กฎหมายบริการดิจิทัลของสหภาพยุโรปและ DMA: สิ่งที่ธุรกิจในเนเธอร์แลนด์ต้องรู้

พระราชบัญญัติบริการดิจิทัล (ระเบียบ (EU) 2022/2065) และพระราชบัญญัติตลาดดิจิทัล (ระเบียบ (EU) 2022/1925) เป็นระเบียบข้อบังคับของสหภาพยุโรปที่บังคับใช้โดยตรงและมีผลบังคับใช้เต็มรูปแบบตั้งแต่วันที่ 17 กุมภาพันธ์ 2024 และ 2 พฤษภาคม 2023 ตามลำดับ พระราชบัญญัติบริการดิจิทัล (DSA) กำหนดหน้าที่ให้กับผู้ให้บริการออนไลน์ทุกรายที่ให้บริการแก่ผู้ใช้ในสหภาพยุโรป โดยกำหนดหน้าที่ตามขนาดและประเภทของบริการ ในขณะที่พระราชบัญญัติตลาดดิจิทัล (DMA) กำหนดหน้าที่เฉพาะกับแพลตฟอร์มขนาดใหญ่ที่คณะกรรมาธิการยุโรปกำหนดให้เป็นผู้ควบคุมการเข้าถึง และให้สิทธิ์ที่สามารถบังคับใช้ได้แก่ธุรกิจที่พึ่งพาแพลตฟอร์มเหล่านั้น ในประเทศเนเธอร์แลนด์ หน่วยงานคุ้มครองผู้บริโภคและตลาด (ACM) ทำหน้าที่เป็นผู้ประสานงานด้านบริการดิจิทัล

ทำความเข้าใจกฎระเบียบดิจิทัลใหม่ของยุโรป

ทั้งสองฉบับเป็นข้อบังคับ ไม่ใช่คำสั่ง ซึ่งสำคัญกว่าที่คิด ข้อบังคับเหล่านี้มีผลบังคับใช้ในทุกประเทศสมาชิกโดยไม่ต้องมีการปรับเปลี่ยนในระดับประเทศ และตัวบทของข้อบังคับคือตัวกฎหมายที่ใช้บังคับ ส่วนกฎหมายของเนเธอร์แลนด์ที่ใช้บังคับนั้นมีหน้าที่เพียงกำกับดูแลและบังคับใช้เท่านั้น ดังนั้นเมื่อคุณตรวจสอบข้อผูกพันของคุณ คุณควรตรวจสอบบทบัญญัติของข้อบังคับนั้นเอง ไม่ใช่กฎหมายของเนเธอร์แลนด์

DSA คือหลักเกณฑ์ทั่วไปสำหรับการเป็นตัวกลางทางออนไลน์ มันเข้ามาแทนที่ระบอบความรับผิดของคำสั่งอีคอมเมิร์ซ คงไว้ซึ่งข้อยกเว้นความรับผิดสำหรับเพียงแค่การส่งต่อข้อมูล การแคช และการโฮสติ้ง และเพิ่มชั้นของหน้าที่ในการตรวจสอบอย่างรอบคอบเกี่ยวกับวิธีการจัดการเนื้อหาที่ผิดกฎหมาย ความโปร่งใส และสิทธิในการเรียกร้องของผู้ใช้ ครอบคลุมทุกอย่างตั้งแต่ผู้ให้บริการการเข้าถึงไปจนถึงร้านค้าออนไลน์ที่มีฟังก์ชันรีวิว ไปจนถึงเครือข่ายสังคมออนไลน์ระดับโลก โดยมีข้อผูกพันที่ปรับขนาดได้

DMA คือกฎระเบียบการแข่งขันในรูปแบบของกฎเกณฑ์ล่วงหน้า แทนที่จะตรวจสอบการละเมิดหลังจากที่เกิดขึ้นแล้ว กฎนี้จะระบุสิ่งที่ผู้ดูแลระบบที่ได้รับมอบหมายต้องทำและไม่ต้องทำในส่วนที่เกี่ยวข้องกับบริการแพลตฟอร์มหลักของตน สำหรับธุรกิจในเนเธอร์แลนด์ที่ขายสินค้าผ่านตลาดออนไลน์ โฆษณาผ่านเครื่องมือค้นหา หรือเผยแพร่แอปพลิเคชัน DMA เป็นแหล่งที่มาของสิทธิ์มากกว่าภาระในการปฏิบัติตาม ความแตกต่างนี้ การใช้ประโยชน์ในยุคดิจิทัลที่มีรูปแบบทางกฎหมาย เป็นสิ่งที่มีประโยชน์ที่สุดเพียงอย่างเดียวที่ได้รับจากกฎหมายทั้งสองฉบับนี้

เปรียบเทียบ DSA และ DMA

ธุรกิจของคุณอยู่ในระดับ DSA ใด

DSA ทำงานในลักษณะโครงสร้างแบบพีระมิด แต่ละระดับจะสืบทอดหน้าที่จากระดับที่ต่ำกว่า ดังนั้นภารกิจแรกคือการจำแนกประเภท ซึ่งเป็นเรื่องทางกฎหมายมากกว่าเรื่องทางการตลาด

บริการตัวกลางเป็นพื้นฐาน: ทำหน้าที่เป็นเพียงช่องทางส่งต่อข้อมูล การแคช และการโฮสติ้ง ผู้ให้บริการอินเทอร์เน็ต ผู้จดทะเบียนชื่อโดเมน และบริการโครงสร้างพื้นฐานเครือข่ายอยู่ในกลุ่มนี้บริการโฮสติ้งจะจัดเก็บข้อมูลที่ผู้รับบริการให้ไว้ ตัวอย่างที่เห็นได้ชัดคือคลาวด์โฮสติ้งและเว็บโฮสติ้ง และเนเธอร์แลนด์เป็นหนึ่งในตลาดโฮสติ้งที่ใหญ่ที่สุดในยุโรป ซึ่งเป็นเหตุผลว่าทำไมหมวดหมู่นี้จึงมีความสำคัญมากกว่าที่อื่นแพลตฟอร์มออนไลน์คือบริการโฮสติ้งที่เผยแพร่ข้อมูลสู่สาธารณะตามคำขอของผู้ใช้: ตลาดซื้อขายสินค้า ร้านค้าแอปพลิเคชัน เครือข่ายสังคม เว็บไซต์รีวิว และร้านค้าออนไลน์ใดๆ ที่มีส่วนที่ผู้ใช้สร้างขึ้นแพลตฟอร์มออนไลน์ขนาดใหญ่มากและเครื่องมือค้นหาคือแพลตฟอร์มที่คณะกรรมาธิการได้กำหนดไว้ เนื่องจากมีผู้ใช้งานเฉลี่ยอย่างน้อยสี่สิบห้าล้านคนต่อเดือนในสหภาพยุโรป

มีข้อยกเว้นหนึ่งข้อที่มักถูกมองข้ามและควรตรวจสอบก่อน ภายใต้มาตรา 19 ของ DSA ข้อกำหนดเฉพาะสำหรับแพลตฟอร์มออนไลน์จะไม่ใช้กับแพลตฟอร์มที่เข้าข่ายเป็นวิสาหกิจขนาดเล็กหรือขนาดจิ๋วตามความหมายของคำจำกัดความของสหภาพยุโรป เว้นแต่จะได้รับการกำหนดให้เป็นขนาดใหญ่มาก นั่นไม่ได้หมายความว่าแพลตฟอร์มเหล่านั้นได้รับการยกเว้นจากหน้าที่พื้นฐานสำหรับตัวกลางและผู้ให้บริการโฮสติ้ง แต่จะทำให้ระบบการร้องเรียนภายใน เส้นทางการระงับข้อพิพาทนอกศาล ลำดับความสำคัญของผู้แจ้งเบาะแสที่น่าเชื่อถือ และการรายงานความโปร่งใสของแพลตฟอร์มไม่อยู่ในรายการ ดังนั้น ร้านค้าออนไลน์ขนาดเล็กของเนเธอร์แลนด์ที่มีฟังก์ชันแสดงความคิดเห็นจึงอยู่ในสถานะที่แตกต่างจากตลาดออนไลน์ขนาดกลาง และความแตกต่างนี้ควรได้รับการพิจารณาก่อนที่ใครจะเริ่มร่างนโยบาย

สิ่งที่ DSA ต้องการจริงๆ คืออะไร

หน้าที่เหล่านี้เป็นหน้าที่เชิงปฏิบัติ และส่วนใหญ่เกี่ยวข้องกับเอกสารและกระบวนการมากกว่าเทคโนโลยี

ผู้ให้บริการทุกรายต้องกำหนดจุดติดต่อเดียวสำหรับหน่วยงานราชการและจุดติดต่อแยกต่างหากสำหรับผู้ใช้ และต้องเผยแพร่ทั้งสองจุดติดต่อ ผู้ให้บริการที่จัดตั้งขึ้นนอกสหภาพยุโรปต้องแต่งตั้งตัวแทนทางกฎหมายในประเทศสมาชิกที่ตนให้บริการ และตัวแทนนั้นอาจต้องรับผิดชอบหากไม่ปฏิบัติตามข้อกำหนด เงื่อนไขและข้อตกลงต้องระบุข้อจำกัดที่กำหนดไว้สำหรับเนื้อหาของผู้ใช้ นโยบายและเครื่องมือที่ใช้ในการกลั่นกรองเนื้อหา รวมถึงการตัดสินใจโดยใช้อัลกอริทึม และขั้นตอนการร้องเรียนภายใน โดยใช้ภาษาที่เข้าใจง่าย รายงานความโปร่งใสเกี่ยวกับการกลั่นกรองเนื้อหาประจำปีเป็นสิ่งจำเป็น โดยผู้ให้บริการรายเล็กที่สุดได้รับการยกเว้น

ผู้ให้บริการโฮสติ้งต้องมีกลไกการแจ้งเตือนและการดำเนินการที่เข้าถึงได้ง่ายและอนุญาตให้ทุกคนรายงานเนื้อหาที่ตนพิจารณาว่าผิดกฎหมายได้ และต้องยืนยันการรับเรื่องและแจ้งให้ผู้แจ้งทราบถึงการตัดสินใจ การลบ การลดระดับ การระงับ หรือการยกเลิกการสร้างรายได้ทุกครั้งต้องมีคำชี้แจงเหตุผลให้แก่ผู้ใช้ที่ได้รับผลกระทบ และแพลตฟอร์มต้องส่งคำชี้แจงเหล่านั้นไปยังฐานข้อมูลความโปร่งใสของคณะกรรมาธิการ

แพลตฟอร์มออนไลน์แบกรับภาระหน้าที่ทั่วไปที่หนักที่สุด พวกเขาต้องมีระบบจัดการข้อร้องเรียนภายในที่เปิดใช้งานอย่างน้อยหกเดือนหลังจากมีการตัดสินใจ อนุญาตให้ผู้ใช้ยื่นข้อพิพาทไปยังหน่วยงานระงับข้อพิพาทนอกศาลที่ได้รับการรับรอง ให้ความสำคัญกับแจ้งเตือนจากผู้แจ้งเบาะแสที่เชื่อถือได้ซึ่งได้รับการแต่งตั้งโดยผู้ประสานงานบริการดิจิทัล และระงับบัญชีผู้ใช้หลังจากเตือนแล้ว สำหรับผู้ใช้ที่เผยแพร่เนื้อหาที่ผิดกฎหมายอย่างชัดเจนบ่อยครั้ง หรือผู้ที่ใช้ระบบแจ้งเตือนและข้อร้องเรียนในทางที่ผิด

มีข้อห้ามสามประการที่เกี่ยวข้องโดยตรงกับการออกแบบและการโฆษณา อินเทอร์เฟซต้องไม่ได้รับการออกแบบในลักษณะที่หลอกลวงหรือบิดเบือนผู้ใช้ ซึ่งเป็นแนวทางปฏิบัติที่เรียกกันทั่วไปว่า "รูปแบบมืด" (dark patterns) การโฆษณาต้องระบุได้อย่างชัดเจน โดยต้องเปิดเผยผู้โฆษณาและพารามิเตอร์หลักของการกำหนดเป้าหมาย และห้ามการโฆษณาโดยใช้ข้อมูลส่วนบุคคลประเภทพิเศษเพื่อสร้างโปรไฟล์ แพลตฟอร์มที่ผู้เยาว์สามารถเข้าถึงได้ต้องไม่แสดงโฆษณาที่สร้างโปรไฟล์หากทราบอย่างแน่ชัดว่าผู้ใช้เป็นผู้เยาว์ และต้องมีมาตรการที่เหมาะสมเพื่อปกป้องผู้เยาว์ ระบบแนะนำต้องอธิบายไว้ในข้อกำหนดและเงื่อนไขด้วยภาษาที่เข้าใจง่าย รวมถึงพารามิเตอร์หลักและตัวเลือกในการเปลี่ยนแปลงใดๆ

ภาษีเพิ่มเติมสำหรับตลาดออนไลน์

หากแพลตฟอร์มของคุณอนุญาตให้ผู้ค้าทำสัญญาทางไกลกับผู้บริโภค จะมีข้อผูกพันเพิ่มเติมอีกชุดหนึ่ง ซึ่งเป็นส่วนที่ตลาดออนไลน์ของเนเธอร์แลนด์มักประเมินค่าต่ำเกินไป ก่อนที่ผู้ค้าจะสามารถใช้แพลตฟอร์มได้ คุณต้องได้รับและพยายามอย่างเต็มที่ในการตรวจสอบรายละเอียดการระบุตัวตนที่กำหนดไว้ ได้แก่ ชื่อ ที่อยู่ หมายเลขโทรศัพท์ และอีเมล สำเนาเอกสารประจำตัวหรือเอกสารระบุตัวตนอิเล็กทรอนิกส์อื่น ๆ รายละเอียดบัญชีการชำระเงิน รายการและหมายเลขทะเบียนการค้า และการรับรองตนเองว่าผู้ค้าจะเสนอเฉพาะผลิตภัณฑ์หรือบริการที่ถูกต้องตามกฎหมายเท่านั้น หากผู้ค้าไม่ส่งข้อมูลเหล่านี้หลังจากได้รับการแจ้งเตือนแล้ว การใช้บริการของผู้ค้านั้นจะต้องถูกระงับ

นอกจากนี้ยังมีหน้าที่อีกสองประการ คือ อินเทอร์เฟซต้องได้รับการออกแบบเพื่อให้ผู้ค้าสามารถปฏิบัติตามข้อผูกพันด้านข้อมูลและความปลอดภัยของผลิตภัณฑ์ภายใต้กฎหมายคุ้มครองผู้บริโภคของสหภาพยุโรปก่อนที่จะลงรายการสินค้าใดๆ และหากแพลตฟอร์มทราบว่ามีการเสนอขายผลิตภัณฑ์หรือบริการที่ผิดกฎหมาย แพลตฟอร์มจะต้องแจ้งให้ผู้บริโภคที่ซื้อทราบ หรือเผยแพร่ข้อมูลในกรณีที่ไม่สามารถระบุตัวตนของผู้ซื้อได้ กฎเหล่านี้รวมกันทำให้ตลาดออนไลน์เปลี่ยนจากผู้ให้บริการข้อมูลแบบพาสซีฟไปเป็นฝ่ายที่มีแฟ้มข้อมูลการปฏิบัติตามกฎระเบียบของตนเองสำหรับผู้ขายแต่ละราย

ความรับผิด: สิ่งที่ขอบเขตคุ้มครองยังคงให้ความคุ้มครองอยู่

กฎหมาย DSA ยังคงรักษาข้อยกเว้นความรับผิดของตัวกลางที่แนวปฏิบัติของเนเธอร์แลนด์รู้จักกันดีจากคำสั่งอีคอมเมิร์ซและการนำไปใช้ในประมวลกฎหมายแพ่ง ผู้ที่เป็นเพียงผู้ส่งต่อข้อมูลจะไม่รับผิดชอบต่อข้อมูลที่ส่งผ่าน บริการแคชจะไม่รับผิดชอบเว้นแต่จะมีเงื่อนไขเกี่ยวกับการอัปเดตและการลบ และบริการโฮสติ้งจะไม่รับผิดชอบต่อข้อมูลที่จัดเก็บไว้หากไม่ได้รับรู้ถึงกิจกรรมหรือเนื้อหาที่ผิดกฎหมาย และเมื่อได้รับทราบถึงกิจกรรมหรือเนื้อหาดังกล่าวแล้ว จะดำเนินการอย่างรวดเร็วเพื่อลบออกหรือปิดกั้นการเข้าถึง

มีเงื่อนไขสำคัญสองประการ ประการแรก ไม่มีข้อผูกพันทั่วไปในการตรวจสอบข้อมูลที่ส่งหรือจัดเก็บ หรือในการค้นหาข้อเท็จจริงที่บ่งชี้ถึงการกระทำที่ผิดกฎหมายอย่างจริงจัง ศาลดัตช์ไม่สามารถบังคับใช้ข้อผูกพันดังกล่าวได้ แต่การตรวจสอบโดยสมัครใจด้วยตนเองไม่ได้ทำให้การยกเว้นนั้นสูญเสียไป ซึ่งเป็นการขจัดแรงจูงใจที่ผิดเพี้ยนซึ่งเคยมีอยู่ภายใต้ระบอบเก่า และการยกเว้นความรับผิดไม่ใช่การยกเว้นจากหน้าที่ในการตรวจสอบอย่างรอบคอบ ผู้ให้บริการโฮสติ้งที่เพิกเฉยต่อการแจ้งเตือนที่ถูกต้องจะทั้งสูญเสียการคุ้มครองและละเมิดกฎระเบียบ

พระราชบัญญัติตลาดดิจิทัลและสิ่งที่คุณจะได้รับจากพระราชบัญญัตินี้

กฎ DMA นี้ใช้ได้เฉพาะกับบริษัทที่คณะกรรมาธิการยุโรปกำหนดให้เป็นผู้ดูแล (gatekeeper) สำหรับบริการแพลตฟอร์มหลักเฉพาะด้าน ซึ่งครอบคลุมถึงเครื่องมือค้นหา ร้านค้าแอปพลิเคชัน เครือข่ายสังคม บริการแบ่งปันวิดีโอ บริการส่งข้อความ ระบบปฏิบัติการ เว็บเบราว์เซอร์ ผู้ช่วยเสมือน บริการคลาวด์ บริการโฆษณา และบริการตัวกลาง การกำหนดดังกล่าวเป็นไปตามเกณฑ์เชิงปริมาณในมาตรา 3 ได้แก่ มีรายได้ในสหภาพยุโรปอย่างน้อย 7.5 ล้านยูโรต่อปีในแต่ละปีงบประมาณ 3 ปีที่ผ่านมา หรือมีมูลค่าตลาดเฉลี่ยอย่างน้อย 75 ล้านยูโร พร้อมด้วยผู้ใช้งานปลายทางที่ใช้งานเป็นประจำทุกเดือนมากกว่า 45 ล้านราย และผู้ใช้งานทางธุรกิจที่ใช้งานเป็นประจำทุกปีมากกว่า 10,000 รายในสหภาพยุโรปในปีงบประมาณที่ผ่านมา บริษัทที่ตรงตามเกณฑ์ดังกล่าวต้องแจ้งให้คณะกรรมาธิการทราบ และข้อสันนิษฐานนั้นสามารถถูกหักล้างได้

ข้อผูกพันเหล่านี้มีผลบังคับใช้เป็นเวลาหกเดือนนับจากวันที่กำหนด และสามารถบังคับใช้ได้โดยตรง ข้อผูกพันที่สำคัญที่สุดสำหรับธุรกิจในเนเธอร์แลนด์ที่ทำหน้าที่เป็นผู้ใช้ทางธุรกิจมีดังนี้

• ไม่มีการลำเอียงเข้าข้างตนเอง ผู้ดูแลระบบการจัดอันดับไม่สามารถจัดอันดับผลิตภัณฑ์หรือบริการของตนเองให้ดีกว่าข้อเสนอที่เทียบเท่ากันของบุคคลที่สาม และต้องใช้เงื่อนไขการจัดอันดับที่โปร่งใส เป็นธรรม และไม่เลือกปฏิบัติ
• เข้าถึงข้อมูลของคุณเองได้ ผู้ใช้งานทางธุรกิจมีสิทธิ์เข้าถึงข้อมูลที่พวกเขาสร้างขึ้นจากกิจกรรมบนแพลตฟอร์มได้อย่างมีประสิทธิภาพ คุณภาพสูง ต่อเนื่อง และแบบเรียลไทม์ ซึ่งรวมถึงข้อมูลที่รวบรวมแล้วและข้อมูลที่ยังไม่ได้รวบรวม
• ไม่มีระบบป้องกันการเลี้ยว ผู้ดูแลระบบอาจไม่สามารถห้ามผู้ใช้ทางธุรกิจจากการเสนอผลิตภัณฑ์เดียวกันในราคาหรือเงื่อนไขที่แตกต่างกันผ่านช่องทางอื่น และต้องอนุญาตให้พวกเขาสื่อสารข้อเสนอและทำสัญญาซื้อขายกับลูกค้าที่ได้มาผ่านแพลตฟอร์มได้
• การจัดจำหน่ายทางเลือก ผู้ดูแลระบบที่ควบคุมระบบปฏิบัติการต้องอนุญาตให้ติดตั้งและใช้งานแอปพลิเคชันและแอปสโตร์ของบุคคลที่สาม และอาจไม่กำหนดให้การใช้บริการชำระเงินหรือบริการยืนยันตัวตนของตนเองเป็นเงื่อนไขในการเข้าถึง
• ไม่มีการผูกบัญชีโดยบังคับ ผู้ใช้อาจไม่จำเป็นต้องลงทะเบียนใช้บริการอื่นของผู้ดูแลระบบเพื่อใช้งานบริการหลักของแพลตฟอร์ม

นี่คือสิทธิ์ที่คุณสามารถใช้ได้ หากผู้ดูแลระบบไม่ปฏิบัติตาม คุณสามารถยื่นเรื่องร้องเรียนต่อคณะกรรมาธิการยุโรป ซึ่งเป็นผู้บังคับใช้กฎหมาย DMA แต่เพียงผู้เดียว และในกรณีที่เหมาะสม อาจยื่นฟ้องต่อศาลระดับชาติได้ เนื่องจากข้อผูกพันดังกล่าวมีผลบังคับใช้โดยตรง ผลกระทบในเชิงพาณิชย์สำหรับธุรกิจขนาดเล็กนั้นเป็นรูปธรรม ได้แก่ ต้นทุนการจัดจำหน่ายที่ลดลง ข้อมูลการโฆษณาและการขายที่ใช้งานได้จริง และการจัดอันดับที่ไม่เอนเอียงไปทางฝ่ายตรงข้ามอย่างมีโครงสร้าง

กฎหมาย DSA มีผลบังคับใช้ในประเทศเนเธอร์แลนด์อย่างไร

กฎระเบียบนี้มีผลบังคับใช้โดยตรง แต่การกำกับดูแลต้องจัดทำในระดับประเทศ กฎหมายว่าด้วยการบังคับใช้กฎระเบียบด้านบริการดิจิทัลของเนเธอร์แลนด์ (Uitvoeringswet digitaledienstenverordening) ได้รับการตีพิมพ์ในวารสารกฎหมายและพระราชกฤษฎีกาเมื่อวันที่ 3 กุมภาพันธ์ 2025 และมีผลบังคับใช้ในวันถัดมา กฎหมายนี้กำหนดให้ ACM เป็นผู้ประสานงานด้านบริการดิจิทัล มอบอำนาจในการสืบสวนและบังคับใช้กฎหมาย และจัดให้มีการรับรองหน่วยงานระงับข้อพิพาทนอกศาลและการแต่งตั้งผู้ตรวจสอบที่เชื่อถือได้

การแบ่งงานเป็นสิ่งที่ควรจดจำ ACM ทำหน้าที่กำกับดูแลผู้ให้บริการที่ตั้งอยู่ในเนเธอร์แลนด์และจัดการข้อร้องเรียนจากผู้ใช้ที่ตั้งอยู่ในประเทศนี้ แพลตฟอร์มออนไลน์ขนาดใหญ่และเครื่องมือค้นหาต่างๆ อยู่ภายใต้การกำกับดูแลของคณะกรรมาธิการยุโรปในส่วนของภาระผูกพันด้านความเสี่ยงเชิงระบบ โดยผู้ประสานงานของประเทศที่จัดตั้งแพลตฟอร์มยังคงมีบทบาทในส่วนของหน้าที่ทั่วไป ในกรณีที่มีการประมวลผลข้อมูลส่วนบุคคล หน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์ยังคงเป็นผู้กำกับดูแลที่มีอำนาจภายใต้ GDPR และทั้งสองระบบมีความทับซ้อนกันอย่างเห็นได้ชัดที่สุดในระบบโฆษณาและระบบแนะนำ

บทลงโทษนั้นรุนแรงมาก ภายใต้ DSA ค่าปรับสูงสุดคือร้อยละหกของรายได้ทั่วโลกต่อปีของผู้ให้บริการ โดยมีการจ่ายค่าปรับเป็นระยะสูงสุดถึงร้อยละห้าของรายได้เฉลี่ยต่อวันทั่วโลกสำหรับการละเมิดอย่างต่อเนื่อง และผู้ประสานงานยังสามารถขอแผนการปฏิบัติตาม หรือในกรณีสุดท้าย สามารถยื่นฟ้องต่อศาลเพื่อจำกัดการเข้าถึงบริการชั่วคราวได้ ส่วนภายใต้ DMA เพดานค่าปรับคือร้อยละสิบของรายได้ทั่วโลก และร้อยละยี่สิบสำหรับการละเมิดซ้ำ โดยอาจมีมาตรการแก้ไขเชิงโครงสร้างได้

สำหรับธุรกิจทั่วไปในเนเธอร์แลนด์ ความเสี่ยงที่แท้จริงไม่ใช่ค่าปรับจำนวนมาก แต่เป็นการที่ ACM ขอให้แสดงเอกสารสามอย่าง ได้แก่ จุดติดต่อ เงื่อนไขและข้อกำหนด และกลไกการแจ้งเตือนและการดำเนินการ สิ่งเหล่านี้เป็นสิ่งที่ต้องเตรียมให้พร้อมก่อน และเป็นสิ่งที่ผู้ใช้จะร้องเรียนด้วย ACM กล่าวต่อสาธารณะว่า การกำกับดูแลในช่วงแรกนั้นมุ่งเน้นไปที่การเข้าถึงกลไกการรายงานและจุดติดต่อ ภาคส่วนการให้บริการโฮสติ้ง เนื่องจากขนาดของตลาดเนเธอร์แลนด์ และการคุ้มครองผู้เยาว์ทางออนไลน์ ผู้ให้บริการที่สามารถแสดงเอกสารการจัดประเภทบริการของตนเอง กลไกการแจ้งเตือนและการดำเนินการที่ใช้งานได้จริง และข้อกำหนดในการให้บริการที่ตรงกับสิ่งที่ระบบของตนทำจริง จะก้าวล้ำหน้ากว่าการบังคับใช้กฎหมายมาก

DSA สอดคล้องกับกฎหมายดิจิทัลอื่นๆ ของสหภาพยุโรปอย่างไร

DSA และ DMA เป็นเพียงสององค์ประกอบของชุดกฎเกณฑ์ที่ใหญ่กว่ามาก และการมองว่ามันเป็นโครงการแยกต่างหากคือสาเหตุที่ทำให้โครงการด้านการปฏิบัติตามกฎระเบียบล้มเหลว องค์ประกอบสำคัญอีกสี่อย่างที่อยู่รอบข้างมีความสำคัญที่สุด

ระเบียบการคุ้มครองข้อมูลทั่วไป ( GDPR) ยังคงควบคุมการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบบนแพลตฟอร์มของคุณ และข้อตกลงการประมวลผลข้อมูล (DSA) ระบุไว้อย่างชัดเจนว่าไม่ได้ละเมิด GDPR การสร้างโปรไฟล์เพื่อการโฆษณา ระบบแนะนำ และการตรวจสอบอายุ ล้วนเป็นประเด็นที่ต้องปฏิบัติตาม GDPR ก่อนที่จะต้องปฏิบัติตาม DSA และบทบาทของผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลยังคงเป็นตัวกำหนดว่าใครต้องรับผิดชอบในเรื่องใด ใครก็ตามที่กำลังสร้างความเชี่ยวชาญด้าน GDPR สำหรับการปฏิบัติตามกฎระเบียบและการคุ้มครองข้อมูลของเว็บไซต์ ก็กำลังดำเนินการตาม DSA บางส่วนอยู่แล้ว บันทึกของเราเกี่ยวกับบทบาทของผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลภายใต้ GDPRได้ระบุการจัดสรรนั้นไว้แล้ว

กฎหมาย ว่า ด้วยการเข้าถึงของยุโรป (European Accessibility Act)ซึ่งนำมาใช้ในเนเธอร์แลนด์โดยกฎหมายว่าด้วยการเข้าถึงผลิตภัณฑ์และบริการ มีผลบังคับใช้ตั้งแต่วันที่ 28 มิถุนายน 2025 และกำหนดให้บริการอีคอมเมิร์ซ บริการธนาคารสำหรับผู้บริโภค อีบุ๊ก และผลิตภัณฑ์ดิจิทัลต่างๆ ต้องสามารถเข้าถึงได้สำหรับผู้พิการ กฎหมายนี้บังคับใช้แยกต่างหาก โดย ACM ทำหน้าที่กำกับดูแลการเข้าถึงอีคอมเมิร์ซ และเป็นข้อผูกพันคู่ขนาน ไม่ใช่ข้อผูกพันทางเลือก: ร้านค้าออนไลน์ที่โปร่งใสและเป็นไปตาม DSA แต่ผู้ใช้ที่มีความบกพร่องทางสายตาไม่สามารถใช้งานได้ ก็ยังถือว่าไม่เป็นไปตามข้อกำหนด

ด้านความปลอดภัยทางไซเบอร์ก็มีการพัฒนาเช่นกัน ในประเทศเนเธอร์แลนด์ได้มีการนำเอาข้อกำหนด NIS2 มาบังคับใช้ในกฎหมายความปลอดภัยทางไซเบอร์ (Cyberbeveiligingswet) ซึ่งมีผลบังคับใช้เมื่อวันที่ 15 สิงหาคม 2569 หน่วยงานที่อยู่ภายใต้ขอบเขตของข้อกำหนดนี้จะต้องลงทะเบียนกับศูนย์ความปลอดภัยทางไซเบอร์แห่งชาติ ดำเนินมาตรการบริหารความเสี่ยง และรายงานเหตุการณ์สำคัญภายใน 24 ชั่วโมงเพื่อเป็นการเตือนล่วงหน้า และภายใน 72 ชั่วโมงเพื่อเป็นการแจ้งรายละเอียดเพิ่มเติม ผู้ให้บริการโฮสติ้งและแพลตฟอร์มออนไลน์จำนวนมากอยู่ภายใต้ขอบเขตของข้อกำหนดนี้ ดังนั้นไฟล์ DSA และไฟล์ความปลอดภัยจึงอยู่ในมือของหน่วยงานเดียวกัน คู่มือของเราเกี่ยวกับNIS2 และกฎหมายความปลอดภัยทางไซเบอร์ของเนเธอร์แลนด์จะอธิบายถึงหน้าที่ในการลงทะเบียนและการรายงานในทางปฏิบัติ และผู้ที่ต้องปฏิบัติตาม

ในที่สุดกฎหมาย AIก็ได้เริ่มมีผลบังคับใช้เป็นระยะแล้ว ข้อห้ามเกี่ยวกับแนวปฏิบัติที่ไม่เหมาะสม กฎสำหรับแบบจำลอง AI ทั่วไป และข้อผูกพันด้านความโปร่งใสสำหรับระบบที่โต้ตอบกับผู้คนหรือสร้างเนื้อหาสังเคราะห์นั้นมีผลบังคับใช้แล้ว ส่วนระบอบความเสี่ยงสูงนั้นถูกเลื่อนออกไปโดยแพ็กเกจกฎหมายดิจิทัลแบบรวมศูนย์ ไปเป็นเดือนธันวาคม 2027 สำหรับกรณีการใช้งานในภาคผนวก III และเป็นเดือนสิงหาคม 2028 สำหรับผลิตภัณฑ์ที่ครอบคลุมโดยภาคผนวก I แพลตฟอร์มที่ใช้ AI สำหรับการกลั่นกรองเนื้อหา การจัดอันดับ หรือการประมาณอายุ ควรจัดทำแผนผังระบบเหล่านั้นในขณะนี้ เนื่องจาก DSA กำหนดให้ต้องมีการอธิบายระบบเหล่านั้นอยู่แล้ว คำสั่งแยกต่างหากที่เสนอเกี่ยวกับความรับผิดของ AI ได้ถูกถอนออกไปแล้ว ดังนั้นความเสียหายที่เกิดจาก AI จึงได้รับการประเมินภายใต้กฎหมายความรับผิดของเนเธอร์แลนด์ทั่วไปและกฎความรับผิดต่อผลิตภัณฑ์ที่แก้ไขแล้ว

บทความของเราเกี่ยวกับกฎหมายอาชญากรรมทางไซเบอร์ฉบับที่ 3 ของเนเธอร์แลนด์ครอบคลุมถึงวิธีการที่กฎหมายอาญาของประเทศจัดการกับพฤติกรรมออนไลน์ ซึ่งเป็นอีกด้านหนึ่งของประเด็นเนื้อหาที่ผิดกฎหมาย

อะไรคือเนื้อหาที่ผิดกฎหมาย และใครเป็นผู้ตัดสิน

DSA ไม่ได้ให้คำจำกัดความของคำว่า "ผิดกฎหมาย" โดยตรง เนื้อหาที่ผิดกฎหมายหมายถึงสิ่งใดก็ตามที่ไม่สอดคล้องกับกฎหมายของสหภาพยุโรปหรือกฎหมายของประเทศสมาชิก ไม่ว่าจะเป็นเรื่องอะไรก็ตาม ดังนั้นในกรณีของเนเธอร์แลนด์ คำถามนี้จึงขึ้นอยู่กับกฎหมายของเนเธอร์แลนด์เอง ซึ่งครอบคลุมหลายด้าน ได้แก่ การหมิ่นประมาทและการดูหมิ่นภายใต้ประมวลกฎหมายอาญาและหลักการเผยแพร่ที่ไม่ชอบด้วยกฎหมายที่พัฒนาขึ้นภายใต้มาตรา 6:162 ของประมวลกฎหมายแพ่ง การยุยงปลุกปั่นและการข่มขู่ สินค้าปลอมและการละเมิดเครื่องหมายการค้า การละเมิดลิขสิทธิ์ ผลิตภัณฑ์ที่ไม่ปลอดภัยหรือไม่เป็นไปตามมาตรฐาน บริการทางการเงินหรือการพนันที่ไม่มีใบอนุญาต และการประมวลผลข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย

เรื่องนี้มีผลกระทบสำคัญต่อแพลตฟอร์มต่างๆ การแจ้งเตือนไม่ได้บังคับให้คุณต้องลบทุกอย่างที่ใครบางคนเห็นว่าไม่เหมาะสม แต่บังคับให้คุณประเมินว่าเนื้อหานั้นผิดกฎหมายหรือไม่ และดำเนินการอย่างรวดเร็วหากเป็นเช่นนั้น เนื้อหาที่ถูกต้องตามกฎหมายแต่ไม่เป็นที่พึงประสงค์นั้นขึ้นอยู่กับข้อกำหนดและเงื่อนไขของคุณ และ DSA กำหนดให้คุณต้องปฏิบัติตามข้อกำหนดเหล่านั้นอย่างรอบคอบ เป็นกลาง และได้สัดส่วน โดยคำนึงถึงสิทธิขั้นพื้นฐานของผู้ใช้ รวมถึงเสรีภาพในการแสดงออก การลบคำวิจารณ์ที่ถูกต้องตามกฎหมายเพราะบริษัทร้องเรียนอย่างหนักนั้น กลายเป็นความเสี่ยงด้านการปฏิบัติตามกฎหมายไปแล้ว

มีเครื่องมือสองอย่างที่เกี่ยวข้องกับเรื่องนี้ หน่วยงานตุลาการหรือหน่วยงานปกครองของเนเธอร์แลนด์สามารถออกคำสั่งให้ดำเนินการกับเนื้อหาที่ผิดกฎหมายโดยเฉพาะ และผู้ให้บริการต้องแจ้งให้หน่วยงานทราบถึงผลที่เกิดขึ้น คำสั่งนั้นต้องระบุพื้นฐานทางกฎหมาย เหตุผล และขอบเขตทางภูมิศาสตร์ คำสั่งแยกต่างหากสามารถกำหนดให้ผู้ให้บริการจัดหาข้อมูลเกี่ยวกับผู้รับบริการเฉพาะราย ซึ่งเป็นช่องทางตามกฎหมายในการระบุตัวตนของบัญชีที่ไม่ระบุชื่อ นอกเหนือจากคำสั่งเหล่านั้น ผู้ร้องเรียนในเนเธอร์แลนด์ที่ต้องการข้อมูลระบุตัวตนหรือการลบเนื้อหาโดยทั่วไปจะไปที่ศาลในกระบวนการพิจารณาคดีแบบเร่งด่วน และการทดสอบที่กำหนดไว้จะพิจารณาถึงความร้ายแรงของการกระทำผิดที่ถูกกล่าวหา ความน่าเชื่อถือของข้อเรียกร้อง และการไม่มีช่องทางอื่นที่รุกล้ำน้อยกว่า

หากเนื้อหาหรือบัญชีของคุณถูกลบ

กฎหมาย DSA ไม่เพียงแต่เป็นภาระสำหรับแพลตฟอร์มเท่านั้น แต่ยังทำให้ผู้ใช้มีขั้นตอนที่ไม่เคยมีมาก่อน ข้อจำกัดใดๆ ที่กำหนดขึ้นเนื่องจากเนื้อหาถือว่าผิดกฎหมายหรือไม่สอดคล้องกับข้อกำหนด จะต้องมีคำชี้แจงเหตุผลที่ชัดเจนและเฉพาะเจาะจง ซึ่งต้องระบุว่าอะไรถูกจำกัดและอย่างไร บนพื้นฐานทางกฎหมายหรือสัญญาใด มีการใช้ระบบอัตโนมัติหรือไม่ และสามารถโต้แย้งการตัดสินใจได้อย่างไร สำหรับธุรกิจที่บัญชีแสดงรายการสินค้าหรือโฆษณาถูกระงับ คำชี้แจงดังกล่าวคือจุดเริ่มต้นของเอกสาร

จากจุดนั้นจะมีสามเส้นทางที่ดำเนินไปพร้อมกัน ระบบจัดการข้อร้องเรียนภายในแพลตฟอร์มต้องให้บริการฟรี ต้องเปิดให้บริการอย่างน้อยหกเดือน และการตัดสินใจเกี่ยวกับข้อร้องเรียนจะต้องไม่กระทำโดยวิธีการอัตโนมัติเพียงอย่างเดียว จากนั้นสามารถขอให้หน่วยงานระงับข้อพิพาทนอกศาลที่ได้รับการรับรองจากผู้ประสานงานบริการดิจิทัลพิจารณาเรื่องดังกล่าวได้ การตัดสินใจของหน่วยงานดังกล่าวไม่มีผลผูกพันกับผู้ใช้ แต่แพลตฟอร์มต้องมีส่วนร่วมในกระบวนการด้วยความสุจริตและรับผิดชอบค่าใช้จ่ายหากผู้ใช้ชนะคดี และเส้นทางปกติไปยังศาลแพ่งของเนเธอร์แลนด์ยังคงเปิดอยู่ตลอด ซึ่งในทางปฏิบัติหมายถึงการดำเนินคดีแบบเร่งด่วนในกรณีที่การระงับบัญชีทำให้เกิดความเสียหายทางการค้าอย่างต่อเนื่อง

คำแนะนำเชิงปฏิบัติสำหรับผู้ใช้งานทางธุรกิจคือ ให้ดำเนินการอย่างรวดเร็วและบันทึกเป็นลายลักษณ์อักษร เก็บรักษาคำชี้แจงเหตุผลและเอกสารการติดต่อ ยื่นเรื่องร้องเรียนภายในกำหนดเวลาของแพลตฟอร์ม ประเมินความเสียหายตั้งแต่วันแรก และอย่าปล่อยให้บัญชีถูกระงับเป็นเวลานานหลายเดือนโดยหวังว่าจะมีการยกเลิกอย่างไม่เป็นทางการ ในกรณีที่แพลตฟอร์มเป็นผู้ควบคุมการเข้าถึง ข้อกำหนดของ DMA เกี่ยวกับเงื่อนไขการเข้าถึงที่เป็นธรรมและโปร่งใสอาจเป็นข้อโต้แย้งเพิ่มเติมที่ข้อกำหนดทั่วไปเพียงอย่างเดียวไม่ครอบคลุม

คำถามของคุณเกี่ยวกับ DSA และ DMA ได้รับคำตอบแล้ว

ความแตกต่างหลักสำหรับธุรกิจขนาดเล็กคืออะไร

DSA กำหนดภาระผูกพันให้คุณ ในขณะที่ DMA กำหนดสิทธิ์ให้คุณ ภายใต้ DSA คุณต้องรับผิดชอบต่อวิธีการทำงานของบริการของคุณเอง: ข้อกำหนดและเงื่อนไขของคุณ กลไกการแจ้งและการดำเนินการของคุณ จุดติดต่อของคุณ และหากคุณเป็นแพลตฟอร์มออนไลน์ที่มีขนาดใหญ่กว่าวิสาหกิจขนาดเล็กและขนาดกลาง คุณต้องรับผิดชอบการจัดการข้อร้องเรียนและการรายงานความโปร่งใส ภายใต้ DMA คุณเป็นฝ่ายรับ: หน้าที่ต่างๆ ตกอยู่กับผู้ดูแลระบบที่ได้รับการแต่งตั้ง และพวกเขามีหน้าที่ป้องกันไม่ให้แพลตฟอร์มขนาดใหญ่ใช้ตำแหน่งของตนมาเอาเปรียบคุณ อ่าน DSA ในฐานะรายการข้อกำหนดการปฏิบัติตาม และอ่าน DMA ในฐานะชุดสิทธิ์ที่คุณต้องตรวจสอบสัญญาของแพลตฟอร์มของคุณ

กฎหมายเหล่านี้จะใช้บังคับหรือไม่หากธุรกิจของฉันไม่ได้ตั้งอยู่ในสหภาพยุโรป

ใช่แล้ว กฎระเบียบทั้งสองฉบับใช้บังคับโดยพิจารณาจากที่ตั้งของผู้ใช้ ไม่ใช่ที่ตั้งของผู้ให้บริการ กฎหมาย DSA ใช้บังคับกับบริการตัวกลางที่เสนอให้กับผู้รับบริการซึ่งมีสถานที่ประกอบการหรือตั้งอยู่ในสหภาพยุโรป โดยไม่คำนึงถึงที่ตั้งของผู้ให้บริการ และกำหนดให้ผู้ให้บริการที่ไม่มีสถานประกอบการในสหภาพยุโรปต้องแต่งตั้งตัวแทนทางกฎหมายในประเทศสมาชิกที่ตนให้บริการ ตัวแทนดังกล่าวอาจต้องรับผิดชอบหากไม่ปฏิบัติตาม ดังนั้นการแต่งตั้งจึงไม่ใช่แค่พิธีการ ในทำนองเดียวกัน กฎหมาย DMA ก็ใช้บังคับกับบริการแพลตฟอร์มหลักที่ให้บริการแก่ผู้ใช้ทางธุรกิจที่ตั้งอยู่ในสหภาพยุโรปหรือผู้ใช้ปลายทางที่ตั้งอยู่ที่นั่น

กฎ DSA ใช้กับร้านค้าออนไลน์ของฉันหรือไม่

ขึ้นอยู่กับว่าร้านค้าออนไลน์ของคุณทำอะไร ร้านค้าที่ขายเฉพาะสินค้าของตัวเองและไม่มีเนื้อหาจากผู้ใช้ ไม่ถือเป็นบริการตัวกลางและอยู่นอกเหนือขอบเขตของ DSA แม้ว่ากฎหมายคุ้มครองผู้บริโภคและประมวลกฎหมายแพ่งจะยังคงมีผลบังคับใช้อย่างเต็มที่ก็ตาม แต่ถ้าเพิ่มฟังก์ชันรีวิว ส่วนแสดงความคิดเห็น หรือฟอรัม คุณก็กำลังจัดเก็บข้อมูลที่ผู้ใช้ให้ไว้และเผยแพร่สู่สาธารณะ ซึ่งทำให้คุณกลายเป็นแพลตฟอร์มออนไลน์ หากอนุญาตให้ผู้ขายบุคคลที่สามทำสัญญากับผู้บริโภค กฎระเบียบของตลาดออนไลน์เกี่ยวกับการตรวจสอบย้อนกลับของผู้ค้าก็จะมีผลบังคับใช้เพิ่มเติม การจัดประเภท ไม่ใช่ขนาดของธุรกิจ เป็นสิ่งที่กระตุ้นให้เกิดหน้าที่รับผิดชอบ

ขั้นตอนแรกในการปฏิบัติตามกฎระเบียบมีอะไรบ้าง

กำหนดหมวดหมู่ของคุณและบันทึกเหตุผลไว้ เพราะการวิเคราะห์ทั้งหมดจะเริ่มต้นจากตรงนี้ เผยแพร่ช่องทางการติดต่อสำหรับหน่วยงานราชการและผู้ใช้งาน และแต่งตั้งตัวแทนทางกฎหมายหากคุณไม่มีสถานประกอบการในสหภาพยุโรป แก้ไขข้อกำหนดและเงื่อนไขเพื่อให้ระบุถึงนโยบายการควบคุมเนื้อหา เครื่องมือที่ใช้ การตัดสินใจอัตโนมัติ และขั้นตอนการร้องเรียนในภาษาที่ผู้ใช้งานสามารถเข้าใจได้ สร้างหรือจัดทำเอกสารกลไกการแจ้งและการดำเนินการ รวมถึงคำชี้แจงเหตุผลประกอบการตัดสินใจแต่ละครั้ง จากนั้นตรวจสอบข้อตกลงของคุณกับแพลตฟอร์มที่คุณใช้งานเทียบกับข้อผูกพันของ DMA เพราะสิทธิ์ที่ไม่เคยถูกใช้ก็ไม่มีค่าคู่มือด้านกฎหมายไอที ของเรา ได้รวบรวมข้อมูลพื้นฐานไว้ให้แล้ว

Law & More ให้คำปรึกษาแก่ธุรกิจทั้งในและต่างประเทศเกี่ยวกับ DSA และ DMA: การจำแนกประเภทบริการ การร่างข้อกำหนดและเงื่อนไขและนโยบายการควบคุมดูแลที่ตรงตามข้อกำหนดด้านความโปร่งใส การกำหนดขั้นตอนการแจ้ง การดำเนินการ และการร้องเรียน การจัดการกับการสอบสวนของ ACM และการบังคับใช้สิทธิ์ที่ DMA มอบให้แก่ผู้ใช้ทางธุรกิจต่อผู้ดูแลระบบ หากคุณไม่แน่ใจว่าบริการของคุณอยู่ในระดับใด หรือหน่วยงานที่เกี่ยวข้องได้ติดต่อมา โปรดติดต่อทนายความด้านไอทีและเทคโนโลยีของเรา

สรุป ความน่าเชื่อถือของ Olymp Trade? Law & More ซึ่งสามารถช่วยคุณได้ ตามที่อธิบายไว้ในหน้าของเรา ทนายความด้านไอที หน้า.