DSA-sanktioner
DSA-sanktioner er bøder og håndhævelsesforanstaltninger, der pålægges af Europa-Kommissionen eller nationale koordinatorer for digitale tjenester over for udbydere af onlineplatforme og søgemaskiner for overtrædelser af Digital Services Act (EU) 2022/2065. Disse økonomiske sanktioner kan udgøre op til 6 % af en virksomheds samlede årlige omsætning på verdensplan, hvilket gør dem til nogle af de mest betydningsfulde reguleringsmæssige sanktioner i EU's digitale lovgivning.
Retsgrundlag
"Kommissionen kan pålægge udbydere af meget store onlineplatforme eller meget store onlinesøgemaskiner bøder, hvis de forsætligt eller uagtsomt overtræder bestemmelserne i denne forordning [...] Bøderne skal være effektive, forholdsmæssige og have afskrækkende virkning."
— Artikel 74, forordning (EU) 2022/2065
"Kommissionen kan pålægge udbydere [...] bøder på højst 6 % af deres samlede årlige omsætning på verdensplan i det foregående regnskabsår, hvis de forsætligt eller uagtsomt [...] overtræder bestemmelserne i denne forordning."
— Artikel 74, stk. 1, forordning (EU) 2022/2065
Hvorfor det er vigtigt
DSA-sanktioner udgør EU's håndhævelsesmekanisme til at sikre, at onlineplatforme og søgemaskiner overholder forpligtelser vedrørende gennemsigtighed, indholdsmoderering og afbødning af systemiske risici. For udbydere af meget store onlineplatforme (VLOP'er) og meget store onlinesøgemaskiner (VLOSE'r) — dem med 45 millioner eller flere månedligt aktive brugere i EU — har Kommissionen direkte håndhævelsesmyndighed og kan pålægge bøder på milliarder af euro for alvorlige overtrædelser.
Sanktionsstrukturen påvirker alle formidlingstjenester, fra små hostingudbydere til globale tech-giganter. Mens Kommissionen fører direkte tilsyn med VLOP'er og VLOSE'r, håndhæver nationale koordinatorer for digitale tjenester DSA-forpligtelser over for alle andre platforme og pålægger sanktioner i henhold til deres nationale lovgivning, som også skal sikre, at bøder er effektive, forholdsmæssige og har afskrækkende virkning.
Disse sanktioner skaber stærke økonomiske incitamenter for platforme til at implementere robuste compliance-programmer, herunder risikovurderinger i forbindelse med valg, systemer til moderering af ulovligt indhold, gennemsigtig reklamepraksis og dataadgang for forskere. Truslen om betydelige bøder — beregnet som en procentdel af den globale omsætning frem for blot EU-omsætning — sikrer, at selv de største platforme tager deres DSA-forpligtelser alvorligt.
Centrale punkter
- Maksimal bøde: Op til 6 % af den samlede årlige omsætning på verdensplan for VLOP'er og VLOSE'r, der overtræder DSA-forpligtelser
- Dobbelt håndhævelse: Kommissionen fører direkte tilsyn med VLOP'er/VLOSE'r; nationale koordinatorer for digitale tjenester fører tilsyn med alle andre platforme
- Periodiske bøder: Op til 5 % af den gennemsnitlige daglige omsætning på verdensplan kan pålægges for at gennemtvinge overholdelse eller indsendelse af korrekte oplysninger
- Overtrædelsestyper: Sanktioner finder anvendelse på procedurer vedrørende ulovligt indhold, manglende gennemsigtighed, manglende risikovurdering, afslag på dataadgang og systemiske overtrædelser
- Beregningsgrundlag: Global omsætning, ikke kun EU-omsætning, hvilket gør sanktionerne betydelige selv for virksomheder, der primært opererer uden for Europa
- Forholdsmæssighed: Sanktioner skal tage hensyn til overtrædelsens karakter, grovhed, gentagelse og varighed samt virksomhedens økonomiske situation
DSA-sanktioner vs. GDPR-bøder
Selvom både DSA-sanktioner og GDPR-bøder kan udgøre betydelige beløb, adresserer de forskellige compliance-rammer. GDPR-bøder (op til 4 % af den globale omsætning eller 20 millioner euro) straffer overtrædelser af databeskyttelses- og privatlivregler med fokus på, hvordan personoplysninger indsamles, behandles og beskyttes. DSA-sanktioner (op til 6 % af den globale omsætning) adresserer platformsstyring, indholdsmoderering, gennemsigtighedsforpligtelser og håndtering af systemiske risici.
Håndhævelsesmyndighederne er også forskellige: GDPR håndhæves af nationale databeskyttelsesmyndigheder med en one-stop-shop-mekanisme, mens DSA skaber et delt system, hvor Kommissionen fører tilsyn med VLOP'er/VLOSE'r, og nationale koordinatorer for digitale tjenester fører tilsyn med andre platforme. En enkelt platformsovertrædelse kan potentielt udløse både GDPR- og DSA-håndhævelse, hvis den involverer både databeskyttelsesfejl og platformsstyringsfejl, selvom regulatorer koordinerer for at undgå dobbelt straf.