DSA dla platform, marketplace i usług online – obowiązki, dark patterns, sprzedawcy i moderacja treści

DSA nie dotyczy wszystkich stron internetowych w ten sam sposób

Rozporządzenie o usługach cyfrowych koncentruje się na dostawcach usług pośrednich. Obowiązki są stopniowane i zależą od rodzaju usługi: zwykłego przekazu, cachingu, hostingu, platformy internetowej czy wyszukiwarki. Dodatkowe reguły dotyczą bardzo dużych platform i wyszukiwarek.

Zwykła strona firmowa publikująca własne treści nie staje się platformą tylko dlatego, że działa w internecie. Z kolei serwis umożliwiający użytkownikom publikację ofert, opinii lub treści może wejść w zakres hostingu albo platformy. Kwalifikacja funkcji jest ważniejsza niż marketingowa nazwa produktu.

Punkty kontaktowe, warunki korzystania i przejrzystość

DSA przewiduje obowiązki komunikacyjne i informacyjne dla usług pośrednich. Regulamin powinien jasno opisywać zasady ograniczania treści, narzędzia moderacji i istotne elementy wpływające na decyzje wobec użytkowników.

Dokumenty nie mogą istnieć wyłącznie w dziale prawnym. Jeżeli regulamin przewiduje odwołanie od moderacji, produkt musi rzeczywiście umożliwiać wykonanie tej procedury, a zespół obsługi powinien wiedzieć, jak rejestrować decyzję i jej uzasadnienie.

Notice-and-action – jak przyjmować zgłoszenia bezprawnych treści?

Dostawca hostingu powinien zapewnić mechanizm pozwalający zgłaszać określone informacje jako bezprawne. Proces ma umożliwiać przekazanie danych pozwalających na ocenę zgłoszenia i identyfikację treści. Sam adres e-mail może być niewystarczający, jeżeli formularz nie zbiera podstawowych informacji.

Po otrzymaniu zgłoszenia trzeba podjąć decyzję sprawnie i bez arbitralności. Zespół moderacji potrzebuje instrukcji, kiedy usuwa treść, ogranicza widoczność, blokuje konto albo odmawia ingerencji. W skomplikowanych przypadkach potrzebna jest eskalacja prawna.

Uzasadnianie decyzji moderacyjnych

Platformy powinny przekazywać użytkownikom informacje o określonych decyzjach ograniczających treści lub konta. Uzasadnienie powinno odpowiadać rzeczywistej podstawie decyzji, a nie składać się z ogólnego komunikatu „naruszenie regulaminu”.

Automatyzacja moderacji może wspierać proces, ale musi być kontrolowana. Warto rejestrować, czy decyzja została podjęta automatycznie, jakie dane były użyte i czy człowiek dokonał weryfikacji, jeżeli procedura tego wymaga.

Dark patterns – interfejs nie może obchodzić prawa przez projekt UX

DSA ogranicza projektowanie interfejsów w sposób, który wprowadza użytkownika w błąd, manipuluje nim lub istotnie utrudnia swobodny i świadomy wybór. Ocena dotyczy całego doświadczenia, a nie tylko treści przycisku.

Ryzyko powstaje między innymi przy asymetrycznych przyciskach, uporczywym ponawianiu prośby po dokonaniu wyboru albo ukrywaniu opcji rezygnacji. Audyt prawny powinien być wykonywany na działającym interfejsie lub makiecie, nie wyłącznie na regulaminie.

Marketplace i identyfikacja sprzedawców

Platformy umożliwiające konsumentom zawieranie umów z przedsiębiorcami mają dodatkowe obowiązki związane z identyfikacją sprzedawców i projektowaniem interfejsu. Celem jest ograniczenie anonimowego handlu i poprawa identyfikowalności podmiotów oferujących produkty lub usługi.

Proces onboardingu powinien zbierać wymagane dane, weryfikować je w rozsądnym zakresie i przechowywać dowód przeprowadzenia kontroli. Trzeba też ustalić, co zrobić, gdy dane stają się nieaktualne lub platforma otrzymuje informację o nielegalnym produkcie.

Reklamy i systemy rekomendacji

Jeżeli platforma prezentuje reklamy, użytkownik powinien otrzymywać wymagane informacje o charakterze przekazu i podstawowych elementach dotyczących podmiotu zlecającego reklamę. W przypadku systemów rekomendacji DSA przewiduje obowiązki transparentności właściwe dla danego rodzaju platformy.

Nie każda personalizacja podlega identycznym regułom. Zespół produktu powinien potrafić opisać parametry, które w istotny sposób decydują o prezentacji treści, i zsynchronizować ten opis z dokumentacją techniczną.

Ochrona małoletnich i projektowanie usług

Jeżeli platforma jest dostępna dla małoletnich, należy uwzględnić szczególne ryzyka dla prywatności, bezpieczeństwa i dobrostanu. Znaczenie ma wiek użytkowników, rodzaj treści, reklamy, rekomendacje i możliwości kontaktu między osobami.

Nie wystarcza wpisanie w regulaminie minimalnego wieku, jeżeli produkt w praktyce jest projektowany i promowany dla młodszych odbiorców. Ocena powinna obejmować także RODO i przepisy konsumenckie.

Audyt DSA powinien łączyć regulamin z produktem

Najbardziej efektywny audyt rozpoczyna się od mapy funkcji: kto publikuje treści, kto sprzedaje, jakie decyzje podejmuje platforma, jak działa moderacja, reklama i rekomendacja. Następnie do każdej funkcji przypisuje się obowiązek oraz dowód jego wykonania.

Wsparcie prawne dla platform i produktów cyfrowych: Prawo nowych technologii. Dzięki wspólnej analizie DSA, RODO i umów można uniknąć sytuacji, w której trzy zespoły projektują sprzeczne komunikaty i procesy.

Odwołania użytkowników i wewnętrzny system rozpatrywania skarg

Dla platform internetowych ważnym elementem jest możliwość zakwestionowania określonych decyzji moderacyjnych. Proces powinien być dostępny, rozpatrywany w rozsądnym terminie i nie sprowadzać się do automatycznego powtórzenia poprzedniej decyzji.

Zespół powinien mieć dostęp do podstawy pierwotnej decyzji i materiału potrzebnego do ponownej oceny. Statystyki odwołań są przydatnym sygnałem jakości moderacji – wysoki odsetek zmian decyzji może wskazywać na problem z regułami lub modelem automatycznym.

Zaufane podmioty sygnalizujące i priorytetyzacja zgłoszeń

DSA przewiduje szczególny status zaufanych podmiotów sygnalizujących. Platforma powinna rozpoznawać właściwe zgłoszenia i obsługiwać je z przewidzianym priorytetem, zachowując jednocześnie własną ocenę podstawy działania.

Procedura operacyjna powinna identyfikować kanał, w którym takie zgłoszenia wpływają, i zapobiegać ich zgubieniu w zwykłej kolejce helpdesk. To wymaga integracji procesu prawnego z narzędziem obsługi zgłoszeń.

Raporty transparentności i dane o moderacji

DSA wprowadza obowiązki sprawozdawcze dotyczące moderacji i obsługi treści dla właściwych kategorii usług. Żeby raport był wiarygodny, system powinien od początku zbierać odpowiednie dane o zgłoszeniach, decyzjach, automatyzacji i odwołaniach.

Budowanie statystyk ręcznie na koniec okresu prowadzi do błędów i niespójności. Warto ustalić słownik statusów i zdarzeń w systemie moderacji, aby dane operacyjne mogły zasilić raport bez ponownej interpretacji każdego przypadku.

DSA i RODO – moderacja również przetwarza dane osobowe

Obsługa zgłoszeń, weryfikacja sprzedawców, reklamy i rekomendacje często wymagają przetwarzania danych osobowych. Zgodność z DSA nie zastępuje RODO. Trzeba określić cel, podstawę, retencję i dostęp do danych gromadzonych w procesach platformy.

Szczególnej uwagi wymagają modele profilowania i personalizacji. Zespół produktu powinien analizować oba reżimy razem, aby obowiązek transparentności z DSA nie był realizowany komunikatem sprzecznym z informacją o przetwarzaniu danych.

Najczęstsze pytania