欧州デジタルサービス法（DSA）、2 月 18 日から全面適用

「Europe’s Digital Services Act applies in full from February 18」は、公開された証拠がインターネットインフラ、ガバナンス、運用依存関係、市場の可視性に関連しているため、BTW Media によってプロファイルされています。

• EU が刷新した電子商取引規則が明日から完全に施行され、数千のプラットフォームやデジタル企業に新たな法的義務が課される可能性がある。
• DSA の適用対象となるプラットフォーム、マーケットプレイス、その他のデジタルサービス提供者が遵守しない場合、違反に対して年間世界売上高の最大 6％の罰金という厳しい制裁を受ける可能性がある。
• プラットフォームへのコンテンツモデレーションルールの適用や市場の顧客ニーズの理解に加え、この規則はホスティングサービスやその他のオンライン仲介業者にも多くの義務を課している。

EU が刷新した電子商取引規則が明日から完全に施行され、数千のプラットフォームやデジタル企業に新たな法的義務が課される可能性がある。

DSA とは何か？

デジタルサービス法（DSA）は、プラットフォーム向けのオンラインガバナンス枠組みを確立し、透明性義務を利用して地域のインターネットから違法なコンテンツや製品を削除するための EU の主要な取り組みである。ある特定の加盟国で違法なものは、インターネット上でそれを配信することで法律を回避することは許されない。
未成年者の保護も重点分野の一つであり、対象となるプラットフォームやサービスは、子供に対して「高度なプライバシー、セキュリティ、安全性」を確保し、子供のデータをターゲット広告に使用することを禁止している。EU は、対象となる企業の正確な数を明らかにできなかったが、新たなデジタルプラットフォームが次々と出現していることから、少なくとも 1,000 社が該当すると見込んでいる。
DSA の適用対象となるプラットフォーム、マーケットプレイス、その他のデジタルサービス提供者が遵守しない場合、違反に対して年間世界売上高の最大 6％の罰金という厳しい制裁を受ける可能性がある。

小規模プラットフォーム向けのルール

小規模なプラットフォーム、例えばまだ大規模に成長していないスタートアップ企業で、従業員が 50 人未満、年間売上高が 1,000 万ユーロ未満の「零細」または「小規模」企業と定義されるものは、ほとんどの規制を免除される。しかし、明確で簡潔な利用規約を定め、当局向けの連絡窓口を設置する必要がある。対象企業は、2022 年 10 月の法文公開から 1 年以上かけてコンプライアンス計画を策定する時間があった。しかし、まだ多くの詳細が詰められておらず、DSA の規制機関の設立やガイドラインの策定が始まったばかりである。そのため、多くの企業は、規則が自社にどのように適用されるのか正確に理解するのに依然として苦労するかもしれない。

大規模テクノロジー企業にはさらに多くのルール

大手テクノロジープラットフォームやマーケットプレイスは、DSA の最も厳しい規制に直面する。これらは、8 月末から大規模プラットフォームと検索エンジン（VLOP および VLOSE と呼ばれる）に適用されている、アルゴリズムの透明性とシステミックリスクの軽減に焦点を当てた DSA のサブセットの遵守期限を迎えた。12 月には、欧州委員会が Elon Musk の X（旧 Twitter）における一連の違反疑惑について初の正式調査を開始した。
しかし、X のように土曜日から VLOP および VLOSE 規則の制約を受けることになった 20 社近くのテクノロジー大手でさえ、DSA の一般的な義務を遵守することが求められている。したがって、Musk がこれまで DSA の遵守に不十分な対応をしてきたのであれば、今週末にはこれから懸念すべき一連の要件が待ち受けている。
ここでも、ベストプラクティスに関する合意が得られず、コンプライアンスガイドラインが策定されず（場合によっては DSC の任命確認も）、規制対象のプラットフォームやサービスは自らの道を見つけなければならない。

DSC はまた、DSA に関連する苦情を申し立てたい市民のための連絡窓口としても機能する。（特定の機関によって規制されていないプラットフォームについて市民が苦情を申し立てた場合、DSC はそれを適切な当局に転送する責任を負う。）
しかし、EU の消費者は、苦情に対処するために規制当局だけに頼っているわけではない。企業が規則に基づく権利を遵守しない場合、消費者は集団訴訟を起こすこともできる。したがって、コンプライアンス違反のプラットフォームは、法的措置の対象となるリスクも負う。

DSA の施行は困難に直面

近年の他の EU デジタルルールの施行状況を見ると、プラットフォームは、システムが機能するための猶予期間や、完全に手一杯の執行当局者の存在などを含め、対応に追われる可能性が高い。ただし、分散型の施行であるため、一部の加盟国の当局は他の国よりも積極的に行動する可能性があり、DSA の介入は地域によって異なるペースで進むと予想される。
DSC は、規則違反に対して年間世界売上高の最大 6％の罰金を課す権限を持っており、これは欧州委員会が大規模プラットフォームや検索エンジンに対する追加義務違反に対して VLOP/VLOSE に課すのと同じ罰則水準である。したがって、理論的には、土曜日から欧州は多くの新たな規制リスクに直面する。
制度の完全施行は、X のような VLOP が欧州委員会と DSC から別々の罰金を科される可能性も意味する。つまり、その遵守が両方の義務セットを満たさない場合である。

ひとつ明らかなのは、DSA がこの地域で活動するプラットフォームに複雑さを加え、全く新しい一連の義務を課し、別の執行の網を展開することである。これに加えて、一般データ保護規則（GDPR）、プライバシー・電子通信指令、Data Act、そして今後の人工知能規則（AI 規則）など、デジタル企業に適用される可能性のある既存の法律も増え続けている（ほんの一例である）。

変化と課題

潜在的に興味深い時代の前兆として、アイルランドの Coimisiún na Meán は最近、動画共有プラットフォームに対し、ローカル市場でプロファイルに基づくコンテンツフィードをデフォルトで無効にすることを義務付ける規則について協議した。
このケースでは、政策提案は DSA ではなく EU の視聴覚規則の下で行われたが、アイルランドには多くの大手プラットフォームが拠点を置いているため、DSA の施行下で Meta、TikTok、X、その他のテクノロジー大手に対して同様のアプローチが採用された場合、DSC としての Coimisiún na Meán は興味深い規制実験につながる可能性がある。

関連記事: 欧州のモバイルデータ量は 2028 年までに 3 倍に、大手テクノロジーがその費用を負担すべき