Kary z tytułu DSA
Kary z tytułu DSA to grzywny i środki egzekucyjne nakładane przez Komisję Europejską lub krajowych Koordynatorów ds. Usług Cyfrowych na dostawców platform internetowych i wyszukiwarek internetowych za naruszenia ustawy o usługach cyfrowych (UE) 2022/2065. Te sankcje finansowe mogą sięgać do 6% całkowitego rocznego obrotu przedsiębiorstwa na świecie, co czyni je jednymi z najpoważniejszych sankcji regulacyjnych w prawie cyfrowym UE.
Podstawa prawna
„Komisja może nakładać grzywny na dostawców bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych, gdy umyślnie lub przez niedbalstwo naruszają przepisy niniejszego rozporządzenia [...] Grzywny te są skuteczne, proporcjonalne i odstraszające".
— Artykuł 74, rozporządzenie (UE) 2022/2065
„Komisja może nakładać na dostawców [...] grzywny nieprzekraczające 6% całkowitego rocznego obrotu tych dostawców na świecie w poprzednim roku obrotowym, gdy umyślnie lub przez niedbalstwo [...] naruszają przepisy niniejszego rozporządzenia".
— Artykuł 74 ust. 1, rozporządzenie (UE) 2022/2065
Dlaczego to ma znaczenie
Kary z tytułu DSA stanowią mechanizm egzekwowania przez UE zapewniający, że platformy internetowe i wyszukiwarki internetowe przestrzegają zobowiązań dotyczących przejrzystości, moderacji treści i ograniczania ryzyka systemowego. W przypadku dostawców bardzo dużych platform internetowych (VLOP) i bardzo dużych wyszukiwarek internetowych (VLOSE) — tych z co najmniej 45 milionami aktywnych użytkowników miesięcznie w UE — Komisja ma bezpośrednie uprawnienia egzekucyjne i może nakładać grzywny sięgające miliardów euro za poważne naruszenia.
Struktura kar dotyczy wszystkich usług pośredniczących, od małych dostawców usług hostingowych po globalne giganty technologiczne. Podczas gdy Komisja nadzoruje bezpośrednio VLOP i VLOSE, krajowi Koordynatorzy ds. Usług Cyfrowych egzekwują zobowiązania wynikające z DSA wobec wszystkich innych platform i nakładają kary zgodnie ze swoim prawem krajowym, które również musi zapewniać, że grzywny są skuteczne, proporcjonalne i odstraszające.
Kary te tworzą silne zachęty finansowe dla platform do wdrażania solidnych programów zgodności, w tym ocen ryzyka dotyczącego wyborów, systemów moderacji treści niezgodnych z prawem, przejrzystych praktyk reklamowych i dostępu do danych dla badaczy. Groźba znacznych grzywien — obliczanych jako procent światowego obrotu, a nie tylko przychodów w UE — zapewnia, że nawet największe platformy traktują swoje zobowiązania wynikające z DSA poważnie.
Kluczowe punkty
- Maksymalna grzywna: Do 6% całkowitego rocznego obrotu na świecie dla VLOP i VLOSE naruszających zobowiązania wynikające z DSA
- Podwójne egzekwowanie: Komisja bezpośrednio nadzoruje VLOP/VLOSE; krajowi Koordynatorzy ds. Usług Cyfrowych nadzorują wszystkie inne platformy
- Kary okresowe: Do 5% średniego dziennego obrotu na świecie może zostać nałożone w celu wymuszenia zgodności lub przedłożenia prawidłowych informacji
- Rodzaje naruszeń: Kary mają zastosowanie do procedur dotyczących treści niezgodnych z prawem, nieprawidłowości w zakresie przejrzystości, nieprawidłowości w ocenie ryzyka, odmowy dostępu do danych i naruszeń systemowych
- Podstawa obliczania: Obrót globalny, a nie tylko przychody w UE, co powoduje, że kary są znaczne nawet dla firm działających głównie poza Europą
- Proporcjonalność: Kary muszą uwzględniać charakter, wagę, powtarzalność i czas trwania naruszenia oraz sytuację finansową przedsiębiorstwa
Kary z tytułu DSA a grzywny z tytułu RODO
Chociaż zarówno kary z tytułu DSA, jak i grzywny z tytułu RODO mogą osiągać znaczne kwoty, dotyczą one różnych ram zgodności. Grzywny z tytułu RODO (do 4% światowego obrotu lub 20 milionów euro) karzą za naruszenia przepisów o ochronie danych i prywatności, koncentrując się na tym, w jaki sposób dane osobowe są gromadzone, przetwarzane i chronione. Kary z tytułu DSA (do 6% światowego obrotu) dotyczą zarządzania platformą, moderacji treści, zobowiązań w zakresie przejrzystości i zarządzania ryzykiem systemowym.
Różnią się również organy egzekwujące: RODO jest egzekwowane przez krajowe organy ochrony danych w ramach mechanizmu kompleksowej obsługi, podczas gdy DSA tworzy podzielony system, w którym Komisja nadzoruje VLOP/VLOSE, a krajowi Koordynatorzy ds. Usług Cyfrowych nadzorują inne platformy. Pojedyncze naruszenie przez platformę może potencjalnie uruchomić zarówno egzekwowanie RODO, jak i DSA, jeśli dotyczy zarówno nieprawidłowości w zakresie ochrony danych, jak i nieprawidłowości w zarządzaniu platformą, chociaż organy regulacyjne koordynują swoje działania, aby uniknąć podwójnego karania.