Za manje od mjesec dana pružatelji digitalnih usluga, koji svoje usluge pružaju korisnicima iz EU, morat će poslovanje prilagoditi novim EU digitalnim pravilima uslijed početka pune primjene odredaba Akta o digitalnim uslugama (eng. Digital Services Act, DSA) 17. veljače 2024.
Podsjećamo, DSA je dio Digitalnog plana za Europu (eng. Digital Agenda for Europe) Europske Komisije, koji uključuje brojne druge EU digitalne propise kao – Akt o digitalnim tržištima i Akt o upravljanju podacima (oba akta su primjenjiva od prošle godine), nedavno usvojeni Akt o podacima, te Akt o umjetnoj inteligenciji.
U ovom kratkom pregledu ističemo najbitnije značajke nove europske uredbe.
1. Koja je važnost DSA?
DSA je važan jer uvodi značajne novine u zastarjeli pravni okvir pružanja digitalnih usluga primateljima usluga iz EU, uvodeći niz novih obveza kojih se pružatelji usluga moraju pridržavati, a sve u cilju sprječavanja nezakonitih i štetnih aktivnosti na internetu i širenja dezinformacija.
2. Na koga se DSA primjenjuje?
Nova europska uredba primjenjuje se na sve pružatelje “usluga posredovanja” koji takve usluge pružaju korisnicima iz EU, neovisno je li sjedište pružatelja usluga unutar ili izvan EU.
Sukladno DSA, pojam “usluga posredovanja” obuhvaća sljedeće digitalne usluge:
- usluga “samo prijenosnik informacija” (eng. mere conduit) – jednostavan prijenos podataka u komunikacijskoj mreži dobivenih od primatelja usluge
(npr. virtualne privatne mreže (VPN), sustav domenskih imena (DNS), itd.); - usluga “privremeni smještaj” (eng. caching) – privremena pohrana podataka za potrebe učinkovitijeg prijenosa podataka u komunikacijskoj mreži
(npr. mreže za isporuku sadržaja (CDN), itd.); - usluga “smještaj informacija na poslužitelju” (eng. hosting) – pohrana podataka od primatelja usluge i na zahtjev primatelja usluge
(npr. internetske trgovine, web hosting, usluge računalstva u oblaku, itd.).
Potpada li koja digitalna usluga pod pojam “usluga posredovanja” valja ocijeniti u svakom konkretnom slučaju.
3. Koje su glavne značajke DSA?
Ključne odredbe DSA jesu pravila o posebnim obvezama dužne pažnje i okvir za uvjetno izuzeće pružatelja usluga od odgovornosti.
A. Pravila o posebnim obvezama dužne pažnje
Vrsta i brojnost obveza kojih se pružatelj usluga mora pridržavati ovisi o vrsti usluge posredovanja koju pružatelj usluga pruža europskim primateljima usluga.
Osnovne obveze kojih se moraju pridržavati svi pružatelji usluga posredovanja uključuje:
- ažuriranje uvjeta poslovanja tako da se u iste uključe informacije o svim ograničenjima koja su pružatelji usluga primijenili na korištenje svojih usluga glede informacija dobivenih od primatelja usluga (npr. informacije o svim politikama, postupcima, mjerama i alatima za potrebe moderiranja sadržaja, itd.);
- određivanje kontaktne točke za komunikaciju sa službenim tijelima i s primateljima usluga;
- objavu godišnjih izvješća o transparentnosti moderiranja sadržaja u javnom, strojno čitljivom formatu i na lako dostupan način (što obuhvaća, uz ostalo, informacije o moderiranju sadržaja obavljenom na vlastitu inicijativu pružatelja usluga, uključujući upotrebu automatiziranih alata, mjere poduzete za pružanje osposobljavanja i pomoći osobama zaduženima za moderiranje sadržaja, itd.);
- imenovanje EU pravnih zastupnika, ako pružatelj usluga posredovanja nema poslovni nastan u EU.
Uz navedene obveze, pružatelji usluga “smještaj informacija na poslužitelju” (hosting) dužni su pridržavati se dodatnih obveza. Primjeri dodatnih obveza za pružatelje hosting usluga jesu:
- dodatne obveze izvješćivanja radi transparentnosti (npr. informacije o broju izrečenih suspenzija korisnicima usluga zbog pružanja očito nezakonitog sadržaja, broju sporova podnesenih tijelima za izvansudsko rješavanje sporova i ishodima istih, itd.);
- uspostavljanje internog sustava za rješavanje pritužbi koji omogućava korisnicima da podnesu pritužbe protiv odluka pružatelja usluga koje su donesene iz razloga što informacije dobivene od korisnika predstavljaju nezakoniti sadržaj ili su nespojive s uvjetima poslovanja pružatelja usluga;
- dizajn i organizacija internetskog sučelja tako da isto ne obmanjuje ili manipulira primateljima usluga ili na drugi način bitno narušava ili ugrožava sposobnost primatelja usluga da donose slobodne i informirane odluke (npr. tamni obrasci);
- obveza pojačane transparentnosti u prikazivanju oglasa na internetskim sučeljima omogućavanjem primateljima usluga pristup jasnim, sažetim i nedvosmislenim informacijama da isti mogu u stvarnom vremenu utvrditi da su informacije oglas. Navedeno uključuje obvezu prikazivanja jasnih podataka o osobi u čije je ime oglas prikazan i osobe koja je oglas platila, ako se ne radi o istoj osobi, kao i informacija o glavnim parametrima koji se upotrebljavaju za određivanje primatelja kojem se oglas prikazuje. DSA također uvodi pojačanu transparentnost sustava za preporučivanje.
Uz navedeno, treba napomenuti i da DSA uvodi važne novine u pravni okvir pružanja digitalnih usluga, kao što su:
- zabrana pružateljima usluga prikazivanja oglasa na temelju izrade profila upotrebom posebnih kategorija osobnih podataka (rasno ili etničko podrijetlo, politička mišljenja, vjerska uvjerenja, itd.), te
- pravila zaštite maloljetnika na internetu kojima se pružateljima usluga zabranjuje prikazivanje oglasa na sučelju na temelju izrade profila upotrebom osobnih podataka primatelja usluge, ako s dovoljnom sigurnošću znaju da je primatelj usluge maloljetna osoba, kao i obveza pružatelja usluga da uvjeti poslovanja budu razumljivi maloljetnicima, ako je usluga posredovanja usmjerena na maloljetnike ili je maloljetnici najviše koriste.
B. Okvir za uvjetno izuzeće pružatelja usluga posredovanja od odgovornosti
Pružatelji usluga posredovanja imaju pravo, pod uvjetom da ispune određene kriterije, iskoristiti mogućnost korištenja okvira za izuzeće od odgovornosti.
Primjera radi, pružatelji hosting usluga neće biti odgovorni za informacije pohranjene na zahtjev primatelja usluge pod uvjetom da nemaju saznanje o nezakonitom sadržaju te da nemaju spoznaju o činjenicama ili okolnostima iz kojih je vidljivo da je riječ o nezakonitom sadržaju. Ipak, ako pružatelj hosting usluga stekne takvo saznanje ili spoznaju, ima obvezu žurno djelovati kako bi uklonio nezakonit sadržaj ili mu onemogućio pristup.
Navedenu mogućnost izuzeća od odgovornosti mogu iskoristiti i pružatelji mere conduit i caching usluga posredovanja. Tako, primjerice, pružatelji mere conduit usluga posredovanja imaju obvezu da ne izmjene informacije sadržane u prijenosu, dok pružatelji caching usluga imaju obvezu da poštuju uvjete pristupa informacijama.
Bitno je napomenuti da DSA ne uvodi opću obvezu praćenja ili aktivnog utvrđivanja činjenica za pružatelje usluga posredovanja. Slijedom toga, pružatelji usluga posredovanja nisu dužni aktivno tražiti nezakonit sadržaj, no dužni su žurno djelovati da nezakonit sadržaj uklone, kad za isti saznaju.
4. Sankcije u slučaju neispunjavanja obveza, provedba, te hrvatski Prijedlog Zakona o provedbi Akta o digitalnim uslugama
Slično kao i drugi EU propisi koji reguliraju digitalni sektor, DSA propisuje vrlo visoke kazne za adresate koji se ne pridržavaju obveza.
DSA sankcije uključuju:
- novčane kazne u iznosu do 6 % godišnjeg svjetskog prihoda pružatelja;
- periodične penale u iznosu do 5 % prosječnog dnevnog dohotka ili svjetskog godišnjeg prihoda po danu slijedom izricanja korektivnih mjera, privremenih mjera, te obveza; kao i,
- privremenu zabranu pružanja usluga EU korisnicima.
Točne iznose novčanih kazni utvrđuju države članice u svojim provedbenim propisima.
Nadzor nad provedbom DSA temelji se na suradnji između Koordinatora za digitalne usluge, kojeg utvrđuje svaka država članica u svojem provedbenom aktu, te Komisije, čija je uloga ona središnjeg regulatora.
Hrvatska je početkom siječnja donijela Prijedlog Zakona o provedbi Uredbe (EU) 2022/2065 koji se trenutno nalazi u stadiju otvorenog javnog savjetovanja. Javno savjetovanje će se zatvoriti 8. veljače 2024., a očekivana objava izvješća je 12. veljače 2024.
Uz ostale odredbe, hrvatski Zakon o provedbi DSA određuje Hrvatsku regulatornu agenciju za mrežne djelatnosti (HAKOM) kao nadležno tijelo u ulozi Koordinatora za digitalne usluge. Propis također uspostavlja okvir suradnje hrvatskih regulatornih tijela u provedbi i nadzoru DSA u Republici Hrvatskoj.
Prijedlog također propisuje novčane kazne u visini od 66.360,00 eura za prekršaje iz obveza utvrđenih u DSA.
Za kraj, propisana je i obveza da pružatelji usluga posredovanja koji imaju poslovni nastan u Republici Hrvatskoj imaju obvezu da u roku od tri mjeseca od objave informacije o načinu podnošenja obavijesti o pružanju usluga posredovanja dostave obavijest o pružanju usluga posredovanja.
5. Koje korake poduzeti ako pružate usluge posredovanja?
Zbog vrlo visokih sankcija koje DSA propisuje, korisno je da, kao mogući pružatelj usluga posredovanja, budete upoznati s obvezama koje uredba propisuje.
Sukladno tomu, predlažemo da:
- utvrdite potpadaju li usluge koje pružate pod “usluge posredovanja” kako ih uređuje DSA;
- se upoznate s obvezama koje su određene za određenu kategoriju digitalnih usluga koju pružate;
- pristupite obvezama iz DSA holističkim pristupom, tako da pri usklađivanju svojeg poslovanja s obvezama iz DSA u obzir uzmete i ostale povezane EU digitalne propise i obveze koje iz istih proizlaze, kao što su: Akt o podacima, Akt o digitalnim tržištima i Akt o upravljanju podacima.
Ako trebate pravni savjet glede usklađivanja Vašeg poslovanja s obvezama iz Akta o digitalnim uslugama, slobodno nam se javite na: vukmir@vukmir.net.