keyboard_tab Digital Service Act 2022/2065 PL

1.   Jeżeli wystąpi sytuacja kryzysowa, Komisja – działając na zalecenie Rady Usług Cyfrowych – może przyjąć decyzję zobowiązującą co najmniej jednego dostawcę bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych do podjęcia co najmniej jednego z następujących działań:

Przy określaniu i stosowaniu środków zgodnie z lit. b) niniejszego ustępu dostawca lub dostawcy usług należycie uwzględniają wagę poważnego zagrożenia, o którym mowa w ust. 2, pilny charakter środków oraz faktyczne lub potencjalne skutki dla praw i prawnie uzasadnionych interesów wszystkich zainteresowanych stron, w tym ewentualne naruszenie przez te środki praw podstawowych zapisanych w Karcie.

2.   Do celów niniejszego artykułu uznaje się, że kryzys ma miejsce, gdy nadzwyczajne okoliczności prowadzą do poważnego zagrożenia bezpieczeństwa publicznego lub zdrowia publicznego w Unii lub w jej znacznej części.

3.   Podejmując decyzję, o której mowa w ust. 1, Komisja zapewnia, aby spełnione zostały wszystkie następujące wymogi:

4.   Po przyjęciu decyzji, o której mowa w ust. 1, Komisja podejmuje bez zbędnej zwłoki następujące kroki:

5.   Wybór szczególnych środków, które należy podjąć zgodnie z ust. 1 lit. b) i ust. 7 akapit drugi, należy do dostawcy lub dostawców, do których skierowana jest decyzja Komisji.

6.   Komisja może – z własnej inicjatywy lub na wniosek dostawcy – nawiązać dialog z dostawcą, aby ustalić, czy w świetle szczególnych okoliczności, w jakich znajduje się dostawca, zamierzone lub wdrożone środki, o których mowa w ust. 1 lit. b), są skuteczne i proporcjonalne do osiągnięcia zamierzonych celów. W szczególności Komisja zapewnia, aby środki podjęte przez dostawcę usługi na mocy ust. 1 lit. b) spełniały wymogi, o których mowa w ust. 3 lit. a) i c).

7.   Komisja monitoruje stosowanie szczególnych środków podjętych na podstawie decyzji, o której mowa w ust. 1 niniejszego artykułu, na podstawie sprawozdań, o których mowa w lit. c) tego ustępu, oraz wszelkich innych istotnych informacji, w tym informacji, o które może zwrócić się na podstawie art. 40 lub art. 67, z uwzględnieniem rozwoju sytuacji kryzysowej. Co najmniej raz w miesiącu Komisja składa Radzie Usług Cyfrowych regularne sprawozdania z tego monitorowania.

Jeżeli Komisja uzna, że zamierzone lub wdrożone środki szczególne podjęte zgodnie z ust. 1 lit. b) nie są skuteczne lub proporcjonalne, może, po konsultacji z Radą Usług Cyfrowych, przyjąć decyzję zobowiązującą dostawcę do przeglądu dotyczącego określenia lub stosowania tych szczególnych środków.

8.   W stosownych przypadkach w świetle rozwoju sytuacji kryzysowej Komisja, działając na zalecenie Rady Usług Cyfrowych, może zmienić decyzję, o której mowa w ust. 1 lub w ust. 7 akapit drugi, przez:

9.   Wymogi określone w ust. 1–6 mają zastosowanie do decyzji i jej zmian, o których mowa w niniejszym artykule.

10.   Komisja w jak największym stopniu uwzględnia zalecenia Rady Usług Cyfrowych wydane na podstawie niniejszego artykułu.

11.   Po przyjęciu decyzji zgodnie z niniejszym artykułem Komisja co roku, a w każdym razie trzy miesiące po zakończeniu sytuacji kryzysowej, składa Parlamentowi Europejskiemu i Radzie sprawozdanie ze stosowania szczególnych środków podjętych na podstawie tych decyzji.

1.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych na własny koszt co najmniej raz w roku poddają się niezależnym audytom, których celem jest ocena wypełniania:

2.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych zapewniają organizacjom przeprowadzającym audyty na podstawie niniejszego artykułu współpracę i pomoc niezbędną do umożliwienia im przeprowadzenia tych audytów w sposób skuteczny, wydajny i terminowy, w tym przez udzielenie im dostępu do wszystkich istotnych danych i pomieszczeń oraz udzielenie odpowiedzi na pytania ustne lub pisemne. Powstrzymują się oni od utrudniania, nadmiernego wpływania na prowadzenie audytu lub podważania go.

Takie audyty zapewniają odpowiedni poziom poufności i tajemnicy zawodowej w odniesieniu do informacji uzyskanych od dostawców bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych oraz osób trzecich w kontekście audytów, w tym po zakończeniu audytów. Spełnienie tego wymogu nie może jednak negatywnie wpływać na prowadzenie audytów i inne przepisy niniejszego rozporządzenia, w szczególności przepisy dotyczące przejrzystości, nadzoru i egzekwowania. Jeżeli jest to konieczne do celów sprawozdawczości w zakresie przejrzystości zgodnie z art. 42 ust. 4, do sprawozdań z audytu i sprawozdań z realizacji audytu, o których mowa w ust. 4 i 6 niniejszego artykułu, załącza się wersje niezawierające żadnych informacji, które mogłyby zostać zasadnie uznane za poufne.

3.   Audyty przeprowadzane zgodnie z ust. 1 przeprowadzają organizacje, które:

4.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych zapewniają, aby organizacje, które przeprowadzają audyty, sporządziły w odniesieniu do każdego audytu sprawozdanie z audytu. Sprawozdanie to musi zawierać pisemne uzasadnienie oraz co najmniej następujące informacje:

5.   Jeżeli organizacja przeprowadzająca audyt nie była w stanie przeprowadzić audytu niektórych określonych elementów lub wyrazić opinii audytowej na podstawie przeprowadzonych przez siebie czynności sprawdzających, w sprawozdaniu z audytu zamieszcza się wyjaśnienie okoliczności oraz powody, dla których elementy te nie mogły zostać poddane audytowi.

6.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych, którzy otrzymują sprawozdanie z audytu inne niż „pozytywne”, należycie uwzględniają skierowane do nich zalecenia operacyjne w celu podjęcia środków niezbędnych do wdrożenia tych zaleceń. Przyjmują oni w terminie jednego miesiąca od otrzymania tych zaleceń sprawozdanie z realizacji audytu, w którym określają te środki. Jeżeli nie wdrożą oni zaleceń operacyjnych, muszą przedstawić w sprawozdaniu z realizacji audytu powody, dla których nie wdrożyli tych zaleceń, oraz określają ewentualne środki alternatywne, które podjęli w celu zaradzenia wszelkim zidentyfikowanym przypadkom nieprzestrzegania przepisów.

7.   Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 87 w celu uzupełnienia niniejszego rozporządzenia przez ustanowienie niezbędnych przepisów dotyczących przeprowadzania audytów zgodnie z niniejszym artykułem, w szczególności w odniesieniu do niezbędnych przepisów dotyczących etapów procedury, metodyk audytowych i wzorów sprawozdań w odniesieniu do audytów przeprowadzanych na podstawie niniejszego artykułu. W tych aktach delegowanych uwzględnia się wszelkie dobrowolne normy dotyczące audytu, o których mowa w art. 44 ust. 1 lit. e).

1.   Na uzasadniony wniosek koordynatora ds. usług cyfrowych właściwego dla miejsca siedziby lub Komisji, w rozsądnym terminie wskazanym w tym wniosku, dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych zapewniają takiemu koordynatorowi lub Komisji dostęp do danych, które są niezbędne do monitorowania i oceny przestrzegania niniejszego rozporządzenia.

2.   Koordynatorzy ds. usług cyfrowych i Komisja wykorzystują dane, do których uzyskali dostęp na podstawie ust. 1, wyłącznie do celów monitorowania i oceny przestrzegania niniejszego rozporządzenia oraz należycie uwzględniają prawa i interesy dostawców bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych oraz zainteresowanych odbiorców usługi, w tym ochronę danych osobowych, ochronę informacji poufnych, w szczególności tajemnic przedsiębiorstwa, oraz utrzymanie bezpieczeństwa ich usług.

3.   Do celów ust. 1 dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych – na wniosek koordynatora ds. usług cyfrowych właściwego dla miejsca siedziby albo Komisji – wyjaśniają projekt, logikę funkcjonowania i testowanie swoich systemów algorytmicznych, w tym systemów rekomendacji.

4.   Na uzasadniony wniosek koordynatora ds. usług cyfrowych właściwego dla miejsca siedziby dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych udzielają dostępu do danych, w rozsądnym terminie wskazanym w tym wniosku, zweryfikowanym badaczom, którzy spełniają wymogi określone w ust. 8 niniejszego artykułu, wyłącznie w celu przeprowadzenia badań, które przyczynią się do wykrycia, zidentyfikowania i zrozumienia ryzyka systemowego w Unii określonego na podstawie art. 34 ust. 1 oraz do oceny adekwatności, efektywności i skutków środków zmniejszających ryzyko na podstawie art. 35.

5.   W terminie 15 dni od otrzymania wniosku, o którym mowa w ust. 4, dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych mogą zwrócić się do koordynatora ds. usług cyfrowych właściwego dla miejsca siedziby z wnioskiem o zmianę wniosku, jeżeli uznają, że nie są w stanie udzielić dostępu do żądanych danych z jednego z dwóch następujących powodów:

6.   Wnioski o zmianę zgodnie z ust. 5 zawierają propozycję co najmniej jednego środka alternatywnego, za pomocą którego można udzielić dostępu do żądanych danych lub innych danych, który jest odpowiedni i wystarczający do celów wniosku.

Koordynator ds. usług cyfrowych właściwy dla miejsca siedziby podejmuje decyzję w sprawie wniosku o zmianę w terminie 15 dni i informuje dostawcę bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej o swojej decyzji, a w stosownych przypadkach przekazuje mu zmieniony wniosek wraz z nowym terminem na zastosowanie się do wniosku.

7.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych ułatwiają i zapewniają dostęp do danych zgodnie z ust. 1 i 4 za pośrednictwem odpowiednich interfejsów określonych we wniosku, w tym internetowych baz danych lub interfejsów programowania aplikacyjnego.

8.   Na należycie uzasadniony wniosek badaczy koordynator_ds._usług_cyfrowych_właściwy_dla_miejsca_siedziby przyznaje takim badaczom status „zweryfikowanych badaczy” na potrzeby konkretnych badań wskazanych w tym wniosku i wydaje uzasadniony wniosek o dostęp do danych skierowany do dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej na podstawie ust. 4, w przypadku gdy badacze ci wykażą, że spełniają wszystkie następujące warunki:

Po otrzymaniu wniosku na podstawie niniejszego ustępu koordynator_ds._usług_cyfrowych_właściwy_dla_miejsca_siedziby informuje Komisję i Radę Usług Cyfrowych.

9.   Badacze mogą również złożyć wniosek do koordynatora ds. usług cyfrowych w państwie członkowskim organizacji badawczej, której są członkami. Po otrzymaniu wniosku zgodnie z niniejszym ustępem koordynator ds. usług cyfrowych przeprowadza wstępną ocenę, czy odpowiedni badacze spełniają wszystkie warunki określone w ust. 8. Dany koordynator ds. usług cyfrowych przesyła następnie wniosek wraz z dokumentami potwierdzającymi przedłożonymi przez odpowiednich badaczy i oceną wstępną koordynatorowi ds. usług cyfrowych właściwemu dla miejsca siedziby. Koordynator ds. usług cyfrowych właściwy dla miejsca siedziby podejmuje bez zbędnej zwłoki decyzję o tym, czy przyznać badaczowi status „zweryfikowanego badacza”.

Przy należytym uwzględnieniu dostarczonej wstępnej oceny ostateczna decyzja o przyznaniu badaczowi statusu „zweryfikowanego badacza” leży w gestii koordynatora ds. usług cyfrowych właściwego dla miejsca siedziby na podstawie ust. 8.

10.   Koordynator ds. usług cyfrowych, który przyznał status zweryfikowanego badacza i wydał uzasadniony wniosek o dostęp do danych na rzecz zweryfikowanego badacza skierowany do dostawców bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych, wydaje decyzję o zakończeniu dostępu, jeżeli w wyniku czynności sprawdzających przeprowadzonych z własnej inicjatywy lub na podstawie informacji otrzymanych od osób trzecich stwierdzi, że zweryfikowany badacz nie spełnia już warunków określonych w ust. 8, i informuje o tej decyzji zainteresowanego dostawcę bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej. Przed zakończeniem dostępu koordynator ds. usług cyfrowych umożliwia zweryfikowanemu badaczowi zareagowanie na ustalenia dokonane w toku czynności sprawdzających oraz na zamiar zakończenia dostępu.

11.   Koordynatorzy ds. usług cyfrowych właściwi dla miejsca siedziby przekazują Radzie Usług Cyfrowych imiona i nazwiska lub nazwy oraz dane kontaktowe osób fizycznych lub podmiotów, którym przyznały status „zweryfikowanego badacza” zgodnie z ust. 8, a także cel badań, w odniesieniu do których wystąpiono z wnioskiem lub, w przypadku zakończenia dostępu do danych zgodnie z ust. 10, informację dla Rady Usług Cyfrowych o tym fakcie.

12.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych udzielają bez zbędnej zwłoki dostępu do danych, w tym, o ile to technicznie możliwe, danych w czasie rzeczywistym, pod warunkiem że dane te są publicznie dostępne na ich interfejsie internetowym dla badaczy, w tym osób powiązanych z podmiotami, organizacjami i stowarzyszeniami nienastawionymi na zysk, którzy spełniają warunki określone w ust. 8 lit. b), c), d) i e) i którzy wykorzystują dane wyłącznie do prowadzenia badań przyczyniających się do wykrywania, identyfikacji i zrozumienia ryzyka systemowego w Unii zgodnie z art. 34 ust. 1.

13.   Po konsultacji z Radą Usług Cyfrowych Komisja przyjmuje akty delegowane uzupełniające niniejsze rozporządzenie poprzez określenie warunków technicznych, zgodnie z którymi dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych mają udostępniać dane na podstawie ust. 1 i 4, a także cele, do których dane te mogą być wykorzystywane. W tych aktach delegowanych określa się szczególne warunki udostępniania danych badaczom zgodnie z rozporządzeniem (UE) 2016/679, jak również odpowiednie obiektywne wskaźniki, procedury i, w stosownych przypadkach, niezależne mechanizmy doradcze wspierające udostępnianie danych, z uwzględnieniem praw i interesów zainteresowanych dostawców bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych oraz zainteresowanych odbiorców usługi, w tym ochrony informacji poufnych, w szczególności tajemnic przedsiębiorstwa, oraz przy zachowaniu bezpieczeństwa ich usługi.

1.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych ustanawiają komórkę nadzoru przestrzegania niniejszego rozporządzenia, która jest niezależna od ich komórek operacyjnych i składa się z co najmniej jednego pracownika ds. nadzoru przestrzegania niniejszego rozporządzenia, w tym kierownika komórki nadzoru przestrzegania niniejszego rozporządzenia. Ta komórka nadzoru przestrzegania niniejszego rozporządzenia musi mieć wystarczające uprawnienia, status i zasoby, a także dostęp do organu zarządzającego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, aby monitorować przestrzeganie przez tego dostawcę niniejszego rozporządzenia.

2.   Organ zarządzający dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej zapewniają, aby pracownicy ds. nadzoru przestrzegania niniejszego rozporządzenia mieli kwalifikacje zawodowe, wiedzę, doświadczenie i umiejętności niezbędne do wykonywania zadań, o których mowa w ust. 3.

Organ zarządzający dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej zapewnia, aby kierownik komórki nadzoru przestrzegania niniejszego rozporządzenia był niezależnym członkiem kierownictwa wyższego szczebla, któremu wyraźnie powierzono odpowiedzialność za tę komórkę.

Kierownik komórki nadzoru przestrzegania niniejszego rozporządzenia podlega bezpośrednio organowi zarządzającemu dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej i może zgłaszać obawy i ostrzegać ten organ, w przypadku gdy ryzyko, o którym mowa w art. 34, lub nieprzestrzeganie przepisów niniejszego rozporządzenia wpływa lub może wpłynąć na dostawcę bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, bez uszczerbku dla obowiązków organu zarządzającego w ramach jego funkcji nadzorczych i zarządczych.

Kierownik komórki nadzoru przestrzegania niniejszego rozporządzenia nie może zostać odwołany bez uprzedniej zgody organu zarządzającego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej.

3.   Zadania pracowników ds. nadzoru przestrzegania niniejszego rozporządzenia są następujące:

4.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych przekazują koordynatorowi ds. usług cyfrowych właściwemu dla miejsca siedziby i Komisji imię i nazwisko oraz dane kontaktowe kierownika komórki nadzoru przestrzegania niniejszego rozporządzenia.

5.   Organ zarządzający dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej określa i nadzoruje ustalenia w zakresie zarządzania dostawcy, które zapewniają niezależność komórki nadzoru przestrzegania niniejszego rozporządzenia, w tym podział obowiązków w organizacji dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, zapobieganie konfliktom interesów oraz należyte zarządzanie ryzykiem systemowym zidentyfikowanym zgodnie z art. 34, oraz odpowiada za wdrażanie tych rozwiązań.

6.   Organ zarządzający zatwierdza i poddaje okresowemu przeglądowi, co najmniej raz w roku, strategie i polityki w zakresie podejmowania ryzyka zidentyfikowanego zgodnie z art. 34, na które jest lub może być narażona bardzo duża platforma_internetowa lub bardzo duża wyszukiwarka_internetowa, w zakresie zarządzania tym ryzykiem, jego monitorowania i zmniejszania.

7.   Organ zarządzający poświęca wystarczająco dużo czasu na rozważenie środków związanych z zarządzaniem ryzykiem. Aktywnie uczestniczy on w podejmowaniu decyzji związanych z zarządzaniem ryzykiem i zapewnia przeznaczenie odpowiednich zasobów na zarządzanie ryzykiem zidentyfikowanym zgodnie z art. 34.

1.   Komisja wspiera i ułatwia opracowywanie dobrowolnych kodeksów postępowania na poziomie unijnym przez dostawców platform internetowych i innych odpowiednich dostawców usług, takich jak dostawcy usług pośrednich w zakresie reklam internetowych, inne podmioty zaangażowane w łańcuch wartości reklamy programatycznej lub organizacje reprezentujące odbiorców usługi i organizacje społeczeństwa obywatelskiego lub odpowiednie organy w celu przyczynienia się do większej przejrzystości podmiotów w łańcuchu wartości reklamy internetowej, wykraczającej poza wymogi określone w art. 26 i 39.

2.   Komisja dąży do zapewnienia, aby kodeksy postępowania przyczyniały się do skutecznej transmisji informacji, z pełnym poszanowaniem praw i interesów wszystkich zaangażowanych stron, a także do utworzenia konkurencyjnego, przejrzystego i sprawiedliwego środowiska reklam internetowych zgodnie z prawem Unii i prawem krajowym, w szczególności w dziedzinie konkurencji i ochrony prywatności i danych osobowych. Komisja dąży do zapewnienia, aby w kodeksach postępowania uwzględniono co najmniej:

3.   Komisja zachęca do opracowania kodeksów postępowania do dnia 18 lutego 2025 r. oraz do rozpoczęcia ich stosowania do dnia 18 sierpnia 2025 r.

4.   Komisja zachęca wszystkie podmioty w łańcuchu wartości reklamy internetowej, o którym mowa w ust. 1, do poparcia zobowiązań określonych w kodeksach postępowania i ich wypełniania.

1.   Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

2.   Niniejsze rozporządzenie stosuje się od dnia 17 lutego 2024 r.

Jednakże art. 24 ust. 2, 3 i 6, art. 33 ust. 3–6, art. 37 ust. 7, art. 40 ust. 13, art. 43 oraz rozdział IV sekcje 4, 5 i 6 stosuje się od dnia 16 listopada 2022 r.