Закон про цифрові послуги та DMA: що мають перевірити нідерландські компанії

Закон про цифрові послуги (DSA, Регламент (ЄС) 2022/2065) встановлює обов'язки для кожного онлайн-посередника, який пропонує послуги користувачам у ЄС, відповідно до типу та розміру послуги; він застосовується до всіх постачальників з 17 лютого 2024 року. Закон про цифрові ринки (DMA, Регламент (ЄС) 2022/1925) зобов'язує лише великі платформи, які Європейська комісія визначає як «гейткаперів», і для більшості голландських підприємств він є джерелом прав, а не обов'язків.

Обидва є регламентами ЄС, тому їхній текст застосовується безпосередньо в Нідерландах. Голландський імплементаційний акт для DSA (Uitvoeringswet digitaledienstenverordening) набрав чинності 4 лютого 2025 року та робить Управління з питань споживачів та ринків (ACM) координатором цифрових послуг.

Що регулюють DSA та DMA?

DSA – це загальний звід правил для онлайн-сервісів, які передають або зберігають інформацію від користувачів; DMA – це набір фіксованих правил для відповідальних осіб. Перевіряючи свої зобов’язання, ви читаєте статті самих правил, а не голландський закон.

Угода про інформаційні технології (DSA) замінює правила відповідальності Директиви про електронну комерцію (2000/31/ЄС). Вона зберігає винятки з відповідальності за простий канал передачі даних, кешування та хостинг, а також додає обов'язки щодо належної перевірки незаконного контенту, прозорості та засобів правового захисту користувачів. Угода про інформаційні технології (DMA) застосовується з 2 травня 2023 року. Призначений відповідальний за передачу даних повинен виконати свої зобов'язання протягом шести місяців з моменту призначення.

До якої категорії динамічних пошукових систем (DSA) належить ваш сервіс?

Ваші обов'язки залежать від вашої категорії, тому спочатку класифікуйте свою службу. Кожна категорія має свої власні обов'язки, а також обов'язки нижчих категорій.

• Посередницькі послуги: простий канал передачі даних та кешування, такі як постачальники доступу до Інтернету та реєстратори доменних імен.
• Послуги хостингу: сервіси, що зберігають інформацію, надану користувачами, такі як хмарні сервіси та веб-хостинг.
• Інтернет-платформи: хостингові сервіси, які також роблять інформацію користувачів публічною, такі як торговельні майданчики, магазини додатків, соціальні мережі та сайти з відгуками.
• Дуже великі онлайн-платформи та пошукові системи: послуги із середньою кількістю активних користувачів щомісяця в ЄС щонайменше 45 мільйонів (стаття 33 Угоди про цифрові послуги), визначені Європейською Комісією.

Інтернет-магазин, який продає лише власні товари та не розміщує користувацький контент, не підпадає під дію DSA. Додайте розділ публічних відгуків або коментарів, і ви станете онлайн-платформою. Дозвольте стороннім продавцям укладати договори зі споживачами, і правила торговельного майданчика застосовуватимуться зверху.

Чи є малі платформи звільненими від відповідальності?

Частково. Згідно зі статтею 19 Закону про цифрові послуги (DSA), онлайн-платформи, що є мікро- або малими підприємствами (менше 50 співробітників та з оборотом або загальним балансом не більше 10 мільйонів євро, згідно з Рекомендацією 2003/361/ЄС), звільняються від виконання конкретних обов'язків щодо платформ, якщо вони не визначені як дуже великі. Базові обов'язки для посередників та хостинг-сервісів все ще застосовуються до них.

Чого від вас вимагає DSA?

Більшість обов'язків DSA стосуються документів та процесів, а не технологій. Список нижче наведено за категоріями знизу вгору.

Кожен посередник повинен опублікувати єдину контактну точку для органів влади (стаття 11) та одну для користувачів (стаття 12). Постачальник без представництва в ЄС повинен призначити законного представника в державі-члені, де він пропонує свої послуги (стаття 13), і цей представник може бути притягнутий до відповідальності за недотримання вимог. Ваші умови та положення повинні пояснювати простою мовою, які обмеження застосовуються до користувацького контенту та як працює модерація контенту, включаючи автоматизовані інструменти. Вимагаються щорічні звіти про прозорість щодо модерації контенту (стаття 15), за винятком мікро- та малих підприємств.

Хостингові служби повинні пропонувати простий механізм повідомлення та вжиття заходів, за допомогою якого будь-хто може повідомити про контент, який він вважає незаконним (стаття 16). Кожне видалення, пониження в посаді або призупинення дії має супроводжуватися поясненням причин для відповідного користувача (стаття 17). Якщо хостинг-провайдеру стає відомо про кримінальний злочин, який загрожує життю чи безпеці когось, він повинен повідомити про це поліцію або судові органи (стаття 18).

Онлайн-платформи несуть додаткові обов’язки. Вони повинні мати внутрішню систему розгляду скарг, яка залишається відкритою протягом щонайменше шести місяців після прийняття рішення (стаття 20), та добросовісно співпрацювати із сертифікованими органами позасудового врегулювання спорів (стаття 21). Повідомлення від довірених інформаторів мають пріоритет (стаття 22), а користувачі, які часто публікують явно незаконний контент, повинні бути призупинені після попередження (стаття 23).

Які правила застосовуються до дизайну та реклами?

Онлайн-платформи не можуть розробляти свої інтерфейси таким чином, щоб обманювати або маніпулювати користувачами (стаття 25), практика, відома як темні патерни. Реклама повинна бути розпізнаваною як така, а реклама, заснована на профілюванні зі спеціальними категоріями персональних даних, заборонена (стаття 26(3)). Платформи також повинні захищати неповнолітніх і не можуть показувати їм рекламу на основі профілювання (стаття 28). Основні параметри рекомендаційних систем повинні бути пояснені в умовах використання (стаття 27).

Які додаткові обов'язки застосовуються до онлайн-майданчиків?

Якщо споживачі можуть укладати дистанційні договори з продавцями на вашій платформі, ви повинні збирати та докласти всіх зусиль для перевірки даних кожного продавця, перш ніж він зможе скористатися вашими послугами (Стаття 30). До них належать ім'я, адреса, контактні дані, документ, що посвідчує особу, реквізити платіжного рахунку, номер торгового реєстру та самостійна декларація про те, що продавець пропонує лише товари, що відповідають вимогам. Продавець, який відмовляється виправляти неточну інформацію, має бути призупинений.

Ваш інтерфейс повинен дозволяти продавцям надавати інформацію, якої вимагає законодавство ЄС про захист прав споживачів. Якщо ви дізнаєтесь, що пропонувався незаконний продукт або послуга, ви повинні повідомити споживачів, які придбали їх протягом попередніх шести місяців (стаття 32), або опублікувати інформацію, якщо у вас немає їхніх контактних даних.

Коли ви несете відповідальність за контент ваших користувачів?

Ви не несете відповідальності, якщо відповідаєте умовам безпечних гаваней. Хостинг-сервіс не несе відповідальності за збережену інформацію, якщо він фактично не знає про незаконний контент, і, отримавши таке знання, швидко діє для його видалення або блокування доступу (стаття 6).

Закон про інформаційні технології (DSA) забороняє загальне зобов’язання моніторити контент (стаття 8), тому голландський суд не може нав’язати його. Добровільні перевірки з власної ініціативи на наявність незаконного контенту самі по собі не коштують вам звільнення (стаття 7). Але звільнення поширюється лише на відповідальність: хостинг-провайдер, який ігнорує належне повідомлення, втрачає свій захист, а також порушує положення.

Що вважається незаконним контентом?

Закон про інформаційні технології (DSA) не визначає сам поняття незаконності: контент є незаконним, якщо він порушує законодавство ЄС або законодавство держави-члена. У випадку Нідерландів, нідерландське законодавство визначає, наприклад, такі випадки, як наклеп згідно з Кримінальним кодексом (Wetboek van Strafrecht), незаконні публікації згідно зі статтею 6:162 Цивільного кодексу Нідерландів (BW), контрафактні товари, порушення авторських прав та незаконна обробка персональних даних.

Повідомлення не зобов’язує вас видаляти все, що комусь не подобається. Ви повинні оцінити, чи є контент незаконним, і швидко діяти, якщо це так. Законний, але небажаний контент регулюється вашими умовами та положеннями, які ви повинні застосовувати сумлінно, об’єктивно та пропорційно, з урахуванням свободи слова.

Орган влади Нідерландів може зобов’язати вас вжити заходів проти конкретного незаконного контенту (стаття 9) або надати інформацію про конкретного користувача (стаття 10). У кримінальних розслідуваннях ці накази видаються відповідно до Кримінально-процесуального кодексу Нідерландів, наприклад, статті 125p Sv. У цивільних справах сторона, яка бажає видалити контент або встановити особу користувача, зазвичай звертається до суду в порядку спрощеного провадження (kort geding).

Що дає DMA вашому бізнесу?

DMA надає бізнес-користувачам платформ-гейткіперів права, що мають юридичну силу. Він поширюється на основні сервіси платформи, такі як пошукові системи, магазини додатків, соціальні мережі, сервіси обміну повідомленнями, операційні системи, браузери, хмарні сервіси та сервіси онлайн-реклами.

Згідно зі статтею 3 DMA, платформа вважається такою, що є «гейткепером», якщо її річний оборот у ЄС становить щонайменше 7.5 мільярда євро за кожен з останніх трьох фінансових років або ринкова капіталізація становить щонайменше 75 мільярдів євро, а також щонайменше 45 мільйонів активних кінцевих користувачів щомісяця та 10 000 активних бізнес-користувачів щороку в ЄС. Платформа, яка відповідає цим порогам, повинна повідомити Європейську Комісію протягом двох місяців.

Права, які мають найбільше значення для голландського бізнесу, який продає, рекламує або розповсюджує додатки через гейткіпера, такі:

• Без самоупередження: гейткіпер не може ранжувати власні продукти більш сприятливо, ніж ваші, і повинен використовувати справедливі, недискримінаційні умови ранжування.
• Доступ до ваших даних: ви можете отримати постійний доступ до даних, які ви генеруєте на платформі, у режимі реального часу.
• Без антикеруванняВи можете пропонувати ті самі товари за різними цінами в інших місцях та зв’язуватися з клієнтами, яких ви залучили на платформі.
• Альтернативний розподілОпераційні системи гейткіпера повинні дозволяти сторонні програми та магазини програм.
• Без примусового зав'язування: користувачам може не знадобитися реєструватися в іншому сервісі-гейткіпері, щоб користуватися послугою основної платформи.

Європейська комісія забезпечує виконання DMA. Вона може оштрафувати контролера на суму до 10% його світового обороту та до 20% за повторне порушення (стаття 30 DMA). Оскільки зобов'язання застосовуються безпосередньо, ви також можете подати позов до голландського цивільного суду.

Як застосовується Закон про ділові послуги (DSA) у Нідерландах?

ACM контролює постачальників послуг, зареєстрованих у Нідерландах, та розглядає скарги від нідерландських користувачів. Європейська комісія контролює дуже великі онлайн-платформи та пошукові системи.

ACM може накладати штрафи до максимального розміру, встановленого у статті 52(3) DSA, у певному відсотку від світового річного обороту з лімітом у 6%, а також періодичні штрафні виплати. Комісія може штрафувати дуже великі платформи до 6% від світового обороту (стаття 74) та накладати періодичні штрафні виплати до 5% від середньодобового обороту (стаття 76). Якщо йдеться про персональні дані, то наглядовою органом GDPR залишається Орган захисту даних Нідерландів (Autoriteit Persoonsgegevens); імплементаційний акт вимагає від ACM та AP координації дій.

На практиці, нідерландський бізнес має більше шансів зіткнутися з вимогою від ACM, ніж з великим штрафом. ACM спочатку розгляне ваші контактні дані, ваші умови та ваш механізм повідомлення та вжиття заходів. Вони також є предметом більшості скарг користувачів.

Як Угода про цифрові технології (DSA) узгоджується з іншим цифровим законодавством ЄС?

Закон про інформаційні технології (DSA) повністю залишає GDPR недоторканим. Профілювання для реклами, рекомендаційні системи та перевірки віку спочатку викликають питання GDPR; наша стаття про ролі контролера та обробника даних згідно з GDPR пояснює, хто за що відповідає.

Європейський акт про доступність (European Accessibility Act) діє з 28 червня 2025 року та вимагає, щоб послуги електронної комерції та багато цифрових продуктів були доступними для людей з інвалідністю. Це окремий обов’язок: інтернет-магазин, що відповідає вимогам DSA та яким не може керувати користувач з вадами зору, все ще вважається таким, що не відповідає вимогам.

Закон про кібербезпеку (Cyberbeveiligingswet), який імплементує Директиву NIS2, набув чинності 15 серпня 2026 року. Багато хостинг-провайдерів та онлайн-платформ підпадають під його дію; див. наш посібник з NIS2 та Закону Нідерландів про кібербезпеку . Закон про штучний інтелект також застосовується поетапно, а комплексний регламент щодо штучного інтелекту (Регламент (ЄС) 2026/1744, чинний з 27 липня 2026 року) відклав дію правил високого ризику; штучний інтелект, який використовується для модерації або ранжування, вже має бути описаний відповідно до Закону про кібербезпеку. Щодо кримінально-правового аспекту онлайн-поведінки, див. нашу статтю про Закон Нідерландів про кіберзлочинність III.

Що ви можете зробити, якщо платформа видалить ваш контент або обліковий запис?

Ви маєте право на обґрунтування та три способи звернення. У заяві має бути зазначено, що було обмежено, на якій правовій чи договірній підставі, чи використовувалися автоматизовані засоби та як ви можете оскаржити рішення (стаття 17).

По-перше, подайте скаргу через внутрішню систему платформи; це безкоштовно, залишається відкритим щонайменше шість місяців, і рішення не можуть прийматися виключно автоматизованими засобами (стаття 20). По-друге, ви можете звернутися до органу позасудового врегулювання спорів, сертифікованого координатором цифрових послуг (стаття 21); його рішення не є для вас обов'язковим. По-третє, ви можете звернутися до цивільного суду Нідерландів у будь-який час, зазвичай у порядку спрощеного провадження, якщо призупинення спричиняє постійні збитки.

Зберігайте пояснення причин та всю кореспонденцію, негайно подайте внутрішню скаргу та зафіксуйте свої збитки з першого дня. Якщо платформа є гейткіпером, обов'язки DMA щодо справедливих умов доступу можуть надати вам додатковий аргумент.

Що вам слід перевірити як платформі чи хостинг-провайдеру?

Почніть з класифікації, бо з неї випливають усі інші обов'язки.

• Письмово запишіть, до якої категорії DSA належить ваша послуга та чи кваліфікуєте ви себе як мікро- чи мале підприємство.
• Опублікуйте контактну інформацію для органів влади (стаття 11) та для користувачів (стаття 12); призначте юридичного представника в ЄС, якщо у вас немає представництва в ЄС.
• Перевірте, чи ваші умови та положення описують політику модерації, автоматизовані інструменти та шляхи подання скарг простою мовою.
• Перевірте свій механізм повідомлення та вжиття заходів, а також обґрунтування кожного рішення.
• Якщо ви керуєте торговою площадкою, переконайтеся, що ви збираєте та перевіряєте дані трейдера, перш ніж він почне працювати (стаття 30).
• Перегляньте свій інтерфейс та рекламу на наявність темних шаблонів та профілювання на основі спеціальних категорій даних.

Що слід перевірити як бізнес-користувачу платформи?

Як продавець, рекламодавець або розробник додатків, ви маєте переважно право перевіряти.

• Перевірте, чи є платформа, від якої ви залежите, призначеним гейткіпером для цієї послуги.
• Порівняйте свій контракт на платформі із заборонами DMA на самопреференцію, анти-керування та примусове укладання угод.
• Запросіть доступ до даних, які ви генеруєте на платформі гейткіпера.
• Зберігайте всі пояснення причин, коли оголошення, реклама чи обліковий запис обмежені.
• Зверніть увагу на термін подання внутрішньої скарги на платформі та подайте її вчасно.

Що ми можемо для вас зробити з DSA та DMA?

Наші ІТ-юристи консультують голландські та міжнародні компанії з обох питань; наші посібники з ІТ-права збирають довідкові матеріали.

• Ми класифікуємо вашу послугу відповідно до Угоди про послуги з обслуговування клієнтів (DSA) та записуємо обґрунтування у службовій записці.
• Ми розробляємо або переглядаємо ваші умови та положення, політику модерації та обґрунтування.
• Ми встановлюємо ваші процедури повідомлення, подання скарг та розгляду скарг, включаючи терміни.
• Ми допомагаємо вам, коли ACM надсилає запит на інформацію або розпочинає розслідування.
• Ми перевіряємо ваші платформні контракти на відповідність вимогам DMA та, за потреби, складаємо скаргу до Європейської Комісії.
• Ми подаємо внутрішню скаргу або розпочинаємо спрощене провадження, коли ваш обліковий запис чи оголошення призупинено.

Резюме

• Угода про інформаційні технології (DSA) застосовується до кожного посередника, який обслуговує користувачів з ЄС, з обов'язками, розподіленими за категоріями; Угода про інформаційні технології (DMA) зобов'язує лише призначених «гейткіперів».
• ACM є голландським координатором цифрових послуг згідно з імплементаційним актом, чинним з 4 лютого 2025 року.
• Мікро- та малі онлайн-платформи звільнені від специфічних платформних обов'язків, але не від базових обов'язків.
• Штрафи DSA сягають до 6% від світового обороту; штрафи DMA — до 10% або 20% за повторні порушення.
• Бізнес-користувачі можуть покладатися на права DMA та на шляхи подання скарг DSA, коли платформа обмежує їхній контент.

Часті питання