Risikobegrænsning
Risikobegrænsning refererer til de handlinger og foranstaltninger, som udbydere af kerneplanetjenester træffer for at reducere eller eliminere identificerede systemiske risici, der kan skade valgprocesser, grundlæggende rettigheder eller den offentlige debat. I henhold til digitaliseringslovgivningen skal meget store onlineplatforme (VLOP'er) og meget store onlinesøgemaskiner (VLOSE'er) identificere potentielle risici og implementere rimelige, proportionale og effektive foranstaltninger til at håndtere dem.
Retsgrundlag
"Udbydere af meget store onlineplatforme og af meget store onlinesøgemaskiner skal gennemføre rimelige, proportionale og effektive afbødende foranstaltninger, der er tilpasset de specifikke systemiske risici, som er identificeret i henhold til artikel 34, med særlig hensyntagen til virkningerne af sådanne foranstaltninger på grundlæggende rettigheder."
— Artikel 35, stk. 1, forordning (EU) 2022/2065 (Digital Services Act)
Kommissionen kan ligeledes udstede retningslinjer for specifikke risikobegrænsende foranstaltninger som beskrevet i artikel 35, stk. 3, i Digital Services Act, især for risici, der påvirker valgprocesser.
Hvorfor det har betydning
Risikobegrænsning er centralt for beskyttelsen af demokratiet og grundlæggende rettigheder i det digitale miljø. VLOP'er og VLOSE'er skal vurdere og håndtere faktiske eller forudseelige negative virkninger på den civile debat, valgprocesser, folkesundhed, mindreårige og andre områder af offentlig interesse. Uden effektiv begrænsning kan platforme forstærke ulovligt indhold, desinformation og udenlandsk informationsmanipulation.
Forpligtelsen gælder specifikt for udpegede platforme og søgemaskiner med over 45 millioner månedligt aktive brugere i EU. Disse udbydere skal tilpasse deres foranstaltninger til de specifikke risici, deres tjenester udgør, under hensyntagen til faktorer som algoritmisk forstærkning, indholdsmoderationkapacitet og udformningen af deres anbefalingssystemer.
I valgperioder bliver risikobegrænsning særlig kritisk. Udbydere bør implementere forstærkede foranstaltninger såsom dedikerede overvågningsteams, forbedrede partnerskaber med faktatjekkere, gennemsigtige politikker for politisk annoncering og krisereaktionsmekanismer for at beskytte integriteten af valg og folkeafstemninger.
Centrale punkter
- Skræddersyet tilgang: Begrænsende foranstaltninger skal være specifikke for de risici, der er identificeret i den enkelte udbyders risikovurdering, ikke generiske compliance-handlinger.
- Proportionalitet: Foranstaltninger skal afbalancere effektivitet med respekt for grundlæggende rettigheder, herunder ytrings- og privatlivsfrihed.
- Valgfokus: Særlige foranstaltninger er ofte nødvendige i præ-valg-, valg- og post-valgperioder for at håndtere forhøjede risici.
- Multiple værktøjer: Effektiv begrænsning kombinerer typisk indholdsmoderation, algoritmiske justeringer, brugeruddannelse, gennemsigtighedsværktøjer og samarbejde med myndigheder og faktatjekkere.
- Løbende forbedring: Udbydere skal tilpasse foranstaltninger baseret på revisioner, regulatorisk feedback og udviklende trusler som generativt AI-indhold.
- Dokumentation: Alle begrænsende foranstaltninger skal dokumenteres og rapporteres årligt, med uafhængige revisioner, der verificerer deres effektivitet.
Risikobegrænsning vs. risikovurdering
Risikovurdering er processen med at identificere og analysere potentielle systemiske risici, der opstår fra en platforms design, funktion eller brug. Risikobegrænsning er det efterfølgende trin: implementering af konkrete foranstaltninger til at håndtere de identificerede risici. Vurdering er diagnostisk; begrænsning er præskriptiv.
For eksempel kan en risikovurdering identificere, at et anbefalingssystem forstærker valgdesinformation. Den tilsvarende risikobegrænsning kunne omfatte justering af algoritmiske parametre, tilvejebringelse af alternative rangeringsmuligheder for brugere, partnerskab med faktatjekkere eller implementering af advarselsmærkater på ubekræftede valgpåstande.
Begge processer er obligatoriske i henhold til artikel 34 (vurdering) og artikel 35 (begrænsning) i Digital Services Act og skal udføres mindst årligt eller når der sker væsentlige ændringer.
Relaterede begreber
- Systemisk risiko
- Risikovurdering
- Meget stor onlineplatform (VLOP)
- Meget stor onlinesøgemaskine (VLOSE)
- Digital Services-koordinator
- Anbefalingssystem
- Indholdsmoderation
- Krisereaktionsmekanisme
- Valgproces
- Grundlæggende rettigheder