欧洲简评 | 继Tiktok等超大型在线平台后，中小型企业落入《数字服务法》生效范围

文/ 王捷律师团队 

团队介绍：

W&W国际法律团队，国内外一站式法律合规顾问

W&W 国际法律团队已为超过50+头部与知名互联网公司、500强企业、大中型外资企业、独角兽企业提供专业的法律合规服务和落地解决方案。为多个产品及业务线落地互联网综合合规、国内外数据合规及出海合规法律项目。特殊行业覆盖前沿科技领域，如AIGC、区块链、GPT、云计算等新兴领域、智能网联汽车与车机系统、智能制造业与物联网。涉及业务地区为国内、欧洲、北美、亚太、中东等地区。

（如有项目需求或了解代表案例，欢迎联系。）

联系方式：

邮箱：[e-mail]

TEL：[phone]

引言

鉴于当前世界各国在科技与网络领域的监管呈现复合型趋势，W&W地区观察专题将触及个人信息保护、数据合规、网络安全、人工智能、数字经济等板块，跟踪并解读全球主流出海目标国在上述领域中的立法、监管动向，提示企业合规要点，为企业开展出海业务、部署国内合规工作提供参考。

01

背景

01

2024 年 2 月 17 日，《数字服务法》（Digital   Services Act，DSA）条款全面生效，这是继2023 年 8 月 25 日有关大型在线平台相关的条款生效以及2022 年 11月 16 日颁布以来的进展。具体而言，所有欧盟成员国必须在2024年 2月 17 日之前授权其数字服务协调员（Digital Services   Coordinator）。DSA现已完全适用于其范围内的所有实体。  

02

内容包括哪些？

02

DSA 适用于在线平台、托管服务（如云服务和域名服务），以及在线中介机构（如互联网服务提供商），其中存储服务和在线服务须遵守各自的义务。

除雇员少于 50 人且年营业额低于 1,000 万欧元的小型和微型企业外，所有在欧盟内有用户的在线平台都必须执行包括以下内容的措施：

• 为用户提供标记非法内容（illegal   content，包括商品和服务）的手段；

• 保护未成年人，明确禁止基于未成年人个人数据的分析向其投放广告；

• 授权用户了解其为何被广告定向投放；

• 禁止基于敏感数据针对用户的广告；

• 为用户提供可质疑内容审核决策的投诉机制；

• 每年至少发布一次内容审核程序报告；以及

• 向用户提供明确的条款，包括内容推荐系统赖以运行的主要参数（main parameters）。

03

企业应该注意什么？

03

从指定各超大型在线平台和搜索引擎到守门人规则中，DSA自其2022年生效以来的各项执法动态已经令其为大众所熟知。

现在，这一法律的全面实施标志着中小型企业也将承担与其能力和规模相称的义务，无论其是否在欧盟内设立。

DSA的出台一方面提供了一个单一的合规框架以取代之前在欧盟成员国中需遵守不同规定的复杂合规要求，降低了企业在欧盟市场的合规成本；另一方面也对企业提出了更高的合规要求，需要它们积极履行保护用户免受非法内容侵害、加强未成年人保护等方面的义务，企业可采取的具体措施包括但不限于建立畅通的举报机制、提供标记非法内容和商品的机制、与可信举报者（trusted flaggers）协作、及时根据调查或处罚的决定整改等。

相关阅读：数据主体的同意自由将何去何从？多方数据保护机构就“同意或付费”的做法提问EDPB

主编介绍

王 捷 律师

垦丁律师事务所合伙人、广州联合创始人、执行主任

W&W国际法律团队创始人

荣登律商联讯（LexisNexis）2023「40位40岁以下的法律精英」榜单

业务领域：

个人信息保护与全球数据合规、数据合规、互联网与网络法实务合规、企业出海合规、网络安全

王律师持有CIPP/E（国际信息隐私专家认证/欧盟）、区块链应用操作员资格证书、数据安全师、数据合规官资格证书，是联合国世界丝绸之路委员会专家，中国国际贸易促进委员会深圳调解中心专家调解员，广东省法学会信息通讯法学研究会理事，荷兰RuG国际经济法与商法硕士。

王律师曾在阿里巴巴大文娱集团、国际律所与海外仲裁委员会工作积累了12年+科技型公司实务经验，具备中外律所从业背景。专业能力模块包括产品风险管控、业务流程搭建、竞对攻防布局、政府监管合规、海外公司治理等。王律师已为多家头部与一线的知名互联网公司、大中型外资企业及大型国企提供专业法律服务，行业覆盖物联网、智能终端制造、IOT、云计算与服务、社交网络平台、电子商务及平台、智能汽车与车机系统、芯片制造业、网络游戏、Web 3.0、NFT、AI、以及GPT等新兴领域。

王律师擅长解决由互联网、数据及智能技术引发的数据安全风险与合规解决方案落地，包括数据保护与合规、产品风险管控、业务流程搭建、风险分析评估、政府监管合规、竞对攻防布局，已为各类涉互联网企业拓展全球市场提供法律支持，尤其擅长为企业出海欧美、东南亚、印度、日韩、中东、中国港澳台地区等新兴及重要市场提供有效的合规解决方案与落地支持。

同时，王律师独著《Comparison of Various Compliance Points of Data Protection Laws in Ten Countries/Regions》，在全球最高分的六篇论文中，荣获国际知名隐私组织FPF第 12 届政策制定者年度隐私论文奖，该文章同时被评为年度隐私政策制定者“必读”文章。其耕笔的多篇互联网与数据合规文章收录于国际知名专业数据库。

联系方式：[e-mail]

[phone] 

推荐阅读：