Οδηγός περί Νόμου περί Ψηφιακών Υπηρεσιών (DSA) και Νόμου περί Ψηφιακών Αγορών (DMA)

Ο Νόμος για τις Ψηφιακές Υπηρεσίες (DSA) και ο Νόμος για τις Ψηφιακές Αγορές (DMA) είναι κανονισμοί της ΕΕ που ορίζουν νέους, υποχρεωτικούς κανόνες για τους παρόχους διαδικτυακών υπηρεσιών και τις ισχυρές πλατφόρμες «gatekeeper», ώστε να διατηρούνται οι χρήστες ασφαλείς και οι αγορές δίκαιες. Παρόλο που συντάχθηκαν στις Βρυξέλλες, η εμβέλειά τους είναι παγκόσμια: κάθε εταιρεία που στοχεύει χρήστες της ΕΕ πρέπει να συμμορφώνεται, διαφορετικά κινδυνεύει με πρόστιμα έως και 6% —και, για τους επαναλαμβανόμενους gatekeepers, 20%— του παγκόσμιου κύκλου εργασιών. Με την πλήρη εφαρμογή του DSA να έχει ήδη ξεκινήσει και τις πρώτες εκθέσεις συμμόρφωσης με τον DMA να αναμένονται σε λίγους μήνες, τα διοικητικά συμβούλια και οι ομάδες προϊόντων έχουν λίγο χρόνο για να καταλάβουν ποιες αλλαγές απαιτούνται.

Αυτός ο οδηγός διαπερνά τη νομική ορολογία. Θα βρείτε σαφείς ορισμούς, συγκρίσεις, βασικές ημερομηνίες και μια λίστα ελέγχου βήμα προς βήμα που μεταφράζει τα νομοθετικά άρθρα σε πρακτικές ενέργειες για το τεχνικό, νομικό και το προσωπικό συμμόρφωσης. Μετακινηθείτε παρακάτω για να δείτε πώς το νέο εγχειρίδιο κανόνων επηρεάζει την επιχείρησή σας και τι πρέπει να κάνετε στη συνέχεια.

Το νέο ψηφιακό εγχειρίδιο κανόνων της ΕΕ με μια ματιά

Οι Βρυξέλλες δεν συνέταξαν τον Νόμο για τις Ψηφιακές Υπηρεσίες (DSA) και τον Νόμο για τις Ψηφιακές Αγορές (DMA) μεμονωμένα. Μαζί, αποτελούν ένα ευρύτερο πακέτο μεταρρυθμίσεων που αποσκοπεί στην επανεκκίνηση της διαδικτυακής οικονομίας της ΕΕ μετά από δύο δεκαετίες ανεξέλεγκτης ισχύος των πλατφορμών και αποσπασματικής επιβολής του νόμου.

Γιατί η ΕΕ εισήγαγε την DSA και την DMA

• Η κυριαρχία των Big Tech αποκάλυψε τυφλά σημεία στο δίκαιο του ανταγωνισμού: οι μεμονωμένες υποθέσεις αντιμονοπωλιακής νομοθεσίας χρειάστηκαν χρόνια, ενώ οι «φύλακες» συνέχισαν να αναπτύσσονται.
• Το παράνομο περιεχόμενο (τρομοκρατική προπαγάνδα, παραποιημένα προϊόντα) διακινείται απρόσκοπτα πέρα ​​από τα σύνορα και η Οδηγία για το ηλεκτρονικό εμπόριο του 2000 δεν προσέφερε τίποτα περισσότερο από την ειδοποίηση και την αφαίρεση.
• Οι υπεύθυνοι χάραξης πολιτικής ήθελαν να ενισχύσουν τα θεμελιώδη δικαιώματα —σκεφτείτε την ελευθερία της έκφρασης και την προστασία των καταναλωτών— χωρίς να επιβάλουν γενική παρακολούθηση.
• Πολιτικά, οι δίδυμοι κανονισμοί θεωρούνται η ραχοκοκαλιά μιας αξιόπιστης Ψηφιακής Ενιαίας Αγοράς που μπορεί να ανταγωνιστεί τις ΗΠΑ και την Κίνα.

Θέση στο πλαίσιο της ευρύτερης ψηφιακής στρατηγικής της ΕΕ

Οι DSA και DMA βρίσκονται δίπλα, όχι πάνω από, άλλες εμβληματικές καλλιτεχνικές ομάδες:

• GDPR → προσωπικά δεδομένα
• NIS2 → κυβερνοασφάλεια
• Νόμος περί Δεδομένων → κοινοχρησία βιομηχανικών δεδομένων
• Νόμος περί Τεχνητής Νοημοσύνης → αλγόριθμοι υψηλού κινδύνου
• Οδηγία για την εργασία σε πλατφόρμες → δικαιώματα εργαζομένων σε περιστασιακές αποστάσεις

Κάθε νόμος αντιμετωπίζει έναν διαφορετικό τομέα κινδύνου· η εφαρμογή του νόμου επιμερίζεται μεταξύ των εθνικών ρυθμιστικών αρχών και της Ευρωπαϊκής Επιτροπής, ώστε να αποφεύγονται οι επικαλύψεις, ενώ παράλληλα να καθίστανται δυνατές κοινές έρευνες.

Στόχοι και Αρχές Υψηλού Επιπέδου

Σκοπός	Πρακτικό όφελος για χρήστες και μικρομεσαίες επιχειρήσεις
Διαφάνεια συστημάτων και διαφημίσεων	Λιγότερη παραπληροφόρηση, ενημερωμένες αγορές
Λογοδοσία για παράνομο περιεχόμενο	Ταχύτερη αφαίρεση απάτης και ρητορικής μίσους
Αμφισβητούμενες ψηφιακές αγορές	Χαμηλότερα εμπόδια εισόδου για νεοσύστατες επιχειρήσεις
Ασφάλεια χρηστών και θεμελιώδη δικαιώματα	Ασφαλέστερη περιήγηση, ισχυρότερη φωνή καταναλωτή

Συνολικά, η DSA ενισχύει τη διακυβέρνηση περιεχομένου, ενώ η DMA διατηρεί τις αγορές ανταγωνιστικές —ένα χτύπημα δύο μοιρών που επαναπροσδιορίζει την ισορροπία στο ψηφιακό πεδίο ανταγωνισμού.

Νόμος περί Ψηφιακών Υπηρεσιών (DSA): Πεδίο εφαρμογής, στόχοι και βασικές υποχρεώσεις

Ο νόμος DSA ξαναγράφει το εγχειρίδιο για οτιδήποτε μεταφέρει, φιλοξενεί ή επιμελείται περιεχόμενο στο διαδίκτυο. Ο κατευθυντήριος στόχος του είναι σαφής: να διατηρεί τους χρήστες ασφαλείς, διατηρώντας παράλληλα μια ανοιχτή αγορά για ιδέες και αγαθά. Για να το πετύχει αυτό, ο κανονισμός επιμερίζει τις υποχρεώσεις ανά τύπο υπηρεσίας - ελαφριά προσέγγιση για τους αγωγούς δικτύου, βαριά για τους γίγαντες των οποίων οι αλγόριθμοι διαμορφώνουν τη δημόσια συζήτηση. Επειδή ισχύει κάθε φορά που «στοχεύονται» χρήστες της ΕΕ, ο κανόνας πλήττει τους παγκόσμιους προμηθευτές SaaS και τις παράλληλες επιχειρήσεις drop-shipping εξίσου σίγουρα με τα γνωστά ονόματα.

Ποιος πρέπει να συμμορφωθεί

• Οι απλές υπηρεσίες αγωγού (ISP, CDN), οι πάροχοι προσωρινής αποθήκευσης, οι υπηρεσίες φιλοξενίας και οι «ηλεκτρονικές πλατφόρμες» που θέτουν περιεχόμενο χρηστών και τρίτων μπροστά σε άλλους εμπίπτουν στο πεδίο εφαρμογής.
• Μια ειδική κατηγορία—Πολύ Μεγάλες Διαδικτυακές Πλατφόρμες (VLOP) και Πολύ Μεγάλες Διαδικτυακές Μηχανές Αναζήτησης (VLOS)— φτάνει τα 45 εκατομμύρια μηνιαίους χρήστες στην ΕΕ.
• Η τοποθεσία δεν έχει σημασία: κάθε πάροχος που προσφέρει υπηρεσίες στην ΕΕ ή παρακολουθεί τη συμπεριφορά των χρηστών στην ΕΕ πρέπει να διορίσει έναν νόμιμο εκπρόσωπο της ΕΕ.

Βασικά Καθήκοντα για Όλους τους Ενδιάμεσους

• Δημιουργήστε εύχρηστα κανάλια «ειδοποίησης και δράσης», ώστε ο καθένας να μπορεί να επισημαίνει παράνομο περιεχόμενο.
• Δημοσιεύστε ετήσιες εκθέσεις διαφάνειας που θα περιγράφουν λεπτομερώς τις αποφάσεις εποπτείας, τις εντολές από τις αρχές και τη χρήση αυτοματοποιημένων εργαλείων.
• Διατήρηση ενός ενιαίου σημείου επαφής για τους χρήστες και τις ρυθμιστικές αρχές.
• Συνεργαστείτε γρήγορα με τα εθνικά δικαστήρια και τους Συντονιστές Ψηφιακών Υπηρεσιών.

Πρόσθετοι κανόνες για διαδικτυακές πλατφόρμες

• Επαληθεύστε τους εμπόρους—«Γνωρίστε τον πελάτη της επιχείρησής σας»—προτού τους επιτρέψετε να πουλήσουν σε καταναλωτές.
• Προσφέρετε εσωτερικούς μηχανισμούς υποβολής καταγγελιών και πρόσβαση σε πιστοποιημένη εξωδικαστική επίλυση διαφορών.
• Επισημάνετε κάθε διαφήμιση σε πραγματικό χρόνο, αποκαλύψτε βασικές παραμέτρους στόχευσης και απαγορεύστε τις διαφημίσεις που βασίζονται σε ευαίσθητα δεδομένα ή απευθύνονται σε ανηλίκους χωρίς αυστηρές διασφαλίσεις.

Υποχρεώσεις VLOP/VLOSE

• Διεξαγωγή —και δημοσίευση— ετήσιων αξιολογήσεων συστημικού κινδύνου που καλύπτουν την παραπληροφόρηση, την ακεραιότητα των εκλογών και την ασφάλεια των παιδιών.
• Εφαρμογή σχεδίων μετριασμού υπό την επίβλεψη ανεξάρτητου υπεύθυνου συμμόρφωσης και υπό την επιφύλαξη εξωτερικών ελέγχων.
• Διατηρήστε δημόσια αποθετήρια διαφημίσεων με API με δυνατότητα αναζήτησης, ώστε οι ερευνητές να μπορούν να εξετάζουν σχολαστικά την πολιτική διαφήμιση και τη διαφήμιση που βασίζεται σε συγκεκριμένα ζητήματα.
• Εφαρμόστε πρωτόκολλα αντιμετώπισης κρίσεων όταν γεγονότα όπως πανδημίες ή πόλεμοι αυξάνουν τους διαδικτυακούς κινδύνους.

Ευθύνη και Χρονικές Αποχρώσεις Ασφαλούς Λιμένα

Ο Νόμος περί Ψηφιακής Ασφάλειας (DSA) διατηρεί το κλασικό ασφαλές λιμάνι: καμία ευθύνη εάν ο πάροχος δεν έχει «πραγματική γνώση» της παρανομίας (Article 4). Αλλά ο πήχης ανεβαίνει μόλις φτάσει μια αξιόπιστη ειδοποίηση — αν σταματήσετε και χάνετε την ασυλία. Είναι σημαντικό ότι ο Νόμος απορρίπτει την καθολική παρακολούθηση, επιβάλλοντας αντ' αυτού ένα «καθήκον επιμέλειας» που έχει προσαρμοστεί στο μέγεθος της πλατφόρμας. Παράδειγμα: μια αγορά που αφαιρεί αμέσως μια τσάντα που έχει επισημανθεί ως πλαστή διατηρεί την ασπίδα της. μια αγορά που αγνοεί τις επαναλαμβανόμενες ειδοποιήσεις μπορεί να αντιμετωπίσει τόσο εντολές αφαίρεσης όσο και πρόστιμα έως και 6% του παγκόσμιου κύκλου εργασιών.

Νόμος για τις Ψηφιακές Αγορές (DMA): Πεδίο εφαρμογής, στόχοι και βασικές υποχρεώσεις

Όπου η DSA αστυνομεύει το περιεχόμενο, η DMA αντιμετωπίζει την ισχύ στην αγορά. Πρόκειται για ένα εκ των προτέρων εγχειρίδιο κανόνων ανταγωνισμού που προκαθορίζει τον τρόπο με τον οποίο πρέπει να συμπεριφέρεται μια χούφτα πλατφορμών «ελεγκτών», ώστε οι μικρότερες εταιρείες να μπορούν να προσεγγίζουν πελάτες, να καινοτομούν και να αποκομίζουν έσοδα από τις προσφορές τους. Τα πρόστιμα είναι εξωφρενικά — έως και 10% του παγκόσμιου κύκλου εργασιών (20% για επαναλαμβανόμενους παραβάτες) — επομένως, το να γνωρίζετε εάν είστε ή βασίζεστε σε έναν ελεγκτή είναι κρίσιμο για την επίτευξη της αποστολής σας.

Ορισμός των «Φύλακων της Πύλης»

Ένας πάροχος θεωρείται gatekeeper όταν προσφέρει μια υπηρεσία βασικής πλατφόρμας και πληροί και τα τρία ποσοτικά όρια:

• 7.5 δισεκατομμύρια ευρώ κύκλος εργασιών ΕΟΧ (τελευταία τρία χρόνια) or κεφαλαιοποίηση αγοράς 75 δισεκατομμυρίων ευρώ
• Τουλάχιστον 45 εκατομμύρια μηνιαίως ενεργοί τελικοί χρήστες στην ΕΕ
• Τουλάχιστον 10 ενεργοί ετησίως επιχειρησιακούς χρήστες

Οι βασικές υπηρεσίες πλατφόρμας περιλαμβάνουν μηχανές αναζήτησης, κοινωνικά δίκτυα, λειτουργικά συστήματα, διαδικτυακές αγορές, καταστήματα εφαρμογών, υπηρεσίες διαφήμισης, προγράμματα περιήγησης ιστού, φωνητικούς βοηθούς και υπηρεσίες cloud.
Η Επιτροπή μπορεί ακόμα να χαρακτηρίσει μια εταιρεία ως «φύλακα» μέσω ενός ποιοτικού κριτηρίου —«εδραιωμένης και διαρκούς» ισχύος στην αγορά— ενώ οι εταιρείες μπορούν να αντικρούσουν τον χαρακτηρισμό εάν αποδείξουν έλλειψη τέτοιας ισχύος.

Υποχρεώσεις που πρέπει να εκπληρώνουν οι φύλακες

Οι φύλακες πρέπει, εντός έξι μηνών από τον ορισμό τους:

• Επιτρέψτε στους τελικούς χρήστες να απεγκαταστήσουν προφορτωμένες εφαρμογές και να αλλάξουν εύκολα τις προεπιλογές.
• Ενεργοποιήστε τη φορητότητα δεδομένων σε πραγματικό χρόνο και παραχωρήστε στους επιχειρηματικούς χρήστες πρόσβαση σε μετρήσεις απόδοσης.
• Διασφάλιση της διαλειτουργικότητας των βασικών λειτουργιών ανταλλαγής μηνυμάτων (κείμενο, φωνή, βίντεο).
• Παρέχετε στους διαφημιζόμενους και τους εκδότες διαφανή τιμολόγηση για κάθε εμφάνιση διαφήμισης και προσφέρετε εργαλεία συμφιλίωσης.
• Χρησιμοποιήστε όρους που βασίζονται σε FRAND για πρόσβαση σε καταστήματα εφαρμογών, υπηρεσίες πληρωμών και δεδομένα κατάταξης αναζήτησης.

Πρακτικές που απαγορεύονται αυστηρά

• Αυτοπροτίμηση των δικών τους προϊόντων ή υπηρεσιών σε κατατάξεις ή αποτελέσματα.
• Κλείδωμα των επιχειρηματικών χρηστών μέσω ρητρών κατά του συστήματος διεύθυνσης ή ομαδοποίησης υπηρεσιών που «πρέπει να ληφθούν».
• Επαναχρησιμοποίηση προσωπικών δεδομένων που συλλέγονται από μία υπηρεσία σε άλλη χωρίς ρητή GDPR συγκατάθεση.
• Περιορισμός της χρήσης εξωτερικών λύσεων πληρωμών ή ταυτότητας από τρίτους προγραμματιστές.

Διαδικασία Συμμόρφωσης και Αναφορά

Η επίσημη ροή είναι: ειδοποίηση ορισμού → εξάμηνο χρονικό όριο εφαρμογής → ολοκληρωμένη έκθεση συμμόρφωσης. Οι υπεύθυνοι ελέγχου πρέπει να διορίζουν έναν ανεξάρτητο υπεύθυνο συμμόρφωσης, να υποβάλλονται σε ετήσιους ελέγχους, να λειτουργούν ένα κανάλι καταγγελιών για τους επιχειρηματικούς χρήστες και να τηρούν λεπτομερή αρχεία καταγραφής των μέτρων που έχουν ληφθεί. Η μη συμμόρφωση μπορεί να οδηγήσει σε περιοδικές πληρωμές προστίμων ύψους 5% του ημερήσιου κύκλου εργασιών και, σε έσχατη ανάγκη, σε διαρθρωτικά μέτρα όπως η εκποίηση.

Αλληλεπίδραση με το Δίκαιο του Ανταγωνισμού

Ο νόμος DMA συνάδει με τα άρθρα 101/102 της ΣΛΕΕ. Δεν αντικαθιστά τις κατά περίπτωση αντιμονοπωλιακές αγωγές. Αντίθετα, παρέχει σαφείς εκ των προτέρων κανόνες που εφαρμόζονται κεντρικά από την Ομάδα Εργασίας DMA της Επιτροπής, ενώ οι εθνικές αρχές ανταγωνισμού βοηθούν στη συλλογή και την παρακολούθηση αποδεικτικών στοιχείων. Μαζί στοχεύουν στη διασφάλιση αμφισβητήσιμων και δίκαιων ψηφιακών αγορών σε ολόκληρη την ΕΕ.

DSA έναντι DMA: Σύγκριση μεταξύ τους

Και οι δύο νόμοι προέρχονται από το ίδιο εγχειρίδιο των Βρυξελλών, αλλά αντιμετωπίζουν διαφορετικά προβλήματα. Ο Νόμος για τις Ψηφιακές Υπηρεσίες (DSA) ρυθμίζει τον τρόπο ροής και εποπτείας του περιεχομένου. Ο Νόμος για τις Ψηφιακές Αγορές (DMA) ρυθμίζει την οικονομική ισχύ μιας χούφτας πλατφορμών «φύλακα». Ο παρακάτω πίνακας υπογραμμίζει τα βασικά σημεία που πρέπει να γνωρίζετε κατά τη χαρτογράφηση των υποχρεώσεων συμμόρφωσης.

Σκοπός και Βασική Εστίαση

• Ψηφιακή Σύγκριση Δεδομένων (DSA): Ασφάλεια χρηστών, διαφάνεια και λογοδοσία στη διακυβέρνηση περιεχομένου.
• DMA: Αμφισβητούμενες και δίκαιες ψηφιακές αγορές μέσω του περιορισμού της αυτοδιαπραγμάτευσης από τους «gatekeeper».

Οντότητες που καλύπτονται

• Ψηφιακή Σύγκριση Δεδομένων (DSA): Κάθε διαδικτυακός μεσάζων—από ένα φόρουμ χόμπι μέχρι ένα CDN—με επιπλέον επίπεδα για VLOPs/VLOSes.
• DMA: Μόνο εταιρείες που έχουν οριστεί ως gatekeepers και παρέχουν βασικές υπηρεσίες πλατφόρμας.

Εποπτικά Όργανα και Εξουσίες

• Ψηφιακή Σύγκριση Δεδομένων (DSA): Εθνικοί Συντονιστές Ψηφιακών Υπηρεσιών συν ένα Συμβούλιο της ΕΕ· εξουσία διαταγής αφαίρεσης περιεχομένου και ελέγχων.
• DMA: Η Ομάδα Εργασίας DMA της Ευρωπαϊκής Επιτροπής μπορεί να πραγματοποιεί επιδρομές αυγής και να επιβάλλει διαρθρωτικά μέτρα.

Χρονικά και Προθεσμίες

• Ψηφιακή Σύγκριση Δεδομένων (DSA): Πλήρως εφαρμόσιμο από τις 17 Φεβρουαρίου 2024· συνεχιζόμενα ετήσια καθήκοντα για τους VLOP.
• DMA: Ο ορισμός του φύλακα ενεργοποιεί ένα εξάμηνο χρονικό περιθώριο για τη συμμόρφωση και την υποβολή της πρώτης αναφοράς.

Κυρώσεις και Εργαλεία Επιβολής

• Ψηφιακή Σύγκριση Δεδομένων (DSA): Πρόστιμα έως 6% του συνολικού κύκλου εργασιών, 1% ανά ημέρα για καθυστερήσεις, αναστολή υπηρεσιών λόγω συστημικού κινδύνου.
• DMA: Πρόστιμα έως 10% (20% επανάληψη) και, τελικά, αναγκαστική εκποίηση.

Αναμενόμενος αντίκτυπος στις ΜΜΕ και τους καταναλωτές

• ΜΜΕ: Περισσότερη πρόσβαση σε δεδομένα πλατφόρμας και πιο δίκαιη κατάταξη, αλλά και νέα έγγραφα για την επαλήθευση πωλητών στο πλαίσιο του DSA.
• Καταναλωτές: Λιγότερες απάτες και αδιαφανείς κατατάξεις, μεγαλύτερος έλεγχος στα δεδομένα και στις προεπιλεγμένες εφαρμογές—ένα win-win αποτέλεσμα όταν και οι δύο πράξεις λειτουργούν παράλληλα.

Ποιος πρέπει να συμμορφωθεί και πώς να προετοιμαστεί

Ακόμα κι αν το λογότυπό σας δεν έχει κοσμήσει ποτέ τις Βρυξέλλες, ο νόμος για τις ψηφιακές υπηρεσίες (DSA) και ο νόμος για τις ψηφιακές αγορές (DMA) μπορούν να τεθούν στο γραφείο σας. Και οι δύο κανόνες εξαρτώνται από το τι κάνετε στο διαδίκτυο, όχι από το πού είστε εγγεγραμμένος. Ένας σαφής έλεγχος έκθεσης, ακολουθούμενος από ένα σύντομο, επαναληπτικό σχέδιο έργου, διατηρεί τον φόρτο εργασίας διαχειρίσιμο και τους ελεγκτές ικανοποιημένους.

Χαρτογράφηση της έκθεσης ανά επιχειρηματικό μοντέλο

Επιχειρηματικό Μοντέλο	Επίπεδο DSA	Συνάφεια DMA	Τυπική «Ενεργοποίηση»
ISP / CDN	Απλός αγωγός	Ν/Α	Δικτυακή κίνηση προς την ΕΕ
Φιλοξενία SaaS / Cloud	Φιλοξενία	Ν/Α	Αποθηκεύει ή επεξεργάζεται αρχεία χρηστών
Αγορά / Κατάστημα εφαρμογών	Διαδικτυακή πλατφόρμα → VLOP σε 45 εκατομμύρια χρήστες	Πιθανός φύλακας	Χρησιμοποιεί τρίτους πωλητές
Κοινωνικά δίκτυα, Αναζήτηση	Διαδικτυακή πλατφόρμα / VLOP	Βασική υπηρεσία πλατφόρμας	Επιμελείται περιεχόμενο που δημιουργείται από χρήστες
API Fintech / Τράπεζας	Φιλοξενία + επεξεργαστής δεδομένων	Χαμηλός	Παρέχει συνάθροιση λογαριασμών

Οι εταιρείες εκτός ΕΕ που απευθύνονται σε χρήστες της ΕΕ πρέπει επίσης να διορίσουν έναν νόμιμο εκπρόσωπο της ΕΕ — χωρίς εξαιρέσεις.

Βήμα προς βήμα οδικός χάρτης συμμόρφωσης

1. Καταγράψτε κάθε υπηρεσία, ροή δεδομένων και σημείο επαφής χρήστη.
2. Ορίστε έναν εκτελεστικό ιδιοκτήτη, διαθέστε προϋπολογισμό, ορίστε ένα χρονοδιάγραμμα έξι μηνών.
3. Διεξάγετε ανάλυση κενών σε σχέση με τα βασικά καθήκοντα DSA και, εάν είναι απαραίτητο, τα παραρτήματα του gatekeeper της DMA.
4. Σύνταξη ή ενημέρωση Όρων και Προϋποθέσεων, ετικετών διαφημίσεων, εσωτερικών πολιτικών παραπόνων.
5. Εκπαίδευση προσωπικού, ανάπτυξη τεχνολογικών εργαλείων και προγραμματισμός της πρώτης έκθεσης διαφάνειας.

Διακυβέρνηση, Τεκμηρίωση & Αναφορά

Διατηρήστε έναν ενεργό φάκελο που να περιέχει:

• Ετήσιες εκθέσεις διαφάνειας και αξιολογήσεις συστημικού κινδύνου
• Ληφθείσες ειδοποιήσεις και χρονικές σημάνσεις δράσης
• Αρχεία καταγραφής αλλαγών αλγορίθμων και πιστοποιητικά ελέγχου
• Εκθέσεις συμμόρφωσης Gatekeeper (εάν έχουν οριστεί)

Λίστα Ελέγχου Τεχνικών & Οργανωτικών Ελέγχων

• Πίνακας ελέγχου επισήμανσης χρήστη με 24ωρη λειτουργία SLA
• Ενότητες επαλήθευσης ηλικίας και πωλητή
• API για φορητότητα δεδομένων (εξαγωγή JSON/CSV)
• Ξεχωριστό αποθετήριο διαφημίσεων με τελικό σημείο δημόσιας αναζήτησης
• Εγχειρίδιο αντιμετώπισης κρίσεων που συνδέεται με μηχανικούς σε ετοιμότητα

Προϋπολογισμός και Σχεδιασμός Πόρων

Οι ΜΜΕ συνήθως διαθέτουν 20–60 ευρώ για τη σύνταξη νομικών εγγράφων και την ανάπτυξη εργαλείων. Οι καθορισμένοι ελεγκτές θα πρέπει να αναμένουν δαπάνες χαμηλού επταψήφιου αριθμού, κυρίως σε ελέγχους και κατασκευές διαλειτουργικότητας. Αξιολογήστε έγκαιρα την επιλογή «κατασκευή έναντι αγοράς» — η εξωτερική ανάθεση της εποπτείας ή της συμμόρφωσης με το SaaS μπορεί να μειώσει στο μισό το τρέχον κόστος, διατηρώντας παράλληλα τις ομάδες πιο ευέλικτες.

Μηχανισμοί Επιβολής, Κυρώσεων και Αποζημίωσης

Οι κανονισμοί λειτουργούν μόνο όταν οι παραβάτες αισθάνονται το τσίμπημα. Γι' αυτό το λόγο η ΕΕ συνδύασε την DSA και την DMA με ένα πολυεπίπεδο δίκτυο εποπτών και επιβάλλει πρόστιμα αρκετά υψηλά ώστε να κάνουν ακόμη και εταιρείες τρισεκατομμυρίων δολαρίων να ανοιγοκλείσουν τα μάτια τους.

Εποπτική Αρχιτεκτονική

Οι Συντονιστές Ψηφιακών Υπηρεσιών επιβλέπουν τα περισσότερα καθήκοντα DSA σε εθνικό επίπεδο, με την υποστήριξη ενός Συμβουλίου της ΕΕ για διασυνοριακές υποθέσεις και συνοχή πολιτικής. Η Επιτροπή ηγείται κάθε έρευνας DMA και όλης της εποπτείας VLOP/VLOSE, ασκώντας εξουσίες αιφνίδιας επιδρομής, εντολές συνεντεύξεων και εντολές πρόσβασης σε δεδομένα σε πραγματικό χρόνο.

Πρόστιμα και Κυρώσεις DSA

• Έως 6% του παγκόσμιου κύκλου εργασιών ανά παραβίαση
• Οι επαναλαμβανόμενες ποινές περιορίζονται στο 1% των ημερήσιων εσόδων
• Αναστολή υπηρεσίας ή αποκλεισμός πρόσβασης για επίμονους, συστημικούς κινδύνους
• Υποχρεωτική πενταετής διατήρηση αρχείων, επιτρέποντας μελλοντικούς ελέγχους

DMA Fines & Δομικές Αποκαταστάσεις

Οι «φύλακες» διακινδυνεύουν το 10% —και το 20% για τους επαναλαμβανόμενους παραβάτες— του παγκόσμιου κύκλου εργασιών. Εάν τα χρηματικά κίνητρα αποδειχθούν άχρηστα, η Επιτροπή μπορεί να επιβάλει κώδικες συμπεριφοράς, να απαιτήσει API διαλειτουργικότητας ή, ως χτύπημα σφυριού, να διατάξει τον διαρθρωτικό διαχωρισμό των επιχειρηματικών τομέων.

Παράπονα και Αποζημίωση Χρηστών

Οι χρήστες, οι έμποροι και οι καταγγέλλοντες μπορούν να υποβάλουν καταγγελίες μέσω των dashboards της πλατφόρμας, πιστοποιημένων φορέων ΕΕΔ ή απευθείας στις ρυθμιστικές αρχές. Οι πλατφόρμες πρέπει να ανταποκρίνονται γρήγορα και χωρίς κόστος για τον καταγγέλλοντα. Οι ομάδες καταναλωτών μπορούν να ομαδοποιήσουν τις αξιώσεις βάσει της Οδηγίας της ΕΕ για τις Συλλογικές Ενστάσεις.

Προοπτικές για τις δικαστικές διαμάχες

Να περιμένετε περισσότερα DSA/DMA αγωγές στα ολλανδικά δικαστήρια, συμπεριλαμβανομένων των συλλογικών αγωγών για ελαττωματικές αφαιρέσεις ή αυτοπροτίμηση. Τα λεπτομερή αρχεία καταγραφής εποπτείας και τα ίχνη ελέγχου θα καθορίσουν - ή θα καταστρέψουν - την υπεράσπιση. Επομένως, η έγκαιρη νομική αναθεώρηση σώζει τόσο τη φήμη όσο και τον ισολογισμό.

Βασικές Ημερομηνίες, Ορόσημα και Μελλοντικές Ενημερώσεις

Το εγχειρίδιο κανόνων έχει ήδη τεθεί σε ισχύ, αλλά πολλές λειτουργικές λεπτομέρειες δεν έχουν ακόμη καθοριστεί. Σημειώστε τα ακόλουθα σημεία ελέγχου, ώστε ο προϋπολογισμός, τα τεχνικά σπριντ και οι ενημερώσεις του διοικητικού συμβουλίου να φτάσουν την κατάλληλη εβδομάδα.

Σύνοψη Νομοθετικού Χρονολογίου

Η πρόταση δημοσιεύτηκε στις 15 Δεκεμβρίου 2020 → πολιτική συμφωνία 23 Απριλίου 2022 → κείμενα που δημοσιεύθηκαν στην Επίσημη Εφημερίδα 27 Οκτωβρίου 2022 → και οι δύο νόμοι τέθηκαν σε ισχύ στις 16 Νοεμβρίου 2022.

Προθεσμίες Συμμόρφωσης

Οι χαρακτηρισμοί VLOP/VLOSE τέθηκαν σε ισχύ στις 25 Απριλίου 2023. Ο νόμος DSA ισχύει για όλους από τις 17 Φεβρουαρίου 2024. Οι ελεγκτές έχουν προθεσμία έξι μηνών μετά τον χαρακτηρισμό. Οι πρώτες εκθέσεις συμμόρφωσης DMA πρέπει να υποβληθούν στις 6 Σεπτεμβρίου 2024.

Προσεχείς κατ' εξουσιοδότηση πράξεις και καθοδήγηση

Αναμένονται πρότυπα της Επιτροπής σχετικά με τις αξιολογήσεις συστημικού κινδύνου, τα API αποθετηρίων διαφημίσεων και τα πιστοποιημένα πρότυπα ADR έως το 4ο τρίμηνο του 2025, καθώς και τακτικές δέσμες ερωτήσεων και απαντήσεων από το Διοικητικό Συμβούλιο της ΕΕ.

Ρήτρες Αναθεώρησης και Πιθανές Επεκτάσεις

Μια επίσημη τριετής αναθεώρηση το 2026 ενδέχεται να διευρύνει την κάλυψη σε κόμβους metaverse, φωνητικούς βοηθούς και υπηρεσίες γενετικής τεχνητής νοημοσύνης, εάν επιμένουν οι συστημικοί κίνδυνοι.

Γρήγορες απαντήσεις σε συχνές ερωτήσεις

Πιέζεστε για λίγο χρόνο; Οι παρακάτω σύντομες εξηγήσεις καλύπτουν τα ερωτήματα που ακούμε συχνότερα από πελάτες που προσπαθούν να αποκωδικοποιήσουν τον νόμο περί ψηφιακών υπηρεσιών (DSA) και τον νόμο περί ψηφιακών αγορών (DMA).

Τι είναι ο Νόμος περί Ψηφιακών Υπηρεσιών σε απλά ελληνικά;

Ένα εγχειρίδιο κανόνων διαφάνειας και ασφάλειας χρηστών που υποχρεώνει κάθε ιστότοπο, εφαρμογή ή πάροχο φιλοξενίας να επιτρέπει στους χρήστες να επισημαίνουν εύκολα παράνομο περιεχόμενο, να ενεργούν γρήγορα βάσει αυτών των επισημάνσεων και να δημοσιεύουν ετήσια στατιστικά στοιχεία εποπτείας.

Τι είναι ο Νόμος για τις Ψηφιακές Αγορές σε απλά ελληνικά;

Ένας εκ των προτέρων νόμος περί ανταγωνισμού που λέει στις πλατφόρμες «φύλακες» —σκεφτείτε καταστήματα εφαρμογών, μηχανές αναζήτησης, κοινωνικά δίκτυα— τι πρέπει να κάνουν (να ανοίγουν API, να επιτρέπουν απεγκαταστάσεις) και τι δεν πρέπει να κάνουν (να αυτοπροτιμούν, να συνδέουν υπηρεσίες).

Κύρια διαφορά μεταξύ DSA και DMA;

Η DSA διέπει τον τρόπο χειρισμού του περιεχομένου για την προστασία των χρηστών. Η DMA διέπει τον τρόπο χρήσης της ισχύος στην αγορά για θεμιτό ανταγωνισμό. Η μία στοχεύει στη συμπεριφορά, η άλλη στην κυριαρχία.

Ισχύει η DSA/DMA εκτός ΕΕ;

Ναι. Εάν στοχεύετε χρήστες από την ΕΕ ή παρακολουθείτε τη συμπεριφορά τους, πρέπει να συμμορφώνεστε και να διορίζετε έναν νόμιμο εκπρόσωπο από την ΕΕ — ακόμη και όταν η έδρα σας βρίσκεται στη Σίλικον Βάλεϊ ή στη Σιγκαπούρη.

Τι συμβαίνει εάν η εταιρεία μου αγνοήσει τους κανόνες;

Οι ρυθμιστικές αρχές μπορούν να επιβάλλουν πρόστιμα έως και 6% (DSA) ή 10%/20% (DMA) του παγκόσμιου κύκλου εργασιών, να επιβάλλουν ημερήσιες χρηματικές ποινές και, σε ακραίες περιπτώσεις, να εμποδίζουν την πρόσβαση στην αγορά της ΕΕ.

Καλύπτονται οι τραπεζικές και χρηματοοικονομικές υπηρεσίες;

Μόνο όταν λειτουργούν ως διαδικτυακοί μεσάζοντες — π.χ., λειτουργούν μια αγορά ή ένα επίπεδο API. Κανόνες ειδικοί για κάθε τομέα, όπως το PSD2, εξακολουθούν να ισχύουν παράλληλα.

Επόμενα βήματα

Οι νόμοι DSA και DMA είναι ήδη εκτελεστοί και η άγνοια επιφέρει πρόστιμα που τραβούν την προσοχή στα πρωτοσέλιδα. Αντιμετωπίστε τη συμμόρφωση όπως οποιαδήποτε άλλη κυκλοφορία προϊόντος - δομημένη, προϋπολογισμένη και τεκμηριωμένη:

• Χαρτογραφήστε κάθε ψηφιακή υπηρεσία και προσδιορίστε ποια πράξη —και επίπεδο— ισχύει.
• Εκτελέστε μια γρήγορη σάρωση κινδύνου και, στη συνέχεια, εμβαθύνετε την ανάλυση όπου η έκθεση είναι υψηλή.
• Κατανείμετε τον προϋπολογισμό, τους ιδιοκτήτες και ένα χρονοδιάγραμμα έξι μηνών πριν το ζητήσουν οι ρυθμιστικές αρχές.
• Καταγράψτε κάθε απόφαση και ζητήστε εξωτερική νομική αξιολόγηση νωρίς, όχι μετά από καταγγελία.

Χρειάζεστε εξατομικευμένη βοήθεια; Επικοινωνήστε μαζί μας Law & More να μετατρέψουν αυτές τις σφαίρες σε ένα εφαρμόσιμο σχέδιο.