为了打造公平、开放、透明且负责的数字竞争环境，欧盟在2020年提出《数字服务法》（Digital Service Act, DSA）与《数字市场法》（Digital Market Act, DMA）草案，历经近两年协商及立法程序之后，DSA与DMA均已于2022年11月生效。

图片来源 : shutterstock、达志影像

关于DSA与DMA如何维护安全数字环境以及建立公平数字市场，第78期已介绍若干重点（可参见前文：欧盟迈向数字单一市场的新里程碑：数字服务法(DSA)与数字市场法(DMA)）。以下将从使用者/消费者、企业及在线平台三者角度[1]，再次汇整DSA与DMA所制定的新游戏规则概要。

DSA与DMA如何保护使用者/消费者

DSA

DSA允许使用者要求平台业者删除特定内容，透过所在地国之争议解决机制处理纷争，并且建立简易的非法内容举报管道。与此同时，平台业者应提供公开透明的服务条款以及履行尽职调查，而超大型在线平台面对严重危害发生时，也必须负担更严格的义务。

DSA除实施新的未成年人保护措施以及禁止针对未成年人或利用敏感数据投放目标式广告，也针对公共卫生与安全危机制定快速应变机制以及其他风险管理措施。超大型在线平台则有义务评估并缓解其服务对使用者权利可能带来之风险，尤其是当严重限制权利以及存在病毒式传播非法或有害内容之重大风险时。

DMA

DMA严禁不公平的实务惯例，促使企业用户为消费者提供更多的创新服务选择，同时增进替代性服务与守门人（gatekeeper）平台服务之间的互操作性（interoperability）。而在消费者方面，不仅可依据其意愿轻松转换平台，也更有机会获得优质服务与亲民价格。

DSA与DMA如何协助企业

DSA

DSA实施后，小型企业将可受益于法律明确性，且得循相关标准、行为守则及准则之引导发展业务，同时保护消费者免受非法内容威胁。再者，小型及微型企业得豁免成本最高的义务要求，日后规模若有所扩增（包括营业额与人员数量），亦得享有12个月的延长豁免期间。

此外，企业可运用简易有效的新机制来标记（flag）侵害权利（例如知识产权）或不正竞争的非法内容与商品，而其本身也有机会成为非法内容与商品之「信任举报者」（trusted flagger），并且与平台业者紧密合作。在DSA要求之下，市集有义务实施各类劝阻性措施（例如「了解您的企业客户（Know Your Business Customer）」政策），随机抽查市集上所销售商品，以及采用新技术来确保产品可追溯性（product traceability）。

DMA

DMA允许企业存取守门人平台持有的若干数据，得自由选择不同平台提供商品或服务，以及视需要转换与组合各项服务。同时，DMA也禁止守门人以不公平排名方式排挤其他企业在同一平台提供的类似商品与服务。整体而言，在新游戏规则之下，企业将更轻易触及消费者而不受守门人阻碍，小型企业及新进入者则拥有更多扩张空间与竞争潜力，以藉此促进企业与消费者双赢的数字市场发展。

DSA与DMA如何要求在线平台

DSA

DSA依据在线服务性质，要求中介服务、托管服务、在线平台及超大型在线平台等四类业者遵守不同等级的义务标准。简单来说，可分为下列四个等级[2]：

1. 所有业者共同遵守——透明度报告；服务条款须考虑基本权利；遵守命令与国家机构合作；联络窗口及法定代表人（必要时）。
2. 托管服务、在线平台及超大型在线平台业者另需遵守——向用户提供信息之通知、行动及义务；通报刑事犯罪。
3. 在线平台及超大型在线平台业者另需遵守——申诉机制及庭外争端解决；信任举报者；滥用通知及反通知之因应措施；市集之特殊义务（例如审核第三方供货商之凭证（KYBC）、设计之法规遵循性、随机抽查等）；禁止针对儿少以及利用用户之特殊特征投放目标式广告；推荐系统之透明度；针对使用者之在线广告透明度。
4. 仅限超大型在线平台业者必须遵守——风险管理义务及危机应变；外部及独立稽核、内部法规遵循职能以及公众问责；使用者得选择拒绝基于分析（profiling）所为之推荐；与政府机关及研究人员共享资料；行为守则；危机应变合作。

DMA

根据DMA构想，守门人平台可事先确知自身所负担之义务，与其往来的企业用户也能明了相对应所需之准备作业，进而同时降低双方的法规遵循成本。守门人一旦违反DMA规定（例如为投放目标式广告，在核心平台服务之外追踪最终消费者且未获其有效同意），将面临严厉处罚，包括[3]：

1. 罚款——高达企业全球年度总营业额的10%，如属多次侵权，则可高达20%。
2. 定期罚款（Periodic penalty payments）——高达平均每日营业额的5%。
3. 补救措施——倘若守门人系统性地违反DMA义务，经市场调查后可能施以相称的其他补救措施。如有必要且作为最后手段，则得采取非财务补救措施，例如业务剥离等行为与结构性补救措施。

下一步：相关业者在DSA与DMA生效后的初步工作

DSA

DSA于2022年11月16日生效后[4]，在线平台业者应于3个月内（2023年2月17日前）回报其网站上的活跃最终使用者（active end user）数量，而该数量将成为欧盟执委会（Commission）认定是否属于超大型在线平台／搜索引擎之依据。经执委会判定后，相关业者将有4个月的准备期间落实DSA义务规定，包括向执委会提供首次年度风险评估结果。同时，各成员国必须于2024年2月17日前指派数字服务协调员（Digital Services Coordinator），该日期也是DSA完全适用于所有受监管实体之起始点。

DMA

DMA于2022年11月1日生效且预计于2023年5月2日开始适用[5]，平台业者若自觉符合DMA所定之守门人要件，必须于2023年7月3日前向执委会提供其核心平台服务的相关信息。该要件包括：

1. 影响内部市场之规模达一定程度——业者之欧洲经济区（EEA）年度营业额达一定标准且在至少3个成员国提供核心平台服务。
2. 控制企业用户接触最终消费者的重要入口——业者提供核心平台服务之对象数量为每月超过4500万个位于或设立于欧盟之活跃最终使用者，以及每年超过10000个设立于欧盟之活跃企业用户。
3. 具稳固且持久之地位：业者于过去3年间持续符合第二项要件。

执委会收到前述资料后，应于45个工作日内认定是否为守门人（预定2023年9月6日前全数完成）。一旦被判定为守门人，相关业者将有6个月的准备期间落实DMA义务规定，最后期限为2024年3月6日。

结语

DSA与DMA的立法手续可说是相当迅速完成，足见欧盟对这两项法案需求之迫切。尽管科技巨头颇有微词，但在此番法律严格要求之下，仍可预期将如同GDPR实施当时那般，迫使巨头们做出改变与调整，逐渐朝向市场自由竞争与保护消费者之目标迈进。

备注：

好消息～北美智权报有微信公众号了！ 《北美智权报》内容涵盖世界各国的知识产权新闻、重要的侵权诉讼案例分析、法规解析，以及产业与技术新知等等。 立即关注北美智权微信公众号→ NAIP_IPServices ～欢迎读者分享与转发～

【本文只反映专家作者意见，不代表本报立场。】