keyboard_tab Digital Service Act 2022/2065 DA

1.   Udbydere af meget store onlineplatforme og af meget store onlinesøgemaskiner identificerer, analyserer og vurderer omhyggeligt alle systemiske risici i Unionen, der udspringer af udformningen eller virkemåden af deres tjeneste og dens relaterede systemer, herunder algoritmesystemer, eller af brugen af deres tjenester.

De foretager risikovurderingerne senest på anvendelsesdatoen som fastsat i artikel 33, stk. 6, andet afsnit, og mindst én gang hvert år derefter og under alle omstændigheder forud for ibrugtagningen af funktionaliteter, som sandsynligvis vil have en kritisk indvirkning på de risici, der er identificeret i henhold til nærværende artikel. Denne risikovurdering skal være specifik for deres tjenester og stå i rimeligt forhold til de systemiske risici under hensyntagen til, hvor alvorlige og sandsynlige de er, og omfatter følgende systemiske risici:

a)	udbredelse af ulovligt indhold gennem deres tjenester

b)

enhver aktuel eller forventet negativ indvirkning på udøvelsen af grundlæggende rettigheder, navnlig de grundlæggende rettigheder til menneskelig værdighed som nedfældet i artikel 1 i chartret, til respekt for privatliv og familieliv som nedfældet i artikel 7 i chartret, til beskyttelse af personoplysninger som nedfældet i artikel 8 i chartret, til ytrings- og informationsfrihed, herunder mediefrihed og -pluralisme som nedfældet i artikel 11 i chartret, til retten til ikkeforskelsbehandling som nedfældet i artikel 21 i chartret, til børns rettigheder som nedfældet i artikel 24 i chartret og til et højt niveau af forbrugerbeskyttelse som nedfældet i artikel 38 i chartret

c)	enhver aktuel eller forventet negativ indvirkning på samfundsdebatten og valgprocesser og den offentlige sikkerhed

d)	enhver aktuel eller forventet negativ indvirkning i forbindelse med kønsbaseret vold, beskyttelse af folkesundheden og mindreårige og alvorlige negative konsekvenser for personens fysiske og psykiske velbefindende.

2.   Ved risikovurderinger tager udbydere af meget store onlineplatforme og af meget store onlinesøgemaskiner navnlig hensyn til, om og hvordan følgende faktorer påvirker de i stk. 1 omhandlede systemiske risici:

a)	udformningen af deres anbefalingssystemer og eventuelle andre relevante algoritmiske systemer

b)	deres indholdsmoderationssystemer

c)	de gældende vilkår og betingelser og håndhævelsen heraf

d)	systemer til udvælgelse og visning af reklamer

e)	udbyderens datarelaterede praksis.

Vurderingerne skal også indeholde en analyse af, om og hvordan risiciene i henhold til stk. 1 påvirkes af bevidst manipulation af deres tjeneste, herunder ved ikkeautentisk brug eller automatiseret udnyttelse af tjenesten, samt forstærkningen og den potentielt hurtige og brede udbredelse af ulovligt indhold og af information, der er i strid med deres vilkår og betingelser.

Vurderingen skal tage hensyn til særlige regionale eller sproglige aspekter, herunder når de er specifikke for en medlemsstat.

3.   Udbydere af meget store onlineplatforme og af meget store onlinesøgemaskiner opbevarer støttedokumenterne vedrørende risikovurderingerne i mindst tre år efter gennemførelsen af risikovurderingerne og efter anmodning sende dem til Kommissionen og koordinatoren for digitale tjenester i etableringslandet.

1.   Udbydere af meget store onlineplatforme og af meget store onlinesøgemaskiner underlægges uafhængige revisioner for egen regning mindst én gang om året med henblik på vurdering af overholdelsen af følgende:

a)	forpligtelserne i kapitel III

b)	eventuelle tilsagn afgivet i medfør af de adfærdskodekser, der er omhandlet i artikel 45 og 46, og de kriseprotokoller, der er omhandlet i artikel 48.

2.   Udbydere af meget store onlineplatforme og af meget store onlinesøgemaskiner samarbejder med og yder bistand til de organisationer, der udfører revisionerne i henhold til denne artikel, i det omfang det er nødvendigt for, at de kan foretage revisionerne effektivt og rettidigt, herunder ved at give dem adgang til alle relevante data og lokaler og ved at besvare mundtlige eller skriftlige spørgsmål. De afholder sig fra at hæmme, uretmæssigt at påvirke eller at undergrave udførelsen af revisionen.

Disse revisioner sikrer et passende niveau af fortrolighed og tavshedspligt med hensyn til de oplysninger, der indhentes fra udbyderne af meget store onlineplatforme og af meget store onlinesøgemaskiner og tredjeparter i forbindelse med revisionerne, herunder efter at revisionerne er afsluttet. Opfyldelsen af dette krav må dog ikke være til skade for udførelsen af revisionerne og andre bestemmelser i denne forordning, navnlig bestemmelserne om gennemsigtighed, tilsyn og håndhævelse. Hvis det er nødvendigt af hensyn til rapporteringen vedrørende gennemsigtighed i henhold til artikel 42, stk. 4, ledsages revisionsrapporten og revisionsrapporten om gennemførelsen, der er omhandlet i nærværende artikels stk. 4 og 6, af versioner, som ikke indeholder oplysninger, der med rimelighed kan betragtes som fortrolige.

3.   Revisioner, der udføres i henhold til stk. 1, udføres af organisationer, som:

a)

er uafhængige af og ikke har nogen interessekonflikter med den berørte udbyder af meget store onlineplatforme eller af meget store onlinesøgemaskiner og juridiske personer med tilknytning til den pågældende udbyder; navnlig: i) ikke har ydet ikkerevisionstjenester i forbindelse med de forhold, der er underlagt revision, til den berørte udbyder af den meget store onlineplatform eller af den meget store onlinesøgemaskine og juridiske personer med tilknytning til den pågældende udbyder i perioden på 12 måneder forud for revisionens begyndelse og har forpligtet sig til ikke at levere sådanne tjenester til dem i perioden på 12 måneder efter revisionens afslutning ii) ikke har ydet revisionstjenester i henhold til denne artikel til den berørte udbyder af den meget store onlineplatform eller af den meget store onlinesøgemaskine og juridiske personer med tilknytning til den pågældende udbyder i en periode på over ti på hinanden følgende år iii) ikke udfører revisionen mod betaling af honorarer, der afhænger af resultatet af revisionen

b)	har dokumenteret ekspertise inden for risikostyring, teknisk kompetence og formåen

c)	udviser objektivitet og overholder fagetiske standarder, navnlig dokumenteret ved tilslutning til adfærdskodekser eller passende standarder.

4.   Udbydere af meget store onlineplatforme og af meget store onlinesøgemaskiner sikrer, at de organisationer, der udfører revisionerne, udarbejder en revisionsrapport for hver revision. Denne rapport skal være skriftligt begrundet og skal som minimum indeholde følgende:

a)	navn, adresse og kontaktpunkt på udbyderen af den meget store onlineplatform eller af den meget store onlinesøgemaskine, der er underlagt revision, og den omfattede periode

b)	navn og adresse på den eller de organisationer, der udfører revisionen

c)	en interesseerklæring

d)	en beskrivelse af de specifikke elementer, der er underlagt revision, og den anvendte metode

e)	en beskrivelse og en sammenfatning af de vigtigste revisionsresultater

f)	en liste over de tredjeparter, der blev hørt som led i revisionen

g)	en revisionserklæring om, hvorvidt udbyderen af den meget store onlineplatform eller af den meget store onlinesøgemaskine, der er underlagt revision, har overholdt de i stk. 1 omhandlede forpligtelser og tilsagn, dvs. »positiv«, »positiv med bemærkninger« eller »negativ«

h)	hvis revisionserklæringen ikke er positiv, operationelle anbefalinger om specifikke foranstaltninger til at sikre overholdelse og den anbefalede tidsramme for at sikre overholdelse.

5.   Hvis den organisation, der udførte revisionen, ikke var i stand til at underlægge visse specifikke elementer revision eller afgive en revisionserklæring på grundlag af sine undersøgelser, skal revisionsrapporten indeholde en redegørelse for omstændighederne og årsagerne til, at disse elementer ikke kunne underlægges revision.

6.   Udbydere af meget store onlineplatforme eller af meget store onlinesøgemaskiner, der modtager en revisionsrapport, som ikke er positiv, tager behørigt hensyn til de operationelle anbefalinger, der er adresseret til dem, således at de kan træffe de nødvendige foranstaltninger til at gennemføre dem. De vedtager senest en måned efter modtagelsen af disse anbefalinger en revisionsrapport om gennemførelsen, hvori der redegøres for disse foranstaltninger. Hvis de ikke gennemfører de operationelle anbefalinger, begrunder de dette i revisionsrapporten om gennemførelsen og redegør for alternative foranstaltninger, som de har truffet for at afhjælpe identificerede tilfælde af manglende overholdelse.

7.   Kommissionen tillægges beføjelser til at vedtage delegerede retsakter i overensstemmelse med artikel 87 med henblik på at supplere denne forordning ved at fastsætte de nødvendige regler for udførelsen af revisioner i henhold til denne artikel, navnlig for så vidt angår de nødvendige regler om proceduremæssige skridt, revisionsmetoder og rapporteringsskabeloner for de revisioner, der udføres i henhold til denne artikel. I disse delegerede retsakter skal der tages hensyn til eventuelle frivillige revisionsstandarder som omhandlet i artikel 44, stk. 1, litra e).