Sprievodca zákonom o digitálnych službách (DSA) a zákonom o digitálnych trhoch (DMA)

Zákon o digitálnych službách (DSA) a zákon o digitálnych trhoch (DMA) sú nariadenia EÚ, ktoré stanovujú nové, záväzné pravidlá pre poskytovateľov online služieb a silné platformy „strážcov brány“ s cieľom zaistiť bezpečnosť používateľov a spravodlivosť trhov. Hoci boli navrhnuté v Bruseli, ich dosah je globálny: každá spoločnosť, ktorá sa zameriava na používateľov z EÚ, musí tieto pravidlá dodržiavať, inak riskuje pokuty až do výšky 6 % – a v prípade opakovaných strážcov brány až 20 % – z celosvetového obratu. Keďže DSA už v plnom rozsahu presadzovanie zákona a prvé správy o súlade s DMA majú byť predložené do niekoľkých mesiacov, predstavenstvá a produktové tímy majú málo času na to, aby zistili, aké zmeny sú potrebné.

Táto príručka vám pomôže vyriešiť právnický žargón. Nájdete v nej jasné definície, porovnania, kľúčové dátumy a podrobný kontrolný zoznam, ktorý premieňa zákonné články na praktické kroky pre technických, právnych a compliance pracovníkov. Prejdite ďalej a zistite, ako nový súbor pravidiel ovplyvní vaše podnikanie – a čo robiť ďalej.

Nový digitálny súbor pravidiel EÚ v skratke

Brusel nenapísal zákon o digitálnych službách (DSA) a zákon o digitálnych trhoch (DMA) izolovane. Spoločne tvoria širší balík reforiem, ktorého cieľom je reštartovať online ekonomiku EÚ po dvoch desaťročiach nekontrolovateľnej moci platforiem a nejednotného presadzovania práva.

Prečo EÚ zaviedla DSA a DMA

• Dominancia veľkých technologických spoločností odhalila slepé miesta v práve hospodárskej súťaže: jednorazové antitrustové prípady trvali roky, zatiaľ čo kontrolóri sa neustále rozširovali.
• Nezákonný obsah (teroristická propaganda, falšovaný tovar) plynulo prúdi cez hranice a smernica o elektronickom obchode z roku 2000 ponúkala len o niečo viac ako upozornenie a odstránenie.
• Tvorcovia politík chceli posilniť základné práva – predstavte si slobodu prejavu a ochranu spotrebiteľa – bez toho, aby vynútili všeobecné monitorovanie.
• Z politického hľadiska sú tieto dve nariadenia označované za chrbticu dôveryhodného jednotného digitálneho trhu, ktorý môže konkurovať USA a Číne.

Pozícia v rámci širšej digitálnej stratégie EÚ

DSA a DMA pôsobia vedľa iných vlajkových spoločností, nie nad nimi:

• GDPR → osobné údaje
• NIS2 → kybernetická bezpečnosť
• Zákon o údajoch → zdieľanie priemyselných údajov
• Zákon o umelej inteligencii → algoritmy s vysokým rizikom
• Smernica o práci na platformách → práva pracovníkov na krátkodobej báze

Každý zákon sa zaoberá inou oblasťou rizika; presadzovanie práva je spoločné medzi národnými regulačnými orgánmi a Európskou komisiou, aby sa predišlo prekrývaniu a zároveň sa umožnili spoločné vyšetrovania.

Ciele a zásady na vysokej úrovni

Celkovo DSA posilňuje riadenie obsahu, zatiaľ čo DMA udržiava trhy konkurenčné – dvojitý úder, ktorý vyvažuje digitálne ihrisko.

Zákon o digitálnych službách (DSA): Rozsah pôsobnosti, ciele a základné povinnosti

Zákon o digitálnych službách (DSA) prepisuje pravidlá pre všetko, čo prenáša, hostuje alebo spravuje online obsah. Jeho hlavný cieľ je jednoznačný: zabezpečiť bezpečnosť používateľov a zároveň zachovať otvorený trh s nápadmi a tovarom. Na dosiahnutie tohto cieľa nariadenie rozdeľuje povinnosti podľa typu služby – jemné pre sieťové kanály, prísne pre gigantov, ktorých algoritmy formujú verejnú diskusiu. Keďže sa uplatňuje vždy, keď sú používatelia z EÚ „cieľom“, toto pravidlo zasahuje globálnych SaaS dodávateľov a dropshippingové vedľajšie podniky rovnako ako známe spoločnosti.

Kto musí vyhovieť

• Do rozsahu pôsobnosti patria služby Mere Conduit (ISP, CDN), poskytovatelia vyrovnávacej pamäte, hostingové služby a „online platformy“, ktoré sprístupňujú obsah používateľov a tretích strán ostatným.
• Špeciálna úroveň – veľmi veľké online platformy (VLOP) a veľmi veľké online vyhľadávače (VLOSE) – zahŕňa 45 miliónov mesačných používateľov v EÚ.
• Poloha nie je relevantná: každý poskytovateľ, ktorý ponúka služby EÚ alebo monitoruje správanie používateľov v EÚ, musí vymenovať právneho zástupcu z EÚ.

Základné povinnosti pre všetkých sprostredkovateľov

• Zriaďte ľahko použiteľné kanály „nahlasovania a prijímania opatrení“, aby mohol ktokoľvek nahlásiť nelegálny obsah.
• Zverejňujte výročné správy o transparentnosti s podrobnosťami o rozhodnutiach o moderovaní, príkazoch od úradov a používaní automatizovaných nástrojov.
• Udržiavať jednotný kontaktný bod pre používateľov a regulačné orgány.
• Rýchlo spolupracovať s vnútroštátnymi súdmi a koordinátormi digitálnych služieb.

Dodatočné pravidlá pre online platformy

• Predtým, ako obchodníkom povolíte predaj spotrebiteľom, si overte ich – „Poznajte svojho obchodného zákazníka“.
• Ponúknuť interné mechanizmy na riešenie sťažností a prístup k certifikovanému mimosúdnemu riešeniu sporov.
• Označujte každú reklamu v reálnom čase, zverejňujte kľúčové parametre zacielenia a zakážte reklamy založené na citlivých údajoch alebo zamerané na maloletých bez prísnych záruk.

Povinnosti VLOP/VLOSE

• Vykonávať – a zverejňovať – každoročné hodnotenia systémových rizík týkajúce sa dezinformácií, integrity volieb a bezpečnosti detí.
• Implementovať plány na zmiernenie rizík pod dohľadom nezávislého pracovníka pre dodržiavanie predpisov a podliehať externým auditom.
• Udržiavajte verejné úložiská reklám s vyhľadávateľnými API, aby výskumníci mohli skúmať politickú a problematickú reklamu.
• Zaveďte krízové ​​protokoly, keď udalosti ako pandémie alebo vojny zvýšia online riziká.

Zodpovednosť a nuansy bezpečného prístavu

Zákon o digitálnych službách zachováva klasický bezpečný prístav: žiadna zodpovednosť, ak poskytovateľ nemá „skutočnú vedomosť“ o nezákonnosti (Article 4). Latka sa však zvyšuje, akonáhle príde dôveryhodné oznámenie – stačí čakať a stratíte imunitu. Dôležité je, že zákon odmieta plošné monitorovanie a namiesto toho zavádza „povinnosť starostlivosti“ kalibrovanú podľa veľkosti platformy. Príklad: trhovisko, ktoré okamžite odstráni označenú falzifikátnu tašku, si zachováva svoju ochranu; trhovisko, ktoré ignoruje opakované oznámenia, môže čeliť príkazom na odstránenie aj pokutám až do výšky 6 % globálneho obratu.

Zákon o digitálnych trhoch (DMA): Rozsah pôsobnosti, ciele a základné povinnosti

Zatiaľ čo DSA reguluje obsah, DMA sa zaoberá trhovou silou. Ide o ex ante súbor pravidiel hospodárskej súťaže, ktorý vopred definuje, ako sa musí správať niekoľko platforiem „gatekeeper“, aby menšie firmy mohli stále oslovovať zákazníkov, inovovať a speňažovať svoje ponuky. Pokuty sú závratné – dosahujú až 10 % celosvetového obratu (20 % v prípade opakovaných porušení) – takže vedieť, či ste gatekeeperom alebo od neho závisíte, je kľúčové.

Definovanie „strážcov brány“

Poskytovateľ sa považuje za vrátnika, ak ponúka základnú platformovú službu a spĺňa všetky tri kvantitatívne prahové hodnoty:

• 7.5 miliardy EUR obratu v EHP (posledné tri roky) or Trhová kapitalizácia 75 miliárd eur
• Najmenej 45 miliónov aktívnych koncových používateľov mesačne v EÚ
• Najmenej 10 000 aktívnych firemných používateľov ročne

Medzi základné platformové služby patria vyhľadávače, sociálne siete, operačné systémy, online trhoviská, obchody s aplikáciami, reklamné služby, webové prehliadače, hlasoví asistenti a cloudové služby.
Komisia môže stále označiť spoločnosť za strážcu brány prostredníctvom kvalitatívneho testu – „zakorenená a trvalá“ trhová sila – zatiaľ čo firmy môžu toto označenie vyvrátiť, ak preukážu nedostatok takejto sily.

Povinnosti, ktoré musia strážcovia brány plniť

Strážcovia brány musia do šiestich mesiacov od svojho vymenovania:

• Umožnite koncovým používateľom jednoducho odinštalovať predinštalované aplikácie a zmeniť predvolené nastavenia.
• Umožnite prenosnosť údajov v reálnom čase a udeľte firemným používateľom prístup k metrikám výkonnosti.
• Zabezpečiť interoperabilitu základných funkcií odosielania správ (text, hlas, video).
• Poskytnite inzerentom a vydavateľom transparentné ceny za každé zobrazenie reklamy a ponúknite nástroje na zosúladenie cien.
• Na prístup k obchodom s aplikáciami, platobným službám a údajom o poradí vo vyhľadávaní používajte podmienky založené na FRAND.

Praktiky prísne zakázané

• Sebauprednostňovanie vlastných produktov alebo služieb v rebríčkoch alebo výsledkoch vyhľadávania.
• Zaviazanie firemných používateľov prostredníctvom klauzúl proti riadeniu alebo spájaním služieb, ktoré si vyžadujú „povinné využitie“.
• Opätovné použitie osobných údajov zhromaždených z jednej služby do druhej bez výslovného GDPR súhlas.
• Obmedzenie vývojárov tretích strán v používaní externých platobných alebo identifikačných riešení.

Proces dodržiavania predpisov a podávanie správ

Formálny postup je: oznámenie o určení → šesťmesačná implementačná lehota → komplexná správa o dodržiavaní predpisov. Kontrolóri musia vymenovať nezávislého úradníka pre dodržiavanie predpisov, podrobiť sa ročným auditom, prevádzkovať kanál nahlasovania pre obchodných používateľov a viesť podrobné záznamy o prijatých opatreniach. Nedodržiavanie predpisov môže viesť k pravidelným pokutám vo výške 5 % denného obratu a v krajnom prípade k štrukturálnym opatreniam, ako je odpredaj.

Interakcia s právom hospodárskej súťaže

Zákon o digitálnom obchode (DMA) je súčasťou článkov 101/102 ZFEÚ. Nenahrádza individuálne antitrustové opatrenia; namiesto toho poskytuje jasné ex ante pravidlá, ktoré centrálne presadzuje pracovná skupina Komisie pre DMA, zatiaľ čo vnútroštátne orgány na ochranu hospodárskej súťaže pomáhajú so zhromažďovaním dôkazov a monitorovaním. Spoločne sa snažia zaručiť konkurenčné a spravodlivé digitálne trhy v celej EÚ.

DSA vs. DMA: Porovnanie vedľa seba

Oba zákony vychádzajú z rovnakého bruselského systému, ale riešia odlišné problémy. Zákon o digitálnych službách (DSA) reguluje tok a moderovanie obsahu; zákon o digitálnych trhoch (DMA) obmedzuje ekonomickú silu niekoľkých platforiem „strážcov brány“. Matica nižšie zdôrazňuje kľúčové rozdelenia, ktoré potrebujete poznať pri mapovaní povinností súladu s predpismi.

Účel a hlavné zameranie

• DSA: Bezpečnosť používateľa, transparentnosť a zodpovednosť v oblasti správy obsahu.
• DMA: Sporné a spravodlivé digitálne trhy obmedzením vlastného obchodovania zo strany kontrolórov.

Zahrnuté subjekty

• DSA: Každý online sprostredkovateľ – od hobby fóra až po CDN – s ďalšími vrstvami pre VLOP/VLOSE.
• DMA: Iba spoločnosti určené ako strážcovia, ktoré poskytujú základné platformové služby.

Dozorné orgány a právomoci

• DSA: Národní koordinátori digitálnych služieb plus Rada EÚ; právomoc nariadiť odstraňovanie obsahu a audity.
• DMA: Pracovná skupina DMA Európskej komisie môže vykonávať ranné razie a zavádzať štrukturálne nápravné opatrenia.

Termíny a termíny

• DSA: Plne uplatniteľné od 17. februára 2024; prebiehajúce ročné povinnosti pre VLOP.
• DMA: Určenie vrátnika aktivuje šesťmesačnú lehotu na splnenie požiadaviek a podanie prvej správy.

Sankcie a nástroje na presadzovanie práva

• DSA: Pokuty až do výšky 6 % z celkového obratu, 1 % denne za omeškania, pozastavenie služby z dôvodu systémového rizika.
• DMA: Pokuty do výšky 10 % (opakovanie 20 %) a v konečnom dôsledku nútený odpredaj.

Očakávaný vplyv na malé a stredné podniky a spotrebiteľov

• MSP: Väčší prístup k údajom platformy a spravodlivejšie poradie, no zároveň nová dokumentácia pre overovanie predajcov v rámci DSA.
• spotrebitelia: Menej podvodov a neprehľadných hodnotení, väčšia kontrola nad údajmi a predvolenými aplikáciami – výhoda pre obe strany, keď obe strany fungujú spoločne.

Kto musí dodržiavať predpisy a ako sa pripraviť

Aj keď vaše logo nikdy nezdobilo Brusel, zákon o digitálnych službách (DSA) a zákon o digitálnych trhoch (DMA) sa vám stále môžu objaviť na stole. Obe pravidlá závisia od toho, čo robíte online, nie od toho, kde ste registrovaní. Jasná kontrola expozície, po ktorej nasleduje krátky, iteratívny plán projektu, udrží pracovnú záťaž zvládnuteľnú a spokojných audítorov.

Mapovanie expozície podľa obchodného modelu

Firmy z krajín mimo EÚ, ktoré sa zameriavajú na používateľov z EÚ, musia tiež vymenovať právneho zástupcu z EÚ – bez výnimky.

Podrobný plán dodržiavania predpisov

1. Inventarizujte každú službu, tok údajov a bod kontaktu s používateľom.
2. Priraďte výkonného vlastníka, prideľte rozpočet a stanovte šesťmesačný časový harmonogram.
3. Vykonajte analýzu nedostatkov oproti základným povinnostiam DSA a v prípade potreby aj voči prílohám DMA gatekeeper.
4. Vypracovať alebo aktualizovať zmluvné podmienky, označenia reklám a interné pravidlá pre podávanie sťažností.
5. Zaškoľte zamestnancov, nasaďte technické nástroje a naplánujte prvú správu o transparentnosti.

Riadenie, dokumentácia a podávanie správ

Uchovávajte živú dokumentáciu obsahujúcu:

• Výročné správy o transparentnosti a posúdenia systémových rizík
• Prijaté oznámenia a časové pečiatky akcií
• Záznamy zmien algoritmov a audítorské certifikáty
• Správy o dodržiavaní predpisov zo strany vrátnika (ak sú určené)

Kontrolný zoznam technických a organizačných kontrol

• Ovládací panel nahlasovania používateľov s 24-hodinovou SLA
• Moduly overenia veku a predajcu
• API pre prenosnosť dát (export JSON/CSV)
• Samostatné úložisko reklám s verejným koncovým bodom vyhľadávania
• Príručka krízovej reakcie viazaná na technikov v pohotovosti

Rozpočtovanie a plánovanie zdrojov

Malé a stredné podniky zvyčajne vyčleňujú 20 60 až XNUMX XNUMX eur na právne návrhy a nástroje; určení kontrolóri by mali očakávať nízke sedemciferné výdavky, najmä na audity a zostavovanie interoperability. Včas zhodnoťte „zostavenie verzus nákup“ – outsourcing moderovania alebo dodržiavania súladu SaaS môže znížiť priebežné náklady na polovicu a zároveň udržať tímy štíhle.

Presadzovanie, sankcie a mechanizmy nápravy

Predpisy fungujú iba vtedy, keď ich porušovatelia pocítia. Preto EÚ spojila zákony o digitálnych službách (DSA) a o distribúcii údajov (DMA) s viacvrstvovou sieťou dozorných orgánov a pokutami dostatočne vysokými na to, aby aj firmy s obratom v biliónoch dolárov žmurkali.

Architektúra dohľadu

Koordinátori digitálnych služieb dohliadajú na väčšinu úloh DSA na národnej úrovni s podporou Rady EÚ pre cezhraničné prípady a súdržnosť politík. Komisia vedie každé vyšetrovanie DMA a všetok dohľad nad VLOP/VLOSE, pričom má právomoci vykonávať ranné razie, mandáty na pohovory a príkazy na prístup k údajom v reálnom čase.

Pokuty a penále DSA

• Až 6 % celosvetového obratu na jedno porušenie
• Opakujúce sa pokuty sú obmedzené na 1 % z denného príjmu
• Pozastavenie služby alebo blokovanie prístupu z dôvodu pretrvávajúcich systémových rizík
• Povinné päťročné uchovávanie záznamov, ktoré umožňuje budúce audity

Pokuty a štrukturálne nápravné opatrenia DMA

Kontrolóri riskujú 10 % – a 20 % v prípade opakovaných páchateľov – celosvetového obratu. Ak sa finančné opatrenia ukážu ako zbytočné, Komisia môže zaviesť kódexy správania, požadovať interoperabilitu API alebo, ako dôrazný krok, nariadiť štrukturálne oddelenie obchodných liniek.

Sťažnosti a náprava pre používateľov

Používatelia, obchodníci a oznamovatelia môžu podávať sťažnosti prostredníctvom dashboardov platformy, certifikovaných orgánov alternatívneho riešenia sporov alebo priamo regulačným orgánom. Platformy musia reagovať rýchlo a bez akýchkoľvek nákladov pre sťažovateľa. Spotrebiteľské skupiny môžu spájať nároky podľa smernice EÚ o kolektívnom uplatňovaní nárokov.

Výhľad na súdne spory

Očakávajte viac súdnych sporov týkajúcich sa DSA/DMA na holandských súdoch, vrátane kolektívnych žalôb týkajúcich sa chybného zastavenia šírenia alebo uprednostňovania vlastných preferencií. Podrobné záznamy o moderovaní a audítorské záznamy budú pre obhajobu buď úspešné, alebo neúspešné. Včasné právne preskúmanie preto zachráni reputáciu aj rozvahu.

Kľúčové dátumy, míľniky a budúce aktualizácie

Pravidlá už platia, ale mnoho prevádzkových detailov sa ešte len dopracováva. Označte si nasledujúce kontrolné body, aby sa rozpočet, technické šprinty a brífingy predstavenstva uskutočnili v správnom týždni.

Prehľad časového harmonogramu legislatívy

Návrh zverejnený 15. decembra 2020 → politická dohoda 23. apríla 2022 → texty uverejnené v Úradnom vestníku 27. októbra 2022 → oba zákony nadobudli účinnosť 16. novembra 2022.

Lehoty na dodržiavanie predpisov

Označenia VLOP/VLOSE nadobudli účinnosť 25. apríla 2023; DSA sa vzťahuje na všetkých od 17. februára 2024. Strážcovia majú šesť mesiacov po označení; prvé správy o súlade s DMA sú splatné do 6. septembra 2024.

Pripravované delegované akty a usmernenia

Do 4. štvrťroka 2025 očakávajte šablóny Komisie týkajúce sa hodnotenia systémových rizík, API pre úložiská reklám a certifikovaných štandardov ADR, plus pravidelné množstvá otázok a odpovedí od Rady EÚ.

Doložky o preskúmaní a možné rozšírenia

Formálne trojročné preskúmanie v roku 2026 by mohlo rozšíriť pokrytie na metaverzné uzly, hlasových asistentov a služby generatívnej umelej inteligencie, ak systémové riziká pretrvávajú.

Rýchle odpovede na bežné otázky

Máte málo času? Nižšie uvedené stručné vysvetlenia sa venujú otázkam, ktoré najčastejšie počúvame od klientov, ktorí sa snažia rozlúštiť zákon o digitálnych službách (DSA) a zákon o digitálnych trhoch (DMA).

Čo je zákon o digitálnych službách v zrozumiteľnej angličtine?

Pravidlá transparentnosti a bezpečnosti používateľov, ktoré zaväzujú každú webovú stránku, aplikáciu alebo poskytovateľa hostingu, aby umožnil ľuďom jednoducho nahlasovať nelegálny obsah, rýchlo reagovať na tieto nahlásenia a zverejňovať ročné štatistiky moderovania.

Čo je zákon o digitálnych trhoch v jednoduchej angličtine?

Zákon o hospodárskej súťaži ex ante, ktorý hovorí platformám „strážcov brány“ – predstavte si obchody s aplikáciami, vyhľadávače, sociálne siete – čo musia robiť (otvárať API, povoľovať odinštalácie) a čo nesmú robiť (uprednostňovať seba, viazať služby).

Hlavný rozdiel medzi DSA a DMA?

DSA upravuje spôsob nakladania s obsahom na ochranu používateľov; DMA upravuje spôsob využívania trhovej sily pre spravodlivú hospodársku súťaž. Jeden sa zameriava na správanie, druhý na dominanciu.

Uplatňuje sa DSA/DMA mimo EÚ?

Áno. Ak sa zameriavate na používateľov z EÚ alebo monitorujete ich správanie, musíte dodržiavať pravidlá a vymenovať právneho zástupcu z EÚ – a to aj v prípade, že máte sídlo v Silicon Valley alebo Singapure.

Čo sa stane, ak moja spoločnosť ignoruje pravidlá?

Regulačné orgány môžu ukladať pokuty až do výšky 6 % (DSA) alebo 10 %/20 % (DMA) z globálneho obratu, ukladať denné penále a v extrémnych prípadoch blokovať prístup na trh EÚ.

Sú bankové a finančné služby pokryté?

Iba keď konajú ako online sprostredkovatelia – napr. prevádzkujú trhovisko alebo vrstvu API. Súbežne sa stále uplatňujú pravidlá špecifické pre daný sektor, ako napríklad PSD2.

Ďalšie kroky

Zákony DSA a DMA sú už vymáhateľné a ich neznalosť so sebou nesie pokuty, ktoré sa pútajú pozornosťou médií. S dodržiavaním predpisov zaobchádzajte ako s akýmkoľvek iným uvedením produktu na trh – štruktúrovaným, rozpočtovaným a zdokumentovaným:

• Zmapujte každú digitálnu službu a identifikujte, ktorý zákon – a úroveň – sa na ňu vzťahuje.
• Spustite rýchlu kontrolu rizika a potom prehĺbte analýzu tam, kde je expozícia vysoká.
• Prideľte rozpočet, vlastníkov a šesťmesačný časový harmonogram skôr, ako sa o to opýtajú regulačné orgány.
• Zaznamenajte si každé rozhodnutie a získajte externé právne preskúmanie včas, nie až po sťažnosti.

Potrebujete pomoc na mieru? Kontakt Law & More premeniť tieto body na uskutočniteľný plán.