Digital Services Act (DSA) – co zmienia dla użytkowników i firm w sieci

Czym jest Akt o usługach cyfrowych (Digital Services Act)?

Definicja, podstawa prawna i zakres rozporządzenia UE 2022/2065

Akt o usługach cyfrowych (często określany skrótem DSA od ang. Digital Services Act) to przełomowe rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065. Jego głównym celem jest stworzenie bezpiecznego i przewidywalnego środowiska internetowego. Dokument ten reguluje odpowiedzialność platform internetowych za treści publikowane przez użytkowników oraz nakłada nowe obowiązki w zakresie przejrzystości działań cyfrowych.

Kiedy DSA zaczął obowiązywać? (17 lutego 2024)

Rozporządzenie weszło w życie stopniowo, jednak datą graniczną dla pełnego stosowania przepisów wobec wszystkich dostawców usług pośrednich był 17 lutego 2024 roku. Dla największych graczy rynkowych obowiązki zaktualizowano jeszcze wcześniej, co przyspieszyło proces harmonizacji prawa w całej Unii Europejskiej.

Kategorie usług pośrednich: mere conduit, caching, hosting

DSA kategoryzuje usługi świadczone w internecie, przypisując im różne poziomy odpowiedzialności. Wyróżniamy trzy główne typy:

• Mere conduit (zwykły przekaz): Dotyczy dostawców usług, którzy zapewniają transmisję informacji w sieci telekomunikacyjnej lub dostarczają możliwość dostępu sieci. Zazwyczaj obejmuje to również fizyczne lub logiczne punkty dostępu.
• Caching (cyfrowy bufor): Obejmuje usługi, których celem jest automatyczne pośrednie i tymczasowe przechowywanie informacji, co ma na celu optymalizację transmisji danych.
• Hosting: Przechowywanie informacji przekazanych przez odbiorcę usługi na jego żądanie (np. platformy społecznościowe, chmury, e-commerce).

Kogo dotyczy DSA i jakie są obowiązki dostawców usług cyfrowych?

Dostawca usług pośrednich – definicja i zakres odpowiedzialności

Dostawca usług pośrednich to każdy podmiot, który ułatwia transfer, przechowywanie lub przetwarzanie treści w internecie. Akt o usługach cyfrowych nakłada na te podmioty obowiązek zachowania należytej staranności, jednocześnie zachowując zasadę, że nie ponoszą oni ogólnej odpowiedzialności za treści, dopóki nie zostaną o nich skutecznie powiadomieni.

Progi VLOP i VLOSE – kogo dotyczą najsurowsze wymogi (45 mln użytkowników)

Regulacja opiera się na zasadzie asymetryczności – im większy wpływ platformy, tym surowsze obowiązki. Kluczowy jest tu próg 45 milionów aktywnych odbiorców usługi miesięcznie w UE. Przekroczenie go klasyfikuje podmiot jako Bardzo Dużą Platformę Internetową (VLOP) lub Bardzo Dużą Wyszukiwarkę Internetową (VLOSE).

Obowiązki bardzo dużych platform (VLOP) i wyszukiwarek (VLOSE)

Dla podmiotów o statusie VLOP i VLOSE przewidziano konieczność przeprowadzania corocznych, niezależnych audytów zewnętrznych, analizowania ryzyka systemowego (np. dezinformacji, wpływu na procesy wyborcze) oraz udostępniania danych organom nadzorczym do celów badawczych.

Jakie zasady wprowadza DSA w zakresie moderacji treści i przejrzystości?

Pojęcie „nielegalnych treści” – dlaczego jest kluczowe i problematyczne

Zgodnie z DSA nielegalne treści to wszelkie informacje, które same w sobie lub przez odniesienie do działania naruszają prawo unijne lub krajowe. Wyzwaniem dla firm jest interpretacja tych przepisów, zwłaszcza gdy granica między swobodą wypowiedzi a naruszeniem prawa bywa płynna.

Przejrzystość algorytmów i systemów rekomendacji reklamowych

Użytkownicy muszą być wyraźnie informowani, dlaczego widzą daną treść lub reklamę. Platformy mają obowiązek opisać główne parametry swoich systemów rekomendacyjnych w regulaminach i zaoferować opcje modyfikacji tych parametrów, w tym co najmniej jedną opcję nieopartą na profilowaniu.

Zakaz profilowania behawioralnego małoletnich – ochrona dzieci

DSA wprowadza absolutny zakaz prezentowania reklam celowanych (opartych na profilowaniu behawioralnym), jeśli dostawca ma świadomość lub uzasadnione podejrzenie, że odbiorcą usługi jest osoba małoletnia. To potężna zmiana, która wymusiła przebudowę strategii marketingowych wielu firm.

Jak działa system zgłaszania nielegalnych treści (notice and action)?

Mechanizm zgłoszenia przez użytkownika – krok po kroku

Każdy dostawca hostingu musi wdrożyć przyjazny i łatwo dostępny mechanizm, pozwalający na elektroniczne zgłoszenie obecności nielegalnych informacji. Procedura notice and action wymaga, aby zgłoszenia były rozpatrywane terminowo, rzetelnie i obiektywnie, a zgłaszający otrzymywał informacje zwrotne o podjętej decyzji.

Trusted flaggers (zaufani zgłaszający) – priorytetowe traktowanie

Zgłoszenia pochodzące od podmiotów ze statusem „zaufanego zgłaszającego” (trusted flaggers) muszą być traktowane priorytetowo. Status ten przyznaje krajowy Koordynator ds. usług cyfrowych instytucjom wykazującym się niezależnością i wiedzą ekspercką (np. NASK).

Nadblokowanie (overblocking) – ryzyko i zabezpieczenia w DSA

Zbyt restrykcyjne usuwanie treści w obawie przed karami prowadzi do zjawiska znanego jako overblocking (nadmierne blokowanie). DSA próbuje temu przeciwdziałać, nakładając na platformy obowiązek poszanowania praw podstawowych, w tym wolności słowa, w ich politykach moderacji.

Kto nadzoruje DSA w Polsce i UE?

Rola Koordynatora ds. usług cyfrowych – Prezes UKE

W Polsce organem właściwym do nadzoru nad rynkiem usług cyfrowych (Koordynatorem) jest Prezes Urzędu Komunikacji Elektronicznej (UKE). Otrzymał on szerokie kompetencje kontrolne i sankcyjne wobec krajowych dostawców, a we współpracy z KRRiT reguluje także platformy wideo.

Zamknięty katalog 27 przestępstw w polskiej procedurze blokowania

Jednym z unikalnych wyróżników polskiego ustawodawstwa wdrażającego jest zdefiniowanie zamkniętego katalogu 27 rodzajów przestępstw (w tym m.in. terroryzm, pedofilia), wobec których właściwe służby mogą stosować uproszczoną procedurę nakazywania platformom blokowania nielegalnych treści z pominięciem standardowej drogi sądowej w trybie natychmiastowym.

Uprawnienia Komisji Europejskiej i współpraca organów państw członkowskich

Komisja Europejska posiada wyłączną kompetencję do nadzoru nad platformami VLOP i VLOSE. Wymaga to ścisłej współpracy z krajowymi koordynatorami poprzez Europejską Radę ds. Usług Cyfrowych.

Prawa użytkowników i mechanizmy odwoławcze

Obowiązek uzasadnienia decyzji (statement of reasons)

Jeśli platforma usunie treść, zablokuje konto lub ograniczy monetyzację, musi dostarczyć użytkownikowi jasne i konkretne uzasadnienie – tak zwane statement of reasons. Obejmuje to wskazanie konkretnego zapisu w regulaminie, który został złamany.

Odwołania użytkowników – wewnętrzne systemy skarg i pozasądowe rozstrzyganie sporów

Platformy muszą oferować wewnętrzny system rozpatrywania skarg, działający przez co najmniej 6 miesięcy od podjęcia decyzji o moderacji. Ponadto użytkownicy mają prawo korzystać z certyfikowanych organów pozasądowego rozstrzygania sporów.

Prawo do kwestionowania decyzji platformy

Nowe procedury odwoławcze dają użytkownikom realne narzędzia walki z arbitralnymi decyzjami big techów, co wcześniej było niezwykle utrudnione lub wręcz niemożliwe dla przeciętnego internauty.

Kary i sankcje za naruszenie DSA

Kary finansowe do 6% globalnego rocznego obrotu

Sankcje za niestosowanie się do przepisów są drastyczne. Organ nadzorczy może nałożyć karę finansową w wysokości do 6% rocznego światowego obrotu dostawcy. Nawet podanie nieprawdziwych informacji podczas kontroli może skutkować karą do 1% obrotu.

Audyty i oceny ryzyka systemowego dla VLOP

W przypadku systematycznych naruszeń, na duże platformy może zostać nałożony obowiązek sfinansowania zewnętrznego nadzoru, a w skrajnych przypadkach (przy ignorowaniu poleceń KE) blokada dostępu do usługi na terenie Unii Europejskiej.

DSA a inne regulacje – porównanie i kolizje

Porównanie DSA i RODO – kluczowe różnice (tabela)

Przedsiębiorcy często pytają o korelację pomiędzy DSA a ogólnym rozporządzeniem o ochronie danych. Wdrożenie obu standardów jest kluczowe. Jeśli Twoja firma potrzebuje weryfikacji procesów ochrony prywatności, zapoznaj się z informacjami o tym, czym jest RODO, jak przeprowadzić audyt RODO lub jak zrealizować profesjonalne wdrożenie RODO.