- Regulation (EU) 2016/679 — GDPR, Article 27
- Directive (EU) 2019/770 — digital content and services
- Directive 2011/83/EU — consumer rights as amended
- Regulation (EU) 2018/302 — geo-blocking
- Directive 2010/13/EU — audiovisual media services
- Regulation (EU) 2022/2065 — DSA
谁必须指定
在欧盟以外设立的提供流媒体或订阅服务给欧盟消费者的供应商。三种法律同时适用：针对订阅者和观看数据的数据保护法，针对合同的消费者法，以及针对面向成员国的点播视频服务的视听媒体规则。
门槛与豁免
数据义务没有门槛。视听媒体服务义务，包括点播目录中30%的欧洲作品配额，适用于在成员国管辖下的服务，低营业额或低观众的服务可豁免。
标签上必须载明的内容
非实体。隐私通知中代表的身份，消费者法要求的合同前信息，包括总价格和续订条款，以及明确的取消信息。根据DSA，广告必须可识别，且需注明广告主的名称。
平台字段
应用商店执行自己的订阅披露规则。消费者当局在欧盟范围内对自动续订、困难的取消流程和不明确的定价采取了行动，CPC网络协调这些行动。
必须保存的文件
涵盖账户、支付、观看和推荐数据的第30条记录。第27条指定。非必要跟踪的同意记录。数据保护影响评估，其中分析驱动推荐。符合数字内容指令关于合规、救济和服务修改的条款。在用户内容托管的情况下，DSA通知和行动机制。
标准与检测
不适用，尽管取消和同意流程直接由当局和消费者组织进行检查。
语言要求
合同条款、取消信息和隐私通知应使用每个目标市场的语言。
何时开始适用
在处理开始之前的代表。合同签订前的消费者信息。自2022年1月1日起，数字内容指令适用于合同。
文件保存期限
在合同期间保留订阅者数据加上法定保留。用于推荐的观看历史需要定义的保留期限，而不是无限期存储。
不合规的后果
对于非法处理，罚款最高可达2000万欧元或营业额的4%，对于广泛侵权的消费者法罚款最高可达相关成员国年营业额的4%。地理封锁违规行为单独执行，并会受到国家罚款。
由谁执法
数据保护当局、通过CPC网络的消费者保护当局、国家视听监管机构和数字服务协调员。
界限在哪里
视听服务的内容许可限制是允许的，因此地理封锁规则并不强制要求泛欧目录，但暂时在其他成员国的订阅者必须享有可携带性。取消设计是大多数执法的重点：一个点击开始的订阅和五个点击取消的订阅被视为不公平的做法。
常见问题
- 地理封锁条例是否强制我们在任何地方进行流媒体？
- 不。由于许可原因，视听内容被排除在外，但可携带性条例要求暂时在其他成员国的订阅者可以访问。
- 推荐算法是否受到监管？
- 根据DSA，平台必须解释主要参数，且禁止对未成年人进行广告分析。GDPR适用于整个基础处理。