Prowadzenie własnego rynku lub platformy

• Regulation (EU) 2022/2065 — Digital Services Act, Articles 11, 13, 30 and 31
• Regulation (EU) 2016/679 — GDPR, Article 27
• Regulation (EU) 2023/988 — GPSR Article 22
• Regulation (EU) 2019/1150 — platform to business

Kto musi wyznaczyć

Każdy dostawca usług pośredniczących oferujący usługi w Unii bez tamtejszej siedziby: rynki, dostawcy hostingu, fora, funkcje społecznościowe, sklepy z aplikacjami oraz każda usługa, która przechowuje informacje dostarczone przez użytkowników. Przedstawiciel prawny musi być wyznaczony na piśmie i powiadomiony Koordynatora Usług Cyfrowych państwa członkowskiego, w którym jest ustanowiony.

Progi i wyłączenia

Mikro i małe przedsiębiorstwa są zwolnione z kilku obowiązków specyficznych dla platform, w tym śledzenia handlowców i wewnętrznego systemu skarg, ale nie z obowiązku wyznaczenia przedstawiciela prawnego ani z mechanizmu powiadamiania i działania. Bardzo duże platformy powyżej 45 milionów użytkowników miesięcznie mają znacznie cięższy reżim nadzorowany przez Komisję.

Co musi być na etykiecie

Publikacja imienia i nazwiska przedstawiciela prawnego, adresu pocztowego, e-maila i telefonu w łatwo dostępnym miejscu interfejsu, plus jeden punkt kontaktowy dla władz i inny dla użytkowników. Warunki i zasady określające polityki moderacji w jasnym języku.

Pola na platformach

Dostawcy płatności i sklepy z aplikacjami weryfikują zgodność z DSA przed przyjęciem. Zgodnie z Artykułem 22 GPSR rynek musi zarejestrować się w portalu Safety Gate, działać na powiadomienia władz w ciągu dwóch dni roboczych i zaprojektować swój interfejs, aby sprzedawcy mogli podać dane odpowiedzialnej osoby.

Dokumentacja do przechowywania

Wyznaczenie przedstawiciela prawnego i powiadomienie Koordynatora. Procedury powiadamiania i działania z uzasadnieniami dla każdej decyzji moderacyjnej, przesyłane do bazy danych przejrzystości Komisji. Rekordy weryfikacji handlowców na mocy Artykułu 30. Roczne raporty przejrzystości. Informacje o wewnętrznym rozpatrywaniu skarg i pozasądowym rozwiązywaniu sporów. Rekordy RODO dotyczące przetwarzanych danych osobowych.

Normy i badania

Nie dotyczy, chociaż sam interfejs jest oceniany: wzorce ciemne są zabronione, reklama musi być identyfikowalna, a profilowanie nieletnich w celach reklamowych jest zabronione.

Wymogi językowe

Warunki, powiadomienia i system skarg w językach państw członkowskich, które są obsługiwane, oraz komunikacja z Koordynatorem w oficjalnym języku jego państwa.

Od kiedy obowiązuje

Obowiązuje dla wszystkich usług pośredniczących od 17 lutego 2024 roku. Weryfikacja handlowców ma zastosowanie przed tym, jak handlowiec może korzystać z rynku, a powiadomienia muszą być realizowane niezwłocznie, z dwudniowym terminem na działania w przypadku zamówień władz na mocy GPSR.

Jak długo przechowywać

Decyzje moderacyjne i uzasadnienia zgodnie z obowiązkami przejrzystości, rekordy weryfikacji handlowców przez czas trwania relacji plus sześć miesięcy, oraz rekordy RODO przez czas przetwarzania.

Co grozi za brak zgodności

Do 6% rocznego obrotu na całym świecie, nałożone przez Koordynatora Usług Cyfrowych, z okresowymi karami za trwające naruszenia. Zgodnie z GPSR, zamówienia na usunięcie ofert i kary. Wymiar reputacyjny jest znaczący, ponieważ decyzje moderacyjne są publikowane w bazie danych przejrzystości Komisji.

Kto egzekwuje

Koordynator Usług Cyfrowych państwa członkowskiego, w którym jest ustanowiony przedstawiciel prawny, Komisja dla bardzo dużych platform, organy nadzoru rynku na mocy GPSR oraz organy ochrony danych.

Gdzie przebiega granica

Artykuł 13 DSA i Artykuł 27 RODO to odrębne powołania i żadne z nich nie pokrywa drugiego, nawet jeśli ten sam dostawca posiada oba. Powszechnym nieporozumieniem jest to, że hosting recenzji użytkowników nie jest 'platformą': przechowywanie informacji dostarczonych przez użytkowników czyni cię usługą hostingową, co wystarczy, aby uruchomić obowiązki przedstawiciela i mechanizmu powiadamiania i działania.

Najczęstsze pytania

Tylko hostujemy recenzje klientów — czy DSA ma zastosowanie?

Hosting treści generowanych przez użytkowników czyni cię usługą hostingową w minimalnym zakresie, co wymaga przedstawiciela prawnego, mechanizmu powiadamiania i działania oraz uzasadnień.

Czy odpowiadamy za zgodność produktów sprzedawców?

Nie jako producent, ale zgodnie z Artykułem 22 GPSR musisz umożliwić i sprawdzić informacje o odpowiedzialnej osobie oraz działać na powiadomienia władz w ciągu dwóch dni roboczych.