16 ноября 2022 года в ЕС вступил в силу Закон о цифровых услугах (The Digital Services Act - DSA).
Закон призван модернизировать законодательство ЕС в части функционирования поставщиков онлайн-услуг, создать безопасную и надежную онлайн-среду, гарантирующую пользователям доступ к легальному и безопасному контенту, товарам и услугам в Интернете.
К кому применяется?
Действие DSA охватывает все цифровые услуги, обеспечивающие доступ потребителей к товарам, сервисам или контенту в сети Интернет.
Как и в случае Общего регламента по защите данных (GDPR), DSA применяется в том числе к компаниям, которые не учреждены в Евросоюзе, но предлагают свои услуги на этой территории.
В DSA поставщики онлайн-услуг сгруппированы по категориям, к каждой из которых применяется разный объем требований:
- Сервисы-посредники, предлагающие сетевую инфраструктуру: Интернет-провайдеры, регистраторы доменных имен, сети распространения контента, веб-сервисы обмена сообщениями (например, Skype, WhatsApp, Telegram и т.д.).
- Сервисы хостинга, такие как облачные сервисы и сервисы веб-хостинга (например, OVH, Cloudflair), также включающие:
- Онлайн-платформы, связывающие продавцов и покупателей - онлайн-маркетплейсы, магазины приложений, социальные сети, вебсайты о путешествиях и по поиску жилья (например, Instagram, Amazon, Google Play, Airbnb и т.д).
- Очень крупные онлайн-платформы – обычно больше по размеру и имеют внушительную пользовательскую базу в размере не менее 10 от 450 миллионов потребителей в Европе (онлайн-сервисы, которые относятся к данной категории, будут определены Европейской Комиссией в начале 2023 года).
Когда начинает действовать?
DSA ступил в законную силу 16 ноября 2022 года. Тем не менее, правила, установленные DSA, будут применяться с 17 февраля 2024 года (хотя ряд специальных правил заработают раньше – с 1 января 2024 года).
Если онлайн-платформа или поисковая система в течение срока действия DSA пробрели статус «очень крупной онлайн-платформы», то соответствующие требования к ним начинают применяться по истечении 4-х месяцев с момента приобретения нового статуса.
После вступления DSA в силу у онлайн-платформ будет 3 месяца (то есть до 17 февраля 2023 г.), чтобы сообщить о количестве активных конечных пользователей на своих веб-сайтах.
Какие правила вводит DSA?
Положения закона применяются в зависимости от значимости (размера и влияния на общество) поставщика онлайн-услуг по принципу «больше значимость — больше ограничений».
Более строгие правила будут применяться к очень крупным онлайн-платформам и поисковым системам из-за их широкого охвата.
Среди основных обязанностей, установленных для поставщиков онлайн-услуг, можно выделить:
- Вводится механизм маркировки нелегального контента, обязанность по обеспечению его быстрого удаления путем введения механизма «уведомления и действия».
- Сервисы хостинга и онлайн-платформы должны обеспечить возможность любого лица уведомить в установленном порядке о наличии незаконного контента, включая контент, нарушающий права интеллектуальной собственности.
- Создание механизмов уведомления, которые должны позволять анонимное сообщение и соответствовать определенным минимальным требованиям.
- Обязанность сотрудничать с национальными судебными и административными органами, удаляя незаконный контент или предоставляя запрошенную информацию о конкретном пользователе на основании приказа соответствующего органа.
- Обеспечить возможность пользователям опротестовывать решения модераторов онлайн-сервисов на самой платформе и/или в суде.
- В зависимости от размера платформы она должна публиковать годовой отчет с подробным описанием мер, принятых в результате ее деятельности по модерации контента.
- Особые обязательства для онлайн маркетплейсов по проверке данных сторонних поставщиков (принцип “Know Your Business Customer”), а также предлагаемых ими на сайте маркетплейса продуктов или услуг.
- Запрет на «темные паттерны» - манипулятивные особенности пользовательских интерфейсов, принуждающие пользователей к действиям, которые в обычных условиях они бы совершать не стали (такие как автоматически подключаемая рассылка, от которой сложно отписаться; реклама, замаскированная под контент; незаметное добавление товара или услуги в корзину интернет-магазин и др.).
- Запрет на таргетированную рекламу в отношении несовершеннолетних.
- Запрет на рекламу, таргетированную по «чувствительным» персональным данным, таким как пол, раса, религиозные и политические взгляды, сексуальная ориентация и т.д.
Контроль и ответственность
Система контролирующих и надзорных органов, заложенная в DSA, включает в себя:
- Европейскую Комиссию.
В основном полномочия Комиссии направлены на контроль за деятельностью очень крупных онлайн-платформ и поисковых систем. Комиссия вправе запрашивать информацию, выносить решения о несоблюдении DSA, налагать штрафы и др.
- Координатора по цифровым услугам (Digital Service Coordinator/DSC).
Это основной контролирующий орган, который обладает широкими полномочиями по расследованию, включая проведение инспекций на местах, опрос сотрудников и требование предоставления документов и информации, вправе принимать промежуточные меры, налагать штрафы и иные наказания. Каждое государство-член ЕС должно назначить такой административный орган.
- Европейский совет по цифровым услугам (EBDS).
Это независимая консультативная группа, целью которой является поддержка последовательного применения DSA.
Поставщики онлайн-услуг, которые не выполняют новые обязательства, рискуют получить штрафы в размере до 6 % от их годового оборота или запрет на осуществление деятельности на едином рынке ЕС в случае повторного серьезного нарушения.
Пользователи также вправе требовать возмещения и компенсации от технологических компаний, если они столкнутся с серьезным моральным или материальным ущербом.
Поскольку DSA является сравнительно новым актом, многие аспекты его применения на практике взывают вопросы. По мере формирования практики и углубления в содержание данного акта, информация будет дополняться.