keyboard_tab Digital Service Act 2022/2065 PL

1.   Niniejsze rozporządzenie ma zastosowanie do usług pośrednich, które są oferowane odbiorcom usługi, którzy mają siedzibę lub znajdują się w Unii, niezależnie od miejsca siedziby dostawców tych usług pośrednich.

2.   Niniejsze rozporządzenie nie ma zastosowania do usługi, która nie jest usługą pośrednią, ani do wymogów nakładanych w odniesieniu do takiej usługi, niezależnie od tego, czy taka usługa jest świadczona za pośrednictwem korzystania z usługi pośredniej.

3.   Niniejsze rozporządzenie nie ma wpływu na stosowanie dyrektywy 2000/31/WE.

4.   Niniejsze rozporządzenie pozostaje bez uszczerbku dla przepisów ustanowionych w innych aktach prawnych Unii regulujących inne aspekty świadczenia usług pośrednich na rynku wewnętrznym lub określających i uzupełniających niniejsze rozporządzenie, w szczególności dla:

1.   W przypadku świadczenia usługi społeczeństwa informacyjnego polegającej na przechowywaniu informacji przekazanych przez odbiorcę usługi dostawca usług nie ponosi odpowiedzialności za informacje przechowywane na wniosek odbiorcy usługi, pod warunkiem że dostawca:

2.   Ust. 1 nie ma zastosowania, jeżeli odbiorca_usługi działa z upoważnienia lub pod kontrolą dostawcy.

3.   Ust. 1 nie ma zastosowania w odniesieniu do odpowiedzialności na mocy prawa ochrony konsumentów platform internetowych umożliwiających konsumentom zawieranie z  przedsiębiorcami umów zawieranych na odległość, w przypadku gdy taka platforma_internetowa przedstawia określoną informację lub w inny sposób umożliwia zawarcie danej transakcji w sposób, który wzbudzałby u przeciętnego konsumenta przekonanie, że informacja, produkt lub usługa będące przedmiotem transakcji są dostarczane lub świadczone przez samą platformę internetową albo przez odbiorcę usługi działającego z jej upoważnienia lub pod jej kontrolą.

4.   Niniejszy artykuł nie ma wpływu na możliwość wymagania od dostawcy usług przez organy sądowe lub administracyjne, zgodnie z systemem prawnym państwa członkowskiego, żeby przerwał naruszanie prawa lub mu zapobiegł.

1.   Dostawcy platform internetowych dostępnych dla małoletnich wprowadzają odpowiednie i proporcjonalne środki, aby zapewnić wysoki poziom prywatności, bezpieczeństwa i ochrony małoletnich w ramach świadczonych przez siebie usług.

2.   Dostawcy platform internetowych nie mogą prezentować na swoim interfejsie reklam opartych na profilowaniu zgodnie z definicją w art. 4 pkt 4 rozporządzenia (UE) 2016/679 z wykorzystaniem danych osobowych odbiorcy usługi, jeżeli wiedzą z wystarczającą pewnością, że odbiorca_usługi jest małoletni.

3.   Wypełnianie obowiązków określonych w niniejszym artykule nie zobowiązuje dostawców platform internetowych do przetwarzania dodatkowych danych osobowych w celu oceny, czy odbiorca_usługi jest małoletni.

4.   Po konsultacji z Radą Usług Cyfrowych Komisja może wydać wytyczne w celu wsparcia dostawców platform internetowych w stosowaniu ust. 1.

1.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych z należytą starannością identyfikują, analizują i oceniają ryzyko systemowe w Unii wynikające z projektu lub funkcjonowania swojej usługi i powiązanych z nią systemów, w tym systemów algorytmicznych, lub z korzystania z ich usług.

Przeprowadzają oni oceny ryzyka do dnia rozpoczęcia stosowania, o której mowa w art. 33 ust. 6 akapit drugi, a następnie co najmniej raz każdego roku, a w każdym razie przed uruchomieniem funkcji, które mogą mieć krytyczny wpływ na ryzyko zidentyfikowane zgodnie z niniejszym artykułem. Taka ocena ryzyka musi uwzględniać specyfikę ich usług oraz być proporcjonalna do ryzyka systemowego, biorąc pod uwagę jego wagę i prawdopodobieństwo, a także obejmować następujące rodzaje ryzyka systemowego:

2.   Przeprowadzając ocenę ryzyka, dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych uwzględniają w szczególności, czy i w jaki sposób następujące czynniki mają wpływ na ryzyko systemowe, o którym mowa w ust. 1:

W ocenach analizuje się również, czy i w jaki sposób na ryzyko, o którym mowa w ust. 1, wpływa celowa manipulacja ich usługą, w tym w wyniku nieautentycznego korzystania z usługi lub zautomatyzowanego wykorzystywania usługi, a także akcentowanie i potencjalnie szybkie i szerokie rozpowszechnianie nielegalnych treści i informacji, które są niezgodne z ich warunkami korzystania z usług.

W ocenie uwzględnia się szczególne aspekty regionalne lub językowe, w tym specyficzne dla danego państwa członkowskiego.

3.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek cyfrowych przechowują dokumenty potwierdzające odnoszące się do ocen ryzyka przez co najmniej trzy lata po przeprowadzeniu ocen ryzyka i na wniosek przekazują je Komisji i koordynatorowi ds. usług cyfrowych właściwemu dla miejsca siedziby.

1.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych wprowadzają rozsądne, proporcjonalne i skuteczne środki zmniejszające ryzyko, dopasowane do konkretnego ryzyka systemowego zidentyfikowanego na podstawie art. 34, ze szczególnym uwzględnieniem wpływu takich środków na prawa podstawowe. W stosownych przypadkach takie środki mogą obejmować:

2.   Rada Usług Cyfrowych, we współpracy z Komisją, raz w roku publikuje kompleksowe sprawozdania. Sprawozdania te zawierają następujące elementy:

W sprawozdaniach tych przedstawia się ryzyko systemowe w podziale na państwa członkowskie, w których ono wystąpiło, oraz – w stosownych przypadkach – w odniesieniu do całej Unii.

3.   Komisja, we współpracy z koordynatorami ds. usług cyfrowych, może wydać wytyczne dotyczące stosowania ust. 1 w odniesieniu do konkretnych rodzajów ryzyka, w szczególności w celu przedstawienia najlepszych praktyk i zalecanych możliwych środków, z należytym uwzględnieniem możliwych konsekwencji tych środków dla zapisanych w Karcie praw podstawowych wszystkich zaangażowanych stron. W trakcie prac nad tymi wytycznymi Komisja organizuje konsultacje publiczne.

1.   Na uzasadniony wniosek koordynatora ds. usług cyfrowych właściwego dla miejsca siedziby lub Komisji, w rozsądnym terminie wskazanym w tym wniosku, dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych zapewniają takiemu koordynatorowi lub Komisji dostęp do danych, które są niezbędne do monitorowania i oceny przestrzegania niniejszego rozporządzenia.

2.   Koordynatorzy ds. usług cyfrowych i Komisja wykorzystują dane, do których uzyskali dostęp na podstawie ust. 1, wyłącznie do celów monitorowania i oceny przestrzegania niniejszego rozporządzenia oraz należycie uwzględniają prawa i interesy dostawców bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych oraz zainteresowanych odbiorców usługi, w tym ochronę danych osobowych, ochronę informacji poufnych, w szczególności tajemnic przedsiębiorstwa, oraz utrzymanie bezpieczeństwa ich usług.

3.   Do celów ust. 1 dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych – na wniosek koordynatora ds. usług cyfrowych właściwego dla miejsca siedziby albo Komisji – wyjaśniają projekt, logikę funkcjonowania i testowanie swoich systemów algorytmicznych, w tym systemów rekomendacji.

4.   Na uzasadniony wniosek koordynatora ds. usług cyfrowych właściwego dla miejsca siedziby dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych udzielają dostępu do danych, w rozsądnym terminie wskazanym w tym wniosku, zweryfikowanym badaczom, którzy spełniają wymogi określone w ust. 8 niniejszego artykułu, wyłącznie w celu przeprowadzenia badań, które przyczynią się do wykrycia, zidentyfikowania i zrozumienia ryzyka systemowego w Unii określonego na podstawie art. 34 ust. 1 oraz do oceny adekwatności, efektywności i skutków środków zmniejszających ryzyko na podstawie art. 35.

5.   W terminie 15 dni od otrzymania wniosku, o którym mowa w ust. 4, dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych mogą zwrócić się do koordynatora ds. usług cyfrowych właściwego dla miejsca siedziby z wnioskiem o zmianę wniosku, jeżeli uznają, że nie są w stanie udzielić dostępu do żądanych danych z jednego z dwóch następujących powodów:

6.   Wnioski o zmianę zgodnie z ust. 5 zawierają propozycję co najmniej jednego środka alternatywnego, za pomocą którego można udzielić dostępu do żądanych danych lub innych danych, który jest odpowiedni i wystarczający do celów wniosku.

Koordynator ds. usług cyfrowych właściwy dla miejsca siedziby podejmuje decyzję w sprawie wniosku o zmianę w terminie 15 dni i informuje dostawcę bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej o swojej decyzji, a w stosownych przypadkach przekazuje mu zmieniony wniosek wraz z nowym terminem na zastosowanie się do wniosku.

7.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych ułatwiają i zapewniają dostęp do danych zgodnie z ust. 1 i 4 za pośrednictwem odpowiednich interfejsów określonych we wniosku, w tym internetowych baz danych lub interfejsów programowania aplikacyjnego.

8.   Na należycie uzasadniony wniosek badaczy koordynator_ds._usług_cyfrowych_właściwy_dla_miejsca_siedziby przyznaje takim badaczom status „zweryfikowanych badaczy” na potrzeby konkretnych badań wskazanych w tym wniosku i wydaje uzasadniony wniosek o dostęp do danych skierowany do dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej na podstawie ust. 4, w przypadku gdy badacze ci wykażą, że spełniają wszystkie następujące warunki:

Po otrzymaniu wniosku na podstawie niniejszego ustępu koordynator_ds._usług_cyfrowych_właściwy_dla_miejsca_siedziby informuje Komisję i Radę Usług Cyfrowych.

9.   Badacze mogą również złożyć wniosek do koordynatora ds. usług cyfrowych w państwie członkowskim organizacji badawczej, której są członkami. Po otrzymaniu wniosku zgodnie z niniejszym ustępem koordynator ds. usług cyfrowych przeprowadza wstępną ocenę, czy odpowiedni badacze spełniają wszystkie warunki określone w ust. 8. Dany koordynator ds. usług cyfrowych przesyła następnie wniosek wraz z dokumentami potwierdzającymi przedłożonymi przez odpowiednich badaczy i oceną wstępną koordynatorowi ds. usług cyfrowych właściwemu dla miejsca siedziby. Koordynator ds. usług cyfrowych właściwy dla miejsca siedziby podejmuje bez zbędnej zwłoki decyzję o tym, czy przyznać badaczowi status „zweryfikowanego badacza”.

Przy należytym uwzględnieniu dostarczonej wstępnej oceny ostateczna decyzja o przyznaniu badaczowi statusu „zweryfikowanego badacza” leży w gestii koordynatora ds. usług cyfrowych właściwego dla miejsca siedziby na podstawie ust. 8.

10.   Koordynator ds. usług cyfrowych, który przyznał status zweryfikowanego badacza i wydał uzasadniony wniosek o dostęp do danych na rzecz zweryfikowanego badacza skierowany do dostawców bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych, wydaje decyzję o zakończeniu dostępu, jeżeli w wyniku czynności sprawdzających przeprowadzonych z własnej inicjatywy lub na podstawie informacji otrzymanych od osób trzecich stwierdzi, że zweryfikowany badacz nie spełnia już warunków określonych w ust. 8, i informuje o tej decyzji zainteresowanego dostawcę bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej. Przed zakończeniem dostępu koordynator ds. usług cyfrowych umożliwia zweryfikowanemu badaczowi zareagowanie na ustalenia dokonane w toku czynności sprawdzających oraz na zamiar zakończenia dostępu.

11.   Koordynatorzy ds. usług cyfrowych właściwi dla miejsca siedziby przekazują Radzie Usług Cyfrowych imiona i nazwiska lub nazwy oraz dane kontaktowe osób fizycznych lub podmiotów, którym przyznały status „zweryfikowanego badacza” zgodnie z ust. 8, a także cel badań, w odniesieniu do których wystąpiono z wnioskiem lub, w przypadku zakończenia dostępu do danych zgodnie z ust. 10, informację dla Rady Usług Cyfrowych o tym fakcie.

12.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych udzielają bez zbędnej zwłoki dostępu do danych, w tym, o ile to technicznie możliwe, danych w czasie rzeczywistym, pod warunkiem że dane te są publicznie dostępne na ich interfejsie internetowym dla badaczy, w tym osób powiązanych z podmiotami, organizacjami i stowarzyszeniami nienastawionymi na zysk, którzy spełniają warunki określone w ust. 8 lit. b), c), d) i e) i którzy wykorzystują dane wyłącznie do prowadzenia badań przyczyniających się do wykrywania, identyfikacji i zrozumienia ryzyka systemowego w Unii zgodnie z art. 34 ust. 1.

13.   Po konsultacji z Radą Usług Cyfrowych Komisja przyjmuje akty delegowane uzupełniające niniejsze rozporządzenie poprzez określenie warunków technicznych, zgodnie z którymi dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych mają udostępniać dane na podstawie ust. 1 i 4, a także cele, do których dane te mogą być wykorzystywane. W tych aktach delegowanych określa się szczególne warunki udostępniania danych badaczom zgodnie z rozporządzeniem (UE) 2016/679, jak również odpowiednie obiektywne wskaźniki, procedury i, w stosownych przypadkach, niezależne mechanizmy doradcze wspierające udostępnianie danych, z uwzględnieniem praw i interesów zainteresowanych dostawców bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych oraz zainteresowanych odbiorców usługi, w tym ochrony informacji poufnych, w szczególności tajemnic przedsiębiorstwa, oraz przy zachowaniu bezpieczeństwa ich usługi.

1.   Komisja konsultuje się z Radą Usług Cyfrowych oraz wspiera i promuje opracowywanie i wdrażanie dobrowolnych norm ustanawianych przez odpowiednie europejskie i międzynarodowe jednostki normalizacyjne co najmniej w odniesieniu do:

2.   Komisja wspiera aktualizowanie norm w świetle rozwoju technologicznego i zachowań odbiorców przedmiotowych usług. Odpowiednie informacje dotyczące aktualizacji norm są publicznie i łatwo dostępne.

1.   Komisja i Rada Usług Cyfrowych wspierają i ułatwiają opracowywanie na poziomie unijnym dobrowolnych kodeksów postępowania, które mają przyczynić się do właściwego stosowania niniejszego rozporządzenia, uwzględniając w szczególności specyficzne wyzwania związane ze zwalczaniem różnych rodzajów nielegalnych treści i ryzyka systemowego, zgodnie z prawem Unii, w szczególności dotyczącymi konkurencji i ochrony danych osobowych.

2.   W przypadku wystąpienia znaczącego ryzyka systemowego w rozumieniu art. 34 ust. 1 dotyczącego kilku bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych Komisja może zaprosić zainteresowanych dostawców bardzo dużych platform internetowych lub zainteresowanych dostawców bardzo dużych wyszukiwarek internetowych oraz innych dostawców bardzo dużych platform internetowych, bardzo dużych wyszukiwarek internetowych, platform internetowych i innych usług pośrednich, w stosownych przypadkach, a także odpowiednie właściwe organy, organizacje społeczeństwa obywatelskiego i inne zainteresowane strony do udziału w opracowywaniu kodeksów postępowania, w tym poprzez określenie zobowiązań w zakresie wprowadzania konkretnych środków zmniejszających ryzyko, jak również ram regularnej sprawozdawczości w zakresie wszelkich wprowadzanych środków i ich wyników.

3.   Wykonując ust. 1 i 2, Komisja i Rada Usług Cyfrowych oraz w stosownym przypadku inne organy dążą do zapewnienia, aby kodeksy postępowania zawierały jasno określono cele szczegółowe, kluczowe wskaźniki skuteczności działania służące do pomiaru stopnia osiągnięcia tych celów oraz aby należycie uwzględniono w nich potrzeby i interesy wszystkich zainteresowanych stron, w szczególności obywateli, na poziomie unijnym. Komisja i Rada Usług Cyfrowych dążą również do zapewnienia, aby uczestnicy regularnie zgłaszali Komisji i swoim odpowiednim koordynatorom ds. usług cyfrowych właściwym dla miejsca siedziby wszelkie wprowadzone środki i ich wyniki mierzone w stosunku do kluczowych wskaźników skuteczności działania przewidzianych w tych środkach. W kluczowych wskaźnikach skuteczności działania i obowiązkach sprawozdawczych uwzględnia się różnice między poszczególnymi uczestnikami pod względem wielkości i zdolności.

4.   Komisja i Rada Usług Cyfrowych oceniają, czy kodeksy postępowania spełniają cele określone w ust. 1 i 3, oraz regularnie monitorują i oceniają stopień osiągnięcia celów tych kodeksów, z uwzględnieniem kluczowych wskaźników skuteczności działania, które mogą one zawierać. Wnioski z tych działań są podawane do wiadomości publicznej.

Komisja i Rada Usług Cyfrowych wspierają i ułatwiają również regularne przeglądy i dostosowania kodeksów postępowania.

W przypadku systematycznego nieprzestrzegania kodeksów postępowania Komisja i Rada Usług Cyfrowych mogą zwrócić się do sygnatariuszy kodeksów postępowania o podjęcie niezbędnych działań.

1.   Komisja wspiera i ułatwia opracowywanie dobrowolnych kodeksów postępowania na poziomie unijnym przez dostawców platform internetowych i innych odpowiednich dostawców usług, takich jak dostawcy usług pośrednich w zakresie reklam internetowych, inne podmioty zaangażowane w łańcuch wartości reklamy programatycznej lub organizacje reprezentujące odbiorców usługi i organizacje społeczeństwa obywatelskiego lub odpowiednie organy w celu przyczynienia się do większej przejrzystości podmiotów w łańcuchu wartości reklamy internetowej, wykraczającej poza wymogi określone w art. 26 i 39.

2.   Komisja dąży do zapewnienia, aby kodeksy postępowania przyczyniały się do skutecznej transmisji informacji, z pełnym poszanowaniem praw i interesów wszystkich zaangażowanych stron, a także do utworzenia konkurencyjnego, przejrzystego i sprawiedliwego środowiska reklam internetowych zgodnie z prawem Unii i prawem krajowym, w szczególności w dziedzinie konkurencji i ochrony prywatności i danych osobowych. Komisja dąży do zapewnienia, aby w kodeksach postępowania uwzględniono co najmniej:

3.   Komisja zachęca do opracowania kodeksów postępowania do dnia 18 lutego 2025 r. oraz do rozpoczęcia ich stosowania do dnia 18 sierpnia 2025 r.

4.   Komisja zachęca wszystkie podmioty w łańcuchu wartości reklamy internetowej, o którym mowa w ust. 1, do poparcia zobowiązań określonych w kodeksach postępowania i ich wypełniania.

1.   Przed przyjęciem decyzji na podstawie art. 73 ust. 1 lub art. 74 lub 76 Komisja zapewnia danemu dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej lub innej osobie, o której mowa w art. 67 ust. 1, możliwość bycia wysłuchanym w kwestii:

2.   Dany dostawca bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej lub inna osoba, o której mowa w art. 67 ust. 1, mogą przedstawić swoje uwagi dotyczące wstępnych ustaleń Komisji w rozsądnym terminie wyznaczonym przez Komisję we wstępnych ustaleniach, przy czym termin ten nie może być krótszy niż 14 dni.

3.   Podstawą decyzji przyjmowanych przez Komisję mogą być wyłącznie zastrzeżenia, co do których zainteresowane strony mogły przedstawić swojej uwagi.

4.   W toku postępowania w pełni respektuje się prawo zainteresowanych stron do obrony. Strony te mają prawo dostępu do akt Komisji na warunkach wynegocjowanego ujawnienia, z zastrzeżeniem prawnie uzasadnionego interesu danego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej lub innej odpowiedniej osoby w zakresie ochrony ich tajemnic handlowych. Komisja jest uprawniona do przyjmowania decyzji określających takie warunki ujawniania w przypadku braku porozumienia między stronami. Prawo dostępu do akt Komisji nie obejmuje informacji poufnych i dokumentów wewnętrznych Komisji, Rady Usług Cyfrowych, koordynatorów ds. usług cyfrowych, innych właściwych organów ani innych organów publicznych państw członkowskich. W szczególności prawo dostępu nie obejmuje korespondencji między Komisją a tymi organami. Żaden przepis niniejszego ustępu nie uniemożliwia Komisji ujawnienia i wykorzystania informacji koniecznych do udowodnienia naruszenia.

5.   Informacje zgromadzone zgodnie z art. 67, 68 i 69 wykorzystuje się wyłącznie do celów niniejszego rozporządzenia.

1.   Komisja publikuje decyzje, które przyjmuje na podstawie art. 70 ust. 1, art. 71 ust. 1 oraz art. 73–76. W publikacji takiej podaje się imiona i nazwiska lub nazwy stron i najważniejsze elementy decyzji, w tym ewentualnie nałożone sankcje.

2.   Publikacji dokonuje się z poszanowaniem praw i prawnie uzasadnionego interesu danego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, każdej innej osoby, o której mowa w art. 67 ust. 1, oraz każdej osoby trzeciej w zakresie ochrony ich informacji poufnych.

1.   Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

2.   Niniejsze rozporządzenie stosuje się od dnia 17 lutego 2024 r.

Jednakże art. 24 ust. 2, 3 i 6, art. 33 ust. 3–6, art. 37 ust. 7, art. 40 ust. 13, art. 43 oraz rozdział IV sekcje 4, 5 i 6 stosuje się od dnia 16 listopada 2022 r.