Europas ekspansive nye lov om digital beskyttelse af privatliv trådte i kraft den 25. august, og indvarslede en ny æra for Big Tech i Den Europæiske Union (EU).
Denne skelsættende lovgivning, kendt som Digital Services Act (DSA), repræsenterer uden tvivl det mest stringente sæt af tekniske databeskyttelsesforskrifter på verdensplan. Med udgangspunkt i sidste års lov om digitale markeder, som primært fokuserede på antitrustforanstaltninger, prioriterer DSA individuel brugerbeskyttelse og sigter mod at bekæmpe spredning af skadeligt indhold og misinformation på internettet.
"DSA er her for at beskytte ytringsfriheden mod vilkårlige beslutninger og samtidig beskytte vores borgere og demokratier mod ulovlige indhold" Thierry Breton, EU-kommissær
Thierry Breton, EU-kommissæren for det indre marked, understregede DSA's dobbelte formål i en video delt på Twitter, og udtalte: "DSA er her for at beskytte ytringsfriheden mod vilkårlige beslutninger og samtidig beskytte vores borgere og demokratier mod ulovlige indhold."
Hvad indebærer DSA?
Primært påbyder loven, at teknologiske platforme forbedrer brugernes forståelse af deres operationer. Dette direktiv omfatter foranstaltninger såsom øget gennemsigtighed i processer for indholdsmoderering, krav om identifikation af brugere, der uploader materiale på websteder med voksenindhold, og giver klar indsigt i indholdsanbefalingsmekanismer. Derudover er lovgivningen målrettet mod selve algoritmerne. Et omstridt aspekt af loven forbyder brugen af "mørke mønstre", manipulerende teknikker, der anvendes til at tvinge brugere til at interagere med utilsigtet indhold.
Ydermere forbyder DSA overvågningsannoncering for mindreårige, hvilket effektivt begrænser praksis med at skræddersy annoncer baseret på brugernes onlineaktiviteter og søgehistorik. Selvom et tidligere udkast til lovforslaget søgte et fuldstændigt forbud mod overvågningsreklamer, blev denne bestemmelse udvandet under pres fra teknologiske lobbyister. Personlig annoncering udgør en væsentlig indtægtskilde for virksomheder som Google og Meta.
Hvilke platforme falder ind under DSA's kompetenceområde?
DSA's omfattende regler gælder for 19 websteder med over 45 millioner brugere inden for EU, hvilket tegner sig for 10% af den økonomiske bloks samlede befolkning. Mens mange af disse platforme opererer globalt, vedrører de nye regler udelukkende deres europæiske aktiviteter. DSA kommer til at omhandle bla. Facebook, Instagram, Meta, Tik Tok, Google, Youtube, Apple, Alibaba, Wikipedia, Pinterest, X (Twitter), LinkedIn, Amazon, Booking.com, Zalando og mange flere.
Meta har forpligtet sig til at afbryde personlige annoncer for europæiske brugere under 17 år gammel, samt at introducere funktioner, der tillader visning af hjul, historier og søgefunktioner uden algoritmisk vejledning på EU-markedet. Google har tilsvarende annonceret reformer, herunder øget datadeling med EU-forskere med fokus på "systemiske indholdsrisici."
Virksomheder med færre end 45 millioner brugere er ikke forpligtet til at overholde alle DSA-bestemmelser og får yderligere seks måneder til at opnå overholdelse.
Hvordan vil DSA blive håndhævet?
Manglende overholdelse af DSA-reglerne kan resultere i bøder på op til 6 % af en virksomheds globale omsætning for de første 19 firmaer, hvilket potentielt beløber sig til milliarder af dollars for store aktører som Google. I ekstreme tilfælde kan virksomheder endda blive udelukket fra EU-markedet.
Disse sanktioner vil dog ikke blive pålagt med det samme. I første omgang har tech-virksomheder til opgave at udføre interne vurderinger for at evaluere deres nuværende overholdelse af reglerne, med rapporter, der skal forelægges i de kommende uger.
Efterfølgende vil Europa-Kommissionen granske disse rapporter og give anbefalinger til nødvendige korrigerende handlinger i tilfælde af manglende overholdelse.