Akt o usługach cyfrowych (DSA) – zasady dla platform internetowych

Wektorowe logo
Wektorowe logo 2
Akt o usługach cyfrowych (DSA) - zasady dla platform internetowych

Akt o usługach cyfrowych to europejski akt prawny, który porządkuje zasady odpowiedzialności i przejrzystości w Internecie oraz nakłada obowiązki na dostawców usług pośrednich i platform internetowych. Chodzi o Europejski Akt o Usługach Cyfrowych (DSA – Rozporządzenie Parlamentu Europejskiego i Rady UE 2022/2065), które w pełni zaczęło obowiązywać 17 lutego 2024 r.; w Polsce jego stosowanie uzupełniają krajowe przepisy wdrożeniowe, w tym rozwiązania wyznaczające organ nadzorczy.

To rozporządzenie Parlamentu Europejskiego i Rady w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE ma ustanowić jednolity standard dla całej Unii Europejskiej. Dla dostawców oraz użytkowników platform internetowych kluczowe są zasady reagowania na nielegalne treści, przejrzystość moderowania treści, warunki korzystania z usług oraz mechanizmy odwoławcze, w tym dostęp do organów pozasądowego rozstrzygania sporów.

Czego dotyczy Akt o Usługach Cyfrowych (DSA) i kogo obejmuje?

Akt o usługach cyfrowych obejmuje dostawców usług pośrednich świadczących usługi cyfrowe na rzecz odbiorców usługi w UE. DSA dotyczy więc nie tylko dużych platform internetowych, ale także podmiotów oferujących usługę pośrednią, takich jak hosting, przekaz zwykły, caching, platforma handlu elektronicznego, serwis społecznościowy czy wyszukiwarka internetowa. Znaczenie ma nie siedziba przedsiębiorcy, lecz to, czy kieruje świadczenia usług do odbiorcy usługi w państwo członkowskie.

Akt o usługach cyfrowych różnicuje obowiązki w zależności od rodzaju usługi i skali działalności. Inne obowiązki w zakresie mają zwykli dostawcy usług pośrednich, inne platform internetowych, a najszerszy zakres dotyczy bardzo dużych platform i bardzo dużych wyszukiwarek wyznaczanych przez Komisja Europejska. Mikro- i mali przedsiębiorcy prowadzący platforma są zwolnieni z części obowiązków, m.in. z publikacji rocznych sprawozdań dotyczących moderowania treści, z obowiązków związanych z wewnętrznym systemem rozpatrywania skarg w zakresie przewidzianym dla platform internetowych oraz z obowiązków śledzenia przedsiębiorców w modelu marketplace, jeśli nie mają statusu platformy internetowej objętej tym reżimem.

Kategoria podmiotu Przykłady usług Kluczowe obowiązki w ramach DSA
Dostawca usług pośrednich mere conduit, caching, hosting Punkt kontaktowy, warunki korzystania z usług, współpraca z organy, informacje o ograniczeniach wobec treściach
Platforma internetowa serwis społecznościowy, marketplace, platforma publikacji treściach Mechanizm zgłoszenia, uzasadnianie decyzji o usunięciu treściach, system skarg, przejrzystość moderowania treści, priorytet dla zgłoszenia od zaufanych podmiotów
Bardzo duża platforma / bardzo duża wyszukiwarka usługi o zasięgu systemowym Ocena ryzyk systemowych, audyt, środki ograniczające ryzyko, szersza przejrzystość reklam i rekomendacji, nadzór Komisja

W praktyce akt o usługach cyfrowych nakłada na platformy internetowe obowiązek przedstawienia jasnego uzasadnienia każdej decyzji o ograniczeniu widoczności, zawieszeniu konta czy usunięciu treściach. Każdy użytkownik i odbiorca usługi powinien znać warunki korzystania z usług, podstawę decyzji platforma oraz drogę odwołania. To ważne także z perspektywy prawa konsumenckiego, ochrony użytkownik i zasad handlu elektronicznym.

Zobacz więcej:  Szyfrowanie danych - kluczowy element ochrony informacji w dobie cyberzagrożeń

Nowelizacja polskich przepisów i nowe uprawnienia Prezesa UKE

DSA jest unijny i obowiązuje bezpośrednio, ale państwo członkowskie musi wyznaczyć koordynator ds usług cyfrowych oraz organy właściwe do egzekwowania. W Polsce przyjęto rozwiązania, które mają wyznaczyć Prezesa Urząd Komunikacji Elektronicznej jako koordynator ds usług cyfrowych. Taki koordynator ds ma współpracować z innymi organy, z Komisja Europejska oraz z organami innych państwo członkowskie.

Zakres kompetencji krajowych obejmuje w szczególności prowadzenie postępowań, żądanie informacji od dostawca usług, kontrolę wykonywania obowiązków, wydawanie decyzji, nakładanie kar finansowych oraz współpracę transgraniczną. Koordynator ds ma też odgrywać rolę przy sporach między użytkownik a platforma, zwłaszcza gdy chodzi o dostęp do mechanizmów odwoławczych i organów pozasądowego rozstrzygania sporów. W polskim porządku prawnym znaczenie mają tu również przepisy KPC dotyczące dochodzenia roszczeń, a przy przetwarzaniu danych osobowych nadal stosuje się RODO i nadzór PUODO.

Dla przedsiębiorców istotne jest, że krajowy organ nie zastępuje Komisja w obszarze największych graczy. Jeżeli Komisja wyznaczy bardzo dużą platforma albo wyszukiwarkę, to właśnie komisja zachowuje szczególne kompetencje nadzorcze. Na poziomie krajowym koordynator ds i inne organy mają jednak zapewnić realne wykonywanie aktu na rynku usług cyfrowych oraz zmiany praktyk niezgodnych z DSA.

Kluczowe wyzwania i kontrowersje prawne związane z wdrażaniem DSA

Największe spory dotyczą granicy między zwalczaniem nielegalne treści a ochroną legalny wypowiedzi. Akt o usługach cyfrowych nie tworzy ogólnego obowiązku monitorowania treściach, ale wymaga sprawnych procedur reagowania na zgłoszenia i przejrzystość moderowania treści. To rodzi ryzyko nadmiernego usuwania legalny wpisów, zwłaszcza gdy platforma działa automatycznie lub pod presją terminów.

Drugim problemem jest rozstrzyganie sporów. DSA wymaga, aby platforma zapewniła użytkownik możliwość skargi na decyzję dotyczącą treściach oraz dostęp do organów pozasądowego rozstrzygania sporów. W praktyce jakość tych procedur będzie zależeć od tego, czy dostawca usług pośrednich jasno opisze warunki korzystania z usług, przesłanki moderowania treści i sposób przywracania legalny treściach lub konta.

Trzeci obszar to relacja między wolność wypowiedzi i informacji a obowiązkami mających na celu ograniczanie dezinformacja, nadużyć i oszustw. Europejski akt musi być stosowany zgodnie z Karta praw podstawowych Unii Europejskiej, dlatego organy i platform internetowych powinny ważyć prawa podstawowe odbiorcy usługi oraz interes publiczny. To szczególnie istotne w całej Unii i na jednolity rynku cyfrowy.

Zobacz więcej:  Cyberbezpieczeństwo: wdrożenia i szkolenia z zarządzania bezpieczeństwem informacji

Jakie sankcje i kary finansowe grożą za nieprzestrzeganie przepisów DSA?

Akt o usługach cyfrowych przewiduje surowe sankcje administracyjne. Zgodnie z DSA państwo członkowskie ma ustanowić skuteczne, proporcjonalne i odstraszające kary. W przypadku naruszeń bardzo dużych podmiotów komisja może nakładać grzywny w wysokości do 6% rocznego światowego obrotu. Dodatkowo możliwe są okresowe kary pieniężne związane z niewykonywaniem obowiązków lub utrudnianiem postępowania.

Na gruncie krajowym projektowane lub uchwalane przepisy wdrożeniowe przewidują kompetencje organu do nakładania kar finansowych na dostawca usług, który nie przestrzega DSA, nie wykonuje decyzji lub nie udziela wymaganych informacji. W praktyce znaczenie będzie mieć skala naruszenia, obrót przedsiębiorcy, czas trwania naruszenia oraz wpływ na użytkownik i odbiorca usługi. Niezależnie od tego możliwe są spory cywilne, interwencje organów konsumenckich lub działania PUODO, jeżeli naruszenie dotyczy także danych osobowych.

DSA a inne unijne regulacje: porównanie z DMA, RODO oraz AI Act

Akt o usługach cyfrowych bywa mylony z DMA, ale to różne rozporządzenie. DSA reguluje odpowiedzialność za treściach, przejrzystość i bezpieczeństwo użytkownik na platform internetowych, natomiast DMA dotyczy rynkach cyfrowych i zachowań tzw. strażników dostępu. Jeden akt skupia się na prawach odbiorcy usługi i procedurach, drugi na konkurencji i dostępie do rynku.

Relacja DSA do RODO jest komplementarna. Jeżeli dostawca usług pośrednich przetwarza dane osobowe przy świadczenia usług, musi jednocześnie przestrzegać DSA i RODO. Dotyczy to m.in. profilowania reklam, przejrzystości wobec użytkownik oraz podstaw legalny przetwarzania. DSA nie zastępuje RODO ani kompetencji PUODO; podobnie RODO nie zastępuje obowiązków proceduralnych dotyczących treściach.

AI Act z kolei reguluje systemy sztucznej inteligencji, a nie ogólnie platforma czy usługę pośrednia. Jeżeli jednak platforma korzysta z AI do moderowania treści, rekomendacji lub oceny ryzyka, musi pogodzić obowiązki w zakresie wynikające z obu aktów. Wspólnym mianownikiem jest europejski nacisk na przejrzystość, bezpieczeństwo i odpowiedzialność cyfrowy w całej Unii Europejskiej.

Warto też pamiętać, że DSA zastępuje część dawnej logiki dyrektywy o handlu elektronicznym. To rozporządzenie parlamentu europejskiego i rady z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy tworzy bardziej jednolity system niż wcześniejszy model oparty głównie na implementacji przez każde państwo członkowskie. Właśnie dlatego tak duże znaczenie ma współpraca: komisja, koordynator ds, organy krajowe i dostawca usług pośrednich muszą działać spójnie.

Zobacz więcej:  Bezpieczeństwo informacji w firmie - skuteczne procedury i dobre praktyki

Podsumowanie

Akt o usługach cyfrowych to centralny europejski akt dla platform internetowych i innych pośredników. Wprowadza obowiązki dotyczące treściach, zgłoszenia, przejrzystość, warunki korzystania z usług, ochrony legalny wypowiedzi oraz rozstrzygania sporów. Dla firm działających w Polsce kluczowe jest prawidłowe wyznaczyć role wewnętrzne, uporządkować procedury moderowania treści i sprawdzić, czy model świadczenia usług podpada pod DSA.

W czym możemy Ci pomóc?

Pomagamy ocenić, czy dany dostawca usług jest objęty DSA, przygotować warunki korzystania z usług, procedury zgłoszenia i odwołań, polityki moderowania treści oraz zasady komunikacji z użytkownik. Wspieramy także przy analizie relacji DSA z RODO, prawem konsumenckim, handlu elektronicznym i odpowiedzialnością cywilną przedsiębiorcy.

Najczęściej zadawane pytania (FAQ) o Akt o Usługach Cyfrowych

Kogo dotyczy DSA?

DSA dotyczy dostawców usług pośrednich, w tym hostingu, platform internetowych i wyszukiwarek, jeżeli kierują usługi do odbiorcy usługi w UE. Nie ma znaczenia wyłącznie siedziba; liczy się faktyczne świadczenia usług na rynek europejski.

Co to jest rozporządzenie DSA?

To unijny akt prawny, czyli Digital Services Act, formalnie: rozporządzenie Parlamentu Europejskiego i Rady UE 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE.

Od kiedy zasady DSA obowiązują w Polsce?

DSA jako rozporządzenie UE stosuje się bezpośrednio. W pełnym zakresie zaczęło obowiązywać 17 lutego 2024 r. W Polsce jego praktyczne egzekwowanie uzupełniają przepisy krajowe wyznaczające właściwe organy i procedury.

Czy każda platforma ma takie same obowiązki?

Nie. Zakres obowiązków zależy od rodzaju usługi i skali działalności. Najszersze obowiązki mają bardzo duże platformy i wyszukiwarki, a mikro- i mali przedsiębiorcy korzystają z części wyłączeń przewidzianych przez akt o usługach cyfrowych.

Czy DSA nakazuje usuwać wszystkie sporne treści?

Nie. Akt o usługach cyfrowych odnosi się do nielegalne treści, a nie do wszystkich kontrowersyjnych wypowiedzi. Platforma powinna działać zgodnie z prawem, własnymi warunkami korzystania z usług i z poszanowaniem praw podstawowych oraz zasad odwołania.

Tekst ma charakter informacyjny i nie stanowi porady prawnej. Jeżeli chcesz ocenić obowiązki swojej firmy na gruncie DSA, skontaktuj się z kancelarią.

Dane kontaktowe:

Kancelaria Adwokacka adwokat Mateusz Orlicki
Więcej informacji i formularz kontaktowy: adwokat-orlicki.pl

Polityka prywatności i pliki cookies

Informacje o zasadach przetwarzania danych osobowych oraz plikach cookies powinny być zgodne z RODO i dostosowane do sposobu świadczenia usług przez serwis. W razie wątpliwości warto przeprowadzić audyt zgodności dokumentacji i procesów.

Spis treści

Spis treści
Artykuły w tym temacie:

Inne artykuły w tym temacie

Jeśli skorzystasz z opcji umówienia konsultacji, będę przetwarzać Twoje dane w celu organizacji spotkania i ewentualnie dalszej korespodencji. Więcej informacji znajdziesz w  Polityce prywatności.
Spotkajmy się

Umów bezpłatną konsultację

Nie wiesz, czy potrzebujesz audytu, dokumentacji, a może po prostu jednej opinii? Nie musisz wybierać usługi na początku — najpierw porozmawiajmy.

Skorzystaj z 30-minutowej, niezobowiązującej bezpłatnej konsultacji. Omówimy Twoją sytuację i podpowiem, jakie działania mają sens w Twoim przypadku — czy chodzi o RODO, e-commerce, bezpieczeństwo danych, czy coś zupełnie innego.

Wybierz dogodny termin w kalendarzu obok — resztą zajmę się ja.

Adwokat Orlicki - Calendly
Facebook
Instagram
Linkedin