Соответствие требованиям платформ и маркетплейсов · Меморандум

DSA и DMA: последствия для американских платформ с пользователями в ЕС

Американские платформы с пользователями в ЕС подпадают под действие DSA, а крупнейшие из них -- также DMA. Я рассмотрю пороговые критерии, операционные обязательства и реалии правоприменения, сложившиеся к 2024-2025 годам.

Закон о цифровых услугах (DSA), Регламент (ЕС) 2022/2065, вступил в применение по всему ЕС в феврале 2024 года для большинства платформ (для очень крупных онлайн-платформ и очень крупных поисковых систем -- раньше, с августа 2023 года). Закон о цифровых рынках (DMA), Регламент (ЕС) 2022/1925, вступил в применение в марте 2024 года для обозначенных привратников. Оба регламента применяются к провайдерам онлайн-услуг вне зависимости от места их учреждения при условии, что услуги имеют пользователей в ЕС. Американские платформы со значимой пользовательской базой в ЕС подпадают под оба режима.

Пороговая концепция DSA

DSA устанавливает дифференцированные обязательства в зависимости от классификации платформы.

Все провайдеры посреднических услуг. Базовая прозрачность, механизмы уведомления и реагирования, единые точки контакта для органов власти и пользователей, обязательства по условиям обслуживания.
Хостинговые сервисы. Механизмы уведомления и реагирования по незаконному контенту, обоснование решений по модерации контента, сообщение о предполагаемых уголовных преступлениях.
Онлайн-платформы. Системы внутреннего рассмотрения жалоб, внесудебное урегулирование споров, доверенные сообщители, меры против злоупотреблений, запрет тёмных паттернов, прозрачность рекламы, прозрачность рекомендательных систем, защита несовершеннолетних.
Очень крупные онлайн-платформы (VLOP) и очень крупные поисковые системы (VLOSE). Оценка системных рисков, меры по их смягчению, кризисное реагирование, независимый аудит, обмен данными с исследователями, функции соответствия, дополнительные рекламные обязательства.

Порог VLOP/VLOSE -- сорок пять миллионов средних ежемесячных активных пользователей в ЕС, который Европейская комиссия определяет по каждому сервису отдельно. Комиссия обозначила конкретные сервисы как VLOP/VLOSE, и список периодически обновляется. На дату настоящего меморандума в обозначенный список включены крупные американские платформы (Meta, Google, X, TikTok, Amazon и другие).

Концепция привратника DMA

DMA применяется к обозначенным "привратникам", которых Комиссия определяет на основе количественных и качественных критериев. Количественные критерии включают пороги оборота или рыночной капитализации в ЕС, присутствие не менее чем в трёх государствах -- членах ЕС и пороги использования сервисов ключевых платформ (сорок пять миллионов конечных пользователей и десять тысяч бизнес-пользователей ежемесячно). Качественные критерии позволяют Комиссии обозначать привратников на основе соображений о закрепившемся и устойчивом положении.

Комиссия обозначила конкретные сервисы как привратников, и список обновляется. На дату настоящего меморандума обозначенные привратники включают Apple, Google, Meta, Microsoft, Amazon, ByteDance и Booking. Обозначение влечёт обязательства, в том числе:

Требования о запрете самофаворитизма.
Требования об интероперабельности для мессенджеров.
Ограничения на объединение персональных данных из разных сервисов привратника.
Ограничения на обязывание бизнес-пользователей использовать платёжные системы привратника.
Обязательства по прозрачности в области онлайн-рекламы и сканирования.
Право бизнес-пользователей на доступ к данным, сгенерированным их деятельностью.

Пороговые критерии для американских платформ

Практический пороговый вопрос для американской платформы -- достаточно ли присутствие пользователей в ЕС, чтобы попасть в категорию онлайн-платформы по DSA. Анализ определяется определениями статьи 3 DSA и статьями 33 (VLOP) и 28 (онлайн-платформы в целом). Американская платформа с пользователями в ЕС в несколько тысяч, вероятно, подпадает под общие обязательства DSA как посредническая или хостинговая служба, но не под обязательства для онлайн-платформ. Американская платформа с миллионами пользователей в ЕС подпадает под обязательства онлайн-платформ. С более чем сорока пятью миллионами -- под обязательства VLOP.

Освобождение DSA для малых и средних предприятий освобождает платформы ниже порога МСП от части обязательств. Освобождение обусловлено годовым оборотом и численностью персонала платформы; американская платформа со значительной выручкой в ЕС может превышать порог МСП, даже если она квалифицируется как малый бизнес по американским стандартам.

Операционные обязательства

Для американской платформы, квалифицирующейся как онлайн-платформа по DSA, операционные обязательства включают:

Механизмы уведомления и реагирования. Пользователи должны иметь возможность сообщать о контенте, который они считают незаконным в ЕС. Платформа обязана реагировать, документировать решение и приводить обоснование.
Системы внутреннего рассмотрения жалоб. Пользователи, чей контент был модерирован, должны иметь доступ к внутреннему механизму обжалования, действующему оперативно и предоставляющему мотивированное решение.
Внесудебное урегулирование споров. Пользователи вправе обращаться за внесудебным урегулированием споров в сертифицированные органы. Платформа обязана добросовестно взаимодействовать.
Процедуры доверенных сообщителей. Уведомлениям от доверенных сообщителей (назначаемых координаторами цифровых услуг государств -- членов ЕС) должен быть присвоен приоритет.
Меры против злоупотреблений. Приостановление пользователей, систематически публикующих явно незаконный контент; приостановление пользователей, систематически подающих явно необоснованные уведомления.
Запрет тёмных паттернов. Платформа не должна проектировать или эксплуатировать свои интерфейсы таким образом, чтобы обманывать или манипулировать пользователями.
Прозрачность рекламы. Платформа обязана предоставлять информацию о каждом рекламном объявлении, включая финансирующую сторону, параметры таргетинга и (в ряде случаев) обоснование.
Прозрачность рекомендательных систем. Платформа обязана раскрывать информацию об основных параметрах рекомендательных систем и предоставлять пользователям возможность их изменить.
Защита несовершеннолетних. Платформа обязана принимать меры по защите несовершеннолетних, включая запрет на показ таргетированной рекламы несовершеннолетним.

Для VLOP применяются дополнительные обязательства, включая оценку рисков, их смягчение, аудит, обмен данными с исследователями и механизмы кризисного реагирования.

Реалии правоприменения

Европейская комиссия имеет юрисдикцию в отношении VLOP и привратников. Государства -- члены ЕС имеют юрисдикцию в отношении прочих платформ через национальных координаторов цифровых услуг. Правоприменительный реестр в 2024-2025 годах активен. Комиссия возбудила официальные производства против нескольких VLOP и привратников, ведя расследования в отношении рекомендательных систем, рекламных практик, тёмных паттернов и соответствия DMA.

Для американской платформы, не являющейся VLOP или привратником, риски правоприменения прежде всего исходят от координаторов цифровых услуг государств -- членов ЕС. Потенциальный масштаб ответственности зависит от конкретного государства (государств), где находятся пользователи, и позиции платформы по вопросам соответствия.

Охват запрета самофаворитизма по DMA

Обязательство по запрету самофаворитизма, предусмотренное статьёй 6 DMA, запрещает привратникам отдавать предпочтение собственным сервисам перед конкурирующими сервисами третьих сторон в рейтингах, результатах поиска и иных отображениях. Охват широк, правоприменение активно. Изменения Google в соответствии требованиям с марта 2024 года -- наиболее заметный пример, с аналогичными изменениями у Apple, Meta и других обозначенных привратников.

Для американских платформ, приближающихся к порогам привратника, охват DMA является перспективным. Американская платформа, выросшая до уровней пороговых значений привратника в ЕС, будет подпадать под те же обязательства. Архитектура соответствия существенна, а операционные изменения нетривиальны.

Межюрисдикционные соображения

Американские платформы, подпадающие под DSA и DMA, сталкиваются с пересекающимися обязательствами по другим режимам: CCPA/CPRA, GDPR, Закон ЕС об ИИ (для развёртываний, связанных с ИИ), Закон Великобритании о безопасности онлайн-пространства и национальные регуляторные акты по платформам в различных юрисдикциях. Архитектура соответствия для американской платформы, работающей на международном уровне, сложна. Шаг при составлении для внешних юристов: составить карту обязательств по единой внутренней концепции соответствия и определить наиболее строгое применимое правило для каждого операционного элемента.

Что я бы не принимал как данность

DSA и DMA находятся в начале пути применения. Правоприменительная позиция Комиссии, позиция координаторов государств-членов и судебный контроль над правоприменительными решениями -- всё это продолжает складываться. Применимые обязательства для конкретной американской платформы зависят от её размера, услуг и пользовательской базы в ЕС. Юристам, консультирующим американскую платформу по DSA/DMA-рискам, следует привлекать европейских юристов для содержательного проектирования соответствия и не полагаться исключительно на анализ со стороны США. Правоприменительные действия 2025-2026 годов установят операционные ожидания, и методология 2027 года будет выглядеть иначе, чем 2024 года.

DSA или DMA-риски в Вашем деле о платформе?

Если Вы оцениваете риски по DSA или DMA для американской платформы с пользователями в ЕС и хотите получить письменный пороговый анализ с рекомендуемой позицией по вопросам соответствия, напишите на owner@terms.law.

Сергей Токмаков, эсквайр, CA Bar #279869. Данный меморандум представляет собой профессиональный юридический комментарий к правовым вопросам и не является юридической консультацией. Ознакомление с ним не создаёт отношений между адвокатом и клиентом. Результаты прошлых дел зависят от конкретных обстоятельств и действий противоположной стороны; ничто в данном документе не является прогнозом результата.