Sankcie podľa DSA
Sankcie podľa DSA sú pokuty a donucovacie opatrenia ukladané Európskou komisiou alebo národnými koordinátormi pre digitálne služby poskytovateľom online platforiem a vyhľadávačov za porušenie nariadenia o digitálnych službách (EÚ) 2022/2065. Tieto finančné sankcie môžu dosiahnuť až 6 % celkového celosvetového ročného obratu spoločnosti, čo ich radí medzi najvýznamnejšie regulačné sankcie v digitálnom práve EÚ.
Právny základ
„Komisia môže uložiť pokuty poskytovateľom veľmi veľkých online platforiem alebo veľmi veľkých online vyhľadávačov, ktorí úmyselne alebo z nedbanlivosti porušia ustanovenia tohto nariadenia [...] Pokuty musia byť účinné, primerané a odrádzajúce."
— Článok 74, nariadenie (EÚ) 2022/2065
„Komisia môže uložiť poskytovateľom [...] pokuty neprevyšujúce 6 % ich celkového celosvetového ročného obratu v predchádzajúcom finančnom roku, ak úmyselne alebo z nedbanlivosti [...] porušia ustanovenia tohto nariadenia."
— Článok 74 ods. 1, nariadenie (EÚ) 2022/2065
Prečo je to dôležité
Sankcie podľa DSA predstavujú donucovací mechanizmus EÚ na zabezpečenie toho, aby online platformy a vyhľadávače dodržiavali povinnosti týkajúce sa transparentnosti, moderovania obsahu a zmierňovania systémového rizika. V prípade poskytovateľov veľmi veľkých online platforiem (VLOP) a veľmi veľkých online vyhľadávačov (VLOSE) – tých s 45 miliónmi alebo viac mesačne aktívnych používateľov v EÚ – má Komisia priamu donucovaciu právomoc a môže uložiť pokuty dosahujúce miliardy eur za závažné porušenia.
Štruktúra sankcií sa týka všetkých sprostredkovateľských služieb, od malých poskytovateľov hostingu až po globálnych technologických gigantov. Kým Komisia priamo dozerá na VLOP a VLOSE, národní koordinátori pre digitálne služby vynucujú povinnosti podľa DSA voči všetkým ostatným platformám a ukladajú sankcie podľa svojej vnútroštátnej legislatívy, ktorá musí takisto zabezpečiť, aby pokuty boli účinné, primerané a odrádzajúce.
Tieto sankcie vytvárajú silné finančné stimuly pre platformy na implementáciu robustných programov súladu, vrátane hodnotení rizík v súvislosti s voľbami, systémov moderovania nezákonného obsahu, transparentných reklamných praktík a prístupu výskumných pracovníkov k údajom. Hrozba podstatných pokút – vypočítaných ako percento z globálneho obratu, nie len z príjmov v EÚ – zabezpečuje, že aj najväčšie platformy berú svoje povinnosti podľa DSA vážne.
Kľúčové body
- Maximálna pokuta: Až 6 % celkového celosvetového ročného obratu pre VLOP a VLOSE porušujúce povinnosti podľa DSA
- Dvojitý výkon dohľadu: Komisia priamo dozoruje VLOP/VLOSE; národní koordinátori pre digitálne služby dozorujú všetky ostatné platformy
- Periodické sankcie: Až 5 % priemerného denného celosvetového obratu možno uložiť na vynútenie súladu alebo predloženie správnych informácií
- Typy porušení: Sankcie sa vzťahujú na postupy týkajúce sa nezákonného obsahu, porušenia transparentnosti, zlyhania hodnotenia rizík, odmietnutie prístupu k údajom a systémové porušenia
- Základ výpočtu: Globálny obrat, nie len príjmy v EÚ, čo robí sankcie podstatnými aj pre spoločnosti prevažne pôsobiace mimo Európy
- Proporcionalita: Sankcie musia zohľadňovať povahu, závažnosť, opakovanie a trvanie porušenia a finančnú situáciu spoločnosti
Sankcie podľa DSA vs. pokuty podľa GDPR
Hoci sankcie podľa DSA aj pokuty podľa GDPR môžu dosiahnuť značné sumy, týkajú sa rôznych rámcov súladu. Pokuty podľa GDPR (až 4 % globálneho obratu alebo 20 miliónov EUR) postihujú porušenia pravidiel ochrany údajov a súkromia, zameriavajúc sa na to, ako sú osobné údaje zhromažďované, spracúvané a chránené. Sankcie podľa DSA (až 6 % globálneho obratu) sa týkajú správy platformy, moderovania obsahu, povinností transparentnosti a riadenia systémového rizika.
Orgány presadzovania práva sa takisto líšia: GDPR presadzujú národné úrady na ochranu údajov s mechanizmom jedného kontaktného miesta, zatiaľ čo DSA vytvára rozdelený systém, kde Komisia dozoruje VLOP/VLOSE a národní koordinátori pre digitálne služby dozorujú ostatné platformy. Jedno porušenie zo strany platformy môže potenciálne spustiť presadzovanie práva podľa GDPR aj DSA, ak zahŕňa zlyhania v ochrane údajov aj v správe platformy, hoci regulátori koordinujú, aby sa vyhli dvojitému postihu.