Digiteenuste seaduse (DSA) ja digitaalsete turgude seaduse (DMA) juhend

Digiteenuste seadus (DSA) ja digitaalturgude seadus (DMA) on ELi määrused, mis kehtestavad veebiteenuste pakkujatele ja võimsatele „väravavahi“ platvormidele uued kohustuslikud reeglid, et tagada kasutajate turvalisus ja turgude õiglus. Kuigi need on koostatud Brüsselis, on nende ulatus ülemaailmne: iga ettevõte, mis sihib ELi kasutajaid, peab neid järgima või riskib trahvidega kuni 6% – ja korduvate väravavahi puhul 20% – ülemaailmsest käibest. Kuna DSA täielik jõustamine on juba käimas ja esimesed DMA vastavusaruanded peaksid valmima kuude jooksul, on juhatustel ja tootemeeskondadel vähe aega, et välja selgitada, milliseid muudatusi on vaja.

See juhend lihtsustab juriidilist žargooni. Saad selged definitsioonid, kõrvuti võrdlused, olulised kuupäevad ja samm-sammult kontrollnimekirja, mis tõlgib seaduses sätestatud artiklid praktilisteks tegevusteks tehnoloogia-, õigus- ja vastavuspersonali jaoks. Kerige edasi, et näha, kuidas uus reeglistik teie ettevõtet mõjutab – ja mida edasi teha.

ELi uue digitaalse reeglistiku ülevaade

Brüssel ei kirjutanud digiteenuste seadust (DSA) ja digiturgude seadust (DMA) eraldi. Koos moodustavad need laiema reformipaketi, mille eesmärk on taaskäivitada ELi veebimajandus pärast kaht aastakümmet kestnud platvormide ohjeldamatut võimu ja ebaühtlast jõustamist.

Miks EL kehtestas digitaalsete teenuste seaduse (DSA) ja avaliku müügi seaduse (DMA)?

• Suurtehnoloogiaettevõtete domineerimine paljastas konkurentsiõiguses pimedad kohad: ühekordsed monopolivastased kohtuasjad võtsid aastaid aega, samal ajal kui väravavahid jätkasid laienemist.
• Ebaseaduslik sisu (terroristlik propaganda, võltsitud kaubad) liigub sujuvalt üle piiride ja 2000. aasta e-kaubanduse direktiiv pakkus vähe enamat kui teavitamis- ja eemaldamisõigust.
• Poliitikakujundajad tahtsid tugevdada põhiõigusi – mõelge sõnavabadusele ja tarbijakaitsele – ilma üldist järelevalvet sundimata.
• Poliitiliselt reklaamitakse kaksikregulatsioone usaldusväärse digitaalse ühtse turu selgroona, mis suudab konkureerida USA ja Hiinaga.

Positsioon laiemas ELi digitaalstrateegias

DSA ja DMA asuvad teiste lipulaevtehingute kõrval, mitte nende peal:

• GDPR → isikuandmed
• NIS2 → küberturvalisus
• Andmeseadus → tööstusandmete jagamine
• Tehisintellekti seadus → kõrge riskiga algoritmid
• Platvormitöö direktiiv → kontserttöötajate õigused

Iga seadus käsitleb erinevat riskivaldkonda; jõustamine toimub jagatud riiklike reguleerivate asutuste ja Euroopa Komisjoni vahel, et vältida kattumist ja võimaldada ühiseid uurimisi.

Kõrgetasemelised eesmärgid ja põhimõtted

Kokkuvõttes edendab DSA sisu haldamist, samas kui DMA hoiab turud konkurentsitihedana – see on kahekordne hoop, mis tasakaalustab digitaalset mänguvälja.

Digiteenuste seadus (DSA): ulatus, eesmärgid ja põhikohustused

DSA kirjutab ümber kõigele, mis veebisisu edastab, majutab või kureerib. Selle juhteesmärk on lihtne: hoida kasutajaid turvaliselt, säilitades samal ajal avatud turu ideedele ja kaupadele. Selleks jaotab regulatsioon kohustused teenusetüübi järgi – leebe võrgukanalite jaoks, raske hiiglaste jaoks, kelle algoritmid kujundavad avalikku arutelu. Kuna see kehtib alati, kui EL-i kasutajad on „sihikule võetud“, mõjutab reegel globaalseid SaaS-müüjaid ja otsetarnete kõrvalettevõtteid sama kindlalt kui tuntud nimesid.

Kes peab täitma

• Pelgalt edastamise teenused (ISP, CDN), vahemäluteenuse pakkujad, hostimisteenused ja „veebiplatvormid”, mis esitlevad kasutajate ja kolmandate osapoolte sisu teistele, kuuluvad kõik selle reguleerimisalasse.
• Eritasand – väga suured veebiplatvormid (VLOP-id) ja väga suured veebiotsingumootorid (VLOS-id) – algab 45 miljoni igakuise ELi kasutaja juures.
• Asukoht ei ole oluline: iga teenusepakkuja, kes pakub teenuseid EL-is või jälgib EL-i kasutajate käitumist, peab määrama EL-i seadusliku esindaja.

Kõigi vahendajate baasülesanded

• Looge hõlpsasti kasutatavad „teavitamise ja tegutsemise” kanalid, et igaüks saaks ebaseaduslikust sisust märku anda.
• Avaldage igal aastal läbipaistvusaruandeid, milles on üksikasjalikult kirjeldatud modereerimisotsuseid, ametiasutuste korraldusi ja automatiseeritud tööriistade kasutamist.
• Säilitage kasutajate ja reguleerivate asutuste jaoks ühtne kontaktpunkt.
• Teha kiiresti koostööd riiklike kohtute ja digiteenuste koordinaatoritega.

Lisareeglid veebiplatvormidele

• Enne tarbijatele müümise lubamist kontrollige kauplejaid – „tunne oma äriklienti”.
• Pakkuda sisemisi kaebuste esitamise mehhanisme ja juurdepääsu sertifitseeritud kohtuvälise vaidluste lahendamise süsteemile.
• Märgistage iga reklaam reaalajas, avalikustage peamised sihtimisparameetrid ja keelake tundlikel andmetel põhinevad või alaealistele suunatud reklaamid ilma rangete kaitsemeetmeteta.

VLOP/VLOSE kohustused

• Viia läbi – ja avaldada – iga-aastaseid süsteemse riski hinnanguid, mis hõlmavad väärinfot, valimiste usaldusväärsust ja laste turvalisust.
• Rakendage leevendusplaane, mida kontrollib sõltumatu vastavusametnik ja mille suhtes kohaldatakse välisauditeid.
• Halda avalikke reklaamihoidlaid otsitavate API-dega, et teadlased saaksid poliitilist ja teemapõhist reklaami uurida.
• Rakendage kriisiprotokolle, kui sellised sündmused nagu pandeemiad või sõjad suurendavad võrguriske.

Vastutus ja turvasadama nüansid

DSA säilitab klassikalise turvasadama põhimõtet: vastutus puudub, kui teenusepakkujal puudub „tegelik teadlikkus” ebaseaduslikkusest (Article 4). Kuid latt tõuseb niipea, kui saabub usaldusväärne teade – viivituse korral kaotad puutumatuse. Oluline on see, et seadus lükkab tagasi üldise jälgimise, kehtestades selle asemel platvormi suurusele vastava „hoolsuskohustuse“. Näide: turg, mis eemaldab viivitamatult märgistatud võltsitud koti, säilitab oma kaitse; see, mis ignoreerib korduvaid teateid, võib saada nii eemaldamiskorralduse kui ka trahvi kuni 6% ulatuses ülemaailmsest käibest.

Digitaalturu seadus (DMA): ulatus, eesmärgid ja põhikohustused

Kui DSA reguleerib sisu, siis DMA tegeleb turujõuga. See on eelnev konkurentsireeglistik, mis määratleb ette, kuidas käputäis „väravavahi“ platvorme peab käituma, et väiksemad ettevõtted saaksid endiselt klientideni jõuda, uuendusi teha ja oma pakkumisi rahaks teha. Trahvid on silmiavavad – kuni 10% ülemaailmsest käibest (korduvate rikkujate puhul 20%) –, seega on teadmine, kas olete väravavaht või sõltute temast, missioonikriitiline.

„Väravahoidjate” defineerimine

Teenusepakkujat peetakse väravavahiks, kui ta pakub põhiplatvormi teenust ja vastab kõigile kolmele kvantitatiivsele lävele:

• 7.5 miljardit eurot EMP käivet (viimase kolme aasta jooksul) or 75 miljardi euro suurune turukapitalisatsioon
• Vähemalt 45 miljonit igakuist aktiivset lõppkasutajat ELis
• Vähemalt 10 000 aastas aktiivset ärikasutajatele

Põhiplatvormi teenuste hulka kuuluvad otsingumootorid, sotsiaalvõrgustikud, operatsioonisüsteemid, veebiturud, rakenduste poed, reklaamiteenused, veebibrauserid, häälassistendid ja pilveteenused.
Komisjon saab ettevõtte siiski väravavahiks liigitada kvalitatiivse testi – „juurdunud ja püsiv” turuvõim – abil, samas kui ettevõtted võivad selle määramise ümber lükata, kui nad tõendavad sellise võimu puudumist.

Kohustused, mida väravavalvurid peavad täitma

Väravavalvurid peavad kuue kuu jooksul pärast määramist:

• Lubage lõppkasutajatel eelinstallitud rakendusi desinstallida ja vaikesätteid hõlpsalt muuta.
• Võimalda reaalajas andmete teisaldatavust ja anna ärikasutajatele juurdepääs tulemuslikkuse näitajatele.
• Tagage põhiliste sõnumsidefunktsioonide (tekst, hääl, video) koostalitlusvõime.
• Pakkuge reklaamijatele ja kirjastajatele iga reklaami näitamise kohta läbipaistvat hinnakujundust ja leppimisvahendeid.
• Kasutage rakenduste poodidele, makseteenustele ja otsingutulemuste järjestusandmetele juurdepääsuks FRAND-põhiseid tingimusi.

Rangelt keelatud tegevused

• Oma toodete või teenuste eelistamine edetabelis või tulemustes.
• Ärikasutajate ligimeelitamine suunamisvastaste klauslite või kohustuslike teenuste komplekteerimise abil.
• Ühest teenusest kogutud isikuandmete taaskasutamine teisele ilma selgesõnalise GDPR nõusolek.
• Kolmandate osapoolte arendajate piiramine väliste makse- või identiteedilahenduste kasutamisest.

Vastavusprotsess ja aruandlus

Formaalne protsess on järgmine: määramisteade → kuuekuuline rakenduskell → põhjalik vastavusaruanne. Väravavalvurid peavad määrama sõltumatu vastavusametniku, läbima iga-aastased auditid, haldama ärikasutajatele mõeldud vilepuhujate kanalit ja pidama üksikasjalikku logi võetud meetmete kohta. Nõuete rikkumine võib kaasa tuua perioodilised trahvid 5% päevase käibe ulatuses ja viimase abinõuna struktuurilised lahendused, näiteks müügi.

Koostoime konkurentsiõigusega

DMA (Digital Markets Act) toimib paralleelselt Euroopa Liidu toimimise lepingu artiklitega 101 ja 102. See ei asenda üksikjuhtumite kaupa monopolidevastaseid meetmeid, vaid pakub selgeid eelreegleid, mida komisjoni DMA töörühm tsentraalselt jõustab, samal ajal kui riiklikud konkurentsiasutused abistavad tõendite kogumisel ja järelevalvel. Koos on nende eesmärk tagada konkurentsitihedad ja õiglased digitaalsed turud kogu ELis.

DSA vs. DMA: kõrvuti võrdlus

Mõlemad seadused tulenevad samast Brüsseli käsiraamatust, kuid käsitlevad erinevaid probleeme. Digiteenuste seadus (DSA) reguleerib sisu liikumist ja modereerimist; digitaalsete turgude seadus (DMA) distsiplineerib käputäie „väravavahi“ platvormide majanduslikku võimu. Allolev maatriks toob esile peamised erinevused, mida peate vastavuskohustuste kaardistamisel teadma.

Eesmärk ja põhifookus

• DSA: Kasutaja ohutus, läbipaistvus ja vastutus sisu haldamisel.
• DMA: Konkurentsivõimelised ja õiglased digitaalsed turud, piirates väravavahi isetegemist.

Hõlmatud üksused

• DSA: Iga veebivahendaja – hobifoorumist CDN-ini – lisakihtidega VLOP-ide/VLOSE-de jaoks.
• DMA: Ainult ettevõtted, mis on määratud väravavalvuriteks ja mis pakuvad põhiplatvormi teenuseid.

Järelevalveorganid ja volitused

• DSA: Riiklikud digiteenuste koordinaatorid ja ELi juhatus; õigus nõuda sisu eemaldamist ja auditeid.
• DMA: Euroopa Komisjoni DMA töörühm; saab korraldada varahommikul haaranguid ja kehtestada struktuurilisi lahendusi.

Ajagraafikud ja tähtajad

• DSA: Täielikult kohaldatav alates 17. veebruarist 2024; VLOPide iga-aastased kohustused jätkuvad.
• DMA: Väravavalvuri määramine käivitab kuuekuulise aja nõuete täitmiseks ja esimese aruande esitamiseks.

Karistused ja jõustamisvahendid

• DSA: Trahvid kuni 6% ülemaailmsest käibest, 1% päevas viivituste eest, teenuse peatamine süsteemse riski korral.
• DMA: Kuni 10% trahvid (20% korduvtrahv) ja lõpuks sundvõõrandamine.

Eeldatav mõju VKEdele ja tarbijatele

• VKEd: Rohkem ligipääsu platvormi andmetele ja õiglasem edetabel, kuid samas uued dokumendid müüja kinnitamiseks DSA raames.
• Tarbijad: Vähem pettusi ja läbipaistmatuid edetabeleid, suurem kontroll andmete ja vaikerakenduste üle – kasulik olukord, kui mõlemad aktid toimivad koos.

Kes peab vastama ja kuidas valmistuda

Isegi kui teie logo pole kunagi Brüsselis ilutsenud, võivad digitaalteenuste seadus (DSA) ja digitaalturgude seadus (DMA) ikkagi teie lauale jõuda. Mõlemad reeglid sõltuvad sellest, mida te veebis teete, mitte sellest, kus te olete registreeritud. Selge silmaringiga nähtavuse kontroll, millele järgneb lühike, iteratiivne projektiplaan, hoiab töökoormuse hallatava ja audiitorid rahulolevana.

Ärimudelite kaupa kokkupuute kaardistamine

ELi-välised ettevõtted, mis on suunatud ELi kasutajatele, peavad samuti määrama ELi seadusliku esindaja – erandeid pole.

Samm-sammult vastavuse tegevuskava

1. Inventuureerige iga teenust, andmevoogu ja kasutaja kokkupuutepunkti.
2. Määrake tegevjuht, eraldage eelarve ja seadke kuuekuuline ajakava.
3. Tehke lünkade analüüs DSA baaskohustuste ja vajaduse korral DMA kontrolllisade alusel.
4. Koostage või ajakohastage tingimusi, reklaamisilte ja sisemisi kaebuste esitamise eeskirju.
5. Koolitage töötajaid, võtke kasutusele tehnilised tööriistad ja planeerige esimese läbipaistvusaruande esitamine.

Juhtimine, dokumentatsioon ja aruandlus

Hoidke aktiivset toimikut, mis sisaldab:

• Iga-aastased läbipaistvusaruanded ja süsteemse riski hinnangud
• Saadud teated ja toimingute ajatemplid
• Algoritmi muudatuste logid ja auditeerimissertifikaadid
• Väravavalvuri vastavusaruanded (kui see on määratud)

Tehniliste ja organisatsiooniliste kontrollimeetmete kontroll-leht

• Kasutajate märgistamise armatuurlaud 24-tunnise vaatega SLA
• Vanuse ja müüja kontrollimise moodulid
• Andmete teisaldamise API (JSON/CSV eksport)
• Eraldi reklaamihoidla avaliku otsingu lõpp-punktiga
• Kriisile reageerimise plaan, mis on seotud valveinseneridega

Eelarve koostamine ja ressursside planeerimine

VKEd eraldavad tavaliselt 20 60–XNUMX XNUMX eurot juriidiliste tekstide koostamiseks ja tööriistade loomiseks; määratud väravavalvurid peaksid arvestama seitsmekohaliste summadega, mis lähevad peamiselt audititele ja koostalitlusvõime suurendamisele. Hinnake varakult „ehita vs osta” – modereerimise või vastavuse SaaS-i tellimine võib jooksvaid kulusid poole võrra vähendada, hoides samal ajal meeskonnad sujuvana.

Jõustamine, karistused ja õiguskaitsemehhanismid

Määrused toimivad ainult siis, kui rikkujad tunnevad nende valulikkust. Seepärast sidus EL DSA ja DMA mitmekihilise järelevalvevõrgustikuga ning trahvidega, mis on piisavalt suured, et panna isegi triljoni dollari suurused ettevõtted silma pilgutama.

Järelevalvearhitektuur

Digitaalteenuste koordinaatorid kontrollivad enamiku digitaalteenuste järelevalve ülesannete täitmist riiklikul tasandil, neid toetab piiriüleste juhtumite ja poliitika sidususe ELi nõukogu. Komisjon juhib iga digitaalteenuste uurimist ja kogu VLOP/VLOSE järelevalvet, kasutades reidivolitusi, küsitlusvolitusi ja reaalajas andmetele juurdepääsu korraldusi.

DSA trahvid ja karistused

• Kuni 6% ülemaailmsest käibest rikkumise kohta
• Korduvad karistused, mille ülemmäär on 1% päevasest tulust
• Teenuse peatamine või juurdepääsu blokeerimine püsivate süsteemsete riskide korral
• Kohustuslik viieaastane andmete säilitamine, mis võimaldab tulevasi auditeid

DMA trahvid ja struktuurilised parandusmeetmed

Väravavalvurid riskivad 10% – ja korduvate rikkujate puhul 20% – ülemaailmsest käibest. Kui rahapoliisid osutuvad kasutuks, võib komisjon kehtestada käitumiskoodeksid, nõuda koostalitlusvõime API-sid või haamrilöögina anda korralduse äriliinide struktuuriliseks eraldamiseks.

Kaebused ja kasutajate õiguskaitsevahendid

Kasutajad, kauplejad ja vilepuhujad saavad kaebusi esitada platvormide juhtpaneelide, sertifitseeritud vaidluste alternatiivse lahendamise üksuste või otse reguleerivatele asutustele. Platvormid peavad vastama kiiresti ja kaebuse esitajale tasuta. Tarbijarühmad saavad nõudeid koondada ELi kollektiivse õiguskaitse direktiivi alusel.

Kohtuvaidluste väljavaated

Oodake rohkem DSA/DMA-d kohtuasjad Hollandi kohtutes, sealhulgas kollektiivsed hagid ekslike eemaldamiste või eneseeelistuse korral. Üksikasjalikud modereerimislogid ja auditeerimisjäljed määravad kaitse edu või ebaedu. Seega varajane õiguslik läbivaatamine säästab nii mainet kui ka bilanssi.

Olulised kuupäevad, verstapostid ja tulevased uuendused

Reeglid on juba jõus, kuid paljud operatiivsed üksikasjad on alles vormistamisel. Märgi ära järgmised kontrollpunktid, et eelarve, tehnoloogiasprintid ja juhatuse infokoosolekud jõuaksid õigele nädalale.

Seadusandliku ajajoone ülevaade

Ettepanek avalikustati 15. detsembril 2020 → poliitiline kokkulepe 23. aprillil 2022 → tekstid avaldati Euroopa Liidu Teatajas 27. oktoobril 2022 → mõlemad aktid jõustusid 16. novembril 2022.

Nõuetele vastavuse tähtajad

VLOP/VLOSE määramised jõustusid 25. aprillil 2023; DSA kehtib kõigile alates 17. veebruarist 2024. Väravavalvuritel on pärast määramist kuus kuud aega; esimesed DMA vastavusaruanded tuleb esitada 6. septembriks 2024.

Eelseisvad delegeeritud õigusaktid ja juhised

Komisjoni süsteemse riski hindamise, reklaamide hoidlate API-de ja sertifitseeritud vaidluste alternatiivse vaidluste lahendamise standardite mallid on oodata 4. aasta neljandaks kvartaliks, lisaks esitatakse ELi juhatusele regulaarsed küsimuste ja vastuste voorud.

Läbivaatamisklauslid ja võimalikud laiendused

2026. aastal toimuv ametlik kolmeaastane läbivaatamine võib laiendada ulatust metaversumi keskustele, häälassistentidele ja generatiivse tehisintellekti teenustele, kui süsteemsed riskid püsivad.

Kiired vastused levinud küsimustele

Aeg napib? Allpool on lühikesed selgitused, mis hõlmavad küsimusi, mida kliendid digitaalteenuste seaduse (DSA) ja digitaalturgude seaduse (DMA) lahtimõtestamisel kõige sagedamini kuulevad.

Mis on digitaalteenuste seadus lihtsas keeles?

Läbipaistvuse ja kasutajaohutuse reeglistik, mis kohustab iga veebisaiti, rakendust või majutusteenuse pakkujat võimaldama inimestel ebaseaduslikku sisu hõlpsalt märgistada, nendele märkidele kiiresti reageerida ja avaldada iga-aastast modereerimisstatistikat.

Mis on digitaalsete turgude seadus lihtsas inglise keeles?

Eelnev konkurentsiseadus, mis ütleb „väravavalvurite” platvormidele – näiteks rakenduste poodidele, otsingumootoritele, sotsiaalvõrgustikele –, mida nad peavad tegema (API-de avamine, desinstallimise lubamine) ja mida mitte (enese eelistamine, teenuste sidumine).

Peamine erinevus DSA ja DMA vahel?

DSA reguleerib sisu käitlemist kasutajate kaitsmiseks; DMA reguleerib turujõu kasutamist ausa konkurentsi tagamiseks. Üks on suunatud käitumise, teine ​​domineerimise vastu.

Kas DSA/DMA kehtib ka väljaspool EL-i?

Jah. Kui sihtrühmaks on EL-i kasutajad või jälgite nende käitumist, peate seda järgima ja määrama EL-i seadusliku esindaja – isegi kui teie peakontor asub Silicon Valleys või Singapuris.

Mis juhtub, kui minu ettevõte reegleid ignoreerib?

Reguleerivad asutused võivad määrata trahve kuni 6% (DSA) või 10%/20% (DMA) ülemaailmsest käibest, kehtestada päevaseid trahve ja äärmuslikel juhtudel blokeerida juurdepääsu ELi turule.

Kas pangandus- ja finantsteenused on hõlmatud?

Ainult siis, kui nad tegutsevad veebivahendajatena – nt haldavad turuplatsi või API-kihti. Paralleelselt kehtivad endiselt sektoripõhised eeskirjad, näiteks PSD2.

Järgmised sammud

DSA ja DMA on juba jõustatavad ning teadmatus toob kaasa pealkirju haaravaid trahve. Kohelge nõuete täitmist nagu iga teist toote turuletoomist – struktureeritult, eelarvestatult ja dokumenteeritult:

• Kaardista iga digitaalne teenus ja tuvasta, milline seadus – ja määramistasand – kohaldub.
• Tehke kiire riskianalüüs ja seejärel süvendage analüüsi valdkondades, kus kokkupuude on suur.
• Enne regulaatorite päringut määrake eelarve, omanikud ja kuuekuuline ajakava.
• Logi iga otsus ja taotle väline õiguslik läbivaatamine varakult, mitte pärast kaebuse esitamist.

Vajad personaalset abi? Võta ühendust Law & More et muuta need kuulid teostatavaks plaaniks.