Закон ЕУ о дигиталним услугама и DMA: шта предузећа у Холандији морају знати

Закон о дигиталним услугама (Уредба (ЕУ) 2022/2065) и Закон о дигиталним тржиштима (Уредба (ЕУ) 2022/1925) су директно применљиви прописи ЕУ који се у потпуности примењују од 17. фебруара 2024. године, односно 2. маја 2023. године. Закон о дигиталним услугама (DSA) намеће обавезе сваком онлајн посреднику који нуди услуге корисницима у ЕУ, прилагођене величини и врсти услуге; Закон о дигиталном тржишту (DMA) намеће обавезе само великим платформама које је Европска комисија одредила као чуваре капија, а предузећима која зависе од њих даје извршна права. У Холандији, Управа за потрошаче и тржишта (ACM) је координатор дигиталних услуга.

Разумевање новог дигиталног правилника Европе

Оба инструмента су уредбе, а не директиве, што је важније него што звучи. Примењују се такве какве јесу у свакој држави чланици, без националне транспозиције, а њихов текст је оперативни закон; холандски имплементациони закон само уређује надзор и спровођење. Дакле, када проверавате своје обавезе, проверавате чланове саме уредбе, а не холандски закон.

Споразум о дигиталним услугама (DSA) је општи правилник за онлајн посредовање. Он замењује режим одговорности из Директиве о електронској трговини, задржава изузећа од одговорности за пуки пренос података, кеширање и хостовање, и додаје слој дужне пажње о томе како поступате са незаконитим садржајем, колико сте транспарентни и каква средства за заштиту имају ваши корисници. Покрива све, од добављача приступа до веб продавнице са функцијом рецензирања, па све до глобалне друштвене мреже, са обавезама које се могу скалирати.

Закон о управљању тржиштем (DMA) је регулатива конкуренције у облику ex ante правила. Уместо да истражује злоупотребу накнадно, он наводи шта одређени чувари морају, а шта не смеју да раде у вези са својим основним платформама. За холандско предузеће које продаје преко тржишта, оглашава се преко претраживача или дистрибуира апликацију, DMA је извор права, а не терет усклађености. Та разлика, та полуга у дигиталном добу сада има правни облик, је најкориснија ствар коју можемо извући из ова два закона.

Поређење DSA и DMA

У који ниво динамичких претрага спада ваше предузеће

DSA функционише као пирамида. Сваки ниво наслеђује дужности нивоа испод њега, тако да је први задатак класификација, и то је правно питање, а не маркетиншко.

Посредничке услуге су основа: обични пренос података, кеширање и хостинг. Овде се налазе провајдери интернет приступа, регистратори доменских имена и услуге мрежне инфраструктуре. Услуге хостинга чувају информације које је обезбедио прималац услуге; cloud и веб хостинг су очигледни примери, а Холандија је једно од највећих тржишта хостинга у Европи, због чега је ова категорија овде важнија него другде. Онлајн платформе су услуге хостинга које такође дистрибуирају информације јавности на захтев корисника: тржишта, продавнице апликација, друштвене мреже, сајтови за рецензије и свака веб продавница са јавним одељком који генеришу корисници. Веома велике онлајн платформе и претраживачи су они које је Комисија означила јер досежу у просеку најмање четрдесет пет милиона активних прималаца месечно у ЕУ.

Један изузетак се редовно занемарује и вреди га прво проверити. Према члану 19. Закона о дигиталним услугама (DSA), специфичне обавезе за онлајн платформе не примењују се на платформе које се квалификују као микро или мала предузећа у смислу дефиниције ЕУ, осим ако нису означене као веома велике. То их не ослобађа основних обавеза за посреднике и услуге хостинга, али уклања са листе интерни систем жалби, пут вансудског решавања спорова, приоритет поузданог пријављивача и извештавање о транспарентности платформе. Мала холандска веб продавница са функцијом коментарисања је стога у веома другачијем положају од тржишта средње величине, и разлику вреди утврдити пре него што било ко почне да израђује политике.

Шта DSA заправо захтева

Дужности су практичне и већина њих се односи на документе и процесе, а не на технологију.

Сваки посредник мора да одреди једну контакт тачку за надлежне органе и посебну за кориснике, и мора да објави обе. Пружалац услуга са седиштем ван ЕУ мора да именује правног заступника у држави чланици у којој нуди услуге, а тај представник може бити одговоран за непоштовање прописа. Услови и одредбе морају, јасним и разумљивим језиком, да наведу ограничења која се намећу корисничком садржају, политике и алате који се користе за модерирање садржаја, укључујући свако алгоритамско доношење одлука и интерни поступак жалби. Потребни су годишњи извештаји о транспарентности у вези са модерирањем садржаја, а најмањи добављачи су изузети.

Услуге хостинга морају да користе механизам за обавештавање и деловање који је лако доступан и који омогућава свакоме да пријави садржај који сматра незаконитим, и морају да потврде пријем и обавесте подносиоца обавештења о одлуци. Свако уклањање, деградирање, суспензију или демонетизацију мора бити праћено изјавом о разлозима за погођеног корисника, а платформе морају да доставе те изјаве бази података транспарентности Комисије.

Онлајн платформе носе најтеже опште обавезе. Морају да воде интерни систем за решавање жалби који остаје отворен најмање шест месеци након доношења одлуке, да омогуће корисницима да спор изнесу пред овлашћено тело за вансудско решавање спорова, да дају предност обавештењима од поузданих пријављивача које је одредио координатор дигиталних услуга и да суспендују, након упозорења, кориснике који често пружају очигледно незаконит садржај или који злоупотребљавају системе за обавештења и жалбе.

Три забране се директно примењују на дизајн и оглашавање. Интерфејси не смеју бити дизајнирани на начин који обмањује или манипулише корисницима, праксе које се обично називају мрачним обрасцима. Оглашавање мора бити препознатљиво као такво, са откривеним оглашивачем и главним параметрима циљања, а оглашавање засновано на профилисању коришћењем посебних категорија личних података је забрањено. Платформе доступне малолетницима не смеју приказивати оглашавање засновано на профилисању тамо где су са разумном сигурношћу свесни да је корисник малолетник и морају предузети одговарајуће мере да би их заштитили. Системи препоручивања морају бити објашњени у условима коришћења, једноставним језиком, укључујући главне параметре и све опције за њихову промену.

Додатне обавезе за онлајн тржишта

Ако ваша платформа дозвољава трговцима да закључују уговоре на даљину са потрошачима, примењује се додатни скуп обавеза, а то је део који холандска тржишта најчешће потцењују. Пре него што трговац може да користи платформу, морате да добијете и уложите максималне напоре да проверите дефинисани скуп идентификационих података: име, адресу, број телефона и имејл адресу, копију личног документа или други облик електронске идентификације, податке о платном рачуну, број уписа у трговачки регистар и регистрациони број, као и самосертификацију да ће трговац нудити само производе или услуге који испуњавају прописе. Ако трговац не достави те податке након подсећања, његово коришћење услуге мора бити обустављено.

Следе још две обавезе. Интерфејс мора бити дизајниран тако да трговци могу да испуне сопствене обавезе у вези са информацијама и безбедношћу производа према закону ЕУ о заштити потрошача пре него што било шта понуде. А када платформа сазна да је понуђен илегални производ или услуга, мора обавестити потрошаче који су га купили или објавити информације тамо где их не може идентификовати. Заједно, ова правила претварају тржиште од пасивног домаћина у страну са сопственим досијеом о усклађености за сваког продавца.

Одговорност: шта сигурне луке још увек штите

Закон о управљању посредницима задржава изузећа од одговорности посредника која је холандска пракса познавала из Директиве о електронској трговини и њене имплементације у Грађанском законику. Обичан преносник није одговоран за пренете информације, сервис за кеширање није одговоран под условима о ажурирању и уклањању, а сервис за хостинг није одговоран за сачуване информације под условом да нема стварно сазнање о незаконитим активностима или садржају и, по добијању таквог сазнања, брзо делује како би их уклонио или онемогућио приступ.

Два услова су важна. Не постоји општа обавеза праћења информација које се преносе или чувају, нити активног тражења чињеница које указују на незаконитост; холандски суд не може да је наметне. Али добровољне истраге по сопственој иницијативи саме по себи не доводе до губитка изузећа, што уклања перверзни подстицај који је постојао под старим режимом. А изузеће од одговорности није изузеће од дужности дужне пажње: провајдер хостинга који игнорише одговарајуће обавештење губи заштиту и крши пропис.

Закон о дигиталним тржиштима и шта вам он даје

Закон о управљању тржиштем података (DMA) примењује се само на компаније које је Европска комисија именовала као чуваре приступа у погледу одређене основне платформске услуге, категорије која обухвата претраживаче, продавнице апликација, друштвене мреже, сервисе за дељење видео записа, сервисе за размену порука, оперативне системе, прегледаче, виртуелне асистенте, cloud сервисе, рекламне услуге и посредничке услуге. Именовање следи из квантитативних критеријума у ​​члану 3: годишњи промет у ЕУ од најмање седам и по милијарди евра у свакој од последње три финансијске године или просечна тржишна капитализација од најмање седамдесет пет милијарди евра, заједно са више од четрдесет пет милиона активних крајњих корисника месечно и више од десет хиљада активних пословних корисника годишње у ЕУ у последњој финансијској години. Компанија која испуњава прагове мора да обавести Комисију, а претпоставка се може оспорити.

Обавезе важе шест месеци након именовања и директно се примењују. Оне које су најважније за холандско предузеће које делује као пословни корисник су следеће.

• Без самопреференција. Чувар капије не сме рангирати сопствене производе или услуге повољније од еквивалентних понуда трећих страна и мора примењивати транспарентне, праведне и недискриминаторне услове рангирања.
• Приступ сопственим подацима. Пословни корисници имају право на ефикасан, висококвалитетан, континуиран и приступ у реалном времену подацима које генеришу кроз своје активности на платформи, укључујући агрегиране и неагрегиране податке.
• Нема анти-управљања. Чувар капије не сме спречавати пословне кориснике да нуде исте производе по различитим ценама или условима путем других канала и мора им дозволити да комуницирају понуде и закључују уговоре са купцима стеченим на платформи.
• Алтернативна дистрибуција. Чувари приступа који контролишу оперативне системе морају дозволити инсталацију и коришћење апликација и продавница апликација трећих страна и не смеју захтевати коришћење сопствених услуга плаћања или идентификације као услов за приступ.
• Без присилног повезивања рачуна. Корисници можда неће бити обавезни да се региструју за другу услугу чувара капије да би користили услугу основне платформе.

Ово су права на која можете да се позовете. Уколико чувар приступа не поступа у складу са прописима, пут је жалба Европској комисији, која искључиво спроводи Закон о управљању информационим технологијама (DMA), а у одговарајућим случајевима и тужба пред националним судом, јер се обавезе директно примењују. Комерцијални ефекат за мања предузећа је конкретан: нижи трошкови дистрибуције, употребљиви подаци о оглашавању и продаји и рангирање које није структурно наклоњено против вас.

Како се Закон о друштву за услуге (DSA) спроводи у Холандији

Уредба се директно примењује, али је надзор морао бити организован на националном нивоу. Холандски имплементациони закон за Уредбу о дигиталним услугама (Uitvoeringswet digitaledienstenverordening) објављен је у Билтену закона и декрета 3. фебруара 2025. године и ступио је на снагу следећег дана. Њиме се ACM одређује као координатор дигиталних услуга, дају му истражна и спровођења овлашћења, и уређује сертификацију тела за вансудско решавање спорова и одређивање поузданих пријављивача.

Вреди запамтити поделу рада. ACM надгледа добављаче са седиштем у Холандији и обрађује жалбе корисника са седиштем овде. Велике онлајн платформе и претраживаче надгледа Европска комисија у погледу обавеза у вези са системским ризиком, при чему координатор земље оснивања задржава улогу за опште дужности. Тамо где се обрађују лични подаци, холандски орган за заштиту података остаје надлежни надзорник према GDPR-у, а ова два режима се највидљивије преклапају у системима оглашавања и препоручивања.

Санкције су озбиљне. Према Закону о управљању услугама путем интернета (DSA), максимална казна је шест процената годишњег светског промета добављача, са периодичним казненим плаћањима до пет процената просечног дневног светског промета за континуиране прекршаје, а координатор такође може захтевати план усклађености или, у крајњем случају, поднети захтев суду за привремено ограничење приступа услузи. Према Закону о управљању путем интернета (DMA), горња граница је десет процената светског промета и двадесет процената за поновљене прекршаје, са могућношћу структурних мера.

За обично холандско предузеће, практична изложеност није казна из прве руке, већ захтев ACM-а да се виде три ствари: контакт особа, услови и одредбе и механизам за обавештавање и предузимање мера. То су ставке које прво треба решити, а то су такође и ставке на које ће се односити жалба корисника. ACM је јавно саопштио да се његов рани надзор концентрише на доступност механизама за пријављивање и контакт особа, на сектор хостинга, с обзиром на величину холандског тржишта, и на заштиту малолетника на мрежи. Провајдер који може да покаже документовану класификацију сопствене услуге, функционалан поступак за обавештавање и предузимање мера и услове коришћења који одговарају ономе што његови системи заправо раде, далеко је испред криве спровођења закона.

Како се Закон о дигиталним услугама (DSA) уклапа са остатком дигиталног права ЕУ

DSA и DMA су два елемента много већег скупа правила, а третирање истих као самосталног пројекта је разлог зашто пројекти усклађености пропадају. Четири суседа су најважнија.

Општа уредба о заштити података и даље регулише сваку обраду личних података на вашој платформи, а Уговор о управљању подацима о подацима (DSA) то изричито оставља нетакнутим. Профилисање за оглашавање, системи препоручивања и осигурање старости покрећу питања о GDPR-у пре него што покрену питања о DSA-у, а улоге контролора и обрађивача и даље одређују ко је за шта одговоран. Свако ко гради мајсторство GDPR-а за усклађеност веб-сајтова и заштиту података већ ради део посла у вези са DSA-ом; наша напомена о улогама контролора и обрађивача у складу са GDPR-ом утврђује ту расподелу.

Европски закон о приступачности , који је у Холандији имплементиран Законом о приступачности производа и услуга, примењује се од 28. јуна 2025. године и захтева да услуге електронске трговине, потрошачко банкарство, електронске књиге и низ дигиталних производа буду приступачни особама са инвалидитетом. Спроводи се одвојено, при чему ACM надгледа приступачност електронске трговине, и представља паралелну обавезу, а не алтернативну: транспарентна веб продавница у складу са DSA, којом слабовиди корисник не може да управља, и даље није у складу са прописима.

Сајбер безбедност се такође померила. Директива NIS2 је имплементирана у Холандији Законом о сајбер безбедности (Cyberbeveiligingswet), који је ступио на снагу 15. августа 2026. године. Субјекти који обухватају њу морају се регистровати код Националног центра за сајбер безбедност, предузети мере управљања ризицима и пријавити значајне инциденте у року од двадесет четири сата као рано упозорење и у року од седамдесет два сата као потпуније обавештење. Многи провајдери хостинга и онлајн платформе спадају у њену област, тако да DSA датотека и безбедносна датотека завршавају у истим рукама. Наш водич за NIS2 и холандски Закон о сајбер безбедности утврђује шта обавезе регистрације и извештавања подразумевају у пракси и ко мора да их се придржава.

Коначно, Закон о вештачкој интелигенцији сада ступа на снагу у фазама. Забране неприхватљивих пракси, правила за моделе вештачке интелигенције опште намене и обавезе транспарентности за системе који интерагују са људима или генеришу синтетички садржај већ се примењују; режим високог ризика је одложен дигиталним омнибус пакетом до децембра 2027. за случајеве употребе у Прилогу III и до августа 2028. за производе обухваћене Прилогом I. Платформе које користе вештачку интелигенцију за модерирање садржаја, рангирање или процену старости требало би сада да мапирају те системе, јер Закон о дигиталним услугама већ захтева да буду описани. Предложена посебна директива о одговорности за вештачку интелигенцију је повучена, тако да се штета коју је проузроковала вештачка интелигенција процењује према уобичајеном холандском закону о одговорности и ревидираним правилима о одговорности за производ.

Наш чланак о холандском Закону о сајбер криминалу III бави се начином на који се национални кривични закон бави понашањем на мрежи, што је друга страна питања незаконитог садржаја.

Шта се сматра илегалним садржајем и ко то одлучује

Закон о друштву за управљање информационим технологијама (DSA) не дефинише саму незаконитост. Незаконит садржај значи све што није у складу са законом ЕУ или са законом државе чланице, без обзира на предмет, тако да у холандском случају на питање одговара холандски закон. То покрива широко поље: клевету и увреду према Кривичном законику и доктрину незаконитог објављивања развијену према члану 6:162 Грађанског законика, подстицање и претње, фалсификовану робу и повреду жига, повреду ауторских права, небезбедне или неусаглашене производе, нелиценциране финансијске или коцкарске услуге и незакониту обраду личних података.

Ово има важну последицу за платформе. Обавештење вас не обавезује да уклоните све што неко сматра неприхватљивим. Обавезује вас да процените да ли је садржај незаконит и да брзо реагујете ако јесте. Садржај који је законит, али непожељан, је ствар ваших услова и одредби, а Закон о услугама пружа услуге захтева од вас да те услове примењујете марљиво, објективно и сразмерно, уз дужно поштовање основних права корисника, укључујући слободу изражавања. Уклањање законите критике зато што се компанија гласно жалила сада је само по себи ризик по питању усклађености.

Два инструмента пресецају ово. Холандски судски или управни орган може издати налог за деловање против одређеног незаконитог садржаја, а добављач мора обавестити орган о датом ефекту; налог мора навести свој правни основ, разлоге и територијални обим. Посебним налогом може се захтевати од добављача да достави информације о одређеном примаоцу услуге, што је законски пут којим се добија идентитет иза анонимног налога. Ван тих налога, подносилац захтева у Холандији који жели идентификационе податке или уклањање углавном се обраћа суду у скраћеном поступку, а утврђени тест уравнотежује озбиљност наводне неправде, веродостојност захтева и одсуство мање инвазивног пута.

Ако је ваш садржај или ваш налог уклоњен

Закон о дигиталним услугама (DSA) није само терет за платформе; он њиховим корисницима даје процедуру која раније није постојала. Свако ограничење наметнуто зато што се садржај сматра незаконитим или некомпатибилним са условима мора бити праћено јасном и конкретном изјавом о разлозима, која мора да наведе шта је ограничено и како, на ком правном или уговорном основу, да ли су коришћена аутоматизована средства и како се одлука може оспорити. За предузеће чији је оглас за производ или рекламни налог суспендован, та изјава је почетна тачка досијеа.

Одатле постоје три паралелна пута. Интерни систем за решавање жалби на платформи мора бити бесплатан, мора остати отворен најмање шест месеци, а одлуке о жалбама не смеју се доносити искључиво аутоматизованим средствима. Тада се може затражити од тела за вансудско решавање спорова које је сертификовао координатор дигиталних услуга да размотри ствар; његова одлука није обавезујућа за корисника, али платформа мора да се укључи у поступак у доброј вери и сноси трошкове када корисник победи. А уобичајени пут до холандског грађанског суда остаје отворен све време, што у пракси значи скраћени поступак тамо где суспензија узрокује континуирану комерцијалну штету.

Практичан савет за пословне кориснике је да делују брзо и на папиру. Сачувајте образложење и преписку, поднесите интерну жалбу у року који је платформа одредила, квантификујте губитак од првог дана и не дозволите да суспензија налога траје месецима у нади да ће доћи до неформалног преокрета. Тамо где је платформа одређени чувар капије, обавезе DMA-а о фер и транспарентним условима приступа могу дати додатни аргумент да сами општи услови не чине то.

Одговори на ваша питања о DSA и DMA

Која је главна разлика за мало предузеће

Закон о управљању услугама (DSA) вам даје обавезе; Закон о директним операцијама у вези са пословањем (DSA) вам даје права. Према DSA, ви сте одговорни за то како ваша услуга функционише: ваше услове и одредбе, ваш механизам за обавештавање и деловање, ваше контакт особе и, ако сте онлајн платформа изнад прага микро и малих предузећа, ваше поступање са жалбама и извештавање о транспарентности. Према DMA, ви сте на страни која прима: дужности падају на одређене чуваре капије, а они постоје да би спречили велику платформу да користи свој положај против вас. Читајте DSA као своју листу усклађености, а DMA као скуп овлашћења за проверу уговора ваше платформе у односу на њих.

Да ли се ови закони примењују ако моје предузеће није основано у ЕУ

Да. Оба прописа се примењују на основу места где се налазе корисници, а не где се налази добављач. Закон о управљању услугама путем интернета (DSA) се примењује на посредничке услуге које се нуде примаоцима који имају место насеља или се налазе у ЕУ, без обзира на то где је добављач основан, и захтева од добављача без седишта у ЕУ да именују правног заступника у држави чланици у којој нуде услуге. Тај представник може бити одговоран за непоштовање прописа, тако да именовање није формалност. DMA се такође примењује на основне платформске услуге које се пружају пословним корисницима са седиштем у ЕУ или крајњим корисницима који се тамо налазе.

Да ли се DSA примењује на моју веб продавницу

Зависи од тога чиме се ваша веб продавница бави. Продавница која продаје само сопствену робу и не хостује кориснички садржај није посредничка услуга и не спада под Споразум о услугама управљања потрошачима, иако се закон о заштити потрошача и Грађански законик и даље у потпуности примењују. Додајте функцију рецензија, одељак за коментаре или форум и хостујете информације које пружају корисници и дистрибуирате их јавности, што вас чини онлајн платформом. Дозволите продавцима трећих страна да закључују уговоре са потрошачима, а правила тржишта о праћењу трговаца примењују се на врх. Класификација, а не величина предузећа, је оно што покреће обавезе.

Који су први кораци ка усклађености

Утврдите своју категорију и забележите образложење, јер из ње произилази цела анализа. Објавите контакт тачку за власти и једну за кориснике, и именујте правног заступника ако немате филијалу у ЕУ. Препишите услове и одредбе тако да описују политику модерирања садржаја, коришћене алате, свако аутоматизовано доношење одлука и пут жалбе на језику који корисник може да прати. Изградите или документујте механизам за обавештавање и деловање и изјаву о разлозима која иде уз сваку одлуку. Затим прегледајте своје споразуме са платформама од којих зависите у односу на обавезе DMA-а, јер права која се никада не позивају немају вредност. Наши водичи за ИТ право прикупљају основни материјал.

Law & More Саветује холандска и међународна предузећа о Закону о услугама на бази података (DSA) и Закону о управљању информационим технологијама (DMA): класификација услуге, израда услова и одредби и политика модерирања које испуњавају захтеве транспарентности, успостављање процедура за обавештавање, деловање и жалбе, поступање у вези са истрагама ACM-а и спровођење права која DMA даје пословним корисницима против „чувара капије“. Ако нисте сигурни у који ниво спада ваша услуга или вас је контактирао надлежни орган, контактирајте наше адвокате за ИТ и технологију.