Водич за Закон о дигиталним услугама (DSA) и Закон о дигиталним тржиштима (DMA)

Закон о дигиталним услугама (DSA) и Закон о дигиталним тржиштима (DMA) су прописи ЕУ који постављају нова, обавезујућа правила за пружаоце онлајн услуга и моћне платформе „чувара капије“ како би се корисници заштитили, а тржишта била фер. Иако су израђени у Бриселу, њихов домет је глобалан: свака компанија која циља кориснике из ЕУ мора да се придржава правила или ризикује казне до 6% – а за поновљене чуваре капије, 20% – од светског промета. Са пуним спровођењем DSA-а које је већ у току и првим извештајима о усклађености са DMA-ом који треба да буду доступни у року од неколико месеци, управни одбори и тимови за производе имају мало времена да схвате које су промене потребне.

Овај водич елиминише правни жаргон. Добићете јасне дефиниције, упоредна поређења, кључне датуме и контролну листу корак по корак која преводи законске чланове у практичне акције за техничко, правно и особље за усклађеност. Померите се даље да бисте видели како нови правилник утиче на ваше пословање – и шта даље треба учинити.

Нови дигитални правилник ЕУ на први поглед

Брисел није написао Закон о дигиталним услугама (DSA) и Закон о дигиталним тржиштима (DMA) одвојено. Заједно, они чине шири пакет реформи намењен поновном покретању онлајн економије ЕУ након две деценије неконтролисане моћи платформи и неуједначеног спровођења закона.

Зашто је ЕУ увела DSA и DMA

• Доминација великих технолошких компанија открила је слепе тачке у закону о конкуренцији: једнократни антимонополски случајеви трајали су годинама, док су чувари капија наставили да се шире.
• Илегални садржај (терористичка пропаганда, фалсификована роба) беспрекорно тече преко граница, а Директива о електронској трговини из 2000. године није нудила много више од обавештавања и уклањања.
• Креатори политике су желели да ојачају основна права - замислите слободу изражавања и заштиту потрошача - без наметања општег надзора.
• Политички гледано, двоструки прописи се представљају као окосница поузданог јединственог дигиталног тржишта које може да парира САД и Кини.

Позиција у оквиру шире дигиталне стратегије ЕУ

DSA и DMA се налазе поред, а не на врху, других водећих извођача:

• ГДПР → лични подаци
• NIS2 → сајбер безбедност
• Закон о подацима → дељење индустријских података
• Закон о вештачкој интелигенцији → алгоритми високог ризика
• Директива о раду на платформи → права гиг радника

Сваки закон се бави различитом облашћу ризика; спровођење је заједничко између националних регулатора и Европске комисије како би се избегло преклапање, а истовремено омогућиле заједничке истраге.

Циљеви и принципи високог нивоа

Заједно, DSA појачава управљање садржајем, док DMA одржава тржишта конкурентним – двоструки ударац који ребалансира дигитално игралиште.

Закон о дигиталним услугама (DSA): Обим, циљеви и основне обавезе

Закон о услугама за пружање услуга (DSA) мења правила за све што преноси, хостује или курира садржај на мрежи. Његов водећи циљ је једноставан: заштитити кориснике, а истовремено очувати отворено тржиште за идеје и робу. Да би се то постигло, пропис слојевито распоређује обавезе по типу услуге – лагане за мрежне цеви, тешке за гиганте чији алгоритми обликују јавну дебату. Пошто се примењује кад год су корисници из ЕУ „циљани“, правило погађа глобалне SaaS добављаче и споредне послове дропшипинга подједнако сигурно као и позната имена.

Ко мора да се придржава

• Услуге обичног преноса података (ИСП, ЦДН), провајдери кеширања, услуге хостинга и „онлајн платформе“ које стављају кориснички и садржај трећих страна на располагање другима спадају у опсег.
• Посебан ниво — Веома велике онлајн платформе (VLOP) и Веома велики онлајн претраживачи (VLOSE) — почиње са 45 милиона месечних корисника у ЕУ.
• Локација је небитна: сваки добављач који нуди услуге ЕУ или прати понашање корисника из ЕУ мора именовати правног заступника из ЕУ.

Основне дужности за све посреднике

• Поставите једноставне канале за „обавештавање и предузимање акције“ како би свако могао да пријави илегални садржај.
• Објављивати годишње извештаје о транспарентности са детаљима о одлукама о модерирању, налозима власти и коришћењу аутоматизованих алата.
• Одржавајте јединствену контакт тачку за кориснике и регулаторе.
• Брзо сарађивати са националним судовима и координаторима дигиталних услуга.

Додатна правила за онлајн платформе

• Проверите трговце — „Упознајте свог пословног купца“ — пре него што им дозволите да продају потрошачима.
• Понудити интерне механизме за жалбе и приступ сертификованом вансудском решавању спорова.
• Означите сваки оглас у реалном времену, откријте кључне параметре циљања и забраните огласе засноване на осетљивим подацима или усмерене на малолетнике без строгих заштитних мера.

Обавезе VLOP/VLOSE

• Спроводити – и објављивати – годишње процене системских ризика које обухватају дезинформације, интегритет избора и безбедност деце.
• Спровести планове за ублажавање утицаја које надгледа независни службеник за усклађеност и које подлежу екстерним ревизијама.
• Одржавајте јавне репозиторијуме огласа са претраживим API-јима како би истраживачи могли да испитују политичко и тематско оглашавање.
• Примените протоколе за кризне ситуације када догађаји попут пандемија или ратова повећају онлајн ризике.

Одговорност и нијансе безбедне луке

Закон о услугама управљања услугама (DSA) задржава класично начело сигурне луке: нема одговорности ако добављач нема „стварно сазнање“ о незаконитости (Article 4). Али летвица се подиже када стигне веродостојно обавештење — одуговлачите и губите имунитет. Важно је напоменути да Закон одбацује опште праћење, већ уместо тога намеће „дужност бриге“ калибрисану према величини платформе. Пример: тржиште које одмах уклони означену фалсификовану кесу задржава свој штит; оно које игнорише поновљена обавештења може се суочити и са налозима за уклањање и са казнама до 6% глобалног промета.

Закон о дигиталним тржиштима (DMA): Обим, циљеви и основне обавезе

Док DSA регулише садржај, DMA се бави тржишном моћи. То је ex-ante правилник о конкуренцији који унапред дефинише како се неколико „чувара капије“ платформи мора понашати како би мање фирме и даље могле да допру до купаца, иновирају и монетизују своје понуде. Казне су запањујуће – до 10% глобалног промета (20% за поновљене прекршиоце) – тако да је знање да ли сте чувар капије или зависите од њега од кључне важности.

Дефинисање „чувара капије“

Претпоставља се да је провајдер „чувар капије“ када нуди услугу основне платформе и испуњава сва три квантитативна прага:

• 7.5 милијарди евра промета у ЕЕА (последње три године) or Тржишна капитализација од 75 милијарди евра
• Најмање 45 милиона активних крајњих корисника месечно у ЕУ
• Најмање 10 000 активних годишње пословни корисници

Основне платформске услуге укључују претраживаче, друштвене мреже, оперативне системе, онлајн тржишта, продавнице апликација, рекламне услуге, веб прегледаче, гласовне асистенте и услуге у облаку.
Комисија и даље може означити компанију као чувара капије путем квалитативног теста — „утврђена и трајна“ тржишна моћ — док фирме могу оспорити ознаку ако докажу недостатак такве моћи.

Обавезе које чувари капије морају да испуне

Чувари капије морају, у року од шест месеци од именовања:

• Омогућите крајњим корисницима да лако деинсталирају унапред учитане апликације и промене подразумевана подешавања.
• Омогућите преносивост података у реалном времену и дајте пословним корисницима приступ метрикама учинка.
• Обезбедите интероперабилност основних функција размене порука (текст, глас, видео).
• Обезбедите оглашивачима и издавачима транспарентно одређивање цена за сваки приказ огласа и понудите алате за усклађивање.
• Користите FRAND услове за приступ продавницама апликација, услугама плаћања и подацима о рангирању претраге.

Праксе строго забрањене

• Самопредстављање сопствених производа или услуга у рангирању или резултатима.
• Закључавање пословних корисника путем клаузула против управљања или обједињавањем услуга које се „обавезно користе“.
• Поновна употреба личних података прикупљених из једне услуге у другу без експлицитног GDPR сагласност.
• Ограничавање програмера трећих страна у коришћењу екстерних решења за плаћање или идентитет.

Процес усклађености и извештавање

Формални ток је: обавештење о именовању → шестомесечни рок за имплементацију → свеобухватни извештај о усклађености. Чувари прописа морају именовати независног службеника за усклађеност, проћи годишње ревизије, водити канал за узбуњиваче за пословне кориснике и водити детаљне евиденције о предузетим мерама. Неусклађеност може покренути периодичне казнене казне од 5% дневног промета и, у крајњем случају, структурне мере као што је дезинвестиција.

Интеракција са законом о конкуренцији

Закон о управљању тржиштем тржишта (DMA) постоји упоредо са члановима 101/102 УФЕУ. Он не замењује антимонополске мере од случаја до случаја; уместо тога, пружа јасна ex ante правила која централно спроводи Радна група Комисије за DMA, док национални органи за заштиту конкуренције помажу у прикупљању доказа и праћењу. Заједно имају за циљ да гарантују конкурентна и фер дигитална тржишта широм ЕУ.

DSA наспрам DMA: Упоредно поређење

Оба закона потичу из истог бриселског приручника, али се баве различитим проблемима. Закон о дигиталним услугама (DSA) регулише начин тока и модерирања садржаја; Закон о дигиталним тржиштима (DMA) дисциплинује економску моћ неколико „чувара капије“ платформи. Матрица испод истиче кључне поделе које треба да знате приликом мапирања обавеза усклађености.

Сврха и основни фокус

• ДСА: Безбедност корисника, транспарентност и одговорност у управљању садржајем.
• ДМА: Конкурентна и фер дигитална тржишта ограничавањем самосталног пословања од стране чувара капије.

Покривени ентитети

• ДСА: Сваки онлајн посредник — од хоби форума до CDN-а — са додатним слојевима за VLOP-ове/VLOSE-ове.
• ДМА: Само компаније означене као чувари капије које пружају основне платформске услуге.

Надзорна тела и овлашћења

• ДСА: Национални координатори дигиталних услуга плус Одбор ЕУ; овлашћење за наређивање уклањања садржаја и ревизија.
• ДМА: Радна група за DMA Европске комисије; може да спроводи рације на лицу места и намеће структурне мере.

Временски оквири и рокови

• ДСА: У потпуности се примењује од 17. фебруара 2024; текуће годишње дужности за VLOP-ове.
• ДМА: Одређивање чувара капије покреће шестомесечни рок за усклађивање са прописима и подношење првог извештаја.

Казне и алати за спровођење

• ДСА: Казне до 6% глобалног промета, 1% дневно за кашњења, суспензија услуге због системског ризика.
• ДМА: Казне до 10% (20% понављања) и, на крају, присилна продаја.

Очекивани утицај на мала и средња предузећа и потрошаче

• МСП: Бољи приступ подацима платформе и праведније рангирање, али и нова документација за верификацију продаваца у оквиру DSA.
• Потрошачи: Мање превара и непрозирних рангирања, већа контрола над подацима и подразумеваним апликацијама – добитна комбинација када оба чина раде заједно.

Ко треба да се придржава прописа и како да се припреми

Чак и ако ваш лого никада није красио Брисел, закон о дигиталним услугама (DSA) и закон о дигиталним тржиштима (DMA) и даље могу да се нађу на вашем столу. Оба правила зависе од тога шта радите на мрежи, а не од тога где сте регистровани. Јасна провера изложености, праћена кратким, итеративним планом пројекта, одржава обим посла управљивим и ревизоре задовољним.

Мапирање изложености по пословном моделу

Фирме ван ЕУ које циљају кориснике из ЕУ такође морају да именују правног заступника из ЕУ – без изузетака.

План за усклађеност корак по корак

1. Инвентаришите сваку услугу, ток података и тачку контакта са корисницима.
2. Доделите извршног власника, расподелите буџет, поставите шестомесечни временски оквир.
3. Спроведите анализу јаза у односу на основне дужности DSA и, ако је релевантно, анексе чувара DMA.
4. Направите или ажурирајте услове и одредбе, ознаке огласа, интерне политике за жалбе.
5. Обучите особље, распоредите технолошке алате и закажите први извештај о транспарентности.

Управљање, документација и извештавање

Водите активни досије који садржи:

• Годишњи извештаји о транспарентности и процене системских ризика
• Примљена обавештења и временске ознаке акција
• Евиденције промена алгоритма и сертификати ревизије
• Извештаји о усаглашености са надзорним одељењем (ако су одређени)

Контролна листа техничких и организационих контрола

• Контролна табла за пријаву корисника са 24-часовним приказом СЛА
• Модули за верификацију старости и продавца
• API за преносивост података (JSON/CSV извоз)
• Одвојено складиште огласа са јавном крајњом тачком претраге
• Приручник за реаговање у кризним ситуацијама везан за инжењере на позив

Буџетирање и планирање ресурса

Мала и средња предузећа обично издвајају 20–60 евра за израду правних докумената и алате; именовани чувари треба да очекују ниске седмоцифрене трошкове, углавном на ревизије и изградњу интероперабилности. Процените „изградњу наспрам куповине“ рано – аутсорсинг модерирања или усклађености SaaS може преполовити текуће трошкове, а истовремено одржати тимове витким.

Механизми за спровођење, казне и надокнаду штете

Прописи функционишу само када прекршиоци осете штету. Зато је ЕУ упарила DSA и DMA са слојевитом мрежом надзорних органа и казнама довољно великим да натерају чак и фирме вредне трилионе долара да трепну.

Надзорна архитектура

Координатори дигиталних услуга обављају надзор над већином послова DSA на националном нивоу, уз подршку Одбора ЕУ за прекограничне случајеве и кохерентност политика. Комисија води сваку истрагу DMA и сав надзор VLOP/VLOSE, користећи овлашћења за рације изненађења, мандате за интервјуе и налоге за приступ подацима у реалном времену.

Казне и пенали DSA

• До 6% глобалног промета по кршењу
• Понављајуће казне ограничене су на 1% дневног прихода
• Суспендовање услуге или блокирање приступа због трајних, системских ризика
• Обавезно чување евиденције пет година, што омогућава будуће ревизије

Казне и структурне мере DMA

Чувари капија ризикују 10% — а 20% за поновљене прекршиоце — глобалног промета. Ако се монетарне мере покажу бескорисним, Комисија може да наметне кодексе понашања, захтева интероперабилност API-ја или, као ударац чекићем, нареди структурно раздвајање пословних линија.

Жалбе и надокнада штете корисницима

Корисници, трговци и узбуњивачи могу поднети жалбе путем контролних табли платформи, сертификованих тела за алтернативно решавање спорова или директно регулаторима. Платформе морају брзо да одговоре и без икаквих трошкова за подносиоца жалбе. Потрошачке групе могу да обједине тужбе у складу са Директивом ЕУ о колективној надокнади штете.

Перспектива судског спора

Очекујте више динамичких претрага/привремених маркетиншких огласа тужбе у холандским судовима, укључујући колективне тужбе због погрешног уклањања садржаја или самопреференцирања. Детаљни евиденције модерирања и ревизорски трагови ће допринети – или покварити – одбрану. Рана правна провера стога чува и репутацију и биланс стања.

Кључни датуми, прекретнице и будућа ажурирања

Правилник је већ ступио на снагу, али многи оперативни детаљи се још увек договарају. Означите следеће контролне тачке како би буџет, технолошки спринтови и брифинзи одбора били у правој недељи.

Преглед временског оквира законодавног процеса

Предлог откривен 15. децембра 2020. → политички договор 23. априла 2022. → текстови објављени у Службеном гласнику 27. октобра 2022. → оба закона су ступила на снагу 16. новембра 2022.

Рокови за усклађеност

Ознаке VLOP/VLOSE ступиле су на снагу 25. априла 2023; DSA се примењује на све од 17. фебруара 2024. Чувари капије имају шест месеци након означивања; први извештаји о усклађености са DMA треба да буду достављени 6. септембра 2024.

Предстојећи делегирани акти и смернице

Очекујте шаблоне Комисије о проценама системског ризика, API-јима за складишта огласа и сертификованим стандардима за алтернативно решавање спорова до четвртог квартала 4. године, плус редовне групе питања и одговора од стране Одбора ЕУ.

Клаузуле о преиспитивању и могућа проширења

Формални трогодишњи преглед 2026. године могао би проширити покривеност на метаверзум чворишта, гласовне асистенте и услуге генеративне вештачке интелигенције ако системски ризици потрају.

Брзи одговори на уобичајена питања

У стисци са временом? Кратка објашњења у наставку покривају питања која најчешће чујемо од клијената који покушавају да дешифрују закон о дигиталним услугама (DSA) и закон о дигиталним тржиштима (DMA).

Шта је Закон о дигиталним услугама на једноставном енглеском?

Правилник о транспарентности и безбедности корисника који обавезује сваку веб страницу, апликацију или провајдера хостинга да омогући људима да лако пријаве илегални садржај, брзо реагују на те пријаве и објављују годишње статистике модерирања.

Шта је Закон о дигиталним тржиштима на једноставном енглеском?

Закон о конкуренцији ex ante који говори платформама „чуварима капије“ – замислите продавнице апликација, претраживаче, друштвене мреже – шта морају да раде (да отворе API-је, дозволе деинсталације) и шта не смеју да раде (да дају предност самој себи, вежу услуге).

Главна разлика између DSA и DMA?

DSA регулише како се садржај обрађује ради заштите корисника; DMA регулише како се тржишна моћ користи за фер конкуренцију. Један циља понашање, други циља доминацију.

Да ли се DSA/DMA примењује ван ЕУ?

Да. Ако циљате кориснике из ЕУ или пратите њихово понашање, морате се придржавати прописа и именовати правног заступника из ЕУ — чак и када вам је седиште у Силицијумској долини или Сингапуру.

Шта се дешава ако моја компанија игнорише правила?

Регулатори могу наметати казне до 6% (DSA) или 10%/20% (DMA) глобалног промета, наметати дневне казнене казне, а у екстремним случајевима блокирати приступ тржишту ЕУ.

Да ли су банкарске и финансијске услуге обухваћене?

Само када делују као онлајн посредници — нпр. управљају тржиштем или API слојем. Секторска правила попут PSD2 и даље се примењују паралелно.

Следећи кораци

Закони о услугама у вези са услугама (DSA) и Закон о менаџменту информационих технологија (DMA) су већ применљиви, а незнање носи казне које доводе у питање јавност. Третирајте усклађеност са прописима као и свако друго лансирање производа – структурирано, буџетирано и документовано:

• Мапирајте сваку дигиталну услугу и идентификујте који се закон – и ниво – примењује.
• Покрените брзо скенирање ризика, а затим продубите анализу тамо где је изложеност висока.
• Доделите буџет, власнике и шестомесечни временски оквир пре него што регулатори то затраже.
• Забележите сваку одлуку и потражите екстерну правну рецензију рано, а не након жалбе.

Потребна вам је прилагођена помоћ? Контактирајте нас Law & More да ове тачке претворе у план који може да се спроведе у дело.