Overholdelsesrisiko
Overholdelsesrisiko er potentialet for økonomisk tab, juridiske sanktioner eller omdømmeskade, som en organisation står over for, hvis den undlader at opfylde juridiske, regulatoriske eller etiske forpligtelser. I forbindelse med politisk annoncering opstår overholdelsesrisiko, når sponsorer, udgivere eller udbydere af annonneringstjenester ikke opfylder deres forpligtelser vedrørende gennemsigtighed, målretning eller due diligence i henhold til EU-forordning 2024/900.
Retsgrundlag
Selv om forordning 2024/900 ikke eksplicit definerer "overholdelsesrisiko", fastlægger forordningen forpligtelser, hvis manglende overholdelse skaber sådanne risici:
"Medlemsstaterne fastsætter regler om sanktioner, der finder anvendelse på overtrædelser af denne forordning, og træffer alle nødvendige foranstaltninger til at sikre, at de gennemføres. De fastsatte sanktioner skal være effektive, forholdsmæssige og have afskrækkende virkning."
— Artikel 20, forordning (EU) 2024/900
Hvorfor det er vigtigt
Overholdelsesrisiko har betydning for alle aktører i det politiske annonceøkosystem. Sponsorer, udgivere og udbydere af politiske annonceringtjenester står alle over for potentielle konsekvenser, hvis de undlader at mærke annoncer korrekt, levere gennemsigtighedsmeddelelser, opretholde påkrævede registreringer eller respektere restriktioner vedrørende målretningsteknikker og sponsorering fra tredjelande.
For platforme og udgivere strækker overholdelsesrisikoen sig ud over direkte økonomiske sanktioner. Manglende overholdelse af gennemsigtighedsforpligtelser kan skade tilliden hos brugerne, tiltrække regulatorisk kontrol og skabe ansvar under flere juridiske rammer, herunder databeskyttelseslovgivning, Lov om digitale tjenester og nationale valglovregler. Små og mellemstore udbydere kan finde overholdelsesrisikoen særligt udfordrende på grund af begrænsede juridiske og tekniske ressourcer.
Proaktiv styring af overholdelsesrisiko—gennem klare interne politikker, medarbejderuddannelse, regelmæssige revisioner og samarbejde med tilsynsmyndigheder—hjælper organisationer med at undgå sanktioner, beskytte deres omdømme og demonstrere bestræbelser i god tro på at opretholde demokratiske principper og grundlæggende rettigheder i politisk annoncering.
Centrale punkter
- Overholdelsesrisiko opstår ved manglende opfyldelse af juridiske forpligtelser i henhold til forordning 2024/900, herunder gennemsigtighedsmærkning, due diligence, registrering og målretningsrestriktioner
- Sanktioner skal være effektive, forholdsmæssige og have afskrækkende virkning i henhold til forordningen, hvilket betyder, at alvorlige overtrædelser kan resultere i betydelige økonomiske og omdømmemæssige konsekvenser
- Flere aktører deler overholdelsesforpligtelser: sponsorer skal levere nøjagtige oplysninger, udgivere skal sikre mærkning og gennemsigtighedsmeddelelser, og udbydere skal respektere målretningsregler
- Databeskyttelsesoverholdelse er tæt forbundet: overtrædelser af målretningsrestriktioner udgør ofte databeskyttelsesbrud, hvilket udløser GDPR-sanktioner ud over sanktioner for politisk annoncering
- Risikoen varierer efter rolle og størrelse: platforme står over for andre risici end individuelle influencere; mikro- og små virksomheder kan have større udfordringer med overholdelsesomkostninger
- Risikoreduktion kræver proaktive foranstaltninger: intern kontrol, uddannelse, revisioner, juridisk gennemgang og responsive klagebehandlingssystemer reducerer alle overholdelsesrisiko
Overholdelsesrisiko vs. regulatorisk risiko
Selvom de ofte bruges i flæng, har overholdelsesrisiko og regulatorisk risiko forskellige betydninger. Overholdelsesrisiko refererer til den specifikke risiko for at undlade at opfylde eksisterende juridiske forpligtelser og lide de deraf følgende sanktioner. Regulatorisk risiko refererer til den bredere usikkerhed skabt af potentielle fremtidige ændringer i love og regler, der kan påvirke forretningsdriften.
For udbydere af politisk annoncering betyder overholdelsesrisiko at sikre nuværende overholdelse af forordning 2024/900's regler om gennemsigtighed og målretning. Regulatorisk risiko betyder at forberede sig på potentielle fremtidige ændringer—såsom strengere målretningsforbud, kortere perioder for tredjelandsrestriktioner eller nye nationale gennemførelsesforanstaltninger—der kan kræve operationelle ændringer.
| Aspekt | Overholdelsesrisiko | Regulatorisk risiko |
|---|---|---|
| Kilde | Eksisterende juridiske forpligtelser | Potentielle fremtidige regulatoriske ændringer |
| Tidsramme | Nutid | Fremtid |
| Fokus | Opfyldelse af nuværende krav | Tilpasning til skiftende krav |
| Styring | Politikker, uddannelse, revisioner | Overvågning, scenarieplanlægning, fleksibilitet |