Закон о цифровых услугах

Закон о цифровых услугах (Digital Services Act, DSA) — нормативный правовой акт Европейского союза, принятый в 2022 году и вступивший в силу в полном объёме 17 февраля 2024 года. Он устанавливает единые правила регулирования деятельности цифровых платформ, включая социальные сети, онлайн-маркетплейсы, поисковые системы и облачные сервисы, на территории ЕС. Основная цель DSA — повышение прозрачности работы цифровых посредников, борьба с нелегальным контентом, защита прав потребителей и обеспечение подотчётности крупных платформ.

История принятия

Закон о цифровых услугах был разработан Европейской комиссией как часть более широкой стратегии цифрового регулирования, известной как «Европейская цифровая повестка». Первоначальный проект был представлен 15 декабря 2020 года одновременно с проектом Закона о цифровых рынках (DMA). После длительных переговоров между Европейским парламентом и Советом ЕС, политическое соглашение было достигнуто 23 апреля 2022 года. Окончательный текст был одобрен Европарламентом 5 июля 2022 года, а Советом ЕС — 4 октября 2022 года. Публикация в Официальном журнале ЕС состоялась 27 октября 2022 года, после чего начался поэтапный ввод в действие.

Первоначально, с 16 ноября 2022 года, вступили в силу общие положения, а с 17 февраля 2023 года — правила для очень крупных онлайн-платформ (VLOP) и очень крупных поисковых систем (VLOSE). Полное применение DSA для всех категорий платформ началось 17 февраля 2024 года.

Основные положения

Закон о цифровых услугах вводит трехуровневую систему обязательств, дифференцированную в зависимости от размера и роли цифрового посредника.

Классификация участников

DSA делит всех цифровых посредников на несколько категорий:

• Провайдеры услуг доступа (например, интернет-провайдеры) — несут минимальные обязательства, в основном связанные с прозрачностью.
• Провайдеры кэширования (например, CDN-сервисы) — подлежат ограниченным требованиям.
• Провайдеры хостинга (например, облачные сервисы) — обязаны реагировать на уведомления о нелегальном контенте.
• Онлайн-платформы (например, маркетплейсы, социальные сети) — несут расширенные обязательства, включая механизмы подачи жалоб и прозрачность рекламы.
• Очень крупные онлайн-платформы (VLOP) и очень крупные поисковые системы (VLOSE) — платформы с аудиторией более 45 миллионов пользователей в ЕС (10% от населения ЕС). Для них установлены наиболее строгие требования, включая обязательную оценку системных рисков и внешний аудит.

Обязательства по прозрачности

Все платформы обязаны публиковать отчёты о прозрачности, раскрывающие:

• количество удалённого контента по категориям;
• количество жалоб и действий по ним;
• информацию о модерации контента;
• данные о рекламных системах (для платформ, показывающих рекламу).

Борьба с нелегальным контентом

DSA вводит механизм «уведомления и действия» (notice-and-action). Любой пользователь может сообщить платформе о нелегальном контенте. Платформа обязана оперативно рассмотреть уведомление и принять решение — удалить контент или оставить. При этом платформа не обязана осуществлять общий мониторинг всего контента (запрет на общий мониторинг), но должна реагировать на конкретные сигналы.

Защита прав потребителей

Для онлайн-маркетплейсов установлены особые правила:

• обязательная проверка идентификации продавцов (принцип «знай своего бизнес-клиента»);
• требование к маркетплейсам информировать потребителей о том, кто продаёт товар — профессиональный продавец или частное лицо;
• обязанность блокировать недобросовестных продавцов после получения уведомлений.

Обработка персональных данных и реклама

DSA ограничивает использование таргетированной рекламы на основе чувствительных данных (раса, религия, сексуальная ориентация и т.д.). Для несовершеннолетних таргетированная реклама на основе профилирования запрещена полностью. Платформы обязаны предоставлять пользователям информацию о том, почему им показывается та или иная реклама, и кто её оплатил.

Применение к очень крупным платформам

Для VLOP и VLOSE установлены дополнительные требования, которые вступили в силу раньше (с 17 февраля 2023 года). К таким платформам Европейская комиссия отнесла, в частности, Facebook (продукт Meta, признанной экстремистской и запрещённой в РФ), Instagram (продукт Meta, признанной экстремистской и запрещённой в РФ), TikTok, YouTube, X (Twitter), LinkedIn, Amazon, Booking.com, Google Search, Apple App Store, Microsoft Bing и другие.

Эти платформы обязаны:

• проводить ежегодную оценку системных рисков (риски распространения нелегального контента, дезинформации, манипулирования выборами, угрозы общественной безопасности);
• внедрять меры по смягчению выявленных рисков;
• проходить внешний независимый аудит раз в год;
• предоставлять доступ к данным для исследователей (по запросу и под контролем);
• создавать механизмы внутреннего рассмотрения жалоб.

Органы надзора и санкции

Надзор за соблюдением DSA осуществляется на двух уровнях:

• Национальные координаторы цифровых услуг — органы, назначаемые каждым государством-членом ЕС, контролируют платформы, зарегистрированные на их территории.
• Европейская комиссия — осуществляет прямой надзор за VLOP и VLOSE.

За нарушение DSA предусмотрены значительные штрафы:

• для платформ, не являющихся VLOP, — до 6% от годового оборота;
• для VLOP — до 6% от годового мирового оборота (в отдельных случаях — до 1% от оборота за непредоставление информации);
• за систематические нарушения — возможность временной блокировки деятельности платформы в ЕС.

Критика и ограничения

DSA подвергается критике с разных сторон. Представители цифровых платформ указывают на высокую регуляторную нагрузку и неопределённость в трактовке некоторых положений (например, что считать «нелегальным контентом»). Правозащитные организации выражают опасения по поводу возможного избыточного удаления законного контента из-за страха платформ перед штрафами. Некоторые эксперты отмечают, что механизм «уведомления и действия» может быть использован для злоупотреблений (например, для подачи ложных жалоб на конкурентов).

Также критикуется отсутствие единого подхода к определению «нелегального контента» — каждая страна ЕС имеет своё национальное законодательство, что может приводить к фрагментации правил.

Влияние на российское законодательство

Закон о цифровых услугах ЕС оказал влияние на развитие российского регулирования интернет-платформ. В частности, в России были приняты законы о «приземлении» иностранных IT-компаний (обязанность открывать представительства), о самоконтроле социальных сетей (обязанность выявлять и блокировать запрещённый контент), а также о штрафах за неудаление противоправной информации. Однако российское регулирование, в отличие от DSA, не предусматривает дифференциации по размеру платформы и не содержит механизмов внешнего аудита.

Источники

• Regulation (EU) 2022/2065 of the European Parliament and of the Council of 19 October 2022 on a Single Market For Digital Services and amending Directive 2000/31/EC (Digital Services Act)
• European Commission. The Digital Services Act: ensuring a safe and accountable online environment
• Council of the EU. Digital Services Act: Council gives final approval
• European Parliament. Digital Services Act: landmark rules for online platforms
• Федеральный закон от 1 июля 2021 года № 236-ФЗ «О деятельности иностранных лиц в информационно-телекоммуникационной сети «Интернет» на территории Российской Федерации»