml) | Kanzlei Klotzkette: Statusbericht und dringende Maßnahmen an Geschäftsführung |
+| [`emails/2026-05-08_externer_auditor_pwc.eml`](emails/2026-05-08_externer_auditor_pwc.eml) | PwC Deutschland: Auftragsbestätigung DSA-Erstaudit und Unterlagennanforderung (Art. 37 DSA) |
+
+### PDFs
+
+| Datei | Inhalt |
+|---|---|
+| [`pdfs/designationsbescheid_vlop_kommission_redacted.pdf`](pdfs/designationsbescheid_vlop_kommission_redacted.pdf) | Designationsbescheid EU-Kommission (Az. CASE COMP M.92188) — redacted, Art. 33 DSA |
+| [`pdfs/transparenzbericht_halmweise_h1_2026_redacted.pdf`](pdfs/transparenzbericht_halmweise_h1_2026_redacted.pdf) | Transparenzbericht Halmweise.de H1/2026 (Vorabversion, redacted) — Art. 15, 24, 42 DSA |
+
+### Fotos / Diagramme
+
+| Datei | Inhalt |
+|---|---|
+| [`jpg/dsa_compliance_workflow_diagramm.jpg`](jpg/dsa_compliance_workflow_diagramm.jpg) | DSA-Compliance-Workflow-Diagramm: VLOP-Pflichten Art. 34-43 DSA (Übersicht) |
+| [`jpg/notice_and_action_workflow_screenshot.jpg`](jpg/notice_and_action_workflow_screenshot.jpg) | Trust & Safety Dashboard: Notice-and-Action-Workflow (Art. 16 DSA) mit Statistiken |
+| [`jpg/werbe_repository_artikel39_screenshot.jpg`](jpg/werbe_repository_artikel39_screenshot.jpg) | Werbeanzeigen-Repository Halmweise.de (Art. 39 DSA) — Screenshot mit Lückenmarkierung |
+
+---
+
+## Themen-Index
+
+| Thema | Aktenstücke / Dateien |
+|---|---|
+| **DSA allgemein** | 01, 02, 22 |
+| **VLOP-Designation Art. 33** | 03, 01; EML 2026-03-14; PDF designationsbescheid |
+| **Systemische Risikobewertung Art. 34** | 04; XLSX risikomatrix |
+| **Risikominderung Art. 35** | 05; DOCX risikoreduktionsplan |
+| **Krisenreaktion Art. 36** | 13 |
+| **Externer Audit Art. 37** | 06; EML 2026-05-08 |
+| **Transparenzberichte Art. 15/24/42** | 07, 17; PDF transparenzbericht |
+| **Notice-and-Action Art. 16** | 08; JPG notice_and_action |
+| **Interne Beschwerdestelle Art. 20** | 20 |
+| **Außergerichtliche Streitbeilegung Art. 21** | 20 |
+| **Trusted Flagger Art. 22** | 09; EML 2026-04-12 |
+| **Empfehlungssysteme Art. 27** | 10 |
+| **Werbeanzeigen-Repository Art. 39** | 11; JPG werbe_repository |
+| **Forschungsdatenzugang Art. 40** | 12 |
+| **Meldepflichten Art. 42** | 17 |
+| **Aufsichtsabgabe Art. 43** | 18 |
+| **Geldbußen Art. 74** | 16; XLSX bussgeldsimulation |
+| **BNetzA-Mahnverfahren** | 14; EML 2026-04-02; DOCX stellungnahme |
+| **DMA Art. 3 Gatekeeper** | 15 |
+| **EuGH-Klage Art. 263/267 AEUV** | 19; DOCX klage_eugh |
+| **Governance / DPO** | 20 |
+| **Strategie und Taktik** | 21, 22 |
+
+---
+
+## Verfahrensstand
+
+**Stichtag dieser Akte: April 2026**
+**Mandatsannahme: 18. März 2026**
+
+| Verfahrensstrang | Status |
+|---|---|
+| VLOP-Designation | Bestandskräftig seit 14.03.2026 |
+| VLOP-Pflichten-Frist | Läuft; Ende 14.07.2026 |
+| BNetzA-Mahnverfahren | Eröffnet 02.04.2026; Stellungnahme bis 30.04.2026 |
+| Externer Audit | Beauftragung PwC, Kick-off 28.05.2026, Frist 14.07.2026 |
+| Non-Profiling-Option | Implementierung, Rollout geplant 15.06.2026 |
+| Repository-Rückfüllung | Gestartet, Abschluss bis 15.05.2026 |
+| Trusted-Flagger-Kooperation | Vertragsverhandlung Deutsche Hass-Stopp e.V. |
+| Forschungsdatenzugang | Gespräche mit Uni Köln aufgenommen |
+| DMA-Gatekeeper | Abgelehnt 10.03.2026; nicht angefochten |
+| EuGH-Klage Designation | Empfehlung: nicht einlegen; Frist 14.05.2026 |
+| Transparenzbericht H1/2026 | In Vorbereitung; Einreichung bis 14.08.2026 |
+
+---
+
+## Rechtsgrundlagen (Gesamt)
+
+- **Verordnung (EU) 2022/2065 (Digital Services Act, DSA)**, EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+- **Verordnung (EU) 2022/1925 (Digital Markets Act, DMA)**, EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R1925
+- **Verordnung (EU) 2016/679 (DSGVO)**, EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679
+- **Delegierte Verordnung (EU) 2023/1932**, EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32023R1932
+- **Delegierte Verordnung (EU) 2023/2411**, EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32023R2411
+- **Digitale-Dienste-Gesetz (DDG)**, dejure.org: https://dejure.org/gesetze/DDG
+- **§ 130 StGB**, dejure.org: https://dejure.org/gesetze/StGB/130.html
+- **§ 2 GeschGehG**, dejure.org: https://dejure.org/gesetze/GeschGehG/2.html
+- **Art. 263, 267 AEUV**, EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A12012E/TXT
+- **§ 52 VwGO**, dejure.org: https://dejure.org/gesetze/VwGO/52.html
+
+---
+
+Bearbeiterin: **RAin Dr. Philippa Groth-Steinberg**, Klotzkette Rechtsanwaltsgesellschaft mbH, Berlin
+Co-Counsel: **RA Felix Wendland** (DSA/DMA-Technikrecht)
+Kooperation Brüssel: **Leclercq & Moreau SCRL**, Avenue Louise 287, 1050 Brüssel
@@ -0,0 +1,97 @@
+From: dsa-enforcement@ec.europa.eu
+To: legal@koernerstrom-social.de
+CC: dsc-germany@bundesnetzagentur.de
+Date: Sat, 14 Mar 2026 09:15:00 +0100
+Subject: VLOP Designation - Koernerstrom Social GmbH / Halmweise.de - CASE COMP M.92188
+Message-ID: <20260314091500.EU-DSA-0092188@ec.europa.eu>
+MIME-Version: 1.0
+Content-Type: text/plain; charset=UTF-8
+Content-Transfer-Encoding: 8bit
+
+Europaeische Kommission
+Generaldirektion Binnenmarkt und Dienstleistungen (GD GROW)
+Digital Services Act Enforcement Unit
+Rue de la Loi 200
+1049 Bruessel, Belgien
+
+14. Maerz 2026
+Az. CASE COMP M.92188
+
+An die Geschaeftsfuehrung der
+Koernerstrom Social GmbH
+Torstrasse 177
+10115 Berlin
+Deutschland
+
+Betreff: Designation als Very Large Online Platform (VLOP) nach Art. 33 Abs. 4 der
+Verordnung (EU) 2022/2065 (Digital Services Act, DSA) - Az. CASE COMP M.92188
+
+Sehr geehrte Damen und Herren,
+
+hiermit teilen wir Ihnen mit, dass die Europaeische Kommission am heutigen Tag (14. Maerz 2026)
+einen Durchfuehrungsrechtsakt nach Art. 33 Abs. 4 DSA erlassen hat, durch den die Plattform
+Halmweise.de, betrieben durch die Koernerstrom Social GmbH, als Very Large Online Platform
+(VLOP) im Sinne des Art. 33 Abs. 1 DSA designiert wird.
+
+I. Grundlage der Designation
+
+Die Designation beruht auf den von Ihnen am 15. Januar 2026 gemaess Art. 24 Abs. 2 DSA
+uebermittelten Nutzerzahlen. Demnach verzeichnet Halmweise.de 51 Millionen durchschnittliche
+monatliche aktive Nutzer in der Europaeischen Union (Berichtszeitraum Dezember 2025). Dieser
+Wert ueberschreitet die in Art. 33 Abs. 1 DSA festgelegte Schwelle von 45 Millionen aktiven
+Nutzern.
+
+Der Designationsbeschluss wird am 16. Maerz 2026 im Amtsblatt der Europaeischen Union
+(L-Reihe) veroeffentlicht und tritt mit dem heutigen Tag in Kraft (Art. 33 Abs. 4 Satz 4 DSA).
+
+II. Rechtliche Konsequenzen
+
+Mit der Designation sind Sie als Anbieter von Halmweise.de verpflichtet, die VLOP-spezifischen
+Pflichten der Artikel 34 bis 43 DSA zu erfuellen. Gemaess Art. 33 Abs. 6 DSA verfuegen Sie
+ueber eine Frist von vier Monaten ab Zugang dieses Schreibens, um die notwendigen Massnahmen
+zu ergreifen. Die Pflichten muessen daher spaetestens bis zum 14. Juli 2026 vollstaendig
+erfuellt sein.
+
+Dies umfasst insbesondere:
+- Systemische Risikobewertung nach Art. 34 DSA
+- Risikominderungsmassnahmen nach Art. 35 DSA
+- Krisenreaktionsmechanismus nach Art. 36 DSA
+- Externer Audit nach Art. 37 DSA (Erstaudit bis 14. Juli 2026)
+- Werbetransparenz nach Art. 39 DSA
+- Forschungsdatenzugang nach Art. 40 DSA
+- Erweiterter Transparenzbericht nach Art. 42 DSA
+- Aufsichtsabgabe nach Art. 43 DSA
+
+III. Ansprechpartner und weiteres Vorgehen
+
+Als primaer zustaendige Aufsichtsbehoerde fuer Verstoesspunkte auf Ebene der Mitgliedstaaten
+ist die Bundesnetzagentur als Digital Services Coordinator (DSC) Deutschland nach Art. 49 DSA
+zustaendig. Bitte treten Sie in Bezug auf nationale Aufsichtsfragen unmittelbar mit der
+Bundesnetzagentur in Kontakt.
+
+Fuer Fragen, die die allgemeine Enforcement-Zustaendigkeit der Kommission bei VLOPs betreffen
+(Art. 56 DSA), steht Ihnen unsere Enforcement Unit zur Verfuegung:
+E-Mail: dsa-enforcement@ec.europa.eu
+
+IV. Anfechtung
+
+Sie koennen diesen Designationsbeschluss innerhalb von zwei Monaten ab seiner Bekanntgabe
+(Veroeffentlichung im Amtsblatt: 16. Maerz 2026) beim Gericht der Europaeischen Union (EuG)
+anfechten (Art. 263 Abs. 4, Abs. 6 AEUV).
+
+Rechtsgrundlage: Verordnung (EU) 2022/2065 (DSA), EUR-Lex:
+https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+
+Mit freundlichen Gruessen
+
+Fuer die Europaeische Kommission
+
+Dr. Maria Vassilakis
+Head of Unit, DSA Enforcement
+Generaldirektion Binnenmarkt und Dienstleistungen
+
+---
+Europaeische Kommission
+Rue de la Loi 200 | 1049 Bruessel | Belgien
+dsa-enforcement@ec.europa.eu
+https://digital-strategy.ec.europa.eu
@@ -0,0 +1,119 @@
+From: dsc-referat@bundesnetzagentur.de
+To: legal@koernerstrom-social.de
+CC: dsc-enforcement@bundesnetzagentur.de
+Date: Thu, 02 Apr 2026 11:30:00 +0200
+Subject: Mahnverfahren Az. BNetzA-DSC-2026-188 - Koernerstrom Social GmbH / Halmweise.de - Aufforderung zur Stellungnahme
+Message-ID: <20260402113000.BNetzA-DSC-2026-188@bundesnetzagentur.de>
+MIME-Version: 1.0
+Content-Type: text/plain; charset=UTF-8
+Content-Transfer-Encoding: 8bit
+
+Bundesnetzagentur
+Referat Digitale Dienste
+Tulpenfeld 4
+53113 Bonn
+
+02. April 2026
+Az. BNetzA-DSC-2026-188
+
+An die Geschaeftsfuehrung der
+Koernerstrom Social GmbH
+Torstrasse 177
+10115 Berlin
+
+Betreff: Mahnverfahren nach Art. 51 Abs. 1 der Verordnung (EU) 2022/2065 (Digital Services Act)
+         i.V.m. § 7 Digitale-Dienste-Gesetz (DDG)
+         Az. BNetzA-DSC-2026-188
+
+Sehr geehrte Damen und Herren,
+
+die Bundesnetzagentur nimmt als Digital Services Coordinator (DSC) fuer Deutschland
+nach Art. 49 DSA und § 2 DDG ihre Aufsichtsfunktionen wahr. Im Rahmen unserer
+Ueberwachungsaufgaben nach Art. 51 DSA haben wir in den vergangenen Wochen die
+Einhaltung der Pflichten nach der Verordnung (EU) 2022/2065 (DSA) durch Ihre Plattform
+Halmweise.de ueberprueft.
+
+I. Festgestellte Verstoesspunkte
+
+Auf Grundlage unserer Pruefung stellen wir fest, dass Halmweise.de in den folgenden
+Punkten gegen Pflichten aus dem DSA verstossen hat:
+
+1. Verspätete Notice-and-Action-Bearbeitung (Art. 16 DSA)
+
+Im Zeitraum Oktober 2025 bis Februar 2026 wurden Meldungen zu Hassrede-Inhalten auf
+Halmweise.de mit einer medianen Bearbeitungszeit von 11,3 Werktagen bearbeitet. Dies
+entspricht nicht der Anforderung des Art. 16 Abs. 6 DSA, wonach Meldungen ohne unnoetge
+Verzoegerung zu bearbeiten sind. Bei klar illegalen Inhalten, insbesondere Volksverhetzung
+nach § 130 StGB, sind Massnahmen unverzueglich zu ergreifen.
+
+Grundlage: Art. 16 Abs. 6 DSA, Art. 51 Abs. 1 DSA
+
+2. Fehlende Non-Profiling-Option im Empfehlungsalgorithmus (Art. 27 DSA)
+
+Halmweise.de bot bis Maerz 2026 ausschliesslich den personalisierten
+Empfehlungsalgorithmus "HalmRank" an. Eine Option, die nicht auf Profiling im Sinne des
+Art. 4 Nr. 4 der Verordnung (EU) 2016/679 (DSGVO) basiert, war nicht verfuegbar. Dies
+verstosst gegen Art. 27 Abs. 1 lit. b DSA.
+
+Grundlage: Art. 27 Abs. 1 lit. b DSA, Art. 51 Abs. 1 DSA
+
+3. Unvollstaendiges Werbeanzeigen-Repository (Art. 39 DSA)
+
+Eine Pruefung des unter https://halmweise.de/ads-transparency zugaenglichen Repositories
+hat ergeben, dass Eintraege fuer den Zeitraum Januar 2025 bis September 2025 unvollstaendig
+sind. Insbesondere fehlen Targeting-Parameter und Angaben zur Anzahl der Empfaenger nach
+Mitgliedstaaten in zahlreichen Eintraegen. Dies verstosst gegen Art. 39 Abs. 2 DSA.
+
+Grundlage: Art. 39 Abs. 2 DSA, Art. 51 Abs. 1 DSA
+
+4. Verweigerung des Forschungsdatenzugangs (Art. 40 DSA)
+
+Der Antrag der Forschungsgruppe Prof. Dr. Mueeller-Kaminski (Universitaet zu Koeln) vom
+15. Januar 2026 auf Forschungsdatenzugang wurde durch Ihre Plattform am 12. Februar 2026
+vollstaendig abgelehnt. Die Ablehnung erscheint nicht gerechtfertigt, da nicht hinreichend
+dargelegt wurde, dass weniger einschraenkende Alternativen (z.B. sichere
+Datenverarbeitungsumgebungen nach Art. 40 Abs. 5 DSA) ernsthaft geprueft wurden.
+
+Grundlage: Art. 40 DSA, Art. 51 Abs. 1 DSA
+
+II. Aufforderung zur Stellungnahme
+
+Wir fordern Sie auf, bis spaetestens
+
+        30. April 2026
+
+eine schriftliche Stellungnahme zu den vorgenannten Beanstandungen einzureichen. Legen Sie
+bitte dar, welche Massnahmen Sie zur Behebung der beanstandeten Maengel ergriffen haben
+oder zu ergreifen beabsichtigen, und uebermitteln Sie einen konkreten Massnahmenplan mit
+verbindlichen Fristen.
+
+Wir weisen darauf hin, dass bei Nichtabhilfe oder unzureichender Stellungnahme ein
+Bussgeldbescheid nach Art. 52 DSA i.V.m. § 8 DDG ergehen kann.
+
+III. Ansprechpartner
+
+Fuer Rueckfragen stehen wir Ihnen zur Verfuegung:
+
+Bundesnetzagentur
+Referat Digitale Dienste
+ORR Dr. Susanne Bauer-Kleist
+Telefon: +49 228 14-6000
+E-Mail: dsc-referat@bundesnetzagentur.de
+
+Rechtsgrundlagen:
+- Art. 51 Abs. 1 DSA (EU) 2022/2065
+- § 7 DDG
+- EUR-Lex DSA: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+
+Mit freundlichen Gruessen
+
+Dr. Susanne Bauer-Kleist
+Oberregierungsraentin
+Referat Digitale Dienste
+Bundesnetzagentur
+
+---
+Bundesnetzagentur fuer Elektrizitaet, Gas, Telekommunikation,
+Post und Eisenbahnen
+Tulpenfeld 4 | 53113 Bonn
+www.bundesnetzagentur.de
@@ -0,0 +1,100 @@
+From: info@deutsche-hass-stopp.de
+To: trust-and-safety@halmweise.de
+CC: legal@koernerstrom-social.de
+Date: Sun, 12 Apr 2026 14:22:00 +0200
+Subject: Kooperationsanfrage Trusted Flagger nach Art. 22 DSA - Deutsche Hass-Stopp e.V.
+Message-ID: <20260412142200.TF-ANFRAGE-001@deutsche-hass-stopp.de>
+MIME-Version: 1.0
+Content-Type: text/plain; charset=UTF-8
+Content-Transfer-Encoding: 8bit
+
+Deutsche Hass-Stopp e.V.
+Chausseestrasse 102
+10115 Berlin
+info@deutsche-hass-stopp.de
+
+12. April 2026
+
+An die
+Koernerstrom Social GmbH
+Trust & Safety / Legal Department
+Torstrasse 177
+10115 Berlin
+trust-and-safety@halmweise.de
+
+Betreff: Kooperationsanfrage als Trusted Flagger nach Art. 22 der Verordnung (EU) 2022/2065
+         (Digital Services Act, DSA) fuer die Plattform Halmweise.de
+
+Sehr geehrte Damen und Herren,
+
+die Deutsche Hass-Stopp e.V. ist ein gemeinnuetziger Verein, der sich der Bekaempfung von
+Online-Hassrede, Volksverhetzung und Diskriminierung widmet. Seit dem 15. November 2025
+sind wir durch die Bundesnetzagentur (BNetzA) als Trusted Flagger nach Art. 22 Abs. 2 DSA
+fuer die Inhaltskategorie "Hassrede und Diskriminierung" anerkannt (Anerkennungsbe-scheid
+BNetzA-TF-2025-0089).
+
+Als designierte Very Large Online Platform (VLOP) nach Art. 33 Abs. 4 DSA (Az. CASE COMP
+M.92188, 14. Maerz 2026) sind Sie nach Art. 22 Abs. 1 DSA verpflichtet, Meldungen von
+anerkannten Trusted Flaggern vorrangig zu bearbeiten.
+
+I. Unser Kooperationsmodell
+
+Wir schlagen Ihnen eine strukturierte Zusammenarbeit auf Basis des Art. 22 DSA vor:
+
+1. Dedizierter API-Zugang: Meldungen unserer Organisation werden ueber einen
+   maschinenlesbaren API-Endpunkt (JSON-Format, kompatibel mit OASIS TC Standards)
+   eingereicht. Dies ermoeoelicht eine schnellere und automatisierte Verarbeitung.
+
+2. Vorrangige Bearbeitungszeit: Wir bitten um eine garantierte Bearbeitungszeit von
+   maximal 2 Werktagen fuer Meldungen, die von Deutsche Hass-Stopp e.V. uebermittelt
+   werden.
+
+3. Regelmaessiger Austausch: Monatliche Videokonferenz (30 Min.) zwischen unserem
+   Leitungsteam und Ihrem Trust & Safety-Team zum Austausch ueber Meldetrends,
+   Systemanpassungen und aufkommende Phaenomene.
+
+4. Feedback-Loop: Automatisierte Statusmeldung ueber das Ergebnis unserer Meldungen
+   (Bestaetigung, Ablehnung mit Begruendung) innerhalb von 24 Stunden nach Entscheidung.
+
+5. Gemeinsame Schulungen: Jaehrlich ein gemeinsames Training-Webinar fuer Ihre
+   Trust & Safety Teams und unsere Analysten zu aktuellen Hassrede-Phaenomenen
+   in der deutschsprachigen Online-Sphare.
+
+II. Rechtliche Rahmenbedingungen
+
+Die Kooperationsvereinbarung sollte folgende Punkte regeln:
+- Anwendbares Recht: Deutsches Recht, Gerichtsstand Berlin
+- Datenschutz: Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO fuer den Austausch
+  personenbezogener Daten (z.B. Nutzerkennungen in Meldungen)
+- Vertraulichkeit: Aggregierte Meldetrends koennen veroeffentlicht werden;
+  Einzelmeldungen bleiben vertraulich
+- Laufzeit: 2 Jahre mit automatischer Verlaengerung, Kuendigungsfrist 3 Monate
+
+III. Nachste Schritte
+
+Wir bitten Sie, uns bis zum 23. April 2026 mitzuteilen, ob Sie grundsaetzlich an einer
+Kooperation interessiert sind. Im Falle einer positiven Rueckmeldung wuerden wir gerne
+einen Termin zum Abschluss der Kooperationsvereinbarung vereinbaren.
+
+Unsere Ansprechpartnerin ist:
+Dr. Clara Johansson-Weiss
+Geschaeftsfuehrerin Deutsche Hass-Stopp e.V.
+c.johansson-weiss@deutsche-hass-stopp.de
+Telefon: +49 30 9876-5432
+
+Wir freuen uns auf eine konstruktive Zusammenarbeit im Dienste einer sicheren
+Online-Umgebung fuer alle Nutzerinnen und Nutzer in Deutschland und der EU.
+
+Rechtsgrundlagen:
+- Art. 22 DSA (EU) 2022/2065: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
+- Art. 26 DSGVO (EU) 2016/679
+
+Mit freundlichen Gruessen
+
+Dr. Clara Johansson-Weiss
+Geschaeftsfuehrerin
+
+Deutsche Hass-Stopp e.V.
+Chausseestrasse 102 | 10115 Berlin
+info@deutsche-hass-stopp.de | www.deutsche-hass-stopp.de
+Eingetragen: Amtsgericht Berlin-Charlottenburg, VR 38821 B
@@ -0,0 +1,102 @@
+From: p.groth-steinberg@klotzkette.de
+To: y.erbakan@koernerstrom-social.de; l.maassen@koernerstrom-social.de
+CC: f.wendland@klotzkette.de
+Date: Mon, 20 Apr 2026 09:45:00 +0200
+Subject: DSA-Compliance - Status und dringende Massnahmen - Az. KRS-2026-0318-DSA
+Message-ID: <20260420094500.KRS-2026-0318-DSA.KANZLEI@klotzkette.de>
+MIME-Version: 1.0
+Content-Type: text/plain; charset=UTF-8
+Content-Transfer-Encoding: 8bit
+
+Klotzkette Rechtsanwaltsgesellschaft mbH
+Unter den Linden 42
+10117 Berlin
+p.groth-steinberg@klotzkette.de
+
+20. April 2026
+Az. KRS-2026-0318-DSA
+
+An die Geschaeftsfuehrung der Koernerstrom Social GmbH:
+Dr. Yilmaz Erbakan (CEO)
+Lena Maassen (Legal Counsel)
+
+Betreff: DSA-Compliance Koernerstrom Social GmbH / Halmweise.de
+         Status, dringende Massnahmen und Fristenueberblick
+
+Sehr geehrter Herr Dr. Erbakan,
+sehr geehrte Frau Maassen,
+
+ich berichte Ihnen ueber den aktuellen Stand des DSA-Compliance-Verfahrens und die
+dringlichsten Handlungsschritte der naechsten Wochen.
+
+I. Verfahrensstand (Stand: 20. April 2026)
+
+Das Mahnschreiben der Bundesnetzagentur (BNetzA-DSC-2026-188) fordert eine Stellungnahme
+bis zum 30. April 2026. Die Kanzlei arbeitet intensiv an der Vorbereitung dieser
+Stellungnahme. Der Entwurf wird Ihnen bis Mittwoch, 22. April 2026, zur Durchsicht
+vorgelegt.
+
+II. Kritische Fristen der naechsten Wochen
+
+30.04.2026: Stellungnahme BNetzA - FRIST UNVERAENDERLICH
+14.05.2026: Ablauf EuGH-Klagefrist gegen Designationsbeschluss (Empfehlung: nicht einlegen)
+15.06.2026: Technische Umsetzung Non-Profiling-Option - MUSS fuer BNetzA termingerecht sein
+14.07.2026: Alle VLOP-Pflichten umgesetzt (Art. 33 Abs. 6 DSA) - GESETZLICHE FRIST
+
+III. Dringende Massnahmen
+
+1. Beauftragung PwC als externen Auditor (Art. 37 DSA)
+
+Das Angebot von PwC Deutschland liegt vor (380.000 EUR netto). Bitte erteilen Sie uns
+bevor Freitag, 24. April 2026, Freigabe zur Auftragserteilung. Ohne sofortige
+Beauftragung koennen wir die Erstaudit-Frist (14. Juli 2026) nicht einhalten.
+
+2. Trusted-Flagger-Kooperationsvertrag (Art. 22 DSA)
+
+Die Kooperationsanfrage der Deutschen Hass-Stopp e.V. vom 12. April 2026 sollte
+positiv beschieden werden. Ein Kooperationsvertragsentwurf liegt meiner Kollegin
+Lena Maassen zur Pruefung vor. Ziel: Vertragsunterzeichnung bis 30. April 2026.
+
+3. Forschungsdatenzugang (Art. 40 DSA)
+
+Wir haben am 15. April 2026 den Erstkontakt mit Prof. Dr. Mueeller-Kaminski (Uni Koeln)
+aufgenommen. Ein Vertragsangebot (gestufte Datenzugangsvereinbarung mit Secure Data Room)
+wird bis 22. April 2026 vorbereitet. Bitte stellen Sie sicher, dass CTO Frau Schroeder
+das technische Konzept fuer den Secure Data Room bis 25. April 2026 skizziert.
+
+4. Head of DSA Compliance - Personalentscheidung
+
+Wir empfehlen dringend, die Stelle eines Head of DSA Compliance bis spaetestens
+01. Juni 2026 zu besetzen. Die Stellenbeschreibung und ein Kandidatenprofil sende ich
+gesondert zu.
+
+IV. Bussgeldrisikoeinschaetzung
+
+Im schlechtesten Fall (keine oder unzureichende Abhilfe) koennte die BNetzA
+Bussgeldverfahren einleiten. Unsere Simulation ergibt ein Gesamtbussgeldrisko von
+10,3 bis 30,4 Mio. EUR. Bei konsequenter und dokumentierter Abhilfe ist das Risiko
+erheblich reduzierbar - ich schaetze bei voller Kooperation eine Reduzierung auf
+unter 5 Mio. EUR.
+
+V. Empfehlung
+
+Handeln Sie jetzt. Der kritische Pfad erlaubt keine Verzoegerungen. Ich bitte um
+kurze Telefonkonferenz am Dienstag, 21. April 2026, 15:00 Uhr, um die Massnahmen
+gemeinsam zu priorisieren.
+
+Bitte bestaetigen Sie den Termin oder schlagen Sie einen alternativen Zeitpunkt vor.
+
+Mit freundlichen Gruessen
+
+RAin Dr. Philippa Groth-Steinberg
+Klotzkette Rechtsanwaltsgesellschaft mbH
+Unter den Linden 42, 10117 Berlin
+p.groth-steinberg@klotzkette.de
+Telefon: +49 30 1234-5678
+
+---
+Bearbeitung: RA Felix Wendland (+49 30 1234-5679, f.wendland@klotzkette.de)
+Kooperation Bruessel: Leclercq & Moreau SCRL, Avenue Louise 287, 1050 Bruessel
+
+Quelle DSA: Verordnung (EU) 2022/2065, EUR-Lex:
+https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
@@ -0,0 +1,116 @@
+From: dsa-audit@pwc.de
+To: legal@koernerstrom-social.de; y.erbakan@koernerstrom-social.de
+CC: p.groth-steinberg@klotzkette.de
+Date: Fri, 08 May 2026 16:10:00 +0200
+Subject: DSA-Erstaudit Halmweise.de - Auftragsbestaetigung und Auditplan - Art. 37 DSA
+Message-ID: <20260508161000.PwC-DSA-AUDIT-HALMWEISE-001@pwc.de>
+MIME-Version: 1.0
+Content-Type: text/plain; charset=UTF-8
+Content-Transfer-Encoding: 8bit
+
+PwC Deutschland GmbH Wirtschaftspruefungsgesellschaft
+DSA Audit Services
+Friedrich-Ebert-Anlage 35-37
+60327 Frankfurt am Main
+dsa-audit@pwc.de
+
+08. Mai 2026
+
+An die Geschaeftsfuehrung der Koernerstrom Social GmbH
+Dr. Yilmaz Erbakan
+Lena Maassen (Legal Counsel)
+Torstrasse 177
+10115 Berlin
+
+Betreff: DSA-Erstaudit Halmweise.de gemaess Art. 37 Verordnung (EU) 2022/2065 (DSA)
+         Auftragsbestaetigung, Auditplan und Unterlagennanforderung
+
+Sehr geehrter Herr Dr. Erbakan,
+sehr geehrte Frau Maassen,
+
+wir bedanken uns fuer die Erteilung des Auftrags zur Durchfuehrung des DSA-Erstaudits
+fuer die Plattform Halmweise.de gemaess Art. 37 DSA. Wie in unserem Angebot vom
+08. April 2026 dargelegt, bestaetigen wir die Beauftragung zu folgenden Konditionen:
+
+I. Auftragsumfang
+
+Unser Auditteam besteht aus drei erfahrenen Pruefern mit spezifischen Kenntnissen
+in den Bereichen DSA-Compliance, Algorithmic Auditing und Trust & Safety-Prozessen:
+
+- Dr. Fatou Senghor-Richter (Auditlnerin, DSA-Recht und Plattformregulierung)
+- Tobias Kramer (IT-Audit, Algorithmik und Empfehlungssysteme)
+- Nele van Aken (Trust & Safety Prozessaudit und Notice-and-Action)
+
+Der Auditumfang gemaess Art. 37 Abs. 1 DSA umfasst:
+1. Compliance-Pruefung allgemeine DSA-Pflichten (Art. 11-27 DSA)
+2. Bewertung der systemischen Risikobewertung (Art. 34 DSA)
+3. Pruefung der Risikominderungsmassnahmen (Art. 35 DSA)
+4. Pruefung Notice-and-Action-Workflow (Art. 16 DSA)
+5. Pruefung Empfehlungssystem HalmRank incl. Non-Profiling-Option (Art. 27 DSA)
+6. Pruefung Werbeanzeigen-Repository (Art. 39 DSA)
+7. Pruefung Trusted-Flagger-Engagement (Art. 22 DSA)
+8. Pruefung Forschungsdatenzugang (Art. 40 DSA)
+9. Pruefung Transparenzbericht (Art. 42 DSA)
+
+II. Zeitplan
+
+Auftaktgesprach (Kick-off):         Donnerstag, 28. Mai 2026, 10:00 Uhr (vor Ort Berlin)
+Unterlagenprufung (remote):          02. Juni bis 20. Juni 2026
+Vor-Ort-Pruefungstage (Berlin):      23., 24. und 25. Juni 2026
+Auditbericht Entwurf:                10. Juli 2026
+Stellungnahme Koernerstrom (5 Tage): bis 15. Juli 2026
+Finaler Auditbericht:                20. Juli 2026
+
+III. Benoetigte Unterlagen
+
+Fuer die Unterlagenpruefung bitten wir Sie, bis spaetestens 28. Mai 2026 folgende
+Dokumente in unserem gesicherten Datenraum bereitzustellen:
+
+a) Dokumentation HalmRank-Algorithmus (Hauptparameter, Gewichtungen, kein Quellcode)
+b) Notice-and-Action-Statistiken: Oktober 2025 bis April 2026 (nach Inhaltskategorie,
+   Bearbeitungszeiten, Ergebnisse)
+c) Systemische Risikobewertung nach Art. 34 DSA (aktuellste Version)
+d) Risikominderungsplan nach Art. 35 DSA
+e) Werbeanzeigen-Repository (Lesezugang oder vollstaendiger Export)
+f) Trusted-Flagger-Kooperationsvertrag Deutsche Hass-Stopp e.V.
+g) Datenzugangsvereinbarung Prof. Dr. Mueeller-Kaminski (sobald abgeschlossen)
+h) Interne Trust & Safety-Richtlinien und Entscheidungshandbucher
+i) Transparenzbericht 2025 (Art. 15 DSA)
+j) DSGVO-Dokumentation: Datenschutz-Folgenabschaetzungen zu HalmRank und Werbetargeting
+
+IV. Unabhaengigkeitserklarung
+
+Wir bestaetigen, dass PwC Deutschland GmbH WPG im vergangenen Jahr keine nicht
+pruefungsbezogenen Dienstleistungen fuer die Koernerstrom Social GmbH erbracht hat
+und daher die Unabhaengigkeitsanforderungen des Art. 37 Abs. 3 DSA erfuellt.
+
+V. Vertraulichkeit und Berichtswesen
+
+Der Auditbericht wird Ihnen und — gemaess Art. 37 Abs. 4 DSA — der Europaeischen
+Kommission und der Bundesnetzagentur uebermittelt. Eine nicht vertrauliche Zusammenfassung
+wird nach Art. 42 Abs. 4 DSA veroeffentlicht. Wir empfehlen, vorab zu klaeren, welche
+Teile des Berichts als vertraulich gekennzeichnet werden sollen.
+
+VI. Verguetung
+
+Gemaess Angebot vom 08. April 2026: 380.000 EUR netto (zzgl. USt.), zahlbar in zwei
+Raten (50 % bei Auftragserteilung, 50 % nach Vorlage des finalen Berichts).
+
+Fuer Rueckfragen stehe ich Ihnen jederzeit zur Verfuegung.
+
+Mit freundlichen Gruessen
+
+Dr. Fatou Senghor-Richter
+Leitende Prueferin, DSA Audit Services
+PwC Deutschland GmbH Wirtschaftspruefungsgesellschaft
+
+Telefon: +49 69 9585-6789
+E-Mail: fatou.senghor-richter@pwc.de
+
+---
+PwC Deutschland GmbH Wirtschaftspruefungsgesellschaft
+Friedrich-Ebert-Anlage 35-37 | 60327 Frankfurt am Main
+www.pwc.de
+
+Rechtsgrundlage: Art. 37 DSA (EU) 2022/2065, EUR-Lex:
+https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
@@ -0,0 +1,107 @@
+%PDF-1.4
+%“Œ‹ž ReportLab Generated PDF document (opensource)
+1 0 obj
+<<
+/F1 2 0 R /F2 3 0 R /F3 4 0 R
+>>
+endobj
+2 0 obj
+<<
+/BaseFont /Helvetica /Encoding /WinAnsiEncoding /Name /F1 /Subtype /Type1 /Type /Font
+>>
+endobj
+3 0 obj
+<<
+/BaseFont /Helvetica-Bold /Encoding /WinAnsiEncoding /Name /F2 /Subtype /Type1 /Type /Font
+>>
+endobj
+4 0 obj
+<<
+/BaseFont /ZapfDingbats /Name /F3 /Subtype /Type1 /Type /Font
+>>
+endobj
+5 0 obj
+<<
+/Contents 11 0 R /MediaBox [ 0 0 595.2756 841.8898 ] /Parent 10 0 R /Resources <<
+/Font 1 0 R /ProcSet [ /PDF /Text /ImageB /ImageC /ImageI ]
+>> /Rotate 0 /Trans <<
+
+>> 
+  /Type /Page
+>>
+endobj
+6 0 obj
+<<
+/A <<
+/S /URI /Type /Action /URI (https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065)
+>> /Border [ 0 0 0 ] /Rect [ 80.3938 450.4079 354.9698 460.0079 ] /Subtype /Link /Type /Annot
+>>
+endobj
+7 0 obj
+<<
+/Annots [ 6 0 R ] /Contents 12 0 R /MediaBox [ 0 0 595.2756 841.8898 ] /Parent 10 0 R /Resources <<
+/Font 1 0 R /ProcSet [ /PDF /Text /ImageB /ImageC /ImageI ]
+>> /Rotate 0 
+  /Trans <<
+
+>> /Type /Page
+>>
+endobj
+8 0 obj
+<<
+/PageMode /UseNone /Pages 10 0 R /Type /Catalog
+>>
+endobj
+9 0 obj
+<<
+/Author (Perplexity Computer) /CreationDate (D:20260530181622+00'00') /Creator (\(unspecified\)) /Keywords () /ModDate (D:20260530181622+00'00') /Producer (ReportLab PDF Library - \(opensource\)) 
+  /Subject (\(unspecified\)) /Title (Designationsbescheid VLOP - Redacted) /Trapped /False
+>>
+endobj
+10 0 obj
+<<
+/Count 2 /Kids [ 5 0 R 7 0 R ] /Type /Pages
+>>
+endobj
+11 0 obj
+<<
+/Filter [ /ASCII85Decode /FlateDecode ] /Length 2117
+>>
+stream
+Gau0D=``:f&:XAWkXV06:?L!4DdX8@)d`W9<+X_ffo/5%,a+:oC\dYX1E[hQ/lPobarmSGrqcK&`saBq1Agf#"m?BQr<EOc_r(ig,SC;_&.VHaT!5&ek7ZZpR06:m6Fh(*H[&4$FaTe`iLV\+"!T-$>R#M%Ji[%G`eQj;-9*J6-9*pg(ir9a>n>6d,A;f*^"^/Bpp#<t)8`<+lg'W1rl<c_;]'n;_)qFe.?<UUj6n=Jgo2Hmp37Sg?f45:WHEK;LUtED.QeLs;`[N?Yu]1>4O'N4B:6oj83[nEb=9j<<L+GXMXt;CNE*DRg/,-Y.1M;*l;8b=$>I!,L+mtCl:7,>XFU1!/ll?uZJ34*!J4p7B>A<q&=(&W'+V2oo%2G"kZs]h<^R3l1?(hJn0*A^<r9TVPW:hlHb:!,b&[_"Sj9p;(rfVnIlq5-=_K(BN-T=6MLf%5Wo.89[=Z[cCMoWUKC[up7Khs,oC7#Xm'b4F@2FZgHZ0epqR8EB9dfj^HP,+fcts<1)n60Yd_?7qQ+_*gJ#[lRFm[6dVtG!KfSG,sl9sSCQNe3(mX=R%o#"90H.fgE\`e5Gd]<7o+1bkkCnDWu[Ss7+`9<obV1q_3lUg)__>ZKkoeaF_.6J6ERc7nI)CgC*To`0uJQ)!f^slr)K>C5$#KGp0'iYbc$;Wi6%AR#k=68s3M_(^'(c_f7./bf(7=)&n2G<Na\4`Otq`0@=lcU#4qm8]H<4i=D7up"Y?lR6'ngo*W5[,&pZUt4eVYuTH`>g.^(;QhoPTfoId-uL/C8/r0F6Ye$i244/J/q+,adr,(pQ<]h+?Y`:W!'?_0n%J+D2rus"+55cj-FQ-":(/;fE;5P>M)u+HM=kOna]m$+^gQD7VdY#*mMF6=0_'4Ti]CMHML%&l6Tm7TN2/^V-9S&kd"hnV:C#I<&RhJj$[I.Q5O!7YEr*b"d:"t";d?#o6*?Oo@rRm\Ak5fI",GVDErb_[</0QQ6$9AWF6`5*!QN.Kag[Yj:BnJ`Gn^H/Y.P;\RHpl%8Y:M[iHs>gG(_4C?qfb:S46.P"[Er*!^D]n1mVa=57p4)6((gi^&8h`Q3YO_,tArs$8Jp>M5kqCLCFd$R8jcjqXR2QtYeO5;)(gVYL2.rmNK.%)/>FJ%<Aif]^fiiaH1SFs/%>DF>eaV(4;TO(KW;(:E^`2Emuq_4&FL77<Ap=S&&b1a3O_:@P5F5l.N%i)=oO'N[B3Vt,?s]\t/+L'sT4]"q3+PScW')aKQI3*HEhFTE4p:^J,UEO"'6`E+![lQ^sENn,#C-W*dk1:dX[TO,n<k'8T8[=N5aEIUf<ao[GXpkk;m)b;s;diX>:iZ+@+5#'K_c?$=Q9VMT_fb7V(]\k%I/gP&Q`tJn8G\Z)"<4nBrL]tdJ2>V9'oZXU+JBQ@eC<U_8UuOIqKn(ZV$LCt>n:PU@Nf+1,VY!OZW,cQ9(2&0,*L'cG<,#SO.`&(e2mZtroK8QfX.,KaNVbR*")$Tl=T-V/X&#[-qI''&ro<'>-&I4oeKN+!LL<s'eS<a"%U@%GJe:=:knKJn`6:K&n7)0eQDPh6&Sfs92+*q&X4]=6_8d(onK<J9=HCQ&1>kp@#+M[,?0=1e\1b'-NTW5"X*Q1pAl/^n,7%*-(`-5#gJJm&/TMj/KoTaoDQn2IRWTC0L"'Rd63^*>.XACTA#"q7)Q-To_1i?Q-.pd^VB70&&A5Y._n.;EYVEXi^R.$'0Lpu'8f,a*e,k^!W1mDr,?&-f<59Z&iSle:"-Q#I@E98!=3\5s#'8I[/AVT$B](F>d0P<Yh507g];\XD-Wj_&60Ls(?Gq0/2N>WdAhMleR\+)LKfY(]gg6(_kaKr('fj*4N,rifP@I>J0V@ULN@IQk6gdmK@2p_Z$;%oW7B2*br'=c!,Vt&W<DJDT;1-6E=]-fPR_"p5o"t0jNT)Z.j"E,IT4/@Ae2c(T>"uH:rUUr)*VngBmjp8rZ[p8rHG<n7:*89-Fqg6E^JES#Oq*URi]&ThcY@4E=3<<\=^q&STsIF#MPUn3T*SLj@27<n.Cjkl3b5pe^TLXNQAcuHS(*#@C$BZqqXHGoc__^VV64/K%P9u&;s9^#.;iUcog,n-%%R5#e?;nO~>endstream
+endobj
+12 0 obj
+<<
+/Filter [ /ASCII85Decode /FlateDecode ] /Length 1185
+>>
+stream
+Gasan?#S^l'Re<2\1a,;.L_p=pk)+;71)Vu9r`)sTN/shJI>/Va4[^<<`+?on$VrsZt*5DCuh"2cCAtD[03*cZMC'Q!&l.dhF`k:7LP;]BGfRCE-1X36>flEO[u3;C5>5+Hkf&VNun2CA%0+D$?BL<[c_Kn^FdOg]J7"7c#%<a0_'lnP=n`d;I/BS+j@2J95DmSiY"_1_rsUFs%&d^UYlAq-laB8MP3J?FdUPCArD)qZ6Ke7^`_E?jj6]K)%3=Ci!%s.+u?Q*L"-p^BuQ_!^Qp9/kS$/d1e^UM3e5&E4rA(_XjV"m085)r3W_DX2WYtDFE\LmWJFk3,<@@2H@OJgP]S%$&kerrc;n(Ro)3>5kSB@)elbI"-=2TJ5^urEL_t2R.=g*4$*;U+Q(;."r6`fpJi&5e\9k9bVtS3\,;.i.3]!jeZsC5ka86AFUF:Sd^Q<o3OOun=M%1ee^mD`*r[/Cb5ArP>0iP)D`G]5eO%9nM;d<b>TM("i7k+6D,-psf/@LBp%AQb6f"+G/GDAi"Q`[Is.q"oOHfFJZ#0e*2TgV8/JV$#kU1ges>B*h+i?j>/:1q_tW]F$aMT"*Il,:r=WF>1Ok=M>S+_7VMA.:j'_5T6624COMBB^%;MH'2-U.PsSr'kG'qMol[BGXUSa0'@-bn$LGd5G#$C6u+&n7bSdqR6$)0+ge>CR4tDJnVoL+)gB?iG;U;mk/ET+U>-G#Y?39PJO0gpqDiHP\9N/:[Jsg%#H7g8=Z:\\(lD7C&_\&iV+PB9j*Y)NC#0.J)<*:^^56VSOm7[d_[P@S+<AoG_c#DVK4.$C`6"d*[F+b.,55P$IQRIAWm1]Aom!O?*V(%S4K-IDI#PFk<&uc=_1.[:U.fI?J^\%UX38fY'@%c"!>Lq*ZG&aO*.OWn&N-5)@+Z=_2613eQ@Ml`k@c"2fJQ,<BO\1K\g<+a#`9SW-c6n*;EV\9ttIgn!,WtRSe;5_l(Q#4at*$*N13J'N(f4d$>4Z>ufErH/7jsm5c,6(!,7/FQmDI9XE$GYgh9)G;/BD5**9>f?X<dbOBuUq1kUb0^^1G2CS#jLO[qiT&bN5?*g$FRtW3nN3KD3FbLhsf02U@=@sd=F\CAVGRHlN^[RWZP76qSWs`rrMQ[1d9FX*t-IAW-\p;CBCXY=kG^Xb2AF8JZqlS%\nLl_E)c?~>endstream
+endobj
+xref
+0 13
+0000000000 65535 f 
+0000000061 00000 n 
+0000000112 00000 n 
+0000000219 00000 n 
+0000000331 00000 n 
+0000000414 00000 n 
+0000000619 00000 n 
+0000000840 00000 n 
+0000001063 00000 n 
+0000001132 00000 n 
+0000001441 00000 n 
+0000001507 00000 n 
+0000003716 00000 n 
+trailer
+<<
+/ID 
+[<2b8ccab317d2a14718b1c00b13ce1643><2b8ccab317d2a14718b1c00b13ce1643>]
+% ReportLab generated PDF document -- digest (opensource)
+
+/Info 9 0 R
+/Root 8 0 R
+/Size 13
+>>
+startxref
+4993
+%%EOF
@@ -0,0 +1,101 @@
+%PDF-1.4
+%“Œ‹ž ReportLab Generated PDF document (opensource)
+1 0 obj
+<<
+/F1 2 0 R /F2 3 0 R
+>>
+endobj
+2 0 obj
+<<
+/BaseFont /Helvetica /Encoding /WinAnsiEncoding /Name /F1 /Subtype /Type1 /Type /Font
+>>
+endobj
+3 0 obj
+<<
+/BaseFont /Helvetica-Bold /Encoding /WinAnsiEncoding /Name /F2 /Subtype /Type1 /Type /Font
+>>
+endobj
+4 0 obj
+<<
+/Contents 10 0 R /MediaBox [ 0 0 595.2756 841.8898 ] /Parent 9 0 R /Resources <<
+/Font 1 0 R /ProcSet [ /PDF /Text /ImageB /ImageC /ImageI ]
+>> /Rotate 0 /Trans <<
+
+>> 
+  /Type /Page
+>>
+endobj
+5 0 obj
+<<
+/A <<
+/S /URI /Type /Action /URI (https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065)
+>> /Border [ 0 0 0 ] /Rect [ 160.3498 388.5811 434.9258 398.1811 ] /Subtype /Link /Type /Annot
+>>
+endobj
+6 0 obj
+<<
+/Annots [ 5 0 R ] /Contents 11 0 R /MediaBox [ 0 0 595.2756 841.8898 ] /Parent 9 0 R /Resources <<
+/Font 1 0 R /ProcSet [ /PDF /Text /ImageB /ImageC /ImageI ]
+>> /Rotate 0 
+  /Trans <<
+
+>> /Type /Page
+>>
+endobj
+7 0 obj
+<<
+/PageMode /UseNone /Pages 9 0 R /Type /Catalog
+>>
+endobj
+8 0 obj
+<<
+/Author (Perplexity Computer) /CreationDate (D:20260530181622+00'00') /Creator (\(unspecified\)) /Keywords () /ModDate (D:20260530181622+00'00') /Producer (ReportLab PDF Library - \(opensource\)) 
+  /Subject (\(unspecified\)) /Title (Transparenzbericht Halmweise H1 2026 - Redacted) /Trapped /False
+>>
+endobj
+9 0 obj
+<<
+/Count 2 /Kids [ 4 0 R 6 0 R ] /Type /Pages
+>>
+endobj
+10 0 obj
+<<
+/Filter [ /ASCII85Decode /FlateDecode ] /Length 2609
+>>
+stream
+GatU4gN)%,&:O:Si2&5%/>:"I@,>Eun_HcR-(.?T#>0SZeeFC2<&4.=j1><[Q6=lFGfDXt`U6l:0*`W@K-+QPc^"hWNR@4`#pL(Cmh+NGU[]';N=W`FOAaMn=@l(Dni=T/AJ3S11a\ejMBY`B`>Lt/GpJISV2GH&8SU%F)DAo0777t+PSsWl;TtR$@=C=/]sH\Jop=)%h$BX3hOsDrB`&VT\hX9M&,=f^Mhhio.X6KJ.*u?FBYZQ(aVpF\T`Y6WkuXh'Bp`Gg_GhmY;k6CaLE)kIhl0+WK<_c"NDTmG$_q@4T0o=V,WH1XSj`[:$LH5fUQ,[$foqHe1gD]kTo1U-LFG!Wd"K9>MffZ+0$''5*?Z*o7?Cb^+`!1+'..:ZkVUK3eIp]?Al0D?e)g31rJSID3(b**SY\EP8cRDHEIoX+;O#g'!(t:ONYZq$@@U+1o?f8:0na2SpkNms:?KOqS>*Phd:]#QdWr,n(22,8I@@f')b_Ch5jtLmE]9N$WBKMbgu4CR=HL<W*]X?o/b&^hU7WQKiCpl<dt>SR=<\4d"D8,I0tMG[k7i82m''8b/RYG1j:Uonr>2oWYZTY4SP(iOIr"^caU%JU!;-aupa`1$ki\iJQF;KHJ-44>gRksMPMu%VFCJ_78"W$$%Z`f7DXYk8gn:jCd.tq2FF,gT5p(%(5l(;\?Ui)&0XS\UkJq4Fo\ocGo<7>PX/kNYL_Q3\F^1HoS;qJW7eEl23#.7"YPX>X.,*CSQPN'NDHVU*;hKB!UQ9D^kP)"k,1PdPH88]O9MgJ)H1XJ!Rs"_+dgG7J@#VRFD9j-o4Dem>TND5,"i^?dPij`,rmXfBnQ_h;bE7et%>h@8Ze<5]YLD#\P=lLHFIDQLCH[`q61"ui2nl(9$"jbZ@@TgqNNVnQ-Wua*Z0k]-GfCjC-_*_>N?>?i9.4NM5D)mE,gCI@[j#-AL9WHL8+SG5)5RO2GRmAm^-p<5A6$.e&"USHfgDKTn0$."]=f!8<P6Zb\9k3=j=,J4Fn3hkhd3kNi8Vo]_'BL&*-&fPe/?'d(V,/#?ZP&"RpU9C5ahhU=2B0!=Tt^Y)U35aYLfl*?H#hAJmQ1Ac&Q,AgF(0A-jlF6!(YBC@L5>9PGqWS<pQ\fEX]N:&WlULp_TL`%T,2ai;oH@'O&9r2N`X;9];nD[B?'&-BWHP--E5,[M'O<5!^,jY*(K"0fiI8ZNl:tM#"^J/'m.!*(pe'Z-k!*\rKg9]/5:X8qF\+dYG-Scu7Zm,ml1`lJ:_/jE_`\*n<Ll3X_:"f`_%7/(I2`&nIj.+n$('0]0<rhF[KPQ(X>8r5<#!hZKZZ7UNMkV=5Yo.lS#JCM%L$$IU+V6.%.*G(9@l431;GH-pMp_M=j]h&oi4\CWX?!2IidnLB+\R1DKbiq3rLkQD/;'M.PE7d`(/5[T'qLe9$nhG0FX@!\o;4s[M]h)JE"MGp(D3h"d.]/.;0!HJ3T>c^o?0YBOf<ee<QHQ=*`/YsZTmfTX`[\BE_HO=1GTVdeQXhk.<=&lJk9qa=0_lmh/<D@_/cX'8K-*frOAsFO<na1T=<Z4\HDblM8(tA$*%#h1mW7n?[(f_6^it$(`TcO$;1(VtEm/*(Z/Xo&d*oe<k='sVUH;MldiF45ER$]S(ai-Xc%;LIoc*&N,KZ$]KCq0Ub+6LtN+;?c84IYL8e<@^fB"q)ep!!K>M&i&Rk$3G6"8518dH6TcD!t1H<.[k^`Q`G=#u'Rq?0c_FpCNlTOiRNDDDimkG)a.nN<H-W9?_eV$8UVa/W72F`3PoblEqmM[pI6t?E%"Co5TuQ]M^9;k2@Z%ED!lohPd/!>sj=)*Z[,,qJbjjeA<#1@NGZTe#1K4_"7O-Yi)6UY8Vj_c)Q\EZ>5^,`X?ZcMi&X*r]9UBAgE;32G-\aC:I[$Talo]&.`E'Jl9Q^J#\_E\D/Q8=('6W0PFr/mQ$@<c5ttT-"nmS(t:F0E5P'q8U6*:_CS?fD.jU*TiaWW]ZX*3gn#q`6oGaE_:\,\5dQ5I$4F/7(K0a+1pRHlq@5GVVHCELHoJ]]!!]/;L_^XMe:gp/%%Gl4%[7&E"$tV];;r.gWG7:\DO"c+Af8Rm?C9JU;<dbFW%#+ci*o[Q$^s\T8aL_EGKc;W'NuY[%b[<%Nfs<HVa/W&Te7Rc>S_:&m+.h&=i-!lcn!HX?)@Z.mJn[bk]",[Z$nC*[rnQb\BC.B5uZPTfVL,eNkZ*J7A.mK\m\[9fXssEM)j!-d*=$Eh"IiMdM.N$@id801IHSH)PLmu*:t9!aZ*)u.VbF]aSK+r&"M;7:eI0hX$(8Z!pYq7WFe=QO"M_WU##uHBd8rK\QA=`*W*cKq4q>.NO`gRLT[C_c,@;UgahW3:_;9R:RY.I>o2BWaE9)d88N$TW3n;5dsaZ=.s>:F[)dYaa30l&CqQ:k,ick^-5S>LDc6,bq^)t0^,JHM:b2Z]^6XRVK4ZWI5_,W.Jr&$2AtJf0D[aq9'(p!9br^bC[)k5"j<]rL4r<>l:a;$=:tthl=#IZ5HB/AclLFPLH!m90/CUSD@\9-:1V,[j>fP,RU\j8[+mC'lm,:8ML[4hO\45Ek!F^gob>minkb+ukAB<um58ehkAc~>endstream
+endobj
+11 0 obj
+<<
+/Filter [ /ASCII85Decode /FlateDecode ] /Length 1886
+>>
+stream
+Gatm;gMYb*&:Ml+bY%u7LhU0@8d_e)UeSGVT\%]\p)u)p:"sDoa\,3"l`]25b&ZQ":4kuD`!XI$cJb1l"`\pCs.6BLSrIIV6BI9cSs'F^5iYpf0g>I.88KRsc!meD5Z+0kQV'UUgJ%)jN[6Ct`ISZ?'GlTAA/@`q;s_^6:?*(*aK5n#SV;W(FKo#qbqa3p790;bC9o[;4ZKc*,8no)LU6=,@iBijnPb5+4[/UJdRi*/ZtEK4B:.p;&R*TW#.JZ>rGB)4_YqM-B^de%=#VJ,%%A-79YIFqS^hh"2J+g$Q6Z_%R42fdCfM6bSlM2`2.#o-OlhSMB(^2p<902=97'Uo_Gsceh7i>#\BAlI/RX_%@*nj:0Nl6UK**e`.hX##bGN?##Yj5k=js7IY#Q%_Rlm/mBpKW?gN&nI!9K<dXhh'E]Jd2hlg1+O(QZ=N8$PQ=GeUOr;<HsaX/='%=9g[t<`*6Rc#Z5g+,=d'H38%CNMTFjqTT2FT9(MeC2M4;Bo3dN%R$:\%"?;S/18`Vlk/+)U?C@X?[(K[DW@dMfm6f,.#BfWr2gr87uL)W6Z:+VpoYpD=:F)il`;WKGM_5(<*p`>,%OI`4b4Pkl`Z>iK!r-pV@tMrr'#\\5(SI.fuh*jBsh6f^sm-u<?%=3BsTjC2Qrt,MXQs^$op*@IH_S&qT%6F!N;_rVq)QO/f@[[fOPDu3g>SSG%R"K>&p_ecGoI_C;H\LBNgd4G\,H;Q.;`06!4?uQ.GOeU<H.-VHLE6-l.9^'F=OuT-tI#%\NLAZEDg0l"IHjAc*sI<Q!RL:Ob(pHUZ8>`Hh.%;fpJj<rq`$P%8RJ)<ZAho:\R-J$ddX#P5(qq7)g6m\h%,N$+VgFP),L(%jPSQ!^!qk]$'GZKgH:b%9W*X&$mn<@8m+fW)%uCLOeb^.aG3h'["maXWOIFhOi(+_%-74r8'8^M49<`V"5o$9=)?e(1PNl*aQfPD+R8?<3=?*YHbmN.,,!"3B+QW0T5cOf+*@0%)Tnq5\c&><macAA]pj(WR5CMM4m$+`(7Wr:GdkOU`Q@-]ngi"Ad:9hC0T_mSSS.Bm4G+r/YnBpX$Ibkt=Wr]p.93hd]Z]f/m"<G:;fTerpjfKd[6qVtA^(1IN4'jeWg)8@W#$WYjs[Uf0?NOUn>qT;jBh-&)G1(H->[I_WVF/mK$3CNc#?#lSB_[1`a_0DBkLmiF*H*k6SG><o'bID!;tUu@*?>d)8R:[Gl>Uh6'jK5\.pFsK;&S7=@<afVM'*.S]B,3d2jlCM%L+r71TF]p!'?V]X/06#U[#;b-8*K(Z053.FuOf_'M-0%@k"`O@i$%dA/N_Ya-@,C/SGmLbFiWCtg+/2j`9F+JM$3peA:oH]P%!oBldB?s_&hjniX[`=q<u*FYpZ74M8uP8mMim]q-;57SKFqMgFi6VXl&*:A2Y4/ql%@mOrV(^.28>FB8c3rE;d1Ip)SKFX]$jJ*H5ft/)lNbM%BS7m&V;DPL>L^'YsTc+7Yk1AmG26\X`VcRNp4>rmhX[FpP4WR+CZ+A4E*1NJ:QJ_\Et7(J4%9ljR;:A7%`=gp,U#J`'O96D**;16]CZr+f&X?#fe0cBA3dQ$;0Xl$M(dI(IURQ*[o<=qQ]12@k]m;_I6P!mAt8$q0I#M&P^dR]Ki=CY0Zt$FFs>bCA>r!5OCdWLtG5Bi*gE0L#e9]-5t@c@;`e84Nhl)a!`m)1`oIc9LM<43klMk5EA<a2E(Hmq8KCmcVN&YEe^cf@;k9^G`NusW)GutIrM!Ib#EJs*Bj=*B&)J;WO1pN)h'-E\U)_$jp&*mc/>.8A&E\8A)-9uRuU3C@kK[,G3SCASo$4oj:4JR0lH\GF[&F-RtsmFG=5h2:gp*-6u9Io*W65ERC$3~>endstream
+endobj
+xref
+0 12
+0000000000 65535 f 
+0000000061 00000 n 
+0000000102 00000 n 
+0000000209 00000 n 
+0000000321 00000 n 
+0000000525 00000 n 
+0000000747 00000 n 
+0000000969 00000 n 
+0000001037 00000 n 
+0000001357 00000 n 
+0000001422 00000 n 
+0000004123 00000 n 
+trailer
+<<
+/ID 
+[<31576c1acabe083a9a9a625da55c36cf><31576c1acabe083a9a9a625da55c36cf>]
+% ReportLab generated PDF document -- digest (opensource)
+
+/Info 8 0 R
+/Root 7 0 R
+/Size 12
+>>
+startxref
+6101
+%%EOF