Vodnik po Zakonu o digitalnih storitvah (DSA) in Zakonu o digitalnih trgih (DMA)

Zakon o digitalnih storitvah (DSA) in Zakon o digitalnih trgih (DMA) sta uredbi EU, ki določata nova, obvezna pravila za ponudnike spletnih storitev in močne platforme »varuhov vrat«, da bi zagotovili varnost uporabnikov in poštenost trgov. Čeprav sta bila osnutka pripravljena v Bruslju, imata globalen doseg: vsako podjetje, ki cilja na uporabnike v EU, jih mora upoštevati, sicer tvega globe v višini do 6 % – za večkratne varuhe vrat pa 20 % – svetovnega prometa. Ker se DSA že v celoti izvaja, prva poročila o skladnosti z DMA pa naj bi bila na voljo v nekaj mesecih, imajo upravni odbori in produktne ekipe malo časa, da bi ugotovili, katere spremembe so potrebne.

Ta vodnik se izogne ​​pravnemu žargonu. Našli boste jasne definicije, vzporedne primerjave, ključne datume in podroben kontrolni seznam, ki zakonske člene prevede v praktične ukrepe za tehnično, pravno in skladnostno osebje. Pomaknite se naprej, da vidite, kako novi pravilnik vpliva na vaše poslovanje – in kaj storiti naprej.

Novi digitalni pravilnik EU na kratko

Bruselj ni napisal zakona o digitalnih storitvah (DSA) in zakona o digitalnih trgih (DMA) ločeno. Skupaj predstavljata širši sveženj reform, namenjen ponovnemu zagonu spletnega gospodarstva EU po dveh desetletjih nekontrolirane moči platform in neenakomernega izvrševanja.

Zakaj je EU uvedla DSA in DMA

• Prevlada velikih tehnoloških podjetij je razkrila slepe pege v pravu konkurence: enkratni protimonopolni primeri so trajali leta, medtem ko so se varuhi trga še naprej širili.
• Nezakonite vsebine (teroristična propaganda, ponarejeno blago) se nemoteno širijo čez meje, direktiva o e-trgovini iz leta 2000 pa ni ponujala veliko več kot le obvestilo in odstranitev.
• Oblikovalci politik so želeli okrepiti temeljne pravice – pomislite na svobodo izražanja in varstvo potrošnikov – ne da bi pri tem vsiljevali splošni nadzor.
• Politično gledano se dvojna uredba oglašuje kot hrbtenica zaupanja vrednega enotnega digitalnega trga, ki se lahko kosa z ZDA in Kitajsko.

Položaj znotraj širše digitalne strategije EU

DSA in DMA delujeta poleg drugih vodilnih podjetij, ne pa na njih:

• GDPR → osebni podatki
• NIS2 → kibernetska varnost
• Zakon o podatkih → izmenjava industrijskih podatkov
• Zakon o umetni inteligenci → algoritmi z visokim tveganjem
• Direktiva o platformskem delu → pravice gig delavcev

Vsak zakon obravnava drugačno področje tveganja; izvrševanje si delijo nacionalni regulatorji in Evropska komisija, da se prepreči prekrivanje, hkrati pa se omogočijo skupne preiskave.

Cilji in načela na visoki ravni

Skupaj DSA krepi upravljanje vsebin, medtem ko DMA ohranja trge konkurenčne – dvojni udarec, ki ponovno uravnoteži digitalno igralno polje.

Zakon o digitalnih storitvah (DSA): področje uporabe, cilji in temeljne obveznosti

Zakon o digitalizaciji storitev (DSA) prepisuje pravila za vse, kar prenaša, gosti ali ureja spletne vsebine. Njegov vodilni cilj je jasen: zagotoviti varnost uporabnikov, hkrati pa ohraniti odprt trg za ideje in blago. Da bi to dosegli, uredba določa obveznosti glede na vrsto storitve – nežne za omrežne cevovode in težke za velikane, katerih algoritmi oblikujejo javno razpravo. Ker se uporablja vedno, ko so uporabniki iz EU »tarča«, pravilo enako močno vpliva na globalne ponudnike programske opreme kot storitve (SaaS) in stranske posle dropshippinga kot na znana imena.

Kdo mora upoštevati

• V področje uporabe spadajo storitve zgolj prenosa podatkov (ISP, CDN), ponudniki predpomnjenja, storitve gostovanja in »spletne platforme«, ki vsebino uporabnikov in tretjih oseb postavljajo pred druge.
• Posebna raven – zelo velike spletne platforme (VLOP) in zelo veliki spletni iskalniki (VLOSE) – se začne s 45 milijoni mesečnih uporabnikov v EU.
• Lokacija ni pomembna: vsak ponudnik, ki ponuja storitve EU ali spremlja vedenje uporabnikov v EU, mora imenovati pravnega zastopnika v EU.

Osnovne dolžnosti za vse posrednike

• Vzpostavite enostavne kanale za »obveščanje in ukrepanje«, da lahko kdorkoli prijavi nezakonito vsebino.
• Objavite letna poročila o preglednosti, v katerih so podrobno opisane odločitve o moderiranju, odredbe oblasti in uporaba avtomatiziranih orodij.
• Vzdržujte enotno kontaktno točko za uporabnike in regulatorje.
• Hitro sodelujte z nacionalnimi sodišči in koordinatorji digitalnih storitev.

Dodatna pravila za spletne platforme

• Preden dovolite prodajo potrošnikom, preverite trgovce – »Poznajte svojega poslovnega kupca«.
• Ponudite notranje mehanizme za pritožbe in dostop do certificiranega izvensodnega reševanja sporov.
• Vsak oglas označite v realnem času, razkrijte ključne parametre ciljanja in prepovejte oglase, ki temeljijo na občutljivih podatkih ali so namenjeni mladoletnikom, brez strogih zaščitnih ukrepov.

Obveznosti VLOP/VLOSE

• Izvajati – in objavljati – letne ocene sistemskih tveganj, ki zajemajo dezinformacije, integriteto volitev in varnost otrok.
• Izvajajte načrte za ublažitev, ki jih nadzira neodvisni pooblaščenec za skladnost s predpisi in so predmet zunanjih revizij.
• Vzdržujte javna skladišča oglasov z iskalnimi API-ji, da lahko raziskovalci natančno preučijo politično in tematsko usmerjeno oglaševanje.
• Uvedite krizne protokole, ko dogodki, kot so pandemije ali vojne, povečajo spletna tveganja.

Odgovornost in nianse varnega pristana

Zakon o digitalizaciji podatkov ohranja klasično varno pristanišče: ni odgovornosti, če ponudnik nima „dejanskega znanja“ o nezakonitosti (Article 4). Toda letvica se dvigne, ko prejmete verodostojno obvestilo – če zavlečete, izgubite imuniteto. Pomembno je, da zakon zavrača splošno spremljanje in namesto tega nalaga „dolžnost skrbnosti“, prilagojeno velikosti platforme. Primer: tržnica, ki takoj odstrani označeno vrečko s ponarejenimi izdelki, ohrani svoj ščit; tista, ki ignorira ponovljena obvestila, se lahko sooči tako z odredbami o odstranitvi kot z globami do 6 % svetovnega prometa.

Zakon o digitalnih trgih (DMA): področje uporabe, cilji in temeljne obveznosti

Medtem ko DSA ureja vsebine, se DMA loteva tržne moči. Gre za ex ante pravilnik o konkurenci, ki vnaprej določa, kako se mora obnašati peščica platform »varuhov vrat«, da lahko manjša podjetja še vedno dosežejo stranke, inovirajo in monetizirajo svojo ponudbo. Globe so vrtoglave – znašajo do 10 % svetovnega prometa (20 % za večkratne kršitelje) – zato je ključnega pomena vedeti, ali ste varuh vrat ali ste od njega odvisni.

Definicija "vratarjev"

Ponudnik se šteje za vratarja, ko ponuja storitev osrednje platforme in izpolnjuje vse tri kvantitativne pragove:

• 7.5 milijarde EUR prometa v EGP (zadnja tri leta) or 75 milijard evrov tržne kapitalizacije
• Vsaj 45 milijonov aktivnih končnih uporabnikov mesečno v EU
• Vsaj 10 000 aktivnih letno poslovni uporabniki

Med osrednje storitve platforme spadajo iskalniki, družbena omrežja, operacijski sistemi, spletne tržnice, trgovine z aplikacijami, oglaševalske storitve, spletni brskalniki, glasovni asistenti in storitve v oblaku.
Komisija lahko podjetje še vedno označi kot varuha vrat s kvalitativnim testom – „ukoreninjena in trajna“ tržna moč – medtem ko lahko podjetja ovržejo označbo, če dokažejo pomanjkanje takšne moči.

Obveznosti, ki jih morajo izpolnjevati vratarji

Vratarji morajo v šestih mesecih od imenovanja:

• Končnim uporabnikom omogočite enostavno odstranitev prednaloženih aplikacij in spreminjanje privzetih nastavitev.
• Omogočite prenosljivost podatkov v realnem času in poslovnim uporabnikom omogočite dostop do meritev uspešnosti.
• Zagotovite interoperabilnost osnovnih funkcij sporočanja (besedilo, glas, video).
• Oglaševalcem in založnikom zagotovite pregledno oblikovanje cen za vsak prikaz oglasa in ponudite orodja za usklajevanje.
• Za dostop do trgovin z aplikacijami, plačilnih storitev in podatkov o uvrstitvah v iskalnikih uporabite izraze, ki temeljijo na FRAND.

Strogo prepovedane prakse

• Samopreferenciranje lastnih izdelkov ali storitev v uvrstitvah ali rezultatih.
• Zavezovanje poslovnih uporabnikov s klavzulami proti usmerjanju ali združevanjem storitev, ki jih je treba „obvezno uporabiti“.
• Ponovna uporaba osebnih podatkov, zbranih iz ene storitve, v drugi brez izrecnega GDPR privolitev.
• Omejitev uporabe zunanjih plačilnih ali identitetnih rešitev s strani razvijalcev tretjih oseb.

Postopek skladnosti in poročanje

Formalni potek je: obvestilo o določitvi → šestmesečni rok za izvedbo → celovito poročilo o skladnosti. Nadzorniki morajo imenovati neodvisnega pooblaščenca za skladnost, opraviti letne revizije, vzpostaviti kanal za prijavo nepravilnosti za poslovne uporabnike in voditi podrobne evidence sprejetih ukrepov. Neskladnost lahko povzroči periodične denarne kazni v višini 5 % dnevnega prometa in v skrajnem primeru strukturne ukrepe, kot je odprodaja.

Interakcija s konkurenčnim pravom

Zakon o digitalnem trgu (DMA) deluje vzporedno s členoma 101/102 PDEU. Ne nadomešča protimonopolnih ukrepov za vsak primer posebej, temveč zagotavlja jasna predhodna pravila, ki jih centralno izvaja projektna skupina Komisije za DMA, medtem ko nacionalni organi za varstvo konkurence pomagajo pri zbiranju dokazov in spremljanju. Skupaj si prizadevajo zagotoviti konkurenčne in poštene digitalne trge po vsej EU.

DSA proti DMA: Vzporedna primerjava

Oba zakona izhajata iz istega bruseljskega priročnika, vendar obravnavata različne težave. Zakon o digitalnih storitvah (DSA) ureja pretok in moderiranje vsebin; Zakon o digitalnih trgih (DMA) disciplinira ekonomsko moč peščice platform »vratarjev«. Spodnja matrika poudarja ključne delitve, ki jih morate poznati pri določanju obveznosti skladnosti.

Namen in osrednji poudarek

• DSA: Varnost uporabnika, preglednost in odgovornost pri upravljanju vsebin.
• DMA: Sporni in pošteni digitalni trgi z omejevanjem samostojnega trgovanja s strani vratarjev.

Zajete entitete

• DSA: Vsak spletni posrednik – od hobi foruma do CDN-ja – z dodatnimi plastmi za VLOP-e/VLOSE-e.
• DMA: Samo podjetja, imenovana kot vratarji, ki zagotavljajo osnovne storitve platforme.

Nadzorni organi in pooblastila

• DSA: Nacionalni koordinatorji digitalnih storitev in odbor EU; pooblastilo za odreditev odstranitve vsebin in revizij.
• DMA: Delovna skupina DMA Evropske komisije; lahko izvaja jutranje racije in nalaga strukturne ukrepe.

Roki in roki

• DSA: V celoti velja od 17. februarja 2024; tekoče letne naloge za VLOP-je.
• DMA: Določitev vratarja sproži šestmesečni rok za skladnost in vložitev prvega poročila.

Kazni in orodja za izvrševanje

• DSA: Globe do 6 % svetovnega prometa, 1 % na dan za zamude, začasna ustavitev storitve zaradi sistemskega tveganja.
• DMA: Globe do 10 % (20 % ponovitev) in na koncu prisilna odprodaja.

Pričakovani vpliv na mala in srednje velika podjetja ter potrošnike

• MSP: Večji dostop do podatkov platforme in pravičnejša uvrstitev, vendar nova dokumentacija za preverjanje prodajalcev v skladu z zakonom o digitalnih storitvah.
• Potrošniki: Manj prevar in nepreglednih uvrstitev, večji nadzor nad podatki in privzetimi aplikacijami – obojestransko koristno, če oba dejanja delujeta skupaj.

Kdo mora upoštevati predpise in kako se pripraviti

Tudi če vaš logotip še nikoli ni krasil Bruslja, se vam lahko na mizi še vedno znajdeta zakon o digitalnih storitvah (DSA) in zakon o digitalnih trgih (DMA). Obe pravili sta odvisni od tega, kaj počnete na spletu, ne od tega, kje ste registrirani. Jasen pregled izpostavljenosti, ki mu sledi kratek, iterativni načrt projekta, zagotavlja obvladljivo delovno obremenitev in zadovoljstvo revizorjev.

Mapiranje izpostavljenosti po poslovnem modelu

Podjetja izven EU, ki ciljajo na uporabnike iz EU, morajo tudi imenovati pravnega zastopnika iz EU – brez izjem.

Postopen načrt skladnosti

1. Popisajte vsako storitev, pretok podatkov in točko stika z uporabniki.
2. Določite izvršnega lastnika, dodelite proračun in določite šestmesečni časovni načrt.
3. Izvedite analizo vrzeli glede na osnovne dolžnosti DSA in, če je ustrezno, priloge skrbnikov DMA.
4. Pripravite ali posodobite pogoje in določila, oznake oglasov in interne pravilnike o pritožbah.
5. Usposobite osebje, namestite tehnološka orodja in načrtujte prvo poročilo o preglednosti.

Upravljanje, dokumentacija in poročanje

Vodite aktivno dokumentacijo, ki vsebuje:

• Letna poročila o preglednosti in ocene sistemskih tveganj
• Prejeta obvestila in časovni žigi ukrepov
• Dnevniki sprememb algoritmov in revizijska potrdila
• Poročila o skladnosti s strani vratarjev (če so določena)

Kontrolni seznam tehničnih in organizacijskih kontrol

• Nadzorna plošča za označevanje uporabnikov s 24-urnim dostopom SLA
• Moduli za preverjanje starosti in prodajalca
• API za prenosljivost podatkov (izvoz JSON/CSV)
• Ločeno skladišče oglasov z javno končno točko iskanja
• Priročnik za odzivanje na krize, vezan na dežurne inženirje

Proračun in načrtovanje virov

Mala in srednje velika podjetja običajno namenijo od 20 do 60 evrov za pripravo pravnih dokumentov in orodja; imenovani skrbniki naj pričakujejo nizke sedemmestne izdatke, predvsem za revizije in izgradnjo interoperabilnosti. Zgodaj ocenite »gradnjo v primerjavi z nakupom« – zunanje izvajanje moderiranja ali skladnosti s programsko opremo kot storitvijo lahko prepolovi tekoče stroške, hkrati pa ohrani vitkost ekip.

Izvrševanje, kazni in mehanizmi za pravna sredstva

Predpisi delujejo le, če kršitelji občutijo posledice. Zato je EU združila DSA in DMA z večplastno mrežo nadzornih organov in globami, ki so dovolj visoke, da bi celo bilijonska podjetja pomežiknila.

Nadzorna arhitektura

Koordinatorji digitalnih storitev nadzorujejo večino nalog DSA na nacionalni ravni, podpira pa jih odbor EU za čezmejne primere in skladnost politik. Komisija vodi vsako preiskavo DMA in ves nadzor VLOP/VLOSE, pri čemer ima pooblastila za jutranje racije, mandate za intervjuje in odredbe za dostop do podatkov v realnem času.

Globe in kazni DSA

• Do 6 % svetovnega prometa na kršitev
• Ponavljajoče se kazni so omejene na 1 % dnevnega prihodka
• Začasna prekinitev storitve ali blokiranje dostopa zaradi trajnih sistemskih tveganj
• Obvezno petletno hrambo evidenc, kar omogoča prihodnje revizije

Globe in strukturna pravna sredstva DMA

Nadzorniki tvegajo 10 % – in 20 % za ponavljajoče se kršitelje – svetovnega prometa. Če se denarne ukrepe izkažejo za neuporabne, lahko Komisija uvede vedenjske kodekse, zahteva interoperabilnost API-jev ali, kot udarec kladiva, odredi strukturno ločitev poslovnih linij.

Pritožbe in odškodnine za uporabnike

Uporabniki, trgovci in žvižgači lahko pritožbe vložijo prek nadzornih plošč platforme, certificiranih organov za alternativno reševanje sporov ali neposredno pri regulatorjih. Platforme se morajo odzvati hitro in brez stroškov za pritožnika. Potrošniške skupine lahko združijo zahtevke v skladu z Direktivo EU o kolektivnih pravnih sredstvih.

Obeti za spore

Pričakujte več tožb DSA/DMA na nizozemskih sodiščih, vključno s kolektivnimi tožbami zaradi napačnih odstranitev ali samopreferenciranja. Podrobni dnevniki moderiranja in revizijske sledi bodo zagotovili – ali pa celo uničili – obrambo. Zgodnji pravni pregled zato rešuje tako ugled kot bilanco stanja.

Ključni datumi, mejniki in prihodnje posodobitve

Pravilnik je že v veljavi, vendar se številne operativne podrobnosti še vedno dogovarjajo. Označite naslednje kontrolne točke, da bodo proračun, tehnološki sprinti in sestanki upravnega odbora pravočasni.

Posnetek časovnice zakonodajnega postopka

Predlog razkrit 15. decembra 2020 → politični dogovor 23. aprila 2022 → besedila objavljena v Uradnem listu 27. oktobra 2022 → oba zakona sta začela veljati 16. novembra 2022.

Roki za skladnost

Oznaki VLOP/VLOSE sta začeli veljati 25. aprila 2023; DSA velja za vse od 17. februarja 2024. Nadzorniki imajo šest mesecev časa po določitvi; prva poročila o skladnosti DMA je treba oddati 6. septembra 2024.

Prihajajoči delegirani akti in smernice

Predloge Komisije o ocenah sistemskih tveganj, API-jih za skladišča oglasov in certificiranih standardih ARS pričakujte do četrtega četrtletja 4, poleg tega pa še redne sklope vprašanj in odgovorov odbora EU.

Klavzule o pregledu in morebitne razširitve

Formalni triletni pregled leta 2026 bi lahko razširil pokritost na vozlišča metaverza, glasovne asistente in storitve generativne umetne inteligence, če sistemska tveganja vztrajajo.

Hitri odgovori na pogosta vprašanja

Vam primanjkuje časa? Spodnje kratke razlage zajemajo vprašanja, ki jih najpogosteje slišimo od strank, ki poskušajo dešifrirati zakon o digitalnih storitvah (DSA) in zakon o digitalnih trgih (DMA).

Kaj je Zakon o digitalnih storitvah v preprostem jeziku?

Pravilnik o preglednosti in varnosti uporabnikov, ki vsako spletno mesto, aplikacijo ali ponudnika gostovanja zavezuje, da ljudem omogoči enostavno prijavljanje nezakonitih vsebin, hitro ukrepanje na podlagi teh prijav in objavljanje letnih statističnih podatkov o moderiranju.

Kaj je Zakon o digitalnih trgih v preprostem jeziku?

Zakon o konkurenci ex ante, ki platformam »vratarjem« – pomislite na trgovine z aplikacijami, iskalnike, družbena omrežja – pove, kaj morajo storiti (odpreti API-je, dovoliti odstranitve) in česa ne smejo storiti (dati prednost sebi, vezati storitve).

Glavna razlika med DSA in DMA?

DSA ureja, kako se ravna z vsebino za zaščito uporabnikov; DMA pa, kako se tržna moč uporablja za pošteno konkurenco. Eno je usmerjeno v ravnanje, drugo pa v prevlado.

Ali se DSA/DMA uporablja zunaj EU?

Da. Če ciljate na uporabnike iz EU ali spremljate njihovo vedenje, morate upoštevati predpise in imenovati pravnega zastopnika iz EU – tudi če imate sedež v Silicijevi dolini ali Singapurju.

Kaj se zgodi, če moje podjetje ignorira pravila?

Regulatorji lahko naložijo globe do 6 % (DSA) ali 10 %/20 % (DMA) svetovnega prometa, naložijo dnevne denarne kazni in v skrajnih primerih blokirajo dostop do trga EU.

Ali so bančne in finančne storitve zajete?

Le kadar delujejo kot spletni posredniki – npr. upravljajo tržnico ali plast API. Vzporedno se še vedno uporabljajo pravila, specifična za posamezne sektorje, kot je PSD2.

Naslednji koraki

Zakoni DSA in DMA so že izvršljivi, nevednost pa se kaznuje z odmevnimi kaznimi. Skladnost obravnavajte kot katero koli drugo lansiranje izdelka – strukturirano, proračunsko načrtovano in dokumentirano:

• Preslikajte vsako digitalno storitev in ugotovite, kateri zakon – in raven – velja.
• Izvedite hitro skeniranje tveganja in nato poglobite analizo tam, kjer je izpostavljenost visoka.
• Preden regulatorji zahtevajo, dodelite proračun, lastnike in šestmesečni časovni načrt.
• Vsako odločitev zabeležite in zunanjo pravno presojo pridobite že zgodaj, ne po pritožbi.

Potrebujete prilagojeno pomoč? Kontakt Law & More da te naboje spremenimo v izvedljiv načrt.