Ο Νόμος περί Ψηφιακών Υπηρεσιών (Κανονισμός (ΕΕ) 2022/2065) και ο Νόμος περί Ψηφιακών Αγορών (Κανονισμός (ΕΕ) 2022/1925) είναι άμεσα εφαρμοστέοι κανονισμοί της ΕΕ που εφαρμόζονται πλήρως από τις 17 Φεβρουαρίου 2024 και τις 2 Μαΐου 2023 αντίστοιχα. Ο Νόμος περί Ψηφιακών Αγορών επιβάλλει καθήκοντα σε κάθε διαδικτυακό μεσάζοντα που προσφέρει υπηρεσίες σε χρήστες στην ΕΕ, ανάλογα με το μέγεθος και τον τύπο της υπηρεσίας. Η Αρχή Ψηφιακών Υπηρεσιών (DMA) επιβάλλει καθήκοντα μόνο στις μεγάλες πλατφόρμες που η Ευρωπαϊκή Επιτροπή έχει ορίσει ως φύλακες και παρέχει στις επιχειρήσεις που εξαρτώνται από αυτές εκτελεστά δικαιώματα. Στην Ολλανδία, η Αρχή Καταναλωτών και Αγορών (ACM) είναι ο Συντονιστής Ψηφιακών Υπηρεσιών.
Κατανοώντας την Ευρώπη, νέο ψηφιακό εγχειρίδιο κανόνων
Και τα δύο νομοθετήματα είναι κανονισμοί, όχι οδηγίες, κάτι που έχει μεγαλύτερη σημασία από ό,τι ακούγεται. Ισχύουν ως έχουν σε κάθε κράτος μέλος, χωρίς μεταφορά στο εθνικό δίκαιο, και το κείμενό τους αποτελεί τον εκτελεστικό νόμο. Ο ολλανδικός εκτελεστικός νόμος ρυθμίζει μόνο την εποπτεία και την επιβολή. Έτσι, όταν ελέγχετε τις υποχρεώσεις σας, ελέγχετε τα άρθρα του ίδιου του κανονισμού, όχι ενός ολλανδικού νόμου.
Ο Νόμος περί Ψηφιακής Ασφάλειας (DSA) είναι το γενικό εγχειρίδιο κανόνων για την ηλεκτρονική διαμεσολάβηση. Αντικαθιστά το καθεστώς ευθύνης της Οδηγίας για το ηλεκτρονικό εμπόριο, διατηρεί τις εξαιρέσεις από την ευθύνη για απλή μετάδοση, προσωρινή αποθήκευση και φιλοξενία, και προσθέτει ένα επίπεδο καθηκόντων δέουσας επιμέλειας σχετικά με τον τρόπο χειρισμού του παράνομου περιεχομένου, το πόσο διαφανείς είστε και ποια μέσα προσφυγής έχουν οι χρήστες σας. Καλύπτει τα πάντα, από έναν πάροχο πρόσβασης έως ένα ηλεκτρονικό κατάστημα με λειτουργία αξιολόγησης και ένα παγκόσμιο κοινωνικό δίκτυο, με υποχρεώσεις που κλιμακώνονται.
Η DMA είναι μια ρύθμιση του ανταγωνισμού με τη μορφή εκ των προτέρων κανόνων. Αντί να διερευνά την κατάχρηση εκ των υστέρων, απαριθμεί τι πρέπει και τι δεν πρέπει να κάνουν οι ορισμένοι ελεγκτές σε σχέση με τις βασικές υπηρεσίες της πλατφόρμας τους. Για μια ολλανδική επιχείρηση που πωλεί μέσω μιας αγοράς, διαφημίζεται μέσω μιας μηχανής αναζήτησης ή διανέμει μια εφαρμογή, η DMA αποτελεί πηγή δικαιωμάτων και όχι βάρος συμμόρφωσης. Αυτή η διάκριση, ότι η μόχλευση στην ψηφιακή εποχή έχει πλέον νομική μορφή, είναι το πιο χρήσιμο πράγμα που μπορούμε να αντλήσουμε από αυτές τις δύο πράξεις.
Σύγκριση DSA και DMA
| Άποψη | Νόμος για τις ψηφιακές υπηρεσίες | Νόμος για τις ψηφιακές αγορές |
|---|---|---|
| Σκοπός | Ένα ασφαλέστερο και πιο διαφανές διαδικτυακό περιβάλλον· κανόνες για το παράνομο περιεχόμενο και τη λογοδοσία των πλατφορμών | Αμφισβητούμενες και δίκαιες ψηφιακές αγορές· εκ των προτέρων κανόνες για δεσπόζουσες πλατφόρμες |
| Ποιους δεσμεύει | Όλες οι ενδιάμεσες υπηρεσίες που προσφέρονται σε χρήστες στην ΕΕ, όπου κι αν είναι εγκατεστημένοι | Μόνο οι βασικές υπηρεσίες πλατφόρμας που έχουν οριστεί ως ελεγκτές πύλης από την Ευρωπαϊκή Επιτροπή |
| Κύρια καθήκοντα | Ειδοποίηση και δράση, αιτιολόγηση, χειρισμός καταγγελιών, αναφορά διαφάνειας, διαφήμιση και διαφάνεια συστάσεων | Καμία αυτοπροτίμηση, πρόσβαση σε δεδομένα για επιχειρηματικούς χρήστες, διαλειτουργικότητα, καμία αναγκαστική σύνδεση υπηρεσιών |
| Επιβολή | Η ACM ως Συντονιστής Ψηφιακών Υπηρεσιών· η Επιτροπή για πολύ μεγάλες πλατφόρμες· πρόστιμα έως και 6% του παγκόσμιου κύκλου εργασιών | Αποκλειστικά στην Ευρωπαϊκή Επιτροπή· πρόστιμα έως 10% του παγκόσμιου κύκλου εργασιών, 20% σε περίπτωση επανάληψης |
Σε ποιο επίπεδο DSA εμπίπτει η επιχείρησή σας;
Η DSA λειτουργεί ως πυραμίδα. Κάθε επίπεδο κληρονομεί τα καθήκοντα του κατώτερου από αυτό, επομένως η πρώτη εργασία είναι η ταξινόμηση και πρόκειται για νομικό ζήτημα και όχι για ζήτημα μάρκετινγκ.
Οι ενδιάμεσες υπηρεσίες αποτελούν τη βάση: απλή μετάδοση, προσωρινή αποθήκευση και φιλοξενία. Οι πάροχοι πρόσβασης στο Διαδίκτυο, οι καταχωρητές ονομάτων τομέα και οι υπηρεσίες υποδομής δικτύου βρίσκονται εδώ. Οι υπηρεσίες φιλοξενίας αποθηκεύουν πληροφορίες που παρέχονται από έναν παραλήπτη της υπηρεσίας. Το cloud και η φιλοξενία ιστοσελίδων είναι τα προφανή παραδείγματα, και η Ολλανδία είναι μια από τις μεγαλύτερες αγορές φιλοξενίας στην Ευρώπη, γι' αυτό και αυτή η κατηγορία έχει μεγαλύτερη σημασία εδώ από αλλού. Οι διαδικτυακές πλατφόρμες είναι υπηρεσίες φιλοξενίας που διαδίδουν επίσης πληροφορίες στο κοινό κατόπιν αιτήματος του χρήστη: αγορές, καταστήματα εφαρμογών, κοινωνικά δίκτυα, ιστότοποι αξιολόγησης και οποιοδήποτε ηλεκτρονικό κατάστημα με δημόσιο τμήμα που δημιουργείται από χρήστες. Πολύ μεγάλες διαδικτυακές πλατφόρμες και μηχανές αναζήτησης είναι αυτές που έχει ορίσει η Επιτροπή επειδή φτάνουν κατά μέσο όρο τουλάχιστον σαράντα πέντε εκατομμύρια μηνιαίους ενεργούς παραλήπτες στην ΕΕ.
Μία εξαίρεση παραβλέπεται τακτικά και αξίζει να ελεγχθεί πρώτα. Σύμφωνα με το άρθρο 19 του Νόμου περί Ψηφιακής Ασφάλειας (DSA), οι συγκεκριμένες υποχρεώσεις για τις διαδικτυακές πλατφόρμες δεν ισχύουν για πλατφόρμες που χαρακτηρίζονται ως πολύ μικρές ή πολύ μικρές επιχειρήσεις κατά την έννοια του ορισμού της ΕΕ, εκτός εάν έχουν χαρακτηριστεί ως πολύ μεγάλες. Αυτό δεν τις απαλλάσσει από τις βασικές υποχρεώσεις για τους μεσάζοντες και τις υπηρεσίες φιλοξενίας, αλλά αφαιρεί από τη λίστα το εσωτερικό σύστημα καταγγελιών, την εξωδικαστική οδό επίλυσης διαφορών, την προτεραιότητα αξιόπιστης επισήμανσης παρατυπιών και την αναφορά διαφάνειας πλατφόρμας. Ένα μικρό ολλανδικό ηλεκτρονικό κατάστημα με λειτουργία σχολίων βρίσκεται επομένως σε πολύ διαφορετική θέση από μια μεσαίου μεγέθους αγορά και η διαφορά αξίζει να διαπιστωθεί πριν κάποιος ξεκινήσει τη χάραξη πολιτικών.
Τι απαιτεί στην πραγματικότητα ο DSA
Τα καθήκοντα είναι πρακτικά και τα περισσότερα από αυτά αφορούν έγγραφα και διαδικασίες και όχι τεχνολογία.
Κάθε ενδιάμεσος πρέπει να ορίζει ένα μοναδικό σημείο επαφής για τις αρχές και ένα ξεχωριστό για τους χρήστες, και πρέπει να δημοσιεύει και τα δύο. Ένας πάροχος που είναι εγκατεστημένος εκτός ΕΕ πρέπει να διορίσει έναν νόμιμο εκπρόσωπο σε ένα κράτος μέλος όπου προσφέρει υπηρεσίες και ο εν λόγω εκπρόσωπος μπορεί να θεωρηθεί υπεύθυνος για μη συμμόρφωση. Οι όροι και οι προϋποθέσεις πρέπει να καθορίζουν, με σαφή και κατανοητή γλώσσα, τους περιορισμούς που επιβάλλονται στο περιεχόμενο των χρηστών, τις πολιτικές και τα εργαλεία που χρησιμοποιούνται για την εποπτεία περιεχομένου, συμπεριλαμβανομένης οποιασδήποτε αλγοριθμικής λήψης αποφάσεων, και την εσωτερική διαδικασία καταγγελιών. Απαιτούνται ετήσιες εκθέσεις διαφάνειας σχετικά με την εποπτεία περιεχομένου, με εξαίρεση τους μικρότερους παρόχους.
Οι υπηρεσίες φιλοξενίας πρέπει να λειτουργούν με μηχανισμό ειδοποίησης και δράσης που να είναι εύκολα προσβάσιμος και να επιτρέπει σε οποιονδήποτε να αναφέρει περιεχόμενο που θεωρεί παράνομο, και πρέπει να επιβεβαιώνει την παραλαβή του και να ενημερώνει τον κοινοποιούντα για την απόφαση. Κάθε αφαίρεση, υποβιβασμός, αναστολή ή διακοπή της νομισματικοποίησης πρέπει να συνοδεύεται από αιτιολόγηση προς τον επηρεαζόμενο χρήστη και οι πλατφόρμες πρέπει να υποβάλλουν αυτές τις δηλώσεις στη βάση δεδομένων διαφάνειας της Επιτροπής.
Οι διαδικτυακές πλατφόρμες φέρουν το βαρύτερο από τα γενικά καθήκοντα. Πρέπει να λειτουργούν ένα εσωτερικό σύστημα διαχείρισης καταγγελιών που παραμένει ανοιχτό για τουλάχιστον έξι μήνες μετά τη λήψη απόφασης, να επιτρέπουν στους χρήστες να προσφεύγουν σε πιστοποιημένο φορέα εξωδικαστικής επίλυσης διαφορών, να δίνουν προτεραιότητα στις ειδοποιήσεις από αξιόπιστους επισημάνσεις παρατυπιών που ορίζονται από τον Συντονιστή Ψηφιακών Υπηρεσιών και να αναστέλλουν, μετά από προειδοποίηση, τους χρήστες που παρέχουν συχνά προφανώς παράνομο περιεχόμενο ή που κάνουν κατάχρηση των συστημάτων ειδοποιήσεων και καταγγελιών.
Τρεις απαγορεύσεις ισχύουν άμεσα για τον σχεδιασμό και τη διαφήμιση. Οι διεπαφές δεν επιτρέπεται να σχεδιάζονται με τρόπο που να εξαπατά ή να χειραγωγεί τους χρήστες, πρακτικές που κοινώς ονομάζονται σκοτεινά μοτίβα. Η διαφήμιση πρέπει να είναι αναγνωρίσιμη ως τέτοια, με τον διαφημιζόμενο και τις κύριες παραμέτρους της στόχευσης να αποκαλύπτονται, και η διαφήμιση που βασίζεται στη δημιουργία προφίλ χρησιμοποιώντας ειδικές κατηγορίες προσωπικών δεδομένων απαγορεύεται. Οι πλατφόρμες που είναι προσβάσιμες σε ανηλίκους δεν επιτρέπεται να παρουσιάζουν διαφημίσεις που βασίζονται στη δημιουργία προφίλ, όταν γνωρίζουν με εύλογη βεβαιότητα ότι ο χρήστης είναι ανήλικος και πρέπει να λαμβάνουν κατάλληλα μέτρα για την προστασία τους. Τα συστήματα συστάσεων πρέπει να εξηγούνται στους όρους και τις προϋποθέσεις, με απλή γλώσσα, συμπεριλαμβανομένων των κύριων παραμέτρων και τυχόν επιλογών για την τροποποίησή τους.
Επιπλέον δασμοί για τις ηλεκτρονικές αγορές
Εάν η πλατφόρμα σας επιτρέπει στους εμπόρους να συνάπτουν συμβάσεις εξ αποστάσεως με καταναλωτές, ισχύει ένα περαιτέρω σύνολο υποχρεώσεων, και αυτό είναι το μέρος που οι ολλανδικές αγορές υποτιμούν συχνότερα. Πριν ένας έμπορος χρησιμοποιήσει την πλατφόρμα, πρέπει να λάβετε και να καταβάλετε κάθε δυνατή προσπάθεια για να επαληθεύσετε ένα καθορισμένο σύνολο στοιχείων ταυτοποίησης: όνομα, διεύθυνση, αριθμό τηλεφώνου και email, αντίγραφο εγγράφου ταυτότητας ή άλλης μορφής ηλεκτρονικής ταυτοποίησης, στοιχεία λογαριασμού πληρωμών, τον αριθμό καταχώρισης και εγγραφής στο εμπορικό μητρώο, καθώς και μια αυτοπιστοποίηση ότι ο έμπορος θα προσφέρει μόνο συμμορφούμενα προϊόντα ή υπηρεσίες. Εάν ένας έμπορος δεν τα παρέχει μετά από υπενθύμιση, η χρήση της υπηρεσίας πρέπει να ανασταλεί.
Ακολουθούν δύο επιπλέον καθήκοντα. Η διεπαφή πρέπει να σχεδιαστεί έτσι ώστε οι έμποροι να μπορούν να συμμορφώνονται με τις δικές τους υποχρεώσεις πληροφόρησης και ασφάλειας προϊόντων βάσει του δικαίου καταναλωτών της ΕΕ προτού καταχωρίσουν οτιδήποτε. Και όταν η πλατφόρμα αντιληφθεί ότι έχει προσφερθεί ένα παράνομο προϊόν ή υπηρεσία, πρέπει να ενημερώσει τους καταναλωτές που το αγόρασαν ή να δημοσιεύσει τις πληροφορίες όπου δεν μπορεί να τους ταυτοποιήσει. Μαζί, αυτοί οι κανόνες μετατρέπουν μια αγορά από έναν παθητικό πάροχο φιλοξενίας σε ένα μέρος με το δικό του αρχείο συμμόρφωσης για κάθε πωλητή.
Ευθύνη: τι εξακολουθούν να προστατεύουν τα ασφαλή λιμάνια
Ο Νόμος περί Ψηφιακής Ασφάλειας (DSA) διατηρεί τις εξαιρέσεις ευθύνης των μεσαζόντων που η ολλανδική πρακτική γνώριζε από την Οδηγία για το Ηλεκτρονικό Εμπόριο και την εφαρμογή της στον Αστικό Κώδικα. Ένας απλός αγωγός δεν φέρει ευθύνη για τις πληροφορίες που μεταδίδονται, μια υπηρεσία προσωρινής αποθήκευσης δεν φέρει ευθύνη με την επιφύλαξη των όρων ενημέρωσης και αφαίρεσης, και μια υπηρεσία φιλοξενίας δεν φέρει ευθύνη για τις αποθηκευμένες πληροφορίες, υπό την προϋπόθεση ότι δεν έχει πραγματική γνώση παράνομης δραστηριότητας ή περιεχομένου και, μόλις λάβει τέτοια γνώση, ενεργεί ταχέως για να την αφαιρέσει ή να απενεργοποιήσει την πρόσβαση.
Δύο προϋποθέσεις έχουν σημασία. Δεν υπάρχει γενική υποχρέωση παρακολούθησης των πληροφοριών που διαβιβάζονται ή αποθηκεύονται, ούτε ενεργής αναζήτηση γεγονότων που υποδηλώνουν παρανομία. Ένα ολλανδικό δικαστήριο δεν μπορεί να επιβάλει τέτοια υποχρέωση. Ωστόσο, οι εθελοντικές αυτεπάγγελτες έρευνες δεν προκαλούν από μόνες τους την απώλεια της εξαίρεσης, γεγονός που εξαλείφει το στρεβλό κίνητρο που υπήρχε υπό το παλαιό καθεστώς. Και η απαλλαγή από την ευθύνη δεν αποτελεί εξαίρεση από τα καθήκοντα δέουσας επιμέλειας: ένας πάροχος φιλοξενίας που αγνοεί μια κατάλληλη ειδοποίηση χάνει την ασπίδα και παραβιάζει τον κανονισμό.
Ο Νόμος για τις Ψηφιακές Αγορές και τι σας προσφέρει
Η DMA ισχύει μόνο για εταιρείες που η Ευρωπαϊκή Επιτροπή έχει ορίσει ως ελεγκτές σε σχέση με μια συγκεκριμένη υπηρεσία βασικής πλατφόρμας, μια κατηγορία που καλύπτει μηχανές αναζήτησης, καταστήματα εφαρμογών, κοινωνικά δίκτυα, υπηρεσίες κοινής χρήσης βίντεο, υπηρεσίες ανταλλαγής μηνυμάτων, λειτουργικά συστήματα, προγράμματα περιήγησης, εικονικούς βοηθούς, υπηρεσίες cloud, υπηρεσίες διαφήμισης και υπηρεσίες διαμεσολάβησης. Ο χαρακτηρισμός προκύπτει από τα ποσοτικά κριτήρια του άρθρου 3: ετήσιος κύκλος εργασιών στην ΕΕ τουλάχιστον επτάμισι δισεκατομμύρια ευρώ σε καθένα από τα τελευταία τρία οικονομικά έτη ή μέση κεφαλαιοποίηση αγοράς τουλάχιστον εβδομήντα πέντε δισεκατομμύρια ευρώ, μαζί με περισσότερους από σαράντα πέντε εκατομμύρια μηνιαίους ενεργούς τελικούς χρήστες και περισσότερους από δέκα χιλιάδες ετήσιους ενεργούς επιχειρηματικούς χρήστες στην ΕΕ κατά το τελευταίο οικονομικό έτος. Μια εταιρεία που πληροί τα όρια πρέπει να ειδοποιήσει την Επιτροπή και το τεκμήριο μπορεί να ανατραπεί.
Οι υποχρεώσεις ισχύουν για έξι μήνες μετά τον ορισμό και είναι άμεσα εκτελεστές. Αυτές που έχουν τη μεγαλύτερη σημασία για μια ολλανδική επιχείρηση που ενεργεί ως επιχειρηματικός χρήστης είναι οι εξής.
- Καμία αυτοπροτίμηση. Ένας ελεγκτής δεν επιτρέπεται να κατατάσσει τα δικά του προϊόντα ή υπηρεσίες ευνοϊκότερα από ισοδύναμες προσφορές τρίτων και πρέπει να εφαρμόζει διαφανείς, δίκαιους και αμερόληπτους όρους κατάταξης.
- Πρόσβαση στα δικά σας δεδομένα. Οι επιχειρηματικοί χρήστες δικαιούνται αποτελεσματική, υψηλής ποιότητας, συνεχή και σε πραγματικό χρόνο πρόσβαση στα δεδομένα που παράγουν μέσω της δραστηριότητάς τους στην πλατφόρμα, συμπεριλαμβανομένων των συγκεντρωτικών και μη συγκεντρωτικών δεδομένων.
- Χωρίς αντιστρεπτικό σύστημα διεύθυνσης. Ένας ελεγκτής πύλης δεν μπορεί να εμποδίζει τους επιχειρηματικούς χρήστες να προσφέρουν τα ίδια προϊόντα σε διαφορετικές τιμές ή όρους μέσω άλλων καναλιών και πρέπει να τους επιτρέπει να κοινοποιούν προσφορές και να συνάπτουν συμβάσεις με πελάτες που έχουν αποκτηθεί στην πλατφόρμα.
- Εναλλακτική διανομή. Οι ελεγκτές πύλης (gatekeepers) που ελέγχουν λειτουργικά συστήματα πρέπει να επιτρέπουν την εγκατάσταση και τη χρήση εφαρμογών και καταστημάτων εφαρμογών τρίτων και δεν επιτρέπεται να απαιτούν τη χρήση των δικών τους υπηρεσιών πληρωμής ή ταυτοποίησης ως προϋπόθεση πρόσβασης.
- Καμία αναγκαστική δέσμευση λογαριασμών. Ενδέχεται να μην απαιτείται από τους χρήστες να εγγραφούν σε άλλη υπηρεσία του gatekeeper προκειμένου να χρησιμοποιήσουν μια υπηρεσία της βασικής πλατφόρμας.
Αυτά είναι δικαιώματα που μπορείτε να επικαλεστείτε. Όταν ένας gatekeeper δεν συμμορφώνεται, η οδός είναι η υποβολή καταγγελίας στην Ευρωπαϊκή Επιτροπή, η οποία επιβάλλει αποκλειστικά την DMA, και, σε κατάλληλες περιπτώσεις, η προσφυγή ενώπιον εθνικού δικαστηρίου, καθώς οι υποχρεώσεις είναι άμεσα εφαρμοστέες. Το εμπορικό αποτέλεσμα για τις μικρότερες επιχειρήσεις είναι συγκεκριμένο: χαμηλότερο κόστος διανομής, αξιοποιήσιμα δεδομένα διαφήμισης και πωλήσεων και μια κατάταξη που δεν είναι διαρθρωτικά εις βάρος σας.
Πώς εφαρμόζεται ο νόμος DSA στην Ολλανδία
Ο κανονισμός εφαρμόζεται άμεσα, αλλά η εποπτεία έπρεπε να ρυθμιστεί σε εθνικό επίπεδο. Ο ολλανδικός εκτελεστικός νόμος για τον Κανονισμό για τις Ψηφιακές Υπηρεσίες (Uitvoeringswet digitaledienstenverordening) δημοσιεύθηκε στο Δελτίο Νόμων και Διαταγμάτων στις 3 Φεβρουαρίου 2025 και τέθηκε σε ισχύ την επόμενη ημέρα. Ορίζει την ACM ως Συντονιστή Ψηφιακών Υπηρεσιών, της παρέχει εξουσίες έρευνας και επιβολής και ρυθμίζει την πιστοποίηση των εξωδικαστικών φορέων επίλυσης διαφορών και τον ορισμό αξιόπιστων επισημάνσεων παρατυπιών.
Αξίζει να θυμόμαστε τον καταμερισμό εργασίας. Η ACM εποπτεύει παρόχους εγκατεστημένους στην Ολλανδία και χειρίζεται καταγγελίες από χρήστες εγκατεστημένους εδώ. Πολύ μεγάλες διαδικτυακές πλατφόρμες και μηχανές αναζήτησης εποπτεύονται από την Ευρωπαϊκή Επιτροπή για τις υποχρεώσεις συστημικού κινδύνου, με τον συντονιστή της χώρας εγκατάστασης να διατηρεί έναν ρόλο για τα γενικά καθήκοντα. Όπου υποβάλλονται σε επεξεργασία προσωπικά δεδομένα, η Ολλανδική Αρχή Προστασίας Δεδομένων παραμένει ο αρμόδιος επόπτης βάσει του ΓΚΠΔ και τα δύο καθεστώτα αλληλεπικαλύπτονται πιο εμφανώς στα συστήματα διαφήμισης και συστάσεων.
Οι κυρώσεις είναι σοβαρές. Σύμφωνα με τον Νόμο περί Ψηφιακής Ασφάλειας (DSA), το μέγιστο πρόστιμο είναι έξι τοις εκατό του ετήσιου παγκόσμιου κύκλου εργασιών του παρόχου, με περιοδικές χρηματικές ποινές έως και πέντε τοις εκατό του μέσου ημερήσιου παγκόσμιου κύκλου εργασιών για συνεχιζόμενες παραβάσεις, και ο συντονιστής μπορεί επίσης να απαιτήσει σχέδιο συμμόρφωσης ή, σε έσχατη ανάγκη, να υποβάλει αίτηση στο δικαστήριο για προσωρινό περιορισμό της πρόσβασης στην υπηρεσία. Σύμφωνα με τον Νόμο περί Ψηφιακής Ασφάλειας (DMA), το ανώτατο όριο είναι δέκα τοις εκατό του παγκόσμιου κύκλου εργασιών και είκοσι τοις εκατό για επαναλαμβανόμενη παράβαση, με δυνατότητα διαρθρωτικών διορθωτικών μέτρων.
Για μια συνηθισμένη ολλανδική επιχείρηση, η πρακτική έκθεση δεν είναι ένα πρόστιμο, αλλά η ACM ζητά να δει τρία πράγματα: το σημείο επαφής, τους όρους και τις προϋποθέσεις και τον μηχανισμό ειδοποίησης και δράσης. Αυτά είναι τα στοιχεία που πρέπει να έχουν πρώτα σειρά, και είναι επίσης τα στοιχεία για τα οποία θα αφορά ένα παράπονο χρήστη. Η ACM έχει δηλώσει δημοσίως ότι η έγκαιρη εποπτεία της επικεντρώνεται στην προσβασιμότητα των μηχανισμών αναφοράς και των σημείων επαφής, στον τομέα φιλοξενίας, δεδομένου του μεγέθους της ολλανδικής αγοράς, και στην προστασία των ανηλίκων στο διαδίκτυο. Ένας πάροχος που μπορεί να επιδείξει μια τεκμηριωμένη ταξινόμηση της δικής του υπηρεσίας, μια λειτουργική οδό ειδοποίησης και δράσης και όρους παροχής υπηρεσιών που ταιριάζουν με αυτό που κάνουν στην πραγματικότητα τα συστήματά του, βρίσκεται πολύ μπροστά από την καμπύλη επιβολής.
Πώς εντάσσεται ο Νόμος περί Ψηφιακής Ασφάλειας (DSA) στην υπόλοιπη ψηφιακή νομοθεσία της ΕΕ
Η DSA και η DMA είναι δύο στοιχεία ενός πολύ μεγαλύτερου συνόλου κανόνων και η αντιμετώπισή τους ως αυτόνομου έργου είναι ο τρόπος με τον οποίο αποτυγχάνουν τα έργα συμμόρφωσης. Τέσσερις γείτονες έχουν τη μεγαλύτερη σημασία.
Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) εξακολουθεί να διέπει κάθε επεξεργασία προσωπικών δεδομένων στην πλατφόρμα σας και ο νόμος DSA τον αφήνει ρητά άθικτο. Η δημιουργία προφίλ για διαφημίσεις, συστήματα συστάσεων και διασφάλιση ηλικίας εγείρουν ερωτήματα σχετικά με τον GDPR πριν εγείρουν ερωτήματα σχετικά με τον DSA, και οι ρόλοι του υπευθύνου επεξεργασίας και του εκτελούντος την επεξεργασία εξακολουθούν να καθορίζουν ποιος θα απαντήσει για τι. Όποιος αναπτύσσει την εξειδίκευσή του στον GDPR για τη συμμόρφωση με τους ιστότοπους και την προστασία δεδομένων κάνει ήδη μέρος του έργου του DSA. Η σημείωσή μας σχετικά με τους ρόλους του υπευθύνου επεξεργασίας και του εκτελούντος την επεξεργασία βάσει του GDPR καθορίζει αυτήν την κατανομή.
Ο Ευρωπαϊκός Νόμος για την Προσβασιμότητα , ο οποίος εφαρμόζεται στην Ολλανδία με τον Νόμο για την προσβασιμότητα προϊόντων και υπηρεσιών, εφαρμόζεται από τις 28 Ιουνίου 2025 και απαιτεί οι υπηρεσίες ηλεκτρονικού εμπορίου, οι τραπεζικές συναλλαγές καταναλωτών, τα ηλεκτρονικά βιβλία και μια σειρά ψηφιακών προϊόντων να είναι προσβάσιμα σε άτομα με αναπηρίες. Εφαρμόζεται ξεχωριστά, με την ACM να εποπτεύει την προσβασιμότητα του ηλεκτρονικού εμπορίου, και αποτελεί παράλληλη υποχρέωση και όχι εναλλακτική: ένα διαφανές ηλεκτρονικό κατάστημα που συμμορφώνεται με τον Οδηγό Ψηφιακής Ασφάλειας (DSA) και το οποίο δεν μπορεί να λειτουργήσει ένας χρήστης με προβλήματα όρασης εξακολουθεί να μην συμμορφώνεται.
Η κυβερνοασφάλεια έχει επίσης προχωρήσει. Η Οδηγία NIS2 έχει εφαρμοστεί στην Ολλανδία με τον Νόμο περί Κυβερνοασφάλειας (Cyberbeveiligingswet), ο οποίος τέθηκε σε ισχύ στις 15 Αυγούστου 2026. Οι οντότητες που εμπίπτουν στο πεδίο εφαρμογής πρέπει να εγγραφούν στο Εθνικό Κέντρο Κυβερνοασφάλειας, να λάβουν μέτρα διαχείρισης κινδύνου και να αναφέρουν σημαντικά περιστατικά εντός είκοσι τεσσάρων ωρών ως έγκαιρη προειδοποίηση και εντός εβδομήντα δύο ωρών με μια πληρέστερη ειδοποίηση. Πολλοί πάροχοι φιλοξενίας και διαδικτυακές πλατφόρμες εμπίπτουν στο πεδίο εφαρμογής, επομένως το αρχείο DSA και το αρχείο ασφαλείας καταλήγουν στα ίδια χέρια. Ο οδηγός μας για το NIS2 και τον Ολλανδικό Νόμο περί Κυβερνοασφάλειας καθορίζει τι συνεπάγονται στην πράξη οι υποχρεώσεις εγγραφής και αναφοράς και ποιος πρέπει να συμμορφώνεται.
Τέλος, ο νόμος περί τεχνητής νοημοσύνης (ΤΝ) ισχύει πλέον σταδιακά. Οι απαγορεύσεις για απαράδεκτες πρακτικές, οι κανόνες για τα μοντέλα ΤΝ γενικής χρήσης και οι υποχρεώσεις διαφάνειας για συστήματα που αλληλεπιδρούν με ανθρώπους ή παράγουν συνθετικό περιεχόμενο ισχύουν ήδη. Το καθεστώς υψηλού κινδύνου αναβλήθηκε από το πακέτο ψηφιακού omnibus, έως τον Δεκέμβριο του 2027 για τις περιπτώσεις χρήσης στο Παράρτημα III και έως τον Αύγουστο του 2028 για τα προϊόντα που καλύπτονται από το Παράρτημα I. Οι πλατφόρμες που χρησιμοποιούν ΤΝ για εποπτεία περιεχομένου, κατάταξη ή εκτίμηση ηλικίας θα πρέπει να χαρτογραφήσουν αυτά τα συστήματα τώρα, επειδή ο νόμος DSA απαιτεί ήδη την περιγραφή τους. Η προτεινόμενη ξεχωριστή οδηγία για την ευθύνη της ΤΝ έχει αποσυρθεί, επομένως η ζημία που προκαλείται από την ΤΝ αξιολογείται βάσει του κοινού ολλανδικού δικαίου ευθύνης και των αναθεωρημένων κανόνων ευθύνης προϊόντων.
Το άρθρο μας σχετικά με τον ολλανδικό νόμο περί εγκλήματος στον κυβερνοχώρο III καλύπτει τον τρόπο με τον οποίο το εθνικό ποινικό δίκαιο αντιμετωπίζει τη διαδικτυακή συμπεριφορά, η οποία αποτελεί την άλλη πλευρά του ζητήματος του παράνομου περιεχομένου.
Τι θεωρείται παράνομο περιεχόμενο και ποιος αποφασίζει
Ο Νόμος περί Ψηφιακής Ασφάλειας (DSA) δεν ορίζει την παρανομία αυτή καθαυτή. Παράνομο περιεχόμενο νοείται οτιδήποτε δεν συμμορφώνεται με το δίκαιο της ΕΕ ή με το δίκαιο ενός κράτους μέλους, ανεξάρτητα από το αντικείμενο, επομένως σε μια ολλανδική υπόθεση το ερώτημα απαντάται από το ολλανδικό δίκαιο. Αυτό καλύπτει ένα ευρύ πεδίο: δυσφήμιση και προσβολή βάσει του Ποινικού Κώδικα και το δόγμα της παράνομης δημοσίευσης που αναπτύχθηκε βάσει του άρθρου 6:162 του Αστικού Κώδικα, υποκίνηση και απειλές, παραποίηση προϊόντων και παραποίηση εμπορικών σημάτων, παραβίαση πνευματικών δικαιωμάτων, μη ασφαλή ή μη συμμορφούμενα προϊόντα, μη αδειοδοτημένες χρηματοοικονομικές ή τυχερές υπηρεσίες και παράνομη επεξεργασία προσωπικών δεδομένων.
Αυτό έχει σημαντικές συνέπειες για τις πλατφόρμες. Μια ειδοποίηση δεν σας υποχρεώνει να αφαιρέσετε οτιδήποτε κάποιος θεωρεί απαράδεκτο. Σας υποχρεώνει να αξιολογήσετε εάν το περιεχόμενο είναι παράνομο και να ενεργήσετε άμεσα εάν είναι. Το περιεχόμενο που είναι νόμιμο αλλά ανεπιθύμητο αποτελεί θέμα των όρων και προϋποθέσεών σας και ο Νόμος περί Ψηφιακών Συστημάτων (DSA) απαιτεί να εφαρμόζετε αυτούς τους όρους με επιμέλεια, αντικειμενικότητα και αναλογικότητα, λαμβάνοντας δεόντως υπόψη τα θεμελιώδη δικαιώματα των χρηστών, συμπεριλαμβανομένης της ελευθερίας της έκφρασης. Η αφαίρεση νόμιμης κριτικής επειδή μια εταιρεία υπέβαλε έντονες παραπονέσεις αποτελεί πλέον από μόνη της κίνδυνο συμμόρφωσης.
Δύο νομικές πράξεις το διαπερνούν αυτό. Μια ολλανδική δικαστική ή διοικητική αρχή μπορεί να εκδώσει εντολή για την καταπολέμηση συγκεκριμένου παράνομου περιεχομένου και ο πάροχος πρέπει να ενημερώσει την αρχή για το αποτέλεσμα που της έχει δοθεί. Η εντολή πρέπει να αναφέρει τη νομική βάση, τους λόγους και το εδαφικό της πεδίο εφαρμογής. Μια ξεχωριστή εντολή μπορεί να απαιτήσει από έναν πάροχο να παράσχει πληροφορίες σχετικά με έναν συγκεκριμένο αποδέκτη της υπηρεσίας, η οποία είναι η νόμιμη οδός με την οποία αποκτάται η ταυτότητα πίσω από έναν ανώνυμο λογαριασμό. Εκτός αυτών των εντολών, ένας ενάγων στην Ολλανδία που επιθυμεί δεδομένα ταυτοποίησης ή αφαίρεση γενικά προσφεύγει στο δικαστήριο με συνοπτικές διαδικασίες και το καθιερωμένο κριτήριο σταθμίζει τη σοβαρότητα του φερόμενου αδικήματος, την εύλογη εγκυρότητα της αξίωσης και την απουσία μιας λιγότερο παρεμβατικής οδού.
Εάν το περιεχόμενό σας ή ο λογαριασμός σας καταργηθεί
Ο Νόμος περί Ψηφιακής Ασφάλειας (DSA) δεν αποτελεί μόνο επιβάρυνση για τις πλατφόρμες. Παρέχει στους χρήστες τους μια διαδικασία που δεν υπήρχε προηγουμένως. Οποιοσδήποτε περιορισμός επιβάλλεται επειδή το περιεχόμενο θεωρείται παράνομο ή ασύμβατο με τους όρους πρέπει να συνοδεύεται από σαφή και συγκεκριμένη αιτιολόγηση, η οποία πρέπει να αναφέρει τι περιορίστηκε και πώς, με ποιο νομικό ή συμβατικό λόγο, εάν χρησιμοποιήθηκαν αυτοματοποιημένα μέσα και πώς μπορεί να προσβληθεί η απόφαση. Για μια επιχείρηση της οποίας ο λογαριασμός καταχώρισης προϊόντων ή διαφήμισης έχει ανασταλεί, η εν λόγω δήλωση αποτελεί το σημείο εκκίνησης του φακέλου.
Από εκεί και πέρα, υπάρχουν παράλληλα τρεις οδοί. Το εσωτερικό σύστημα διαχείρισης καταγγελιών της πλατφόρμας πρέπει να είναι δωρεάν, να παραμένει ανοιχτό για τουλάχιστον έξι μήνες και οι αποφάσεις επί των καταγγελιών δεν μπορούν να λαμβάνονται αποκλειστικά με αυτοματοποιημένα μέσα. Στη συνέχεια, μπορεί να ζητηθεί από έναν φορέα εξωδικαστικής επίλυσης διαφορών, πιστοποιημένο από τον Συντονιστή Ψηφιακών Υπηρεσιών, να εξετάσει το θέμα. Η απόφασή του δεν είναι δεσμευτική για τον χρήστη, αλλά η πλατφόρμα πρέπει να συμμετάσχει στη διαδικασία καλόπιστα και να φέρει τα έξοδα σε περίπτωση που ο χρήστης υπερισχύσει. Και η συνήθης οδός προς το ολλανδικό αστικό δικαστήριο παραμένει ανοιχτή καθ' όλη τη διάρκεια, πράγμα που στην πράξη σημαίνει συνοπτικές διαδικασίες όταν η αναστολή προκαλεί συνεχιζόμενη εμπορική ζημία.
Η πρακτική συμβουλή για τους επιχειρηματικούς χρήστες είναι να κινηθούν γρήγορα και σε χαρτί. Διατηρήστε την αιτιολογία και την αλληλογραφία, υποβάλετε την εσωτερική καταγγελία εντός της προθεσμίας που ορίζει η πλατφόρμα, ποσοτικοποιήστε την απώλεια από την πρώτη ημέρα και μην αφήσετε την αναστολή λογαριασμού να διαρκέσει μήνες με την ελπίδα μιας άτυπης ανατροπής. Όταν η πλατφόρμα είναι ορισμένος gatekeeper, οι υποχρεώσεις DMA σχετικά με δίκαιες και διαφανείς συνθήκες πρόσβασης ενδέχεται να παρέχουν ένα επιπλέον επιχείρημα που οι γενικοί όροι από μόνοι τους δεν παρέχουν.
Απαντήσεις στις ερωτήσεις σας σχετικά με την DSA και την DMA
Ποια είναι η κύρια διαφορά για μια μικρή επιχείρηση
Η DSA σας δίνει υποχρεώσεις. Η DMA σας δίνει δικαιώματα. Σύμφωνα με την DSA, είστε υπεύθυνοι για τον τρόπο λειτουργίας της δικής σας υπηρεσίας: τους όρους και τις προϋποθέσεις σας, τον μηχανισμό ειδοποίησης και δράσης σας, τα σημεία επαφής σας και, εάν είστε μια διαδικτυακή πλατφόρμα που υπερβαίνει το όριο πολύ μικρής και μικρής επιχείρησης, τη διαχείριση παραπόνων και την αναφορά διαφάνειας. Σύμφωνα με την DMA, είστε ο αποδέκτης: τα καθήκοντα βαρύνουν καθορισμένους ελεγκτές και υπάρχουν για να εμποδίζουν μια μεγάλη πλατφόρμα να χρησιμοποιεί τη θέση της εναντίον σας. Διαβάστε την DSA ως τη λίστα συμμόρφωσής σας και την DMA ως ένα σύνολο δικαιωμάτων για να ελέγξετε τις συμβάσεις της πλατφόρμας σας.
Ισχύουν αυτοί οι νόμοι εάν η επιχείρησή μου δεν είναι εγκατεστημένη στην ΕΕ;
Ναι. Και οι δύο κανονισμοί ισχύουν με βάση τον τόπο όπου βρίσκονται οι χρήστες και όχι τον τόπο όπου βρίσκεται ο πάροχος. Ο Νόμος περί Ψηφιακής Ασφάλειας (DSA) εφαρμόζεται σε ενδιάμεσες υπηρεσίες που προσφέρονται σε αποδέκτες που έχουν τον τόπο εγκατάστασής τους ή βρίσκονται στην ΕΕ, ανεξάρτητα από τον τόπο εγκατάστασης του παρόχου, και απαιτεί από τους παρόχους χωρίς εγκατάσταση στην ΕΕ να διορίσουν νόμιμο εκπρόσωπο σε κράτος μέλος όπου προσφέρουν υπηρεσίες. Ο εν λόγω εκπρόσωπος μπορεί να θεωρηθεί υπεύθυνος για μη συμμόρφωση, επομένως ο διορισμός δεν αποτελεί τυπική διαδικασία. Ο Νόμος περί Ψηφιακής Ασφάλειας (DMA) εφαρμόζεται επίσης σε υπηρεσίες βασικής πλατφόρμας που παρέχονται σε επιχειρηματικούς χρήστες εγκατεστημένους στην ΕΕ ή σε τελικούς χρήστες που βρίσκονται εκεί.
Ισχύει ο νόμος DSA για το ηλεκτρονικό μου κατάστημα;
Εξαρτάται από το τι κάνει το ηλεκτρονικό σας κατάστημα. Ένα κατάστημα που πουλάει μόνο τα δικά του προϊόντα και δεν φιλοξενεί περιεχόμενο χρήστη δεν αποτελεί ενδιάμεση υπηρεσία και δεν εμπίπτει στον Νόμο περί Ψηφιακής Ασφάλειας (DSA), αν και το δίκαιο καταναλωτών και ο Αστικός Κώδικας εξακολουθούν να ισχύουν πλήρως. Προσθέστε μια λειτουργία αξιολόγησης, μια ενότητα σχολίων ή ένα φόρουμ και φιλοξενείτε πληροφορίες που παρέχονται από χρήστες και τις διαδίδετε στο κοινό, γεγονός που σας καθιστά μια διαδικτυακή πλατφόρμα. Επιτρέψτε σε τρίτους πωλητές να συνάπτουν συμβάσεις με καταναλωτές και ισχύουν επιπλέον οι κανόνες της αγοράς σχετικά με την ιχνηλασιμότητα των εμπόρων. Η ταξινόμηση, και όχι το μέγεθος της επιχείρησης, είναι αυτή που ενεργοποιεί τους δασμούς.
Ποια είναι τα πρώτα βήματα για τη συμμόρφωση
Καθορίστε την κατηγορία σας και καταγράψτε το σκεπτικό, επειδή ολόκληρη η ανάλυση προκύπτει από αυτήν. Δημοσιεύστε ένα σημείο επαφής για τις αρχές και ένα για τους χρήστες και ορίστε έναν νόμιμο εκπρόσωπο εάν δεν έχετε εγκατάσταση στην ΕΕ. Ξαναγράψτε τους όρους και τις προϋποθέσεις έτσι ώστε να περιγράφουν την πολιτική εποπτείας περιεχομένου, τα εργαλεία που χρησιμοποιούνται, τυχόν αυτοματοποιημένη λήψη αποφάσεων και τη διαδρομή υποβολής καταγγελιών σε γλώσσα που μπορεί να ακολουθήσει ένας χρήστης. Δημιουργήστε ή τεκμηριώστε τον μηχανισμό ειδοποίησης και δράσης και την αιτιολογία που συνοδεύει κάθε απόφαση. Στη συνέχεια, ελέγξτε τις συμφωνίες σας με τις πλατφόρμες στις οποίες βασίζεστε σε σχέση με τις υποχρεώσεις DMA, επειδή τα δικαιώματα που δεν επικαλούνται ποτέ δεν έχουν καμία αξία. Οι οδηγοί μας για το δίκαιο της πληροφορικής συλλέγουν το υποκείμενο υλικό.
Law & More Παρέχει συμβουλές σε ολλανδικές και διεθνείς επιχειρήσεις σχετικά με τον Νόμο περί Ψηφιακής Ασφάλειας (DSA) και την DMA: κατηγοριοποίηση της υπηρεσίας, σύνταξη όρων και προϋποθέσεων και πολιτικών εποπτείας που πληρούν τις απαιτήσεις διαφάνειας, καθορισμός διαδικασιών ειδοποίησης, δράσης και καταγγελιών, αντιμετώπιση ερευνών ACM και επιβολή των δικαιωμάτων που παρέχει ο νόμος DMA στους επιχειρηματικούς χρήστες έναντι των ελεγκτών. Εάν δεν είστε σίγουροι σε ποιο επίπεδο εμπίπτει η υπηρεσία σας ή εάν έχει επικοινωνήσει κάποια αρχή, επικοινωνήστε με τους δικηγόρους πληροφορικής και τεχνολογίας μας.
