EUデジタルサービス法（DSA）とは何ですか？

DSA（規則 (EU) 2022/2065）は、オンライン環境における違法なコンテンツ、システム上のリスク、およびプラットフォームの責任に関する規則を網羅するEU法です。

コンテンツの結果を特定するのではなく、プラットフォームがコンテンツモデレーションとリスク管理をどのように扱うかに関する基準を定めるプロセスベースの法律です。DSAは、基本的権利、公共の安全、および福祉に関して、より大規模なサービスに追加の義務を課すことで、非対称的な構造を採用しています。

DSAは多種多様なオンライン仲介サービスを対象としており、適用される規則はサービスの規模と機能によって異なります。全てに単一の基準が適用されるわけではなく、この法律は階層的なシステムを採用しています。

実際の適用例は以下の通りです。

• 仲介サービスホスティングやネットワーク回線のようなサービスには、一連の基本要件があります。
• オンラインプラットフォームおよびマーケットプレイス ユーザーの適正手続と透明性に関して、いくつかの追加義務が課せられます。
• のための VLOPsおよびVLOSEs — 月間4,500万人以上のEUユーザーを擁する超大規模オンラインプラットフォームおよび検索エンジンで、指定後にはさらに具体的な要件が課せられます。

この枠組みでは、規制措置は影響力や規模に応じて拡大することを意図しており、ほとんどの零細企業や中小企業は多くの追加義務から免除されます。

DSAは、オンラインプラットフォームが従うべき手続き上の責任を定めています。これらのプラットフォームは、アクセスしやすい通知・対応ツールを提供し、苦情に対処するプロセスを維持し、ユーザーにモデレーション方法に関する情報を提供し、そして、信頼できる通報者からの報告を設定された期限内に処理する必要があります。

主な要件は以下のとおりです。

• ユーザーがアクセス可能な通知および措置システム（第16条）。
• 苦情の管理と評価のための社内業務（第20条）。
• モデレーションの結果に関する説明、ならびにコンテンツ関連の規約と管理に関する情報。
• 信頼できるフラッガーから受け取った通知の定時処理（第22条）。
• 違法コンテンツの取り扱いに適用される手順。

VLOPsまたはVLOSEsに分類されるプラットフォーム、すなわちEU内で4,500万人以上のユーザーを持ち、欧州委員会から正式指定を受けたサービスには、厳格な義務が課されており、指定から4ヶ月以内にこれを遵守しなければなりません。

これらのサービスに対する主要な要件は以下の通りです。

• 毎年、違法コンテンツ、基本的権利、選挙の公正性、ジェンダーに基づく暴力、および子どもの安全に関連するリスクを特定し、検討するためのレビューを実施する必要があります。
• リスク評価後、プラットフォームは規制で定められた通り、その発見事項に対処するための措置を導入します。
• これらのプラットフォームは、規制基準の遵守状況を検証する独立した監査も受けています。
• 彼らは、運用慣行と方針に関する情報を定期的に公開することが求められており、特に規制監督が関わる分野においてそうです。
• 定められた規則に基づき、研究専門家はプラットフォームが提供する指定されたデータセットにアクセスし、確認することができます。

これらのサービスに対する規制監督は、欧州委員会によって直接行われます。

DSAに基づき、プラットフォームは通知・措置システムを提供し、認定された通報者からの違法と特定されたコンテンツに関する報告を処理します。同時に、手続き上の権利、透明性、および不当な削除に対する措置を通じてユーザー保護を確保します。

確立された手順は、フラグが立てられた項目がどのように管理されるかを定め、ユーザーはモデレーションの結果について基本的な説明を受けます。Digital Servicesによって認識された信頼できるフラグ報告者によって提出された通知は優先されます。この法律は、表現の自由や情報へのアクセスといった基本的権利へのリスクと、違法なコンテンツの効果的な削除とを比較検討するように設計されています。

DSAは、特定のモデレーションおよび広告手順を明確にすることを目的として、プラットフォーム向けのガイドラインを導入しています。プラットフォームは、モデレーションプロセスを説明し、定期的な透明性レポートを提供し、レコメンデーションシステムがどのように機能するかについての情報を開示することが求められます。

VLOP（超大規模オンラインプラットフォーム）の場合、これらのDSA要件には追加の詳細が含まれます。

• 広告開示には、広告に資金提供した者およびターゲティングに使用された基準に関する情報が含まれます。
• 機微なデータカテゴリを使用する場合、または未成年者が関与する場合、パーソナライズド広告は制限されます。

DSAの適用責任は、各国が選定する国内のデジタルサービスコーディネーターと、VLOPsおよびVLOSEsに関して欧州委員会の双方にあります。各加盟国は独自の機関を指定しており、例えばアイルランドはCoimisiún na Meánをそのデジタルサービスコーディネーターに指名しています。

罰則は、実効性、均衡、および抑止効果を持つことを目的としており、加盟国はそれぞれ独自の具体的な罰則規定を定めます。

DSAは、EU全体におけるユーザーのセキュリティ、データ取り扱い、およびビジネス慣行に関する手続きと要件を定めており、特に巨大プラットフォームにとっては、コンプライアンスコストを増加させています。

ユーザー向け:

• プラットフォームの手続き変更に基づき、安全に関する責任が変更されます。
• コンテンツ管理およびモデレーションに関する更新情報は、企業の文書または報告書に記載されています。
• ユーザーが問題や苦情を提出する手順は、プラットフォーム資料により詳細に記載されています。

企業向け：

• あるEU加盟国から別のEU加盟国へとデジタル業務を統一するために、要件が調整されます。
• コンプライアンス要件は事業規模によって異なります。非常に大規模なプラットフォームは、より高い運用コストと管理上の負担を伴う可能性があります。
• 企業は規模が変化するにつれて義務を見直す必要があるかもしれません。一部の効率化された選択肢は中小企業に提供されています。

デジタルイノベーションのために：

• 有害な慣行が減り市場の信頼が高まることで環境はやや安定するものの、コンプライアンスへの圧力は残る。
• この分野に参入または拡大を考えている企業は、計画に新たなコンプライアンス要素を組み込む必要があります。

DSAは以下と並行して運用されます デジタル市場法（DMA） そしてGDPRと並行し、各法律がそれぞれ異なる問題群に焦点を当てる枠組みを構築しています。

これらの規制からの法的要件が、データアクセス、情報透明性、ターゲット広告に関する規則など、特定のトピックで交差しています。例えば、DSAは、広告目的での個人データの利用、特に未成年者から収集されたデータや特別なカテゴリに関連するデータについて制限を設けています。プラットフォームがDSAに準拠するためにデータを転送する場合、 GDPRの原則データ最小化などが引き続き適用されます。これらの重複があるため、企業は、ある規制への準拠が別の規制下で問題を引き起こさないように、自社の活動が各規制とどのように整合しているかを評価する必要があります。

DSAは2022年11月16日に施行され、2024年2月17日にすべてのオンライン仲介サービスに一般的に適用されるようになりました。ただし、VLOPsとVLOSEsはそれ以前に準拠していました。