Zakon o digitalnih storitvah (DSA, Uredba 2022/2065) je okvir EU, ki je začel veljati za vse spletne platforme 17. februarja 2024. Za velike platforme (VLOP – zelo velike spletne platforme z več kot 45 milijoni uporabnikov v EU) se uporablja že od 25. avgusta 2023. Za vse druge spletne storitve – od majhnih spletnih trgovin z ocenami do ponudnikov gostovanja – so obveznosti aktivne zdaj .

Večina malih podjetij v EU še vedno misli, da je »DSA namenjen Googlu in Facebooku«. To delno drži za najstrožje zahteve, vendar obstajajo obveznosti za vse, regulatorji EU pa se vse bolj preusmerjajo od izobraževanja k globam. Ta priročnik na kratko prikazuje, kdo je prizadet, kaj morate storiti in kako se pristop gostovanja orožja za množično uničevanje ujema s skladnostjo z DSA.

Kaj DSA dejansko ureja?

DSA je naslednik klasične direktive o e-trgovini iz leta 2000. Cilj: uskladiti pravila za posrednike v digitalnem prostoru – od ponudnikov gostovanja, prek spletnih platform, do družbenih medijev in tržnic. Glavna področja:

• Preglednost – uporabnik mora razumeti, zakaj vidi oglas, kako algoritem priporoča vsebino in kdo so tržniki.
• Moderiranje vsebin – jasna pravila, kdaj in kako se vsebina odstrani, mehanizem pritožbe.
• Zaščita mladoletnikov – prepoved ciljnega oglaševanja otrokom, dodatni varnostni ukrepi.
• Boj proti nezakonitim vsebinam – postopek prijave in ukrepanja, usklajevanje z nacionalnimi regulatorji.
• Preverjanje trgovca (KYC) za spletne tržnice.
• Dostop do podatkov za raziskovalce in regulatorje (za VLOP).

Katere so 4 ravni obveznosti in za koga veljajo?

Raven 1 – Posredniške storitve (vse)

Vsakdo, ki ponuja posredniško digitalno storitev – gostovanje, dostop do interneta, iskanje, shranjevanje v oblaku. Obveznosti:

• Določite kontaktno točko za regulatorje in uporabnike.
• Imejte pogoje storitve v razumljivem jeziku.
• Letno poročilo o moderiranju vsebin (če je bilo izvedeno).
• Brez obveznosti proaktivnega spremljanja (ostaja "varno pristanišče").

2. stopnja – Storitve gostovanja (vse tiste, ki gostijo vsebino, ki jo ustvarijo uporabniki)

Ponudniki gostovanja, shranjevanje v oblaku, forumi, komentarji na blogih, sistemi za ocenjevanje, družbeni mediji. Dodatne obveznosti:

• Mehanizem obveščanja in ukrepanja za prijavo nezakonitih vsebin (obrazec za prijavo, odzivni čas).
• Uporabniku razložite, kdaj odstranite njegovo vsebino.
• Prijava kaznivih dejanj (npr. sum trgovine z ljudmi, zlorabe otrok).

Za manjše ponudnike gostovanja to pomeni: vzpostavitev e-poštnega naslova abuse@tvojhosting.hr ali obrazca, vodenje dnevnika zahtev in odgovorov.

3. stopnja – Spletne platforme (gostovanje + javno objavljanje)

Platforme, ki gostijo in javno prikazujejo uporabniško vsebino tretjim osebam: tržnice e-trgovine, trgovine z aplikacijami, družbeni mediji, oglaševalska omrežja. Manj kot 50 zaposlenih in <10 milijonov EUR prometa = oproščeno nekaterih dodatnih obveznosti. Glavne dodatne obveznosti:

• Interni postopek za pritožbe (90 dni brezplačno za uporabnika).
• Možnost izvensodne poravnave sporov.
• Zaupanja vredni označevalci – prednostna obdelava vlog certificiranih organizacij.
• Ukrepi proti zlorabi platforme (suspendiranje ponavljajočih se kršiteljev).
• Poročilo o preglednosti moderiranja (letno, format JSON).
• Prepoved temnih vzorcev (uporabniški vmesnik, ki zavaja uporabnika).
• Razlaga algoritma – »zakaj to vidim«.

Raven 4 – VLOP-ji in VLOSE-ji

Zelo velike spletne platforme/iskalniki z več kot 45 milijoni uporabnikov iz EU. Trenutno označeno z: Meta (FB, IG), TikTok, X, YouTube, Amazon, Google Search, Booking.com, AliExpress, Wikipedia, Pornhub in drugo. Dodatne odgovornosti:

• Sistemska ocena tveganja letno.
• Ukrepi za zmanjšanje tveganja.
• Protokoli za odzivanje na krize (npr. vmešavanje v volitve).
• Neodvisne revizije.
• Izmenjava podatkov z raziskovalci.
• Plačilo nadzorne pristojbine Evropski komisiji.

Tipična spletna trgovina EU – kaj v resnici počne

Večina malih in srednje velikih spletnih trgovin v EU spada v 2. raven (ocene uporabnikov gostitelja) ali 3. raven (če so majhne, vendar ponujajo funkcionalnost tržnice):

1. Kontaktna oseba — vidni e-poštni naslov info@ , kontaktni obrazec, fizični naslov.
2. Obrazec za prijavo problematične vsebine (ocene, komentarji, oglasi).
3. Pogoji storitve so posodobljeni, da odražajo terminologijo DSA (pravilnik moderiranja, pritožbe).
4. Oglaševalske oznake – če prikazujete sponzorirano vsebino ali oglase, morajo biti jasno označeni.
5. Mladoletniki – če ima platforma lahko uporabnike, mlajše od 17 let, so potrebni dodatni ukrepi.
6. Beleženje moderatorskih dejanj – kaj je bilo odstranjeno, zakaj, kdo se je tako odločil.

Hrvaški kontekst – kaj HAKOM in AZOP preučujeta

HAKOM (Hrvaška regulativna agencija za omrežne industrije) je bila imenovana za koordinatorja digitalnih storitev za kadrovsko službo. AZOP nadaljuje z GDPR. Če vam AZOP pošlje povpraševanje o moderatorskih ukrepih v spletni trgovini – to je tipičen križec DSA × GDPR. Biti pripravljen na to pomeni:

• Zapisnik vsakega odstranjenega mnenja/komentarja (vsebina, datum, razlog, uporabnik, ki je prijavil).
• Pravila moderiranja so objavljena (npr. v nogi strani kot povezava »Pravila moderiranja«).
• Mehanizem, s katerim lahko uporabnik zahteva ponovno objavo odstranjene vsebine.

Kaj WMD zagotavlja za skladnost z DSA

Naš paket gostovanja in spletnega mesta z umetno inteligenco vključuje:

• Končna točka stika za zlorabo se samodejno nastavi na vsaki domeni.
• Beleženje vsakega moderatorskega dejanja prek sistema za upravljanje vsebin (Craft, WordPress), če uporabljate naše namestitve.
• Predloga za obvestilo in ukrepanje kot del paketa pogojev storitve za nove stranke.
• Hramba JetBackup , ki zagotavlja 14–30-dnevno revizijsko sled odstranjene vsebine.
• Posvetovanje o klasifikaciji storitev v skladu z DSA – kontaktirajte nas in vas bomo vodili skozi stopnje 1–4.

Globe – koliko dejansko stanejo

Zakon o digitalnih storitvah (DSA) nacionalnim regulatorjem omogoča, da naložijo globe v višini do 6 % svetovnega letnega prometa podjetja . Trenutne preiskave VLOP (Meta, TikTok, X) finančno še niso zaključene, vendar vse pripravljajo znatna sredstva. Za mala in srednje velika podjetja, ki prejmejo DSA v celoti, so globe običajno v razponu od 5.000 do 100.000 EUR za prvi prekršek, ki se stopnjujejo, če se kršitve ne upoštevajo.

Pogosto zastavljena vprašanja

Imam blog s komentarji – ali sem v skladu z zakonom o digitalizaciji storitev (DSA) »storitev gostovanja«?
Tehnično gledano da, če prejemate uporabniško ustvarjeno vsebino in jo javno gostite. Praktično gledano – veljajo obveznosti glede obveščanja in ukrepanja (ToS) 2. stopnje. Zagotovite kontaktni obrazec za prijave, zabeležite odstranjene komentarje. To je 80-odstotna skladnost za majhen blog.

Kaj pa spletne trgovine, ki nimajo ocen, ampak samo katalog?
Čista e-trgovina brez uporabniško ustvarjene vsebine, večinoma zaradi strožjih obveznosti. Če pa uporabljate zaupanja vredne ocene tretjih oseb (Trustpilot embed, Google Reviews), se te obravnavajo kot vaša platforma – zato veljajo veljavne obveznosti.

Ali lahko WMD opravi revizijo DSA zame?
Svetujemo vam lahko glede tehničnega dela (prijava, kontaktni obrazec, predloge pogojev). Pri pravnih revizijah sodelujemo z odvetniškimi pisarnami, ki spremljajo digitalno skladnost z EU.

Kaj pa, če stranka objavi nezakonito vsebino na spletnem mestu, ki ga upravljam?
Klasični primer zakona o davkoplačevalskih storitvah. Če imate postopek obveščanja in ukrepanja ter po prijavi takoj ukrepate ("skrbno ukrepanje po pridobitvi dejanskih informacij"), ste zaščiteni s pravili "varnega pristana". Ni postopka - odgovornost.