Brubru
Intel·ligència política de la UE
El Reglament (UE) 2022/2065 estableix el marc horitzontal de la UE per a tots els intermediaris en línia, un Reglament d'aplicació directa que substitueix el règim de responsabilitat civil de la Directiva de comerç electrònic de 2000 per quatre nivells d'obligacions de diligència deguda escalonades i asimètriques, culminant amb una avaluació de risc sistèmic anual per a les plataformes que arriben als 45 milions o més d'usuaris mensuals a la UE.
El marc horitzontal de la UE per a tots els intermediaris en línia, aplicable a partir del 17 de febrer de 2024
En 2020, el marc de responsabilitat de la Directiva sobre comerç electrònic de 2000 s'havia mantingut en gran part sense canvis durant dues dècades, mentre que l'entorn en línia s'havia transformat més enllà del reconeixement, les xarxes socials, els motors de cerca, les botigues d'aplicacions i els mercats en línia s'havien convertit en infraestructura central per al discurs públic, el comerç i l'accés a la informació, i al mateix temps, els Estats membres estaven començant a legislar normes nacionals divergents sobre la moderació i la desinformació del contingut, amenaçant amb fragmentar el mercat interior.
El resultat és un reglament, no una directiva, que és d'aplicació directa en tots els Estats membres a partir del 17 de febrer de 2024 (amb VLOPs i VLOSE subjectes anteriorment) i que harmonitzarà plenament els àmbits que abasta; els Estats membres no poden imposar requisits addicionals en els assumptes que regula la DSA (apartat 5 de l'article 1 i considerant 9).
La DSA està activada Article 114 TFUE El capítol II estableix el marc de responsabilitat civil. El capítol III estableix les obligacions de diligència deguda de quatre nivells. El capítol IV regula l'execució, la cooperació i l'execució. El capítol V conté disposicions finals que inclouen la taxa de supervisió per als VLOP/VLOSE.
La DSA absorbeix expressament les disposicions de responsabilitat (articles 12-15) de la Directiva sobre comerç electrònic, que la modifica. El principi del país d'origen i les normes d'excepció de l'article 3 de la Directiva sobre comerç electrònic continuen sent aplicables. La DSA és sense perjudici de l'RGPD, la Directiva AVMS, la llei de drets d'autor i la llei de protecció del consumidor, totes les quals continuen sent aplicables en paral·lel.
La DSA s'aplica als proveïdors de serveis intermedis Els proveïdors no comunitaris han de nomenar un representant legal en un Estat membre. Tres tipus de serveis intermediaris estan coberts: només conducte, caching i hosting. Dins del hosting, la DSA distingeix encara més les plataformes en línia (allotjament que també difon al públic) i els mercats en línia (plataformes que faciliten els contractes consumidor-comerç). Les plataformes en línia molt grans (VLOPs) i els motors de cerca en línia molt grans (VLOSEs) són el nivell més alt.
un marc de quatre nivells on cada nivell hereta totes les obligacions del nivell inferior
Les plataformes en línia que permeten als consumidors concloure contractes a distància amb els comerciants (mercats en línia com les plataformes de comerç electrònic, les botigues d'aplicacions que funcionen com a canals minoristes i les plataformes de venda peer-to-peer) tenen un conjunt addicional d'obligacions en virtut de l'Arts 29-32, a més del nivell de plataforma en línia. El més significatiu és Traçabilitat del comerciant (Art 30): abans de permetre que un comerciant vengui als consumidors de la UE, el mercat ha de recollir i utilitzar els millors esforços per verificar la informació d'identitat del comerciant (nom, adreça, document d'identitat, compte de pagament, número de registre comercial, autocertificació del compliment del producte). Els comerciants existents han de ser verificats dins dels 12 mesos del 17 de febrer de 2024. Si un comerciant no pot ser verificat, el seu servei ha de ser suspès.
La DSA no cobreix els serveis que no són serveis intermedis (per exemple, proveïdors de contingut original sota responsabilitat editorial). Els serveis de comunicació interpersonal entre un grup finit (missatgeria privada, correu electrònic) no són plataformes en línia perquè no difonen a un públic potencialment il·limitat. Els grups públics i els canals oberts a les aplicacions de missatgeria poden qualificar-se si són accessibles a una audiència il·limitada. Els proveïdors d'infraestructura com el cloud computing o els serveis d'allotjament web no són plataformes en línia simplement perquè una plataforma que allotja difon el contingut al públic.
exempcions condicionals de la Directiva sobre comerç electrònic, amb normes d'avís i acció actualitzades
El prestador no es fa responsable d'aquesta informació, excepte per motius legítims imperiosos o per a l'exercici o la defensa de possibles reclamacions. L'usuari té dret a retirar el consentiment prestat en qualsevol moment, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada. L'usuari té dret a retirar el consentiment prestat en qualsevol moment, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada.
Un proveïdor que realitza un emmagatzematge automàtic, intermedi i temporal amb la finalitat de fer més eficient la transmissió en endavant no és responsable, sempre que: no modifiqui la informació; compleixi amb les condicions d'accés; compleixi amb les normes d'actualització estàndard de la indústria; no interfereixi amb la tecnologia lícita per a l'obtenció de dades d'ús; i actuï amb rapidesa per eliminar el contingut de la memòria cau una vegada que sàpiga que la font l'ha eliminat o s'hagi ordenat fer-ho.
Un proveïdor que emmagatzema informació a petició d'un usuari no és responsable d'aquesta informació si: (a) no té coneixement real de contingut il·legal o no és conscient de circumstàncies de les quals la il·legalitat és evident; o (b) en obtenir aquest coneixement, actua amb rapidesa per eliminar o desactivar l'accés. L'exempció es perd si el destinatari actua sota l'autoritat o control del proveïdor. Per als mercats en línia, l'exempció també es perd si la plataforma presenta informació de producte de tercers d'una manera que porta a un consumidor mitjà a creure que la pròpia plataforma està proporcionant el producte o servei (art 6(3)). Un avís que compleix els requisits de l'art 16 dona lloc a "coneixement o consciència real" de l'element específic notificat.
Els proveïdors no perden les seves exempcions de responsabilitat només perquè duen a terme investigacions proactives voluntàries sobre el contingut il·legal o prenen altres mesures de compliment de bona fe i de manera diligent. Això elimina el desincentiu que va plagar l'era de la Directiva sobre comerç electrònic: les plataformes temien que l'activitat de moderació de contingut els donaria "coneixement" i desposseiria la seva immunitat.
No es pot imposar cap obligació general de control de tots els continguts transmesos o emmagatzemats, ni cap obligació general de recerca activa, a cap proveïdor de serveis intermediaris. Aquesta prohibició s'aplica a la legislació i a les comandes individuals. Només es permeten les comandes específiques dirigides als continguts identificats o als usuaris identificats. Aquesta disposició preserva la base de la llei de responsabilitat intermediaria de la UE.
Tots els serveis d'allotjament han de proporcionar un mecanisme electrònic fàcil d'accedir i fàcil d'utilitzar perquè qualsevol persona o entitat informi de contingut presumptament il·legal. Un avís vàlid ha d'incloure: (a) una explicació justificada de per què el contingut és presumptament il·legal; (b) la URL exacta (i qualsevol informació addicional de localització); (c) el nom i l'adreça de correu electrònic del notificador (excepte material d'abús sexual infantil); i (d) una declaració que confirmi la creença de bona fe en l'exempció d'allotjament Art 6. El proveïdor ha de: reconèixer la recepció sense demora indeguda; i notificar la seva decisió (i opcions de reparació disponibles) al notificador. Quan s'utilitzen mitjans automatitzats per processar avisos, la notificació ha d'indicar això.
Quan un proveïdor d'allotjament restringeix la visibilitat del contingut, elimina el contingut, inhabilita l'accés, suspèn o rescindeix el compte d'un usuari, o restringeix els pagaments monetaris, ha de donar al destinatari afectat una declaració clara i específica de motius. La declaració ha de donar-se com a més tard en el moment en què la restricció tingui efecte i ha de cobrir: la base legal i legal per a la decisió; si s'han utilitzat mitjans automatitzats; i les opcions de reparació disponibles, incloses les queixes internes, la resolució extrajudicial i la reparació judicial. Aquesta obligació s'aplica independentment de com el proveïdor va prendre consciència de la qüestió, excepte que no s'aplica a les ordres d'autoritat sota l'art 9 (que tenen el seu propi requisit de raonament).
prohibició de patrons foscos, transparència publicitària, transparència recomanadora i protecció menor s'apliquen a totes les plataformes en línia, excepte les micro i petites empreses
Les plataformes en línia han de proporcionar un sistema eficaç, gratuït i electrònic de queixes. Els usuaris poden impugnar qualsevol decisió de restricció de contingut durant almenys sis mesos a partir de la decisió. Les queixes s'han de gestionar de manera oportuna, no arbitrària, no discriminatòria. Les decisions finals s'han de prendre sota la supervisió de personal qualificat i no es poden prendre únicament per mitjans automatitzats.
Les plataformes han d'informar els usuaris de l'accés als organismes de resolució de litigis extrajudicials certificats. La liquidació no és vinculant. Si l'organisme decideix a favor de l'usuari, la plataforma té totes les tarifes. Els organismes estan certificats per coordinadors de serveis digitals durant un màxim de cinc anys i han de ser imparcials, experts i accessibles a un preu nominal o sense cost per als usuaris.
Les plataformes han de prioritzar i processar sense demora indeguda els avisos dels flaggers de confiança designats pels coordinadors de serveis digitals. Els flaggers de confiança han de demostrar una experiència particular en la detecció de contingut il·legal, la independència de les plataformes i la conducta diligent i objectiva. L'estat pot ser suspès o revocat per un nombre significatiu d'avisos inexactes.
Les plataformes en línia no han de dissenyar, organitzar o operar les seves interfícies de manera que enganyi, manipuli o distorsioni materialment la capacitat dels usuaris per a prendre decisions lliures i informades, una norma àmplia basada en resultats. La Comissió ha identificat específicament les següents pràctiques com a exemples contemplats en la prohibició:
La prohibició dels patrons foscos és addicional a la Directiva sobre pràctiques comercials deslleials (2005/29/CE) i a l'RGPD. La Comissió pot emetre directrius sobre pràctiques específiques.
Per a cada anunci que es mostri a un usuari, la plataforma ha de presentar de forma clara i en temps real: (a) una etiqueta clara que l'identifiqui com a anunci; (b) la persona física o jurídica en nom de la qual es presenta l'anunci; (c) la persona física o jurídica que va pagar l'anunci, si és diferent de (b); i (d) informació significativa sobre els principals paràmetres utilitzats per determinar que l'anunci específic va ser dirigit a aquest usuari específic, incloent com canviar aquests paràmetres. Les plataformes també han de proporcionar una funcionalitat perquè els usuaris declarin que el seu propi contingut és o conté una comunicació comercial.
Prohibició de l'orientació de dades de categories especials (art 26(3)): Les plataformes no han de presentar anuncis basats en l'elaboració de perfils basats en l'article 9(1) de l'RGPD categories especials de dades personals: dades de salut, creences religioses o filosòfiques, origen racial o ètnic, opinions polítiques, pertinença sindical, dades genètiques, dades biomètriques, orientació sexual. Aquesta prohibició s'aplica independentment del consentiment de l'usuari, i és addicional a les obligacions de l'RGPD.
Les plataformes en línia que utilitzen sistemes de recomanació han d'explicar en llenguatge senzill i intel·ligible en els seus termes i condicions els principals paràmetres d'aquests sistemes, inclosos els criteris més significatius per determinar què se suggereix i per què són importants.On hi ha múltiples opcions de recomanació, s'ha d'oferir als usuaris una funcionalitat de selecció directament accessible des de la interfície on es prioritza el contingut.
Les plataformes en línia accessibles per a menors d'edat han d'establir mesures adequades i proporcionades per a un alt nivell de privacitat, seguretat i seguretat per a menors. Les plataformes no han de presentar anuncis dirigits basats en l'elaboració de perfils mitjançant l'ús de dades personals quan siguin conscients amb la certesa raonable que el destinatari és un menor. Les plataformes no estan obligades a processar dades personals addicionals per determinar si un usuari és un menor. La Comissió pot emetre directrius sobre l'aplicació de l'apartat 1.
avaluació de riscos sistèmics, auditories independents, accés a dades d'investigadors i resposta a crisi per a plataformes que arriben als 45 milions d'usuaris de la UE
Les plataformes en línia i els motors de cerca en línia amb una mitjana de 45 milions o més de beneficiaris actius mensuals a la Unió (art 33(1)) són designats VLOPs o VLOSEs mensuals per la Comissió, després de consultar a l'Estat membre d'establiment. La xifra de 45 milions representa aproximadament el 10% de la població de la Unió. Els proveïdors han de publicar les seves dades d'usuaris actius mensuals cada sis mesos. La designació ve seguida d'un període d'execució de quatre mesos. Les taxes de supervisió es cobren anualment, proporcionals als destinataris actius i es limiten al 0,05% dels ingressos nets anuals a tot el món (art 43(5)(c)).
Els primers 19 VLOP i 2 VLOSE van ser designats el 25 d'abril de 2023 i les seves obligacions addicionals van entrar en vigor a partir del 25 d'agost de 2023.
Els VLOP i els VLOSE han d'identificar, analitzar i avaluar amb diligència, almenys una vegada a l'any, els riscos sistèmics en la Unió derivats dels seus serveis.
L'avaluació ha d'analitzar com els sistemes de recomanació, els sistemes de publicitat, la moderació de continguts, l'aplicació de termes, les pràctiques de dades i la manipulació intencionada (bots, comptes falsos, comportaments inautèntics coordinats) contribueixen a cada risc. Els proveïdors han de preservar la documentació de suport durant almenys tres anys. En completar l'avaluació, han de posar en marxa mesures de mitigació de riscos raonables, proporcionades i efectives (Art 35).
La Comissió, per recomanació del Consell, pot ordenar a un o més VLOPs/VLOSE que adoptin mesures específiques per a greus amenaces a la seguretat pública o a la salut pública de la Unió. Les mesures es limiten a tres mesos (renovables). El prestador del servei tria quines mesures específiques s'han d'aplicar d'entre les previstes en l'ordre. El mecanisme no crea una obligació general de control.
L'auditoria ha de ser independent (no hi ha serveis no auditius en els 12 mesos anteriors; no hi ha relacions d'auditoria contínua que superin els 10 anys; no hi ha taxes contingents), tenir experiència en gestió de riscos provada i objectivitat professional. L'auditoria cobreix les obligacions del capítol III i els compromisos de protocol de codi/crisi. Les plataformes han d'actuar sobre opinions no positives en el termini d'un mes i proporcionar un informe d'aplicació d'auditoria.
Els VLOPs/VLOSEs han de garantir l'accés de les dades als investigadors examinats pels coordinadors de serveis digitals, per a la investigació de riscos sistèmics. Les dades accessibles al públic s'han de proporcionar sense demora indeguda, incloses les dades en temps real quan sigui tècnicament possible. Els investigadors han d'estar afiliats a una organització de recerca, independent dels interessos comercials, segura de dades i compromesa amb la publicació de resultats en públic.
A més de les normes estàndard de transparència del recomanador (Art 27), VLOPs i VLOSEs han d'oferir almenys una opció per a cada sistema de recomanació que no es basi en l'elaboració de perfils en el sentit de GDPR Art 4(4). Aquesta opció ha de ser directament accessible des de la interfície on es recomana el contingut.
Els VLOP i els VLOSE han de mantenir un repositori de cerca pública de tots els anuncis que es mostren a les seves interfícies, mantingut durant un any després de l'última visualització. El repositori ha d'incloure: el contingut de l'anunci, l'anunciant, el pagador (si és diferent), el període de visualització, paràmetres de destinació i abast. No pot aparèixer cap dada personal dels usuaris al repositori.
Els VLOP i els VLOSE han d'establir una funció de compliment independent, separada de les funcions operatives, amb personal qualificat. El cap de la funció de compliment informa directament a l'òrgan de gestió, té dret a plantejar preocupacions sense l'aprovació prèvia, i no pot ser eliminat sense l'aprovació de l'organisme de gestió. Els agents de compliment han de cooperar amb el DSC d'establiment i la Comissió, garantir la identificació i la denúncia dels riscos, organitzar auditories independents i supervisar el compliment dels codis de conducta i els protocols de crisi.
Coordinadors de serveis digitals per a tots els intermediaris; la Comissió supervisa directament VLOPs i VLOSEs
| Actor | Què supervisa | Poder penal |
|---|---|---|
| Coordinadors de Serveis Digitals (DSC) | Tots els serveis intermediaris establerts en el seu territori, excepte les obligacions de risc sistèmic VLOP/VLOSE | Sancions efectives, proporcionades i dissuasives establertes per la legislació dels Estats membres |
| Junta Europea de Serveis Digitals | Assessorament; coordina l'aplicació transfronterera; recomana la resposta a la crisi; publica informes anuals de risc sistèmic | Sense poder de sanció directa; opinions i recomanacions dirigides als DSC i a la Comissió |
| Comissió Europea | Supervisió exclusiva de VLOPs/VLOSEs sobre obligacions de risc sistèmic; competència compartida per altres obligacions VLOP/VLOSE | Fins a un 6% del total de la facturació anual mundial (Art 74(1)); fins a un 1% per infraccions processals (Art 74(2)); sancions periòdiques fins a un 5% de la facturació mitjana diària anual al dia (Art 76) |
La Comissió pot: sol·licitar informació a VLOPs/VLOSEs i a qualsevol altra persona física o jurídica que pugui tenir informació rellevant; realitzar entrevistes; realitzar inspeccions in situ (inclosos sistemes algorítmics, pràctiques de gestió de dades i conducta empresarial); nomenar experts externs independents i auditors; i imposar mesures provisionals en els casos d'urgència en què hi hagi un risc de dany greu als usuaris. Abans d'adoptar una decisió d'incompliment, la Comissió ha de comunicar conclusions preliminars i donar al proveïdor almenys 14 dies per presentar observacions. Totes les decisions de la Comissió estan subjectes a revisió pel Tribunal de Justícia de la Unió Europea, que té jurisdicció il·limitada per cancel·lar, reduir o augmentar les multes (art 81).
A l'hora de fixar les multes, la Comissió té en compte la naturalesa, la gravetat, la durada i la recurrència de la infracció: factors rellevants són si la plataforma ha incomplit de manera sistemàtica o recurrent; el nombre de destinataris afectats; el caràcter intencionat o negligent de la infracció; el retard causat als procediments; i si el proveïdor està actiu en diversos Estats membres.
El poder de la Comissió per a imposar multes està subjecte a un termini de cinc anys a partir del dia en què es va cometre la infracció (o es va cessar, per a continuar o repetir les infraccions) i a un període de cinc anys a partir del dia en què la decisió es converteixi en definitiva.
Per als serveis d'intermediació per sota del nivell VLOP/VLOSE, l'autoritat competent és la de l'Estat membre on el proveïdor té el seu establiment principal (oficina principal o domicili social on s'exerceixen les principals funcions financeres i el control operatiu). Els proveïdors no comunitaris són supervisats per l'Estat membre on resideix el seu representant legal. Si un proveïdor no té cap establiment de la UE i cap representant legal, qualsevol DSC pot exercir la competència. Per als VLOP/VLOSE, la Comissió té competència exclusiva per a les obligacions de risc sistèmic, mentre que el DSC d'establiment manté la competència per a altres obligacions llevat que la Comissió exerceixi la seva competència compartida.
de la proposta de la Comissió a la seva plena aplicació
les definicions de l'article 3 de la DSA que més importen a la pràctica
preguntes comunes d'equips de compliance, professionals de les polítiques i proveïdors de serveis digitals
Sí, si el fòrum es qualifica de servei d'allotjament, la DSA s'aplica a partir del 17 de febrer de 2024, però les obligacions més oneroses (el nivell de plataforma en línia que cobreix els patrons foscos, la transparència dels anuncis, les queixes internes, etc.) no s'apliquen a les micro i petites empreses tal com es defineix a la Recomanació 2003/361/CE de la Comissió. Les obligacions bàsiques: respondre a les ordres d'autoritat, designar un punt de contacte, i publicar un informe anual de transparència sobre la moderació del contingut, no porten l'exempció de les PIME i s'apliquen a tots els serveis d'allotjament.
Sí. Un avís vàlid en virtut de l'art 16 dona lloc a "coneixement o consciència real" de l'element notificat. Però el coneixement real desencadena l'obligació d'avaluar i actuar ràpidament si el contingut és realment il·legal. El proveïdor pot concloure que el contingut no és il·legal, i en aquest cas ha de notificar al notificador de la seva decisió amb raons i opcions de reparació disponibles. L'exempció de responsabilitat d'allotjament (art 6) no es perd automàticament només perquè es va rebre un avís; es perd si el proveïdor no actua ràpidament després de conèixer realment el contingut il·legal.
La DSA (Reglament 2022/2065) regula les funcions dels intermediaris en línia cap als usuaris i les autoritats públiques, centrant-se en la moderació de continguts, la transparència, la responsabilitat i la gestió de riscos sistèmics. S'aplica a tots els serveis intermediaris, amb obligacions addicionals que s'amplien per nivells. La Llei de Mercats Digitals (Reglament 2022/1925) regula la conducta competitiva dels "porters": plataformes designades que actuen com a punts clau d'accés a l'economia en línia. Les obligacions de DMA inclouen la interoperabilitat, la portabilitat de dades, l'accés just i la no discriminació en l'autopreferència.
Depèn de la funció. Els serveis de comunicació interpersonals que intercanvien missatges entre un grup finit determinat pel remitent (missatges privats, xats de grup tancats) no són plataformes en línia sota la DSA perquè no difonen a "un nombre potencialment il·limitat de tercers." No obstant això, si una aplicació de missatgeria també allotja grups públics, canals oberts o funcions de difusió accessibles a una audiència il·limitada, aquestes característiques específiques poden qualificar-se d'activitat de plataforma en línia. La mateixa aplicació pot ser alhora un servei d'allotjament per a la seva funcionalitat de missatgeria privada i una plataforma en línia per a les seves funcions de difusió pública.
L'exempció d'allotjament Art 6 es perd de tres maneres: (a) el proveïdor té coneixement real de contingut il·legal i no actua amb rapidesa per eliminar-lo o desactivar-lo; (b) el destinatari que proporciona el contingut actua sota l'autoritat o control del proveïdor; o (c) per als mercats en línia, la plataforma presenta informació de productes de tercers d'una manera que porta a un consumidor mitjà a creure que la plataforma està proporcionant el producte o servei.
No, si la plataforma té una "connexió substancial amb la Unió": ja sigui a través d'un establiment de la UE, un nombre significatiu de beneficiaris de la UE en relació amb la població de l'Estat membre, o dirigint-se als usuaris de la UE (acceptar monedes de pagament de la UE, utilitzar llengües o noms de domini de la UE, oferir serveis localitzats). Els proveïdors no comunitaris sense un establiment de la UE han de designar un representant legal en un Estat membre. Si un VLOP / VLOSE no de la UE es nega a complir, la Comissió pot demanar als DSC que restringeixin l'accés al servei d'infracció en el seu territori com a mesura d'aplicació d'últim recurs.
principals referències a la Llei de Serveis Digitals
Foto de fons: ThisIsEngineering via Pexels
Intel·ligència política de la UE impulsada per IA per a professionals de la defensa