Anbieterprofile auf Nachweise prüfen: Angaben zu Gewerbe und Versicherung

Worum es geht: Anbieterprofile als Vertrauensquelle – und ihre Grenzen

Anbieterprofile auf Online-Marktplätzen, in Branchenverzeichnissen und auf Firmenwebseiten bündeln Angaben, an denen Konsument:innen und Unternehmen ihre Entscheidung festmachen: Firmenwortlaut, Sitz, ausgeübte Tätigkeit, Gewerbe und Versicherung. Diese Angaben sind in der Regel Selbstdarstellung – veröffentlicht, aber nicht automatisch geprüft. Wer eine Leistung mit Vorauszahlung, langer Laufzeit oder Schadensrisiko beauftragt (Bau- und Handwerksleistungen, Warenlieferungen, Vermittlung), sollte drei Dinge getrennt prüfen: Existenz und Sitz, Berechtigung für genau diese Tätigkeit und Versicherungsschutz.

Die Prüfung wirkt unmittelbar auf die Durchsetzbarkeit. Fehlt die erforderliche Berechtigung, drohen dem Anbieter behördliche Untersagung und Verwaltungsstrafen – Ansprüche muss man dann gegen ein Unternehmen durchsetzen, das im Inland nicht ordnungsgemäß auftreten darf. Fehlt Versicherungsschutz oder endet er, bleibt der Schaden bei der geschädigten Person. Deshalb: Nachweise ansehen, nicht Formulierungen glauben. Ein Profilsatz wie „versichert und befugt“ ist kein Nachweis; prüfbar wird er erst durch Dokumente (Gewerbeberechtigung, Meldung, Polizze, Versicherungsbestätigung), die auf den konkreten Betrieb und den konkreten Zeitraum lauten.

Welche Angaben ein prüfbares Anbieterprofil enthalten muss

Ein prüfbares Profil macht vier Dinge nachvollziehbar: Identität und Niederlassung des Anbieters, gesetzliche Vertretung, Berechtigung für die angebotene Tätigkeit und Versicherungsnachweis. Besonders wichtig ist die Vertretung bei Anbietern ohne EU-Niederlassung: Nach Art 13 Digital Services Act (DSA) müssen sie einen gesetzlichen Vertreter in einem Mitgliedstaat benennen, der Behörden und Nutzer:innen als Ansprechperson dient. Dieser haftet für Verstöße, gegebenenfalls solidarisch mit dem Anbieter. Fehlt die Vertreterangabe, obwohl der Dienst in der Union angeboten wird, ist das ein konkretes, prüfbares Defizit.

Ob der DSA greift, hängt an der „wesentlichen Verbindung zur Union“ (Art 3 lit e DSA). Dafür genügt eine Niederlassung in der Union oder die Erfüllung faktischer Kriterien wie eine erhebliche Zahl von Nutzer:innen in einem oder mehreren Mitgliedstaaten oder die Ausrichtung der Tätigkeiten auf Mitgliedstaaten. Als Indizien für eine Ausrichtung nennt der Gesetzgeber (EG 8) Lieferungen in die EU, die Sprache der Website, Währungsangaben oder die Top-Level-Domain. Bloße Zugänglichkeit der Website reicht nicht. Für die Prüfung heißt das: Wer aus einem Drittstaat heraus österreichische Kund:innen anspricht, muss sich an dieser Frage messen lassen.

In der Praxis sind Nachweise an den Leistungsumfang zu koppeln: Die Gewerbeberechtigung muss die angebotene Tätigkeit erfassen, nicht nur den Betrieb im Allgemeinen. Ein Versicherungsnachweis sollte Versicherer, versicherte Person oder Firma, versicherte Tätigkeit, örtlichen Geltungsbereich, Versicherungssumme und Laufzeit erkennen lassen. Angaben aus dem Profil werden erst belastbar, wenn sie in diesen Dokumenten wieder auftauchen – weichen Firmenwortlaut, Tätigkeitsbezeichnung oder Zeitraum ab, ist der Nachweis für diese Beauftragung nicht verwertbar.

Rechtliche Grundlagen und verbindliche Nachweise

Gewerbeberechtigung bei EU/EWR-Anbietern: Meldung, Befähigungsnachweis und Informationspflichten

Für Anbieter aus der EU oder dem EWR gilt § 373a GewO (Fassung seit 25.05.2018). Staatsangehörige eines EU-Mitgliedstaats oder EWR-Vertragsstaats, die in einem anderen Mitgliedstaat oder Vertragsstaat niedergelassen sind und dort eine Tätigkeit befugt ausüben, dürfen diese Tätigkeit vorübergehend und gelegentlich unter den gleichen Voraussetzungen wie Inländer in Österreich ausüben. Prüfmaßstab ist also nicht die Staatsbürgerschaft allein, sondern die Niederlassung im Herkunftsstaat und die dort rechtmäßige Ausübung. Nach Abs 3 gilt das auch für Gesellschaften im Sinne des Art. 34 des EWR-Abkommens mit satzungsgemäßem Sitz in einer EWR-Vertragspartei.

Der an sich vorgeschriebene Befähigungsnachweis entfällt unter zwei Alternativen: erstens, wenn die gewerbliche Tätigkeit im Niederlassungsmitgliedstaat reglementiert ist oder eine reglementierte Ausbildung im Sinne des Art. 3 lit. e der Richtlinie 2005/36/EG vorliegt; zweitens, wenn Tätigkeit und Ausbildung nicht reglementiert sind, der Dienstleister die Tätigkeit aber mindestens ein Jahr während der vorhergehenden zehn Jahre im Niederlassungsmitgliedstaat ausgeübt hat. Ein Anbieterprofil, das mit „europäischer Qualifikation“ oder „reglementiertem Beruf“ wirbt, muss zu einer dieser beiden Konstellationen passen – sonst ist die Berufung auf die Dienstleistungsfreiheit nicht gedeckt.

Die Durchsetzung liegt bei der Bundesbehörde – im Gesetzestext beim Bundesminister für Wirtschaft und Arbeit. Sie hat die Ausübung der Tätigkeit zu verbieten, wenn die Voraussetzungen für die Erbringung nicht erfüllt sind oder einer der Entziehungsgründe des § 87 Abs. 1, der Endigungsgrund des § 85 Z 2 oder der Entziehungsgrund des § 135 Abs. 5 auf den Dienstleistungserbringer zutrifft. Wurde eine vorgeschriebene Meldung nicht erstattet oder gegen die Informationspflichten gemäß Abs. 8 verstoßen, kann die Ausübung sogar für eine dem Grunde des Verbotes angemessene Dauer untersagt werden. Zuwiderhandlungen gegen Abs. 1 sind nach § 366 Abs. 1 Z 1 strafbar; Verstöße gegen die nach Abs. 2 zu beachtenden Ausübungsvorschriften werden nach §§ 367 und 368 geahndet.

Die Erläuterungen zur Umsetzung im Parlament halten dazu fest, dass eine ausreichende Kontrolle gegen die Umgehung der österreichischen Befähigungsnachweise nur möglich ist, wenn der Dienstleister bereits vor der erstmaligen Ausübung tätig wird. Für Auftraggeber:innen ist das ein direkter Prüfpunkt: Neben der Niederlassungs- und Ausübungsbescheinigung im Herkunftsstaat sollte die vorgeschriebene Meldung samt behördlicher Bestätigung verlangt werden – nicht erst nach Auftragserteilung.

Prüfung von Gewerbeberechtigung und Versicherung für EU/EWR-Anbieter

Unterschiede zwischen Anbietern aus der EU/EWR und aus Drittstaaten

• EU/EWR-Anbieter — Können unter bestimmten Voraussetzungen tätig werden, ohne eigenen Befähigungsnachweis vorlegen zu müssen. Erfordern jedoch Meldung beim österreichischen Gewerbeamt und Nachweis der Niederlassung im Herkunftsstaat.

Haftpflichtversicherung prüfen: Befugter Versicherer und ausreichende Summe

Die österreichische Rechtslage (Rechtsinformationssystem des Bundes, Fassung vom 28.09.2025) stellt zwei kumulative Anforderungen: Die Haftpflichtversicherung muss bei einem Unternehmen bestehen, das zum Geschäftsbetrieb in Österreich befugt ist, und die Versicherungssumme muss den gesetzlichen Anforderungen entsprechen. Daraus ergeben sich zwei getrennte Prüfschritte. Erstens: den Versicherer nennen lassen und abklären, ob dieses Unternehmen in Österreich zum Geschäftsbetrieb befugt ist – eine Polizze eines dafür nicht befugten Versicherers erfüllt die Anforderung nicht. Zweitens: die Deckungssumme mit der gesetzlichen Vorgabe vergleichen. Die maßgebliche Summe ist dem aktuellen Rechtstext oder einer fachlichen Bestätigung zu entnehmen, nicht dem Anbieterprofil.

Als Dokument verlangt man die Versicherungsbestätigung oder die Polizze und liest sie gegen das Profil: versicherte Person oder Firma (muss dem Firmenwortlaut entsprechen), versicherte Tätigkeit (muss die konkret angebotene Leistung umfassen), örtlicher Geltungsbereich (Österreich), Versicherungssumme, Laufzeit und laufende Prämienzahlung. Nicht verwertbar sind Nachweise, die auf eine andere Gesellschaft lauten, eine andere Tätigkeit abdecken, einen abgelaufenen oder gekündigten Zeitraum betreffen oder nur als Screenshot vorliegen. Wer Vorauszahlungen leistet, sollte die Höhe der Anzahlung am Ergebnis dieser Prüfung ausrichten.

Zur Echtheit elektronischer Nachweise: Eine qualifizierte elektronische Signatur ist innerhalb der Europäischen Union rechtlich der handschriftlichen Unterschrift gleichgestellt und genauso verbindlich (oesterreich.gv.at). Die Rundfunk und Telekom Regulierungs-GmbH (RTR-GmbH) betreibt unter dem Service „Signatur prüfen“ eine kostenlose Webanwendung, mit der sich elektronische Signaturen in hochgeladenen PDF-Dokumenten auf Gültigkeit prüfen lassen – ohne Installation spezieller Software. Damit lässt sich eine heruntergeladene Polizze oder Bescheinigung selbst kontrollieren, statt sich auf eine weitergeleitete Bilddatei zu verlassen.

Anbieterprofile auf Online-Plattformen und Marktplätzen: Was der DSA verlangt

Der Digital Services Act ist seit 17.2.2024 in seinem vollen Umfang anwendbar (Art 93 Abs 2 DSA); auf 19 sehr große Online-Anbieter, unter anderem Amazon, Apple, TikTok und Zalando, kommt er bereits seit 25.8.2023 zur Anwendung. Er gilt für Vermittlungsdienste (reine Durchleitung, Caching), für Hosting-Dienste wie Cloud Computing oder Webhosting und für Online-Plattformen wie soziale Netzwerke, Online-Marktplätze und Online-Suchmaschinen. Welche Pflichten den Betreiber treffen – und damit auch, welche Angaben im Anbieterprofil überhaupt technisch und rechtlich verlangt sind –, hängt davon ab, in welche dieser Kategorien der Dienst fällt.

Der DSA arbeitet mit abgestuften Sorgfaltspflichten. Die allgemeinen Pflichten der Art 11–15 gelten für sämtliche Vermittlungsdienste; für Hostingdienste einschließlich Online-Plattformen kommen besondere Pflichten nach Art 16–18 hinzu; für Online-Plattformen gelten zusätzliche Pflichten nach Art 19–28, und Online-Marktplätze unterliegen darüber hinaus besonderen verbraucherschutzrechtlichen Pflichten nach Art 29–32. Die höchste Pflichtenbindung trifft sehr große Online-Plattformen (VLOPs) und sehr große Online-Suchmaschinen (VLOSEs) nach Art 33–43. Kleinst- und Kleinunternehmen mit weniger als 50 Beschäftigten und einem Jahresumsatz von weniger als 10 Mio EUR (Art 19, 29) sind von den zusätzlichen Pflichten für Online-Plattformen und Online-Marktplätze befreit, sofern sie keine VLOPs sind; bei Verlust des Klein(st)unternehmerstatus gilt eine 12-monatige Toleranzfrist.

Für rechtswidrige Inhalte gilt das Notice-and-Take-down-System: Diensteanbieter müssen rechtswidrige Inhalte über Anordnung von Behörden entfernen (Art 9, 10 DSA). Klarzustellen ist aber, dass der DSA Sorgfaltspflichten und Verfahren vorgibt und keine Gewähr dafür schafft, dass jede Angabe in jedem Anbieterprofil richtig ist. Ein eingetragenes Profil ist deshalb kein Prüfsiegel: Es sagt etwas darüber aus, welche Pflichten die Plattform treffen, nicht darüber, ob Gewerbeberechtigung und Versicherung des Anbieters tatsächlich vorliegen.

Fehlende oder falsche Nachweise: Wie man reagiert

Zuerst ist zu trennen, worum es geht – die Folgen unterscheiden sich erheblich. Fehlende Angaben: Das Profil ist unvollständig, oder auf Anfrage werden Gewerbeberechtigung und Versicherungsnachweis nicht vorgelegt. Falsche Angaben: Es gibt eine Berechtigung, sie lautet aber auf eine andere Tätigkeit; die Polizze betrifft eine andere Firma, einen anderen Tätigkeitsbereich oder einen abgelaufenen Zeitraum. Rechtswidrige Inhalte: Das Profil oder ein damit verbundener Beitrag verbreitet etwa Täuschung oder Hass im Netz. Der erste Fall ist ein Auftragshindernis, der zweite ein möglicher Verstoß gegen gewerberechtliche Vorschriften, der dritte ein Inhaltsproblem mit eigenen Meldewegen.

Meldung an die Plattform: Beim Betreiber eine Meldung mit den konkreten Widersprüchen einbringen – Firmenwortlaut, angebotene Tätigkeit, vorgelegte Dokumente, fehlende oder abweichende Angaben. Bei rechtswidrigen Inhalten unterstützt die Internet Ombudsstelle: Die Organisation dahinter, das „Österreichische Institut für angewandte Telekommunikation“, ist als Trusted Flagger anerkannt. Trusted Flagger sind Stellen mit besonderer Expertise beim Erkennen und Melden rechtswidriger Inhalte; ihre Meldungen müssen von Online-Plattformen gemäß Art 22 Abs 1 DSA vorrangig behandelt und unverzüglich bearbeitet und einer Entscheidung zugeführt werden. Benannt werden Trusted Flagger vom Koordinator für digitale Dienste des jeweiligen Mitgliedstaats – in Österreich der Kommunikationsbehörde Austria; nur Einrichtungen mit Sitz in der EU können den Status beantragen, er gilt EU-weit gegenüber allen Online-Plattformen unabhängig von deren Sitz, und die Europäische Kommission führt eine öffentlich einsehbare Liste.

Behördlicher Weg nach der GewO: Bei einem EU/EWR-Anbieter, der die Voraussetzungen des § 373a Abs. 1 nicht erfüllt, hat die zuständige Bundesbehörde die Ausübung der Tätigkeit zu verbieten; wurde die vorgeschriebene Meldung nicht erstattet oder gegen die Informationspflichten des Abs. 8 verstoßen, ist eine Untersagung für eine angemessene Dauer möglich. Zuwiderhandlungen gegen Abs. 1 sind nach § 366 Abs. 1 Z 1 strafbar, Verstöße gegen die Ausübungsvorschriften nach §§ 367 und 368 zu ahnden. Ein Hinweis an die Gewerbebehörde ist daher dann sinnvoll, wenn sich die Widersprüche zwischen Profil und Nachweisen belegen lassen. Solange das nicht geklärt ist, lautet die praktische Konsequenz für Auftraggeber:innen, Vorleistungen zu vermeiden oder an die Vorlage passender Nachweise zu binden.

Schnellcheck für die Praxis: Anbieterprofil in fünf Schritten prüfen