Legea serviciilor digitale și DMA: ce trebuie să verifice întreprinderile olandeze

Legea privind serviciile digitale (DSA, Regulamentul (UE) 2022/2065) stabilește obligații pentru fiecare intermediar online care oferă servicii utilizatorilor din UE, adaptate la tipul și dimensiunea serviciului; se aplică tuturor furnizorilor începând cu 17 februarie 2024. Legea privind piețele digitale (DMA, Regulamentul (UE) 2022/1925) obligă doar platformele mari desemnate de Comisia Europeană drept controlori ai accesului, iar pentru majoritatea întreprinderilor olandeze este o sursă de drepturi, mai degrabă decât de obligații.

Ambele sunt regulamente UE, așadar textul lor se aplică direct în Țările de Jos. Legea olandeză de punere în aplicare a DSA (Uitvoeringswet digitaledienstenverordening) a intrat în vigoare la 4 februarie 2025 și face din Autoritatea pentru Consumatori și Piețe (ACM) coordonatorul serviciilor digitale.

Ce reglementează DSA și DMA?

DSA este regulamentul general pentru serviciile online care transmit sau stochează informații de la utilizatori; DMA este un set de reguli fixe pentru persoanele care controlează accesul. Când vă verificați obligațiile, citiți articolele regulamentului în sine, nu o lege olandeză.

DSA înlocuiește normele de răspundere din Directiva privind comerțul electronic (2000/31/CE). Aceasta menține exonerările de răspundere pentru simpla intermediere a informațiilor, memorarea în cache și găzduirea și adaugă obligații de due diligence privind conținutul ilegal, transparența și dreptul de regres al utilizatorilor. DMA se aplică din 2 mai 2023. Un controlor desemnat trebuie să își respecte obligațiile în termen de șase luni de la desemnare.

În ce categorie de anunțuri dinamice din rețeaua de căutare (DSA) se încadrează serviciul dvs.?

Îndatoririle tale depind de categoria ta, așa că clasifică-ți mai întâi serviciul. Fiecare categorie are propriile îndatoriri, plus pe cele ale categoriilor inferioare.

• Servicii intermediare: simple conducte și cache, cum ar fi furnizorii de acces la internet și registratorii de nume de domenii.
• Servicii de gazduire: servicii care stochează informații furnizate de utilizatori, cum ar fi cloud și găzduire web.
• Platforme online: servicii de găzduire care fac publice și informațiile utilizatorilor, cum ar fi piețe online, magazine de aplicații, rețele sociale și site-uri de recenzii.
• Platforme online și motoare de căutare foarte mari: servicii cu o medie de cel puțin 45 de milioane de utilizatori activi lunar în UE (articolul 33 din DSA), desemnate de Comisia Europeană.

Un magazin online care vinde doar propriile produse și nu găzduiește conținut al utilizatorilor nu se încadrează în sfera de securitate a reclamelor (DSA). Adăugați o secțiune publică de recenzii sau comentarii și deveniți o platformă online. Permiteți vânzătorilor terți să încheie contracte cu consumatorii, iar regulile pieței se aplică în plus.

Sunt platformele mici exceptate?

Parțial. În temeiul articolului 19 din DSA, platformele online care sunt microîntreprinderi sau întreprinderi mici (cu mai puțin de 50 de angajați și o cifră de afaceri sau un bilanț total de cel mult 10 milioane EUR, conform Recomandării 2003/361/CE) sunt scutite de taxele specifice aferente platformelor, cu excepția cazului în care sunt desemnate ca fiind foarte mari. Taxele de bază pentru intermediari și servicii de găzduire li se aplică în continuare.

Ce îți cere DSA?

Majoritatea sarcinilor DSA se referă la documente și procese, nu la tehnologie. Lista de mai jos urmează categoriile de jos în sus.

Fiecare intermediar trebuie să publice un punct unic de contact pentru autorități (articolul 11) și unul pentru utilizatori (articolul 12). Un furnizor fără sediul în UE trebuie să numească un reprezentant legal într-un stat membru în care își oferă serviciile (articolul 13), iar reprezentantul respectiv poate fi tras la răspundere pentru nerespectarea prevederilor. Termenii și condițiile dumneavoastră trebuie să explice în termeni simpli ce restricții se aplică conținutului utilizatorilor și cum funcționează moderarea conținutului, inclusiv instrumentele automate. Sunt necesare rapoarte anuale de transparență privind moderarea conținutului (articolul 15), microîntreprinderile și întreprinderile mici fiind exceptate.

Serviciile de găzduire trebuie să ofere un mecanism ușor de notificare și de acțiune prin care oricine poate raporta conținutul pe care îl consideră ilegal (articolul 16). Fiecare eliminare, retrogradare sau suspendare trebuie să fie însoțită de o declarație de motive adresată utilizatorului în cauză (articolul 17). Dacă un furnizor de găzduire ia cunoștință de o infracțiune care amenință viața sau siguranța unei persoane, acesta trebuie să o raporteze poliției sau autorităților judiciare (articolul 18).

Platformele online au obligații suplimentare. Acestea trebuie să gestioneze un sistem intern de reclamații care să rămână deschis timp de cel puțin șase luni de la luarea unei decizii (articolul 20) și să coopereze cu bună-credință cu organismele certificate de soluționare a litigiilor extrajudiciare (articolul 21). Notificările de la semnalatorii de încredere au prioritate (articolul 22), iar utilizatorii care postează adesea conținut vădit ilegal trebuie suspendați după un avertisment (articolul 23).

Ce reguli se aplică designului și publicității?

Platformele online nu își pot proiecta interfețele într-un mod care să înșele sau să manipuleze utilizatorii (articolul 25), practică cunoscută sub numele de „dark patterns” (pattern-uri întunecate). Publicitatea trebuie să fie ușor de recunoscut ca atare, iar publicitatea bazată pe profilarea cu categorii speciale de date cu caracter personal este interzisă (articolul 26 alineatul (3)). De asemenea, platformele trebuie să protejeze minorii și nu le pot afișa publicitate bazată pe profilare (articolul 28). Principalii parametri ai sistemelor de recomandare trebuie explicați în termenii și condițiile (articolul 27).

Ce taxe suplimentare se aplică piețelor online?

Dacă consumatorii pot încheia contracte la distanță cu comercianții pe platforma dumneavoastră, trebuie să colectați și să depuneți toate eforturile pentru a verifica datele fiecărui comerciant înainte ca acesta să poată utiliza serviciul dumneavoastră (articolul 30). Acestea includ numele, adresa, datele de contact, un act de identitate, detaliile contului de plată, numărul de înregistrare la registrul comerțului și o autocertificare că comerciantul oferă doar produse conforme. Un comerciant care refuză să corecteze informațiile inexacte trebuie suspendat.

Interfața dumneavoastră trebuie să permită comercianților să furnizeze informațiile impuse de legislația UE privind protecția consumatorilor. Dacă aflați că a fost oferit un produs sau un serviciu ilegal, trebuie să informați consumatorii care l-au cumpărat în ultimele șase luni (articolul 32) sau să publicați informațiile dacă nu aveți datele lor de contact.

Când ești responsabil pentru conținutul utilizatorilor tăi?

Nu sunteți răspunzător atâta timp cât îndepliniți condițiile prevederilor „safe harbors”. Un serviciu de găzduire nu este răspunzător pentru informațiile stocate dacă nu are cunoștință reală despre conținut ilegal și, odată ce are această cunoștință, acționează rapid pentru a-l elimina sau a dezactiva accesul (articolul 6).

DSA interzice o obligație generală de monitorizare a conținutului (articolul 8), astfel încât o instanță olandeză nu poate impune una. Verificările voluntare din proprie inițiativă pentru conținut ilegal nu vă costă în sine scutirea (articolul 7). Însă scutirea acoperă doar răspunderea: un furnizor de găzduire care ignoră o notificare corespunzătoare își pierde protecția și încalcă, de asemenea, regulamentul.

Ce contează drept conținut ilegal?

DSA nu definește ilegalitatea în sine: conținutul este ilegal dacă încalcă legislația UE sau legislația unui stat membru. Într-un caz olandez, legislația olandeză decide, de exemplu, defăimarea în temeiul Codului Penal (Wetboek van Strafrecht), publicațiile ilegale în temeiul articolului 6:162 din Codul Civil Olandez (BW), bunurile contrafăcute, încălcarea drepturilor de autor și prelucrarea ilegală a datelor cu caracter personal.

O notificare nu te obligă să elimini tot ceea ce nu-i place cuiva. Trebuie să evaluezi dacă respectivul conținut este ilegal și să acționezi rapid dacă este. Conținutul legal, dar nedorit, este o chestiune care se aplică termenilor și condițiilor tale, pe care trebuie să le aplici cu diligență, obiectivitate și proporționalitate, respectând libertatea de exprimare.

O autoritate olandeză vă poate ordona să acționați împotriva unui anumit conținut ilegal (articolul 9) sau să furnizați informații despre un anumit utilizator (articolul 10). În anchetele penale, aceste ordine sunt emise prin Codul de procedură penală olandez, de exemplu articolul 125p Sv. În cauzele civile, o parte care dorește eliminarea sau identificarea unui utilizator solicită de obicei instanței în cadrul unei proceduri sumare (kort geding).

Ce oferă DMA afacerii tale?

DMA oferă utilizatorilor comerciali ai platformelor gatekeeper drepturi aplicabile. Se aplică serviciilor principale ale platformei, cum ar fi motoarele de căutare, magazinele de aplicații, rețelele sociale, serviciile de mesagerie, sistemele de operare, browserele, serviciile cloud și serviciile de publicitate online.

În conformitate cu articolul 3 din DMA, o platformă este prezumată a fi un controlor al accesului dacă are o cifră de afaceri anuală la nivelul UE de cel puțin 7.5 miliarde EUR în fiecare dintre ultimii trei exerciții financiare sau o capitalizare de piață de cel puțin 75 de miliarde EUR și cel puțin 45 de milioane de utilizatori finali activi lunar și 10,000 de utilizatori comerciali activi anual în UE. O platformă care îndeplinește aceste praguri trebuie să notifice Comisia Europeană în termen de două luni.

Drepturile cele mai importante pentru o afacere olandeză care vinde, face publicitate sau distribuie aplicații prin intermediul unui controlor de acces sunt următoarele:

• Fără auto-preferințăcontrolorul de acces nu își poate clasifica propriile produse mai favorabil decât produsele dumneavoastră și trebuie să utilizeze condiții de clasificare corecte și nediscriminatorii.
• Accesul la datele dumneavoastrăputeți obține acces continuu, în timp real, la datele pe care le generați pe platformă.
• Fără antidirecție: puteți oferi aceleași produse la prețuri diferite în altă parte și puteți contacta clienții pe care i-ați dobândit pe platformă.
• Distribuție alternativăSistemele de operare gatekeeper trebuie să permită aplicații și magazine de aplicații terțe.
• Fără legare forțată: este posibil să nu fie necesar ca utilizatorii să se înscrie la un alt serviciu de control al accesului pentru a utiliza un serviciu al platformei principale.

Comisia Europeană aplică DMA. Aceasta poate amenda un controlor cu până la 10% din cifra sa de afaceri mondială și cu până la 20% pentru încălcare repetată (articolul 30 din DMA). Deoarece obligațiile se aplică direct, puteți depune o plângere și la o instanță civilă olandeză.

Cum se aplică DSA în Olanda?

ACM supraveghează furnizorii stabiliți în Țările de Jos și gestionează reclamațiile utilizatorilor olandezi. Comisia Europeană supraveghează platformele online și motoarele de căutare foarte mari.

ACM poate impune amenzi până la maximul stabilit la articolul 52 alineatul (3) din DSA, un procent din cifra de afaceri anuală mondială cu un plafon de 6% și penalități cu titlu cominatoriu. Comisia poate amenda platformele foarte mari cu până la 6% din cifra de afaceri mondială (articolul 74) și poate impune penalități cu titlu cominatoriu de până la 5% din cifra de afaceri zilnică medie (articolul 76). În cazul în care sunt implicate date cu caracter personal, Autoritatea olandeză pentru protecția datelor (Autoriteit Persoonsgegevens) rămâne supraveghetorul GDPR; actul de punere în aplicare impune coordonarea dintre ACM și AP.

În practică, o afacere olandeză este mai predispusă la o solicitare din partea ACM decât la o amendă mare. ACM va analiza mai întâi punctele dumneavoastră de contact, termenii și condițiile și mecanismul de notificare și acțiune. Acestea sunt, de asemenea, subiectele majorității reclamațiilor utilizatorilor.

Cum se încadrează DSA în alte acte legislative digitale ale UE?

DSA lasă GDPR-ul complet intact. Profilarea pentru publicitate, sistemele de recomandare și verificările de vârstă ridică în primul rând întrebări legate de GDPR; articolul nostru despre rolurile operatorilor și ale împuterniciților în cadrul GDPR explică cine răspunde pentru ce.

Legea europeană privind accesibilitatea se aplică din 28 iunie 2025 și impune ca serviciile de comerț electronic și multe produse digitale să fie accesibile persoanelor cu dizabilități. Aceasta este o obligație separată: un magazin online conform DSA pe care un utilizator cu deficiențe de vedere nu îl poate opera este totuși neconform.

Legea privind securitatea cibernetică (Cyberbeveiligingswet), care implementează Directiva NIS2, a intrat în vigoare la 15 august 2026. Mulți furnizori de găzduire și platforme online intră în domeniul său de aplicare; consultați ghidul nostru despre NIS2 și Legea olandeză privind securitatea cibernetică . Legea privind inteligența artificială se aplică, de asemenea, în etape, iar regulamentul omnibus privind inteligența artificială (Regulamentul (UE) 2026/1744, în vigoare din 27 iulie 2026) a amânat regulile privind riscul ridicat; inteligența artificială utilizată pentru moderare sau clasificare trebuie să fie deja descrisă în cadrul Legii privind securitatea cibernetică (DSA). Pentru latura penală a conduitei online, consultați articolul nostru despre Legea olandeză privind criminalitatea cibernetică III.

Ce poți face dacă o platformă îți elimină conținutul sau contul?

Aveți dreptul la o expunere de motive și la trei căi de atac. Expunerea trebuie să precizeze ce a fost restricționat, pe ce temei legal sau contractual, dacă s-au folosit mijloace automatizate și cum puteți contesta decizia (articolul 17).

În primul rând, depuneți o plângere prin intermediul sistemului intern al platformei; aceasta este gratuită, rămâne deschisă timp de cel puțin șase luni, iar deciziile nu pot fi luate exclusiv prin mijloace automate (articolul 20). În al doilea rând, vă puteți adresa unui organism de soluționare extrajudiciară a litigiilor certificat de un coordonator de servicii digitale (articolul 21); decizia acestuia nu vă obligă. În al treilea rând, vă puteți adresa oricând instanței civile olandeze, de obicei în cadrul unor proceduri sumare, dacă o suspendare cauzează pierderi continue.

Păstrați declarația de motive și toată corespondența, depuneți prompt plângerea internă și înregistrați pierderea încă din prima zi. Dacă platforma este un controlor al accesului (gatekeeper), obligațiile DMA privind condițiile de acces echitabil vă pot oferi un argument suplimentar.

Ce ar trebui să verificați ca platformă sau furnizor de găzduire?

Începeți cu clasificarea, deoarece orice altă îndatorire decurge din aceasta.

• Înregistrați în scris în ce categorie DSA se încadrează serviciul dumneavoastră și dacă vă calificați drept microîntreprindere sau întreprindere mică.
• Publicați un punct de contact pentru autorități (articolul 11) și unul pentru utilizatori (articolul 12); numiți un reprezentant legal la UE dacă nu aveți un sediu la UE.
• Verificați dacă termenii și condițiile descriu politica de moderare, instrumentele automate și calea de reclamație într-un limbaj simplu.
• Testați-vă mecanismul de notificare și acțiune și expunerea de motive care însoțește fiecare decizie.
• Dacă administrați o piață online, verificați dacă colectați și verificați detaliile traderului înainte ca acesta să își facă activitatea (Articolul 30).
• Verificați interfața și publicitatea pentru a identifica modele întunecate și profilări bazate pe categorii speciale de date.

Ce ar trebui să verifici ca utilizator business al unei platforme?

Ca vânzător, agent de publicitate sau dezvoltator de aplicații, aveți în principal dreptul de a verifica.

• Verificați dacă platforma de care depindeți este un gatekeeper desemnat pentru serviciul respectiv.
• Comparați contractul platformei dvs. cu interdicțiile DMA privind autopreferențierea, anti-direcționarea și legarea forțată.
• Solicitați acces la datele pe care le generați pe platforma gatekeeper-ului.
• Păstrați fiecare declarație de motive atunci când o listare, o reclamă sau un cont este restricționat.
• Rețineți termenul limită pentru reclamația internă a platformei și depuneți-o la timp.

Ce putem face pentru dumneavoastră cu DSA și DMA?

Avocații noștri IT oferă consultanță companiilor olandeze și internaționale cu privire la ambele reglementări; ghidurile noastre de legislație IT colectează informațiile de bază.

• Clasificăm serviciul dumneavoastră conform DSA și consemnăm justificarea într-o notă.
• Redactăm sau revizuim termenii și condițiile dvs., politica de moderare și declarațiile de motive.
• Am stabilit procedurile dumneavoastră de notificare, acțiune și reclamații, inclusiv termenele limită.
• Vă asistăm atunci când ACM trimite o solicitare de informații sau inițiază o investigație.
• Verificăm contractele platformei dumneavoastră în raport cu DMA și redactăm o plângere către Comisia Europeană, dacă este necesar.
• Depunem plângerea internă sau inițiem proceduri sumare atunci când contul sau listarea dumneavoastră este suspendată.

Rezumat

• DSA se aplică fiecărui intermediar care deservește utilizatorii din UE, cu atribuții scalate în funcție de categorie; DMA obligă doar persoanele desemnate să controleze accesul.
• ACM este Coordonatorul Serviciilor Digitale din Țările de Jos în temeiul legii de punere în aplicare în vigoare de la 4 februarie 2025.
• Microplatformele și platformele online mici sunt scutite de taxele specifice aferente platformelor, dar nu și de taxele de bază.
• Amenzile DSA ajung până la 6% din cifra de afaceri la nivel mondial; amenzile DMA până la 10% sau 20% pentru încălcări repetate.
• Utilizatorii din mediul de afaceri se pot baza pe drepturile DMA și pe căile de reclamații DSA atunci când o platformă le restricționează conținutul.

Întrebări frecvente