DSA-sanktioner
DSA-sanktioner är böter och verkställighetsåtgärder som åläggs av Europeiska kommissionen eller nationella samordnare för digitala tjänster på tillhandahållare av onlineplattformar och sökmotorer för överträdelser av lagen om digitala tjänster (EU) 2022/2065. Dessa ekonomiska sanktioner kan uppgå till 6 % av ett företags totala globala årsomsättning, vilket gör dem till några av de mest betydande regelverkssanktionerna inom EU:s digitala lagstiftning.
Rättslig grund
"Kommissionen får ålägga böter på tillhandahållare av mycket stora onlineplattformar eller mycket stora sökmotorer online som uppsåtligen eller av vårdslöshet bryter mot bestämmelserna i denna förordning [...] Böterna ska vara effektiva, proportionella och avskräckande."
— Artikel 74, förordning (EU) 2022/2065
"Kommissionen får ålägga tillhandahållare [...] böter på högst 6 % av deras totala globala årsomsättning under föregående räkenskapsår när de uppsåtligen eller av vårdslöshet [...] bryter mot bestämmelserna i denna förordning."
— Artikel 74.1, förordning (EU) 2022/2065
Varför det är viktigt
DSA-sanktioner utgör EU:s verkställighetsmekanism för att säkerställa att onlineplattformar och sökmotorer uppfyller krav på öppenhet, innehållsmoderering och begränsning av systemrisker. För tillhandahållare av mycket stora onlineplattformar (VLOP:er) och mycket stora sökmotorer online (VLOSE:er) – de med 45 miljoner eller fler månatliga aktiva användare i EU – har kommissionen direkt verkställighetsbehörighet och kan ålägga böter som uppgår till miljarder euro för allvarliga överträdelser.
Sanktionsstrukturen påverkar alla förmedlingstjänster, från små värdleverantörer till globala teknikjättar. Medan kommissionen direkt övervakar VLOP:er och VLOSE:er, tillämpar nationella samordnare för digitala tjänster DSA-skyldigheterna på alla andra plattformar och ålägger sanktioner enligt sin nationella lagstiftning, som också måste säkerställa att böterna är effektiva, proportionella och avskräckande.
Dessa sanktioner skapar starka ekonomiska incitament för plattformar att implementera robusta efterlevnadsprogram, inklusive riskbedömningar för val, system för moderering av olagligt innehåll, transparent annonspraxis och datatillgång för forskare. Hotet om betydande böter – beräknade som en procentandel av den globala omsättningen snarare än enbart EU-intäkter – säkerställer att även de största plattformarna tar sina DSA-skyldigheter på allvar.
Centrala punkter
- Maximalt bötesbelopp: Upp till 6 % av total global årsomsättning för VLOP:er och VLOSE:er som bryter mot DSA-skyldigheterna
- Dubbel verkställighet: Kommissionen övervakar direkt VLOP:er/VLOSE:er; nationella samordnare för digitala tjänster övervakar alla andra plattformar
- Periodiska sanktionsavgifter: Upp till 5 % av genomsnittlig daglig global omsättning kan åläggas för att tvinga fram efterlevnad eller inlämnande av korrekt information
- Typer av överträdelser: Sanktioner gäller förfaranden för olagligt innehåll, brister i öppenhet, brister i riskbedömning, vägran av datatillgång och systemöverträdelser
- Beräkningsgrund: Global omsättning, inte endast EU-intäkter, vilket gör sanktionerna betydande även för företag som främst är verksamma utanför Europa
- Proportionalitet: Sanktionerna ska beakta överträdelsens art, allvar, återkommande karaktär och varaktighet samt företagets ekonomiska situation
DSA-sanktioner jämfört med GDPR-böter
Även om både DSA-sanktioner och GDPR-böter kan uppgå till betydande belopp, behandlar de olika efterlevnadsramar. GDPR-böter (upp till 4 % av global omsättning eller 20 miljoner euro) bestraffar överträdelser av dataskydds- och integritetsregler, med fokus på hur personuppgifter samlas in, behandlas och skyddas. DSA-sanktioner (upp till 6 % av global omsättning) behandlar plattformsstyrning, innehållsmoderering, öppenhetsförpliktelser och hantering av systemrisker.
Tillsynsmyndigheterna skiljer sig också åt: GDPR tillämpas av nationella dataskyddsmyndigheter med en samlad kontaktpunktmekanism, medan DSA skapar ett delat system där kommissionen övervakar VLOP:er/VLOSE:er och nationella samordnare för digitala tjänster övervakar andra plattformar. En enskild plattformsöverträdelse kan potentiellt utlösa både GDPR- och DSA-verkställighet om den innefattar både brister i dataskydd och brister i plattformsstyrning, även om tillsynsmyndigheterna samordnar sig för att undvika dubbelbestraffning.