- Regulation (EU) 2022/2065 — Digital Services Act, Articles 11, 13, 30 and 31
- Regulation (EU) 2016/679 — GDPR, Article 27
- Regulation (EU) 2023/988 — GPSR Article 22
- Regulation (EU) 2019/1150 — platform to business
谁必须指定
任何在欧盟内提供中介服务而没有设立的服务提供者:市场、托管提供商、论坛、社交功能、应用商店以及任何存储用户提供的信息的服务。法律代表必须以书面形式指定,并通知其设立所在成员国的数字服务协调员。
门槛与豁免
微型和小型企业免除若干平台特定义务,包括商家可追溯性和内部投诉系统,但不免除指定法律代表或通知和行动机制。每月用户超过4500万的非常大型平台有更严格的监管,由委员会监督。
标签上必须载明的内容
在界面的易于访问部分发布法律代表的姓名、邮寄地址、电子邮件和电话,以及一个供当局和用户联系的单一联系点。以清晰的语言列出设定的审核政策的条款和条件。
平台字段
支付提供商和应用商店在入驻前验证DSA合规性。根据GPSR第22条,市场必须在安全门户注册,在两个工作日内对当局通知采取行动,并设计其界面以便卖家可以提供负责人的详细信息。
必须保存的文件
法律代表的指定和通知协调员的文件。每个审核决定的理由声明的通知和行动程序,提交给委员会的透明度数据库。根据第30条的商家验证记录。年度透明度报告。内部投诉处理和庭外争议解决信息。处理的个人数据的GDPR记录。
标准与检测
不适用,尽管界面本身会被评估:禁止使用黑暗模式,广告必须可识别,禁止对未成年人进行广告定向。
语言要求
条款、通知和投诉系统使用所服务成员国的语言,并与协调员的沟通使用其国家的官方语言。
何时开始适用
自2024年2月17日起适用于所有中介服务。商家验证在商家可以使用市场之前适用,通知必须迅速处理,GPSR下的当局命令有两个工作日的截止期限。
文件保存期限
根据透明度义务保留审核决定和理由声明,商家验证记录在关系存续期间加六个月,以及GDPR记录在处理期间的整个生命周期内。
不合规的后果
最高可达全球年营业额的6%,由数字服务协调员处以,持续违规的定期罚款。根据GPSR,命令移除列表和罚款。声誉维度非常重要,因为审核决定会在委员会的透明度数据库中发布。
由谁执法
法律代表设立所在成员国的数字服务协调员,针对非常大型平台的委员会,GPSR下的市场监管机构,以及数据保护机构。
界限在哪里
第13条DSA和第27条GDPR是独立的任命,彼此不涵盖,即使同一提供者同时持有两者。一个常见的误解是托管用户评论不是“平台”:存储用户提供的信息使您成为托管服务,这足以触发代表和通知-行动义务。
常见问题
- 我们只托管客户评论——DSA适用吗?
- 托管用户生成的内容至少使您成为托管服务,这需要法律代表、通知和行动机制以及理由声明。
- 我们对卖家的产品合规性负责吗?
- 作为制造商不负责,但根据GPSR第22条,您必须启用并检查负责人的信息,并在两个工作日内对当局通知采取行动。