Nové nařízení o digitálních službách: rozsah a povinnosti

Již 17. února 2024 začíná platit přímo účinné nařízení o digitálních službách¹ (tzv. DSA) pro všechny digitální platformy. DSA upravuje pravidla pro uplatnění odpovědnosti poskytovatelů digitálních služeb za obsah uživatelů online a dále podmínky moderování obsahu.

Jste-li zprostředkovatelem digitální služby, nová pravidla dle DSA na Vás s největší pravděpodobností také dopadnou. Nejste si jisti, zda jste povinnou osobou? Identifikujte se dle níže uvedených kritérií.

Pravidla DSA se aplikují na podniky poskytující digitální služby jako tzv. zprostředkovatelé. Zprostředkovatelé jsou osoby, které propojují uživatele s cizím zbožím, službami a obsahem. Podmínkou pro aplikaci DSA je, že zprostředkovatel nakládá s cizím obsahem, službami nebo zbožím, a nikoli svým vlastním. V případě, že podnikatel poskytuje pouze vlastní obsah, pravidla DSA se na něho nevztahují a poskytovatel obsahu odpovídá za svůj vlastní obsah.² Některé digitální služby nebo části poskytované poskytovatelem mohou spadat do působnosti DSA, některé jeho služby však nikoli. V případě takové kombinované nabídky služeb jednoho poskytovatele se DSA použije pouze v rozsahu, v jakém služby či jejich části spadají do působnosti DSA.³

Zprostředkovatelské služby představují zejména následující činnosti:

1. služby prostého přenosu – provozovatelé veřejných WiFi sítí, poskytovatelé přístupu k internetu, VoIP (internetová telefonie), registrátoři domén, doménové autority, certifikační orgány vydávající digitální certifikáty;
2. hostingové služby – cloud computing, webhosting, platformy pro sdílení obsahu, cloudy, referenční služby,
   • včetně online platforem (služby, které na žádost příjemce ukládají a veřejně šíří informace) – online tržiště, obchody s aplikacemi, sociální sítě včetně velmi velkých online platforem, cestovní a ubytovací platformy, platformy sdílené ekonomiky;
3. caching (ukládání do mezipaměti) – služby k zajištění hladkého a efektivního přenosu informací poskytovaných na internetu, jako jsou sítě pro doručování obsahu, reverzní proxy server.

Jsme e-shop, vztahuje se na nás DSA? Pokud umožňujete na e-shopu jakýkoli uživatelský obsah, např. recenze zákazníků, DSA se aplikuje.

Jsme podnik poskytující digitální služby, ale nejsme usazeni v EU. DSA se aplikuje bez ohledu na usazení či umístění podniku. Pokud nabízíte své služby v rámci EU, DSA se aplikuje.

Na co byste se měli jako poskytovatelé digitálních služeb připravit, abyste byli s DSA v souladu?

Konkrétní pravidla a povinnosti jsou pro jednotlivé kategorie poskytovatelů stanovena proporčně v závislosti na povaze a velikosti konkrétní služby. Pokud dosah Vašich služeb není podstatný, budou se na Vás vztahovat pouze základní povinnosti a naopak. Pokud jste navíc malým či mikro podnikem, z některých povinností jste přímo vyňati.

Všichni poskytovatelé zprostředkovatelských služeb by měli ošetřit zejména následující povinnosti:

• aktualizovat smluvní podmínky a zahrnout nové povinné náležitosti a informace (například se jedná o uvedení postupu moderace, tedy omezování obsahu uživatele, rozhodování založeného na algoritmech, omezení poskytování služby, ukončení užívání atd.),
• zveřejňovat roční zprávy o moderaci obsahu provedené za poslední období, první zpráva by tak měla být zveřejněna do 17. února 2025,
• určit jednotné kontaktní místo.

Hostingové služby včetně online platforem mají kromě výše uvedeného další povinnosti:

• zavést mechanismy umožňující uživatelům označovat a nahlašovat nezákonný online obsah – a to vše jednoduše, viditelně,
• vyřizovat nahlášená oznámení transparentně a nediskriminačně,
• poskytovat uživatelům odůvodnění, proč jim bylo uloženo omezení nahraného obsahu nebo užívání služby, zrušení účtu,
• informovat veřejné orgány v případě podezření na trestný čin ohrožující život či bezpečnost osob.

Online platformy mají nad rámec uvedeného také tyto povinnosti:

• nerozvrhovat online rozhraní způsobem, který představuje tzv. dark patterns, tedy nepoužívat praktiky, které by uživatelům bránily ve svobodném a informovaném rozhodování⁴, například nezvýrazňovat jednu volbu před ostatními nebo nečinit obtížné zrušit uživatelský účet,
• dodržovat transparentnost reklamy a informovat uživatele o důvodech behaviorální (cílené) reklamy nebo o tom, že obsah je sponzorovaný,
• zákaz cílené reklamy na nezletilé a také reklamy cílené na základě citlivých osobních údajů (sexuální orientace, národnost apod.),
• přednostně reagovat na oznámení podaná tzv. důvěryhodnými oznamovateli⁵,
• zavést interní systém pro vyřizování stížností a mimosoudní řešení sporů.

Online tržiště (online platformy umožňující spotřebitelům uzavírat s obchodníky smlouvy na dálku) dále musí plnit povinnosti:

• umožnit prodávat výrobky a služby pouze takovým obchodníkům, kteří poskytli povinné informace, a uplatňovat tak princip „know your business customer“,
• uspořádat online rozhraní tak, aby obchodníci mohli snadno informovat o identifikaci nabízených výrobků či služeb, poskytnout logo, symbol nebo ochrannou známku identifikující obchodníka nebo informace o bezpečnostních označeních a značkách,
• informovat spotřebitele, kteří zakoupili výrobek nebo službu obchodníka, pokud se dozví, že obchodník nabízel nezákonný výrobek nebo službu.

Pro velmi velké online platformy a vyhledavače jsou některá pravidla výše zpřísněna a platí pro ně navíc další zvláštní pravidla.

Co je nezákonný obsah? Online obsah, který představuje/í zejména

• porušování autorských práv – nahrávání a užívání autorských děl bez souhlasu autora,
• nelegální výrobky včetně padělků,
• nezákonné nenávistné projevy, teroristický obsah, diskriminační obsah,
• sdílení dětské pornografie, sdílení soukromých snímků bez souhlasu,
• kybernetické pronásledování,
• porušování spotřebitelských práv⁶.

Přináší DSA i nějaké výhody kromě řady povinností?

Pro poskytovatele služeb:

1. DSA posiluje podmínky pro výjimky z odpovědnosti za nezákonný obsah:

   a. zprostředkovatel neponese odpovědnost za nahraný nelegální obsah, pokud o tomto obsahu neví (a v případě, že se o něm dozví, podnikne kroky pro jeho odstranění),

   b. zprostředkovatel nebude odpovědný ani tehdy, pokud svými dobrovolnými aktivitami nelegální obsah odhalí. Zavedení jednotných pravidel pro evropský trh podpoří rozvoj podnikání mikro a malých podniků

Pro uživatele služeb (včetně firem užívajících online platformy):

1. Snadné nahlašování nelegálního obsahu, zboží a služeb.
2. Informovanost v případě odstranění uživatelského obsahu a možnost podat odvolání.
3. Transparentnost platforem včetně algoritmů pro doporučování obsahu.

Současně s implementací těchto nových povinností do vnitřních procesů firmy dochází ve velkém rozsahu ke zpracování osobních údajů. Je proto nezbytné zachovávat soulad s GDPR. Doporučujeme prověřit dokumentaci upravující zpracování osobních údajů a provést nutné změny.

Stuchlíková & Partners pomáhá poskytovatelům digitálních služeb zajistit, aby byly všechny firemní procesy maximálně efektivní a plně v souladu s novým nařízením.

Máte-li zájem o více informací nebo o předložení nabídky našich právních služeb, neváhejte nás kontaktovat na info@stuchlikova.com nebo na tel. +420 222 767 393.

Note: Výčet povinností poskytovatelů dle DSA není taxativní. Pro účely přehlednosti článku jsme vybrali nejdůležitější z nich.