Що таке Закон ЄС про цифрові послуги (DSA)?

DSA (Regulation (EU) 2022/2065) — це закон ЄС, який охоплює правила щодо незаконного контенту, системних ризиків та відповідальності платформ в онлайн-середовищі.

Це процесуальний закон, що встановлює стандарти того, як платформи здійснюють модерацію контенту та управління ризиками, замість того, щоб визначати результати контенту. DSA використовує асиметричну структуру, застосовуючи додаткові зобов'язання до більших сервісів щодо основних прав, громадської безпеки та добробуту.

DSA охоплює багато типів онлайн-посередницьких послуг, і те, які правила застосовуються, залежить від розміру та функції сервісу – єдиного стандарту для всіх не існує. Закон використовує багаторівневу систему.

Ось як це виглядає на практиці:

• Посередницькі послуги, такі як хостинг або мережеві канали, мають набір базових вимог.
• Онлайн-платформи та маркетплейси на них покладаються додаткові зобов'язання щодо належного процесу для користувачів та прозорості.
• для VLOPs та VLOSEs – Дуже великі онлайн-платформи та пошукові системи з понад 45 мільйонами користувачів з ЄС щомісяця. Після їхнього визначення, до них застосовуються подальші специфічні вимоги.

У рамках цього механізму регуляторні заходи мають масштабуватися відповідно до впливу або розміру, а більшість мікро- та малих компаній звільнені від багатьох розширених зобов'язань.

DSA окреслює процедурні обов'язки, яких повинні дотримуватися онлайн-платформи. Ці платформи повинні надавати доступні інструменти сповіщення та реагування, підтримувати процеси розгляду скарг, надавати користувачам інформацію про підходи до модерації та обробляти звіти від довірених позначувачів відповідно до встановлених термінів.

Основні вимоги включають:

• Доступні для користувачів системи сповіщення та дії (Стаття 16).
• Внутрішні процеси для розгляду та оцінки скарг (Стаття 20).
• Пояснення щодо результатів модерації, а також інформація про умови, пов'язані з контентом, та його управління.
• Своєчасний розгляд повідомлень, отриманих від надійних повідомлячів (Стаття 22).
• Процедури, що застосовуються до обробки незаконного контенту.

Для платформ, класифікованих як VLOP або VLOSE – послуг з понад 45 мільйонами користувачів у ЄС та офіційним визначенням від Європейської Комісії – діє суворий набір зобов'язань, і вони повинні дотримуватися їх протягом чотирьох місяців після визначення.

Основні вимоги до цих послуг є такими:

• Щороку вони повинні проводити перевірки, щоб ідентифікувати та враховувати ризики, пов'язані з незаконним контентом, основними правами, доброчесністю виборів, гендерним насильством та безпекою дітей.
• Після оцінки ризиків платформи запроваджують заходи, розроблені для усунення виявлених ними недоліків, як це передбачено регулюванням.
• Ці платформи також проходять незалежні аудити, які перевіряють, як вони дотримуються регуляторних критеріїв.
• Очікується, що вони періодично публікуватимуть інформацію про свої операційні практики та політики, особливо у сферах, що передбачають регуляторний нагляд.
• Згідно з визначеними правилами, фахівці з досліджень можуть отримувати доступ та переглядати визначені набори даних, надані платформами.

Регуляторний нагляд за цими послугами здійснюється безпосередньо Європейською Комісією.

Відповідно до DSA, платформи надають системи повідомлення та реагування та обробляють звіти від уповноважених сповіщувачів щодо контенту, ідентифікованого як незаконний, забезпечуючи при цьому захист користувачів шляхом процесуальних прав, прозорості та заходів проти необґрунтованих видалень.

Встановлені процедури визначають, як обробляються позначені матеріали, а користувачі отримують базові пояснення щодо результатів модерації. Повідомлення, надіслані довіреними особами, що повідомляють про порушення, визнаними Цифровими послугами, пріоритезуються. Закон покликаний збалансувати ефективне видалення незаконного контенту з ризиками для основоположних прав, таких як свобода вираження поглядів та доступ до інформації.

DSA запроваджує настанови для платформ, покликані уточнити певні процедури модерації та реклами. Платформи зобов'язані пояснювати свої процеси модерації, надавати регулярні звіти про прозорість та розкривати інформацію про те, як працюють їхні рекомендаційні системи.

Для VLOP ці вимоги DSA включають додаткові деталі:

• Розкриття інформації про рекламу містить відомості про те, хто фінансував рекламу, та критерії, що використовувалися для націлювання.
• Персоналізована реклама обмежується, якщо вона використовує конфіденційні категорії даних або стосується неповнолітніх.

Відповідальність за застосування DSA покладається як на національних Координаторів цифрових послуг, які обираються кожною країною, так і на Європейську Комісію для VLOPs та VLOSEs. Кожна держава-член призначає свій власний орган; наприклад, Ірландія назвала Coimisiún na Meán своїм Координатором цифрових послуг.

Стягнення мають бути ефективними, пропорційними та стримуючими, а держави-члени встановлюють власні конкретні правила щодо стягнень.

DSA встановлює процедури та очікування щодо безпеки користувачів, обробки даних та ділової практики у всьому ЄС, водночас підвищуючи витрати на дотримання вимог – особливо для дуже великих платформ.

Для користувачів:

• Обов'язки, пов'язані з безпекою, змінюються відповідно до змін у процедурах платформи.
• Оновлення щодо управління контентом та модерації надаються в документації або звітах компанії.
• Кроки для користувачів щодо подання проблем або скарг більш детально описані в матеріалах платформи.

Для бізнесу:

• Вимоги коригуються з метою узгодження цифрових операцій між державами-членами ЄС.
• Вимоги щодо відповідності різняться залежно від розміру бізнесу; дуже великі платформи можуть мати вищі операційні витрати та адміністративне навантаження.
• Компаніям може знадобитися переглянути зобов'язання зі зміною їхнього масштабу, при цьому деякі спрощені варіанти доступні для менших підприємств.

Для цифрових інновацій:

• Дещо стабільніше середовище, оскільки шкідливі практики зменшуються та розвивається довіра ринку, хоча тиск щодо дотримання вимог залишається.
• Компаніям, що прагнуть розширитися або вийти на ринок, необхідно буде включити нові елементи відповідності у планування.

DSA діє разом з Закон про цифрові ринки (DMA) та GDPR, створюючи рамки, де кожен закон зосереджується на окремому наборі питань.

Існують певні теми, де правові вимоги цих регламентів перетинаються, включаючи правила щодо доступу до даних, прозорості інформації та цільової реклами. Наприклад, DSA містить обмеження на використання персональних даних у рекламних цілях, зокрема даних, зібраних від неповнолітніх або пов'язаних з особливими категоріями. Коли платформи передають дані для дотримання DSA, принципи GDPR, такі як мінімізація даних, продовжують застосовуватися. Через ці перетини компаніям необхідно оцінити, наскільки їхня діяльність узгоджується з кожним регулюванням, щоб дотримання одного не створювало проблем у межах іншого.

DSA набрав чинності 16 листопада 2022 року та став загальнозастосовним до всіх онлайн-посередницьких послуг 17 лютого 2024 року, при цьому VLOPs та VLOSEs дотримувалися раніше.