Водич за Законот за дигитални услуги (DSA) и Законот за дигитални пазари (DMA)

Законот за дигитални услуги (DSA) и Законот за дигитални пазари (DMA) се регулативи на ЕУ што поставуваат нови, задолжителни правила за давателите на онлајн услуги и моќните платформи „чувари“ за да се обезбеди безбедноста на корисниците, а пазарите фер. Иако се изготвени во Брисел, нивниот досег е глобален: секоја компанија што ги таргетира корисниците од ЕУ мора да ги почитува или ризикува казни до 6% - а за повторливи чувари, 20% - од светскиот промет. Со целосното спроведување што веќе тече за DSA и првите извештаи за усогласеност со DMA што треба да се достават за неколку месеци, одборите и тимовите за производи имаат малку време да сфатат какви промени се потребни.

Ова упатство го пробива правниот жаргон. Ќе добиете јасни дефиниции, споредби една до друга, клучни датуми и листа за проверка чекор-по-чекор што ги преведува законските членови во практични активности за техничкиот, правниот и персоналот за усогласеност. Скролувајте понатаму за да видите како новиот правилник влијае на вашиот бизнис - и што да правите следно.

Новиот дигитален правилник на ЕУ на прв поглед

Брисел не ги напиша Законот за дигитални услуги (DSA) и Законот за дигитални пазари (DMA) изолирано. Заедно, тие претставуваат поширок пакет реформи наменет за рестартирање на онлајн економијата на ЕУ по две децении бесконечна моќ на платформите и неконвенционално спроведување на законите.

Зошто ЕУ ги воведе DSA и DMA

• Доминацијата на големите технолошки компании откри слепи точки во законот за конкуренција: еднократните антимонополски случаи траеја со години, додека чуварите на портите продолжија да се зголемуваат.
• Нелегалната содржина (терористичка пропаганда, фалсификувана стока) непречено се шири преку границите, а Директивата за е-трговија од 2000 година не понуди ништо повеќе од „извести и отстрани“.
• Креаторите на политиките сакаа да ги зајакнат основните права - замислете ја слободата на изразување и заштитата на потрошувачите - без да наметнуваат општ мониторинг.
• Политички, двојните регулативи се сметаат за 'рбет на доверлив дигитален единствен пазар што може да им конкурира на САД и Кина.

Позиција во рамките на пошироката дигитална стратегија на ЕУ

DSA и DMA се наоѓаат веднаш до, а не врз, другите водечки изведувачи:

• GDPR → лични податоци
• NIS2 → сајбер безбедност
• Закон за податоци → споделување индустриски податоци
• Закон за вештачка интелигенција → алгоритми со висок ризик
• Директива за работа на платформа → права на работниците кои работат на свирки

Секој закон се справува со различна ризична област; спроведувањето е споделено меѓу националните регулатори и Европската комисија за да се избегне преклопување, а воедно да се овозможат заеднички истраги.

Цели и принципи на високо ниво

Земени заедно, DSA го зајакнува управувањето со содржината, додека DMA ги одржува пазарите конкурентни - еден-два удар што го ребалансира дигиталното поле за играње.

Закон за дигитални услуги (DSA): Опсег, цели и основни обврски

DSA го препишува прирачникот за сè што носи, хостира или курира содржина онлајн. Неговата водечка цел е директна: да ги заштити корисниците, а воедно да зачува отворен пазар за идеи и стоки. За да го направи тоа, регулативата ги групира обврските според типот на услуга - лесен допир за мрежните цевки, тежок за гигантите чии алгоритми ја обликуваат јавната дебата. Бидејќи се применува секогаш кога корисниците од ЕУ се „таргетирани“, правилото ги погодува глобалните добавувачи на SaaS и дополнителните компании за дропшипинг исто толку сигурно колку и познатите имиња.

Кој мора да се придржува

• Услугите за самокондуцирање (ISP, CDN), давателите на кеширање, услугите за хостирање и „онлајн платформите“ кои ја ставаат содржината на корисниците и трети страни пред другите, сите спаѓаат во опсегот.
• Посебно ниво - Многу големи онлајн платформи (VLOP) и Многу големи онлајн пребарувачи (VLOS) - достигнува 45 милиони месечни корисници во ЕУ.
• Локацијата е ирелевантна: секој давател на услуги што нуди услуги на ЕУ или го следи однесувањето на корисниците во ЕУ мора да назначи правен претставник од ЕУ.

Основни должности за сите посредници

• Поставете лесни за користење канали за „известување и дејствување“ за да може секој да пријавува нелегална содржина.
• Објавувајте годишни извештаи за транспарентност во кои се детално опишани одлуките за модерирање, наредбите од властите и употребата на автоматизирани алатки.
• Одржувајте единствена точка за контакт за корисниците и регулаторите.
• Брза соработка со националните судови и координаторите за дигитални услуги.

Дополнителни правила за онлајн платформи

• Проверете ги трговците - „Познајте го вашиот деловен клиент“ - пред да им дозволите да продаваат на потрошувачите.
• Нудат внатрешни механизми за жалби и пристап до сертифицирано вонсудско решавање на спорови.
• Означете ја секоја реклама во реално време, откријте ги клучните параметри за таргетирање и забранете реклами засновани на чувствителни податоци или насочени кон малолетници без строги заштитни мерки.

Обврски за VLOP/VLOSE

• Спроведувајте и објавувајте годишни проценки на системски ризик што опфаќаат дезинформации, интегритет на изборите и безбедност на децата.
• Спроведувајте планови за ублажување надгледувани од независен службеник за усогласеност и предмет на надворешни ревизии.
• Одржувајте јавни репозиториуми за реклами со API-ја што може да се пребаруваат, за да можат истражувачите детално да го испитуваат политичкото рекламирање и рекламирањето базирано на проблеми.
• Воспоставете протоколи за кризи кога настани како што се пандемии или војни ги зголемуваат ризиците од интернет.

Нијанси на одговорност и безбедно пристаниште

DSA го зачувува класичното безбедно пристаниште: нема одговорност ако давателот на услуги нема „вистинско знаење“ за нелегалноста (Article 4). Но, летвата се крева штом ќе пристигне веродостојно известување - ако го запрете, го губите имунитетот. Важно е што Законот го отфрла целокупното следење, наместо тоа наметнува „должност за грижа“ калибрирана според големината на платформата. Пример: пазар кој веднаш отстранува фалсификувана торба го задржува својот штит; оној што ги игнорира повторените известувања може да се соочи и со наредби за отстранување и со казни до 6% од глобалниот промет.

Закон за дигитални пазари (DMA): Опсег, цели и основни обврски

Онаму каде што DSA ја регулира содржината, DMA се справува со пазарната моќ. Тоа е ex ante правилник за конкуренција кој однапред дефинира како неколку платформи „чувари“ мора да се однесуваат, така што помалите фирми сè уште можат да допрат до клиентите, да иновираат и да ги монетизираат своите понуди. Казните се премногу високи - до 10% од глобалниот промет (20% за повеќекратни прекршители) - па затоа знаењето дали сте, или зависите од, чувар на информации е од клучно значење за мисијата.

Дефинирање на „чувари на врата“

Се претпоставува дека давателот на услуги е чувар на пристап кога нуди услуга на основна платформа и ги исполнува сите три квантитативни прагови:

• 7.5 милијарди евра промет во ЕЕА (последните три години) or Пазарна капитализација од 75 милијарди евра
• Најмалку 45 милиони месечно активни крајни корисници во ЕУ
• Најмалку 10 000 активни годишно деловни корисници

Основните платформски услуги вклучуваат пребарувачи, социјални мрежи, оперативни системи, онлајн пазари, продавници за апликации, рекламни услуги, веб прелистувачи, гласовни асистенти и услуги во облак.
Комисијата сè уште може да означи компанија како чувар на портите преку квалитативен тест - „утврдена и трајна“ пазарна моќ - додека фирмите можат да го побијат назначувањето ако докажат дека немаат таква моќ.

Обврски што чуварите мора да ги исполнат

Чуварите на портата мораат, во рок од шест месеци од назначувањето:

• Дозволете им на крајните корисници лесно да ги деинсталираат претходно вчитаните апликации и да ги менуваат стандардните поставки.
• Овозможете преносливост на податоци во реално време и дозволете им на деловните корисници пристап до метрики за перформанси.
• Обезбедете интероперабилност на основните функции за испраќање пораки (текст, глас, видео).
• Обезбедете им на огласувачите и издавачите транспарентно ценообразување за секој рекламен приказ и понудете алатки за усогласување.
• Користете FRAND-базирани термини за пристап до продавници за апликации, услуги за плаќање и податоци за рангирање при пребарување.

Практики кои се строго забранети

• Самопреферирање на сопствените производи или услуги во рангирањата или резултатите.
• Привлекување на деловните корисници преку клаузули против управување или групирање на услуги што „задолжително се преземаат“.
• Повторна употреба на лични податоци собрани од една услуга во друга без експлицитна GDPR согласност.
• Ограничување на програмерите од трети страни од користење на надворешни решенија за плаќање или идентитет.

Процес на усогласеност и известување

Формалниот тек е: известување за назначување → шестмесечен рок за имплементација → сеопфатен извештај за усогласеност. Контролорите мора да назначат независен службеник за усогласеност, да подлежат на годишни ревизии, да водат канал за пријавување на неправилности за деловните корисници и да водат детални евиденции за преземените мерки. Неусогласеноста може да предизвика периодични казни од 5% дневен промет и, во краен случај, структурни правни лекови како што е продажба на деловен субјект.

Интеракција со правото на конкуренција

Законот за заштита на конкуренцијата (DMA) се наоѓа заедно со членовите 101/102 од ДФЕУ. Тој не ги заменува антимонополските постапки од случај до случај; наместо тоа, обезбедува јасни ex ante правила што се спроведуваат централно од страна на работната група за DMA на Комисијата, додека националните органи за конкуренција помагаат во собирањето и следењето на доказите. Заедно тие имаат за цел да гарантираат оспорливи и фер дигитални пазари низ цела ЕУ.

DSA наспроти DMA: Споредба на двете страни

И двата закона произлегуваат од истиот бриселски прирачник, но се справуваат со различни проблеми. Законот за дигитални услуги (DSA) регулира како содржината тече и се модерира; Законот за дигитални пазари (DMA) ја дисциплинира економската моќ на неколку платформи „чувари“. Матрицата подолу ги истакнува клучните поделби што треба да ги знаете при мапирање на обврските за усогласеност.

Цел и основен фокус

• ДСА: Безбедност на корисникот, транспарентност и отчетност во управувањето со содржини.
• DMA: Оспорливи и фер дигитални пазари преку ограничување на самостојното работење на чуварите на приколките.

Опфатени субјекти

• ДСА: Секој онлајн посредник - од хоби форум до CDN - со дополнителни слоеви за VLOP/VLOS.
• DMA: Само компании назначени како чувари на портали кои обезбедуваат услуги на основната платформа.

Надзорни тела и овластувања

• ДСА: Национални координатори за дигитални услуги плус Одбор на ЕУ; овластување за наредба за отстранување на податоци и ревизии.
• DMA: Работната група за DMA на Европската комисија; може да спроведува рации во утринските часови и да наметнува структурни мерки.

Временски рокови и рокови

• ДСА: Целосно применливо од 17 февруари 2024 година; тековни годишни давачки за VLOP-и.
• DMA: Означувањето за чувар на порти активира шестмесечен часовник за усогласување и поднесување на првиот извештај.

Казни и алатки за спроведување

• ДСА: Казни до 6% од глобалниот промет, 1% на ден за доцнење, суспензија на услугата поради системски ризик.
• DMA: Казни до 10% (20% повторување) и, на крајот, присилно отуѓување од деловен потфат.

Очекувано влијание врз малите и средни претпријатија и потрошувачите

• МСП: Поголем пристап до податоци од платформата и пофер рангирање, но сепак нова документација за верификација на продавачот според DSA.
• Потрошувачи: Помалку измами и непроѕирни рангирања, поголема контрола врз податоците и стандардните апликации - win-win кога двата чина функционираат заедно.

Кој треба да се придржува и како да се подготви

Дури и ако вашето лого никогаш не го красило Брисел, Законот за дигитални услуги (DSA) и Законот за дигитални пазари (DMA) сè уште можат да се најдат на вашата маса. И двата правила зависат од тоа што правите онлајн, а не од тоа каде сте регистрирани. Јасна проверка на изложеноста, проследена со краток, итеративен план на проектот, го одржува работното оптоварување управливо, а ревизорите задоволни.

Мапирање на изложеноста според бизнис моделот

Фирмите надвор од ЕУ што ги таргетираат корисниците од ЕУ, исто така, мора да назначат правен претставник од ЕУ - без исклучоци.

Чекор-по-чекор план за усогласеност

1. Инвентарирајте ја секоја услуга, проток на податоци и точка на контакт со корисниците.
2. Назначете извршен сопственик, распределете буџет, поставете временска рамка од шест месеци.
3. Спроведете анализа на празнините во однос на основните должности на DSA и, доколку е релевантно, анексите на регулаторот на DMA.
4. Нацртајте или ажурирајте ги условите и одредбите, етикетите за реклами, внатрешните политики за жалби.
5. Обучете го персоналот, распоредете технички алатки и закажете го првиот извештај за транспарентност.

Управување, документација и известување

Водете досие во живо кое содржи:

• Годишни извештаи за транспарентност и проценки на системскиот ризик
• Примени известувања и временски ознаки за дејствување
• Дневници за промени на алгоритми и сертификати за ревизија
• Извештаи за усогласеност со регулативата за пристап (доколку се назначени)

Контролна листа за технички и организациски контроли

• Контролна табла за означување на корисници со 24-часовен преглед SLA
• Модули за верификација на возраста и продавачот
• API за преносливост на податоци (извоз на JSON/CSV)
• Одделно складиште за реклами со крајна точка за јавно пребарување
• Прирачник за одговор во кризи поврзан со дежурни инженери

Буџетирање и планирање на ресурси

Малите и средни претпријатија обично издвојуваат 20-60 евра за изготвување правни документи и алатки; назначените чувари на регулативи треба да очекуваат ниски трошоци од седумцифрени бројки, главно за ревизии и градење на интероперабилност. Рано оценете го „градењето наспроти купувањето“ - аутсорсирана модерација или SaaS за усогласеност може да ги преполови тековните трошоци, а воедно да ги одржи тимовите штедливи.

Спроведување, казни и механизми за надомест на штета

Прописите функционираат само кога прекршителите ќе го почувствуваат боцкањето. Затоа ЕУ ги поврза DSA и DMA со повеќеслојна мрежа за надзор и изрекува казни доволно високи за да ги натераат дури и фирмите вредни трилиони долари да трепнат.

Надзорна архитектура

Координаторите за дигитални услуги ги контролираат повеќето должности на DSA на национално ниво, поддржани од Одбор на ЕУ за прекугранични случаи и кохерентност на политиките. Комисијата ги води сите истраги на DMA и целиот надзор на VLOP/VLOSE, користејќи овластувања за рација, мандати за интервјуа и наредби за пристап до податоци во реално време.

Казни и пенали на DSA

• До 6% од глобалниот промет по прекршок
• Повторливите казни се ограничени на 1% од дневниот приход
• Суспензија на услугата или блокирање на пристапот поради постојани, системски ризици
• Задолжително петгодишно чување на евиденција, овозможувајќи идни ревизии

DMA фини материјали и структурни средства за заштита

Регулаторите ризикуваат 10% - и 20% за повторени прекршители - од светскиот промет. Доколку монетарните стапчиња се покажат како бескорисни, Комисијата може да наметне кодекси на однесување, да побара API-ја за интероперабилност или, како удар со чекан, да наложи структурно одвојување на деловните линии.

Жалби и надомест на штета на корисниците

Корисниците, трговците и дојавувачите можат да поднесат жалби преку контролните табли на платформите, сертифицираните тела за алтернативно решавање на неправилности или директно до регулаторите. Платформите мора да реагираат брзо и без никакви трошоци за подносителот на жалбата. Потрошувачките групи можат да ги здружат барањата според Директивата на ЕУ за колективна правна заштита.

Изглед на судски постапки

Очекувајте повеќе тужби за DSA/DMA во холандските судови, вклучително и колективни тужби за погрешни отстранувања или самопреференција. Деталните логови за модерација и ревизорските траги ќе ја направат - или ќе ја уништат - одбраната. Затоа, раната правна ревизија го спасува и угледот и билансот на состојба.

Клучни датуми, пресвртници и идни ажурирања

Правилникот е веќе стапен на сила, но многу оперативни детали сè уште се во тек. Означете ги следните контролни точки за буџетот, техничките спринтови и брифинзите на одборот да се случат во вистинската недела.

Краток преглед на временската рамка на законодавството

Предлогот беше објавен на 15 декември 2020 година → политички договор 23 април 2022 година → текстови објавени во Службен весник на 27 октомври 2022 година → двата закони стапија на сила на 16 ноември 2022 година.

Рокови за усогласеност

Ознаките VLOP/VLOSE стапија на сила на 25 април 2023 година; DSA важи за сите од 17 февруари 2024 година. Контролорите имаат шест месеци по назначувањето; првите извештаи за усогласеност со DMA треба да се достават до 6 септември 2024 година.

Претстојни делегирани акти и упатства

Очекувајте шаблони на Комисијата за проценки на системски ризик, API-ја за складишта на реклами и сертифицирани ADR стандарди до четвртиот квартал од 4 година, плус редовни серии прашања и одговори од Одборот на ЕУ.

Клаузули за преглед и можни проширувања

Формален тригодишен преглед во 2026 година може да го прошири опфатот на метаверзумски центри, гласовни асистенти и услуги за генеративна вештачка интелигенција доколку продолжат системските ризици.

Брзи одговори на вообичаени прашања

Немате време? Краткиот опис подолу ги опфаќа прашањата што најчесто ги слушаме од клиентите кои се обидуваат да ги декодираат Законот за дигитални услуги (DSA) и Законот за дигитални пазари (DMA).

Што претставува Законот за дигитални услуги на едноставен англиски јазик?

Правилник за транспарентност и безбедност на корисниците што ги обврзува сите веб-страници, апликации или даватели на услуги за хостирање да им овозможат на луѓето лесно да пријавуваат нелегална содржина, брзо да дејствуваат врз основа на тие пријавувања и да објавуваат годишни статистики за модерирање.

Што претставува Законот за дигитални пазари на едноставен јазик?

Закон за конкуренција однапред утврден кој им кажува на платформите „чувари“ – замислете продавници за апликации, пребарувачи, социјални мрежи – што мораат да прават (да отвораат API-ја, да дозволуваат деинсталации) и што не смеат да прават (самопреферирани, врзувачки услуги).

Главната разлика помеѓу DSA и DMA?

DSA регулира како се ракува со содржината за заштита на корисниците; DMA регулира како се користи пазарната моќ за фер конкуренција. Едниот е насочен кон однесувањето, а другиот кон доминацијата.

Дали DSA/DMA се применува надвор од ЕУ?

Да. Доколку ги таргетирате корисниците од ЕУ или го следите нивното однесување, мора да се придржувате кон прописите и да назначите правен претставник од ЕУ - дури и кога седиштето е во Силиконската долина или Сингапур.

Што се случува ако мојата компанија ги игнорира правилата?

Регулаторите можат да наметнат казни до 6% (DSA) или 10%/20% (DMA) од глобалниот промет, да наметнат дневни казни, а во екстремни случаи да го блокираат пристапот до пазарот на ЕУ.

Дали се опфатени банкарските и финансиските услуги?

Само кога дејствуваат како онлајн посредници - на пр., управуваат со пазар или API слој. Правилата специфични за секторот, како што е PSD2, сè уште важат паралелно.

Следните чекори

DSA и DMA се веќе извршливи, а незнаењето носи казни што ги привлекуваат насловните страници. Третирајте ја усогласеноста како и со секое друго лансирање на производ - структурирано, буџетирано и документирано:

• Мапирајте ја секоја дигитална услуга и идентификувајте кој закон – и ниво – се применува.
• Извршете брзо скенирање на ризикот, а потоа продлабочете ја анализата таму каде што изложеноста е висока.
• Распределете буџет, сопственици и временски рок од шест месеци пред регулаторите да побараат.
• Евидентирајте ја секоја одлука и побарајте надворешен правен преглед рано, а не по жалба.

Ви треба персонализирана помош? Контактирајте Law & More да ги претворам овие куршуми во план за дејствување.