法律与合规

什么是欧盟数字服务法案 (DSA)?

作者: Sofiia Pohut

审阅者: George Ploaie, 首席运营官 (COO)

什么是欧盟数字服务法案 (DSA)

什么是欧盟数字服务法案 (DSA)?

DSA((EU) 2022/2065 号条例)是一项欧盟法律,涵盖了在线环境中非法内容、系统性风险和平台责任的规则。

它是一项基于流程的法律,规定了平台如何处理内容审核和风险管理的标准,而非具体规定内容结果。DSA采用不对称结构,通过对大型服务施加与基本权利、公共安全和福祉相关的额外义务。

DSA适用于哪些在线服务和平台?

DSA涵盖多种在线中介服务,适用的规则取决于服务的规模和功能——没有适用于所有情况的单一标准。该法律采用分级系统。

以下是实际操作示例:

  • 中介服务,例如托管或网络传输服务,都具备一系列基本要求。
  • 在线平台和市场 被附加了一些关于用户正当程序和透明度的额外义务。
  • 对于 VLOPs and VLOSEs – 拥有超过4500万月度欧盟用户的超大型在线平台和搜索引擎,在被指定后,还有进一步的具体要求。

在此框架下,监管措施旨在根据影响力或规模进行调整,大多数微型和小型公司可豁免许多延伸义务。

根据DSA,在线平台的主要义务有哪些?

《数字服务法案》规定了在线平台必须遵守的程序性责任。这些平台需提供易于访问的“通知与行动”工具,维护处理投诉的流程,向用户提供内容审核方法的信息,并按既定时间表处理来自可信举报者的报告。

主要要求包括:

  • 用户可访问的通知与行动系统(第16条)。
  • 用于管理和评估投诉的内部操作流程(第20条)。
  • 关于审核结果的解释,以及内容相关条款和管理的信息。
  • 按时处理来自可信标记方的通知(第22条)。
  • 适用于处理违法内容的程序。

哪些具体要求适用于超大型在线平台(VLOPs)和搜索引擎(VLOSEs)?

对于被归类为VLOPs或VLOSEs的平台——即在欧盟拥有超过4500万用户并获得欧盟委员会正式指定的服务——一系列严格的义务已经到位,且它们必须在指定后的四个月内遵守。

这些服务的主要要求如下:

  • 每年,它们必须进行审查,以识别和考虑与非法内容、基本权利、选举的完整性、性别暴力和儿童安全相关的风险。
  • 在评估风险后,平台会根据法规规定,采取旨在解决其发现问题的措施。
  • 这些平台还会接受独立审计,以审查它们如何履行监管标准。
  • 他们被要求定期发布有关其运营实践和政策的信息,特别是在涉及监管监督的领域。
  • 根据既定规则,研究专业人员可以访问和审查平台提供的指定数据集。

对这些服务的监管工作由欧盟委员会直接负责。

DSA如何旨在打击非法内容并保护用户权利?

根据 DSA,平台提供通知与行动系统,并处理经授权的举报人提交的关于被认定为非法内容的报告,同时通过程序性权利、透明度以及防止不合理移除的措施来确保用户保护。

既定程序规定了被标记项目的管理方式,用户会收到关于审核结果的基本解释。数字服务认可的受信任标记者提交的通知将获得优先处理。该法律旨在权衡有效删除非法内容与言论自由和信息获取等基本权利所面临的风险。

DSA如何提高内容审核和在线广告的透明度?

DSA为平台引入了指导方针,旨在明确某些内容审核和广告投放程序。平台需要解释其审核流程,提供定期的透明度报告,并披露其推荐系统如何运作的信息。

对于VLOPs,这些DSA要求包含更多细节:

  • 广告披露包含有关广告资助方的信息以及用于定位的标准。
  • 当个性化广告使用敏感数据类别或涉及未成年人时,会受到限制。

DSA由谁来执行,不合规的处罚是什么?

DSA的实施责任由各国选定的国家数字服务协调员以及欧洲委员会(负责VLOPs和VLOSEs)共同承担。各成员国指定各自的机构;例如,爱尔兰已将Coimisiún na Meán指定为其数字服务协调员。

处罚类型

最大

不合规罚款

最高达全球年营业额的6%

定期延迟罚款

最高达日均全球营业额的5%

处罚旨在有效、相称且具有威慑作用,各成员国制定各自具体的处罚规则。

DSA对用户、企业和数字创新有何影响?

DSA阐明了适用于整个欧盟的用户安全、数据处理和商业实践的程序和要求,同时也增加了合规成本——特别是对于超大型平台而言。

对于用户:

  • 与安全相关的责任会根据平台程序的变动而调整。
  • 有关内容管理和审核的最新信息,将会在公司文档或报告中提供。
  • 用户提交问题或投诉的步骤在平台材料中得到了更详细的描述。

对于企业:

  • 要求会进行调整,旨在协调欧盟各成员国之间的数字运营。
  • 合规要求因业务规模而异;超大型平台可能会面临更高的运营成本和行政负担。
  • 公司可能需要随着规模变化而审查其义务,同时为小型企业提供了一些简化的选项。

对于数字创新:

  • 随着有害行为减少和市场信心增强,环境趋于稳定,但合规压力依然存在。
  • 寻求拓展或进入该领域的公司需要将新的合规要素纳入规划。

DSA如何与其他欧盟数字法规(例如,DMA、GDPR)相互作用?

《数字服务法案》(DSA)与 数字市场法案 (DMA) 和《通用数据保护条例》(GDPR)并行,共同构建一个框架,每部法律侧重于不同的问题。

监管

主要关注点

DSA

在线安全与平台责任

DMA

守门人权力与竞争

GDPR

个人数据保护与管理

某些主题涉及这些法规的法律要求相互交叉,包括数据访问、信息透明度和定向广告方面的规则。例如,DSA对将个人数据用于广告目的进行了限制,特别是未成年人数据或涉及特殊类别的数据。当平台为遵守DSA而传输数据时, GDPR的原则,例如数据最小化,仍然适用。由于这些重叠之处,公司需要评估其活动如何与各项法规保持一致,以确保遵守一项法规不会在另一项法规下产生问题。

DSA何时生效?

DSA 于 2022 年 11 月 16 日生效,并于 2024 年 2 月 17 日起普遍适用于所有在线中介服务,而 VLOPs 和 VLOSEs 则更早遵守。

日期

里程碑

2022年10月

通过

2022年11月16日

生效

2023年8月下旬

VLOPs/VLOSEs的义务开始生效(在其2023年4月指定后四个月)

2024年2月17日

普遍适用于所有在线中介服务

结论

《数字服务法案》(DSA) 为欧盟内部的数字平台制定了一套规则框架,侧重于透明度、安全性及问责制相关的流程。该法律根据服务规模施加不同的要求:对较小型平台规定了基本义务,而对较大型平台则规定了更广泛的要求,涵盖内容处理、广告披露和用户权利等领域——未能满足这些要求可能会导致罚款。DSA旨在实现欧盟各国之间监管的一致性,其条款指导大型平台如何管理核心运营。总体而言,它建立了通用标准,定义了该地区在线服务提供商的责任和合规需求。

准备好开始了吗?

我们也曾经历过您的挑战。让我们分享18年的经验,助您实现全球梦想。
马赛克图像
zh_CN简体中文