DSA: zgłoszenia, moderacja i identyfikowalność sprzedawców

DSA stosuje się do usług pośrednich w UE. Marketplace zwykle jest usługą hostingu i platformą internetową; część szczególnych obowiązków zależy od wielkości. Zwolnienie nie oznacza jednak, że mikroplatforma nie ma żadnych obowiązków DSA.

Minimum, które należy wdrożyć niezależnie od zwolnień szczególnych#

• punkt kontaktowy dla organów i dla użytkowników, bez wymuszania konkretnego narzędzia automatycznego;
• regulamin opisujący ograniczenia treści/ofert, narzędzia moderacji i procedurę działania;
• mechanizm zgłaszania nielegalnych treści/produktów z potwierdzeniem odbioru i decyzją;
• sprawne usuwanie lub blokowanie po uzyskaniu wiarygodnej wiedzy, z zachowaniem dowodów;
• jasne uzasadnienie ograniczenia, zawieszenia lub usunięcia oferty/konta, gdy wymaga tego DSA;
• procedurę zgłoszenia organom podejrzenia przestępstwa zagrażającego życiu lub bezpieczeństwu;
• publikowanie wymaganych informacji o moderacji, chyba że stosuje się konkretne zwolnienie.

Mechanizm notice-and-action#

Formularz pozwala wskazać dokładną ofertę/treść lub jej URL, wyjaśnić bezprawność, załączyć uzasadnienie i dowód, podać nazwę/imię i e-mail oraz złożyć oświadczenie o działaniu w dobrej wierze i kompletności informacji. Dane kontaktowe mają wyjątek dla określonych zgłoszeń dotyczących przestępstw seksualnych wobec dzieci. Platforma:

1. automatycznie potwierdza odbiór;
2. ocenia kompletność i priorytet - bezpieczeństwo produktu, oszustwo i zagrożenie życia mają szybszą ścieżkę;
3. podejmuje decyzję terminowo, spójnie i obiektywnie;
4. informuje zgłaszającego o decyzji i możliwości odwołania, jeśli dotyczy;
5. informuje sprzedawcę o ograniczeniu z konkretnym uzasadnieniem, chyba że prawo zabrania ujawnienia;
6. zapisuje dowody, podstawę, datę, osobę/system i dalsze działania;
7. sprawdza oferty identyczne oraz próby ponownej publikacji.

Progi mikro i małego przedsiębiorstwa#

W uproszczeniu według rekomendacji UE:

Do oceny wlicza się przedsiębiorstwa partnerskie i powiązane. Sama liczba pracowników nie wystarcza. Status sprawdzaj co roku i przy zmianie właścicielskiej.

Obowiązki marketplace, które uruchamiają się po wyjściu ponad mikro/mały status#

Po utracie zwolnienia - z uwzględnieniem ustawowego okresu przejściowego - platforma wdraża co najmniej:

• identyfikowalność przedsiębiorców z art. 30 DSA: dane kontaktowe, dokument/eID, rachunek płatniczy, rejestr i numer, samocertyfikacja zgodności;
• staranną weryfikację tych danych z wiarygodnych źródeł i aktualizację rozbieżności;
• bezpieczne przechowywanie danych przez czas relacji i 6 miesięcy po jej zakończeniu, następnie usunięcie, chyba że inny przepis daje odrębną podstawę dla konkretnych danych;
• publiczne pokazanie danych wymaganych art. 30 na interfejsie oferty;
• compliance by design: interfejs umożliwiający sprzedawcy podanie wszystkich informacji konsumenckich i produktowych oraz rozsądne kontrole ofert;
• powiadomienie kupujących o nielegalnym produkcie/usłudze, o którym platforma się dowiedziała, w zakresie zakupów z poprzednich 6 miesięcy; gdy brak kontaktu - komunikat publiczny;
• wewnętrzny system skarg i dodatkowe obowiązki platformy przewidziane DSA.

Dowód decyzji moderacyjnej - niekoniecznie osobny rejestr#

Każda decyzja ma pozwalać odtworzyć: treść/ofertę, zakres ograniczenia, fakty, źródło sygnału, podstawę regulaminową/prawną, użycie automatyzacji, czas, uzasadnienie wysłane użytkownikowi, odwołanie i wynik. Może to być istniejący rekord zgłoszenia wraz z historią zdarzeń. Osobny „rejestr decyzji” jest potrzebny dopiero, gdy obecny model nadpisuje decyzje, nie zachowuje wysłanego uzasadnienia albo nie pozwala przygotować wymaganych raportów. Jeżeli decyzja podlega przekazaniu do bazy przejrzystości DSA, proces wykonuje to bez ujawniania danych osobowych.

Podstawa i źródła: DSA - rozporządzenie (UE) 2022/2065; Komisja Europejska - Digital Services Act; Komisja Europejska - definicja MŚP.