EU 디지털 서비스법(DSA)이란 무엇인가요?

DSA (규정 (EU) 2022/2065)는 온라인 환경에서 불법 콘텐츠, 시스템적 위험 및 플랫폼 책임에 관한 규칙을 다루는 EU 법률입니다.

콘텐츠 결과물을 명시하는 대신, 플랫폼이 콘텐츠 조정 및 위험 관리를 처리하는 방식에 대한 기준을 정하는 과정 기반의 법률입니다. DSA는 기본권, 공공 안전, 복지와 관련하여 더 큰 서비스에 추가적인 의무를 적용함으로써 비대칭적 구조를 사용합니다.

DSA는 다양한 유형의 온라인 중개 서비스를 다루며, 어떤 규칙이 적용되는지는 서비스의 규모와 기능에 따라 달라집니다 – 모두에게 적용되는 단일 기준은 없습니다. 이 법률은 계층화된 시스템을 사용합니다.

실제로는 다음과 같습니다:

• 중개 서비스, 호스팅 또는 네트워크 통로와 같은 서비스는 일련의 기본 요건을 갖습니다.
• 온라인 플랫폼 및 마켓플레이스 에는 사용자 적법 절차 및 투명성에 대한 추가적인 의무가 부과됩니다.
• 위한 VLOPs 및 VLOSEs – 월 4,500만 명 이상의 EU 사용자를 보유한 초대형 온라인 플랫폼 및 검색 엔진으로, 지정된 후에는 추가적인 특정 요건이 있습니다.

이 프레임워크를 통해 규제 조치는 영향력 또는 규모에 따라 조정되도록 의도되었으며, 대부분의 소규모 및 영세 기업은 확장된 의무의 상당 부분에서 면제됩니다.

DSA는 온라인 플랫폼이 따라야 할 절차적 책임을 명시합니다. 이 플랫폼들은 접근 가능한 통지 및 조치 도구를 제공하고, 불만 사항 처리 절차를 유지하며, 사용자에게 콘텐츠 관리 방식에 대한 정보를 제공하고, 지정된 기한에 맞춰 신뢰할 수 있는 신고자의 보고서를 처리해야 합니다.

주요 요구사항은 다음과 같습니다:

• 사용자가 접근 가능한 통지 및 조치 시스템 (제16조).
• 불만 관리 및 평가를 위한 내부 운영 (제20조).
• 중재 결과에 대한 설명과 콘텐츠 관련 약관 및 관리에 대한 정보.
• 신뢰할 수 있는 신고자로부터 접수된 통지의 정시 처리 (제22조).
• 불법 콘텐츠 처리에 적용되는 절차.

VLOPs 또는 VLOSE로 분류된 플랫폼, 즉 EU 내 4천 5백만 명 이상의 사용자를 보유하고 유럽 위원회로부터 공식 지정된 서비스의 경우, 엄격한 의무 사항이 적용되며 지정 후 4개월 이내에 이를 준수해야 합니다.

이러한 서비스에 대한 주요 요구 사항은 다음과 같습니다:

• 매년 이들은 불법 콘텐츠, 기본권, 선거의 공정성, 성차별적 폭력 및 아동 안전과 관련된 위험을 식별하고 고려하기 위한 검토를 수행해야 합니다.
• 위험 평가 후, 플랫폼은 규정에 명시된 대로 발견된 사안들을 해결하기 위한 조치를 도입합니다.
• 이 플랫폼들은 또한 규제 기준 충족 여부를 확인하는 독립적인 감사를 받습니다.
• 이들은 운영 관행 및 정책에 대한 정보를 주기적으로 공개해야 하며, 특히 규제 감독과 관련된 분야에서는 더욱 그러합니다.
• 명확히 규정된 규칙에 따라, 연구 전문가들은 플랫폼이 제공하는 지정된 데이터셋에 접근하고 검토할 수 있습니다.

이러한 서비스에 대한 규제 감독은 유럽 위원회에 의해 직접 수행됩니다.

DSA(디지털 서비스법)에 따라, 플랫폼은 불법으로 식별된 콘텐츠에 대한 승인된 신고자로부터의 보고서를 처리하고 통지 및 조치 시스템을 제공하며, 동시에 절차적 권리, 투명성, 부당한 삭제에 대한 조치를 통해 사용자 보호를 보장합니다.

확립된 절차는 플래그가 지정된 항목이 어떻게 관리되는지 명시하며, 사용자는 조정 결과에 대한 기본적인 설명을 받습니다. 디지털 서비스에 의해 인정된 신뢰할 수 있는 플래그 지정자가 제출한 통지는 우선적으로 처리됩니다. 이 법은 불법 콘텐츠의 효과적인 제거와 표현의 자유 및 정보 접근권과 같은 기본 권리에 대한 위험을 비교 고려하도록 설계되었습니다.

DSA는 플랫폼에 대한 가이드라인을 도입하여 특정 콘텐츠 관리 및 광고 절차를 명확히 하는 것을 목표로 합니다. 플랫폼은 콘텐츠 관리 프로세스를 설명하고, 정기적인 투명성 보고서를 제공하며, 추천 시스템이 어떻게 작동하는지에 대한 정보를 공개해야 합니다.

VLOP의 경우, 이러한 DSA 요구사항에는 추가적인 세부사항이 포함됩니다:

• 광고 공개는 누가 해당 광고에 자금을 지원했는지와 타겟팅에 사용된 기준에 대한 정보를 포함합니다.
• 개인 맞춤형 광고는 민감한 데이터 범주를 사용하거나 미성년자와 관련된 경우 제한됩니다.

DSA 적용 책임은 각 국가에서 선정하는 국가 디지털 서비스 조정관과 VLOP 및 VLOSE에 대한 유럽 연합 집행위원회에 있습니다. 각 회원국은 자체 기관을 지정합니다. 예를 들어, 아일랜드는 Coimisiún na Meán을 디지털 서비스 조정관으로 지명했습니다.

벌칙은 효과적이고 비례적이며 억지력이 있도록 의도되었으며, 회원국은 자체적인 특정 벌칙 규정을 설정합니다.

DSA는 EU 전역의 사용자 보안, 데이터 처리 및 비즈니스 관행에 대한 절차와 기대치를 명시하는 동시에, 특히 매우 큰 플랫폼의 규정 준수 비용을 증가시킵니다.

사용자의 경우:

• 안전 관련 책임은 플랫폼 절차의 변경에 따라 수정됩니다.
• 콘텐츠 관리 및 중재에 대한 업데이트는 회사 문서 또는 보고서에 제공됩니다.
• 사용자가 문제나 불만을 제출하는 단계는 플랫폼 자료에 더 구체적으로 설명되어 있습니다.

기업의 경우:

• EU 회원국 간 디지털 운영을 일치시키기 위한 노력으로 요구사항이 조정됩니다.
• 준수 요구사항은 기업 규모에 따라 다르며, 대규모 플랫폼은 더 높은 운영 비용과 행정적 부담을 수반할 수 있습니다.
• 기업은 규모 변화에 따라 의무 사항을 재검토해야 할 수 있으며, 소규모 기업에는 일부 간소화된 옵션이 제공됩니다.

디지털 혁신을 위해:

• 유해한 관행이 줄어들고 시장 신뢰가 형성되면서 다소 안정적인 환경이 조성되지만, 규제 준수 압력은 여전히 남아있습니다.
• 사업을 확장하거나 이 분야에 진출하려는 기업은 계획에 새로운 규제 준수 요소를 통합해야 할 것입니다.

DSA는 다음 법률과 함께 운영됩니다: 디지털 시장법 (DMA) GDPR과 함께 운영되며, 각 법률이 별개의 문제에 초점을 맞추는 프레임워크를 만듭니다.

이러한 규정들의 법적 요구 사항이 데이터 접근, 정보 투명성, 표적 광고 관련 규칙을 포함하여 교차하는 특정 주제들이 있습니다. 예를 들어, DSA는 광고 목적의 개인 데이터 사용, 특히 미성년자로부터 수집되거나 특별 범주에 해당하는 데이터에 대한 제한을 포함합니다. 플랫폼이 DSA를 준수하기 위해 데이터를 전송할 때, GDPR의 원칙데이터 최소화와 같은 원칙이 계속 적용됩니다. 이러한 중복성 때문에 기업은 한 규정을 준수하는 것이 다른 규정에 문제를 일으키지 않도록 자신들의 활동이 각 규정과 어떻게 일치하는지 평가해야 합니다.

DSA는 2022년 11월 16일 발효되었으며, 2024년 2월 17일부터 모든 온라인 중개 서비스에 일반적으로 적용되었고 VLOPs 및 VLOSEs는 더 일찍 준수했습니다.