欧盟数字服务法案 (DSA) 和 DMA：企业必须了解的内容

欧盟的新数字法规 数字服务法 (DSA) 和 数字市场法案 (DMA)，将从根本上改变在线商业环境。对于任何在荷兰或欧盟范围内运营的公司来说，掌握这些规则不再仅仅是良好做法，而是必需的。

DSA 致力于通过监管来创建一个更安全、更透明的网络世界 内容审核与此同时，DMA 瞄准的是主要科技平台的反竞争行为，这些行为通常被称为 “守门人”，确保每个人都享有更加公平的市场。

了解欧洲的新数字规则手册

欧盟推出了一项强有力的立法，将重塑企业在线运营的方式。这些并非只是细微的调整，而是代表着数字治理的重大转变。为了找到真正的 数字时代的商业杠杆，你必须了解竞争环境，而这些法律只是重新划定了界限。

想想 数字服务法 (DSA) 作为互联网新的、全面的高速公路法规。其规则适用于几乎所有在线服务，从荷兰的小型网店到全球社交媒体网络。重点在于这些平台如何处理非法内容、保护用户以及如何提高运营透明度。

与此相反， 数字市场法案 (DMA) 该机构充当专业的竞争监管机构，但其目标只针对最大的参与者。其职责是阻止大型科技平台利用其市场主导地位排挤较小的竞争对手，并造成不公平的竞争环境。

解决关键的数字挑战

那么，为什么是现在？这两项法案的制定是为了解决现代互联网中存在的具体且持续存在的问题——这些问题每天都在影响着消费者和企业。

DSA 旨在解决人们对安全性和透明度日益增长的担忧，例如：

• 非法商品、服务和有害内容在网上不受控制地传播。
• 平台做出内容审核决策时缺乏明确的责任。
• 算法的“黑匣子”性质决定了我们看到什么，但没有任何解释。

另一方面，DMA 则致力于创造公平的经济竞争环境。它致力于纠正以下问题造成的权力不平衡：

• 守门人平台对自己的产品和服务给予优惠待遇。
• 企业被拒绝访问他们在大型平台上帮助生成的数据。
• 公司被迫使用看门人自己的服务，例如应用商店或支付系统，才能接触到客户。

比较两者的快速方法是并排查看。

DSA 与 DMA 对比

方面	数字服务法 (DSA)	数字市场法案 (DMA)
核心使命	通过规范非法内容和提高平台透明度来创建更安全的网络环境。	通过防止“看门人”的反竞争行为来确保公平和可竞争的数字市场。
目标客户	所有在线中介机构（例如，ISP、托管服务、在线市场、社交媒体）。	欧盟委员会指定为“守门人”的大型网络平台的具体名单。
关键影响	需要明确的内容删除、用户诉求以及广告和算法的透明度。	对守门人施加一系列“应该做和不应该做的事情”，例如允许第三方软件和公平的数据访问。

最终，这一新的监管框架迫使欧洲数字业务的开展方式发生重大转变。

DSA 为每个人构建一个安全、负责的在线空间奠定了基础，而 DMA 则确保在该空间内，所有企业都有公平的创新和发展机会。

对于荷兰本地企业以及服务欧盟客户的企业来说，忽视这些法律绝对不是一种选择。这些法律要求企业主动修改服务条款、内部流程，甚至技术。第一步是了解每项法律的初衷，以便制定合规且具有韧性的未来战略。

履行《数字服务法》规定的义务

《数字服务法案》并非一刀切的强硬措施。相反，它采用分级制度，根据在线服务的规模和类型，谨慎地调整其要求。可以将其想象成道路安全规则：每位驾驶员都必须遵守限速，但重型货车在行驶时间和货物安全方面则有额外的规定。

这种分层方法确保合规负担适度。一家小型荷兰电商商店根本不会像大型全球社交媒体平台那样受到同样严格的标准要求。履行《条例》规定的义务的第一步是 欧盟《数字服务法》(DSA) 弄清楚您的业务在这个结构中的具体位置。

该框架将在线服务分为几类，每个级别增加更多职责。

所有中介机构的基本规则

金字塔的最底层是 中介服务这是一个范围广泛的群体，涵盖了从互联网接入提供商到域名注册商以及其他核心网络基础设施服务的所有领域。他们都必须遵守一套基本规则，这些规则构成了DSA的基石。

该组的关键要求包括：

• 建立联系点： 您必须为政府部门、欧盟委员会和您的用户设立一个单一、清晰的联系点。这些信息必须易于任何人查找。
• 更新条款和条件： 您的服务条款必须透明地说明您如何处理内容审核。这意味着要清楚地解释您的流程以及您可能对用户生成信息设置的任何限制。
• 年度透明度报告： 所有中介机构都必须发布年度报告，详细说明其内容审核活动。对于规模较小的公司来说，这份文件可能相当简单。

这些基本职责为数字供应链中的每个环节建立了新的问责标准。它们确保即使是最基本的在线服务也纳入一个更加透明、响应迅速的系统。这是一个巨大的转变，尤其是考虑到这些职责有时可能与数据保护职责重叠，而数据保护职责与我们在《 GDPR 下的控制者和处理者角色.

加强托管服务的责任

下一层涵盖 托管服务，例如云平台和网络托管服务提供商。这些企业代表其用户存储信息。除了基本规则之外，他们还有一项非常重要的额外工作。

他们必须 “通知与行动”机制 到位。这必须是一个简单易用的系统，允许任何人举报他们认为非法的内容。一旦收到举报，托管服务商必须迅速采取行动进行调查，并在必要时删除相关内容或阻止访问。这一机制对于DSA构建更安全的在线环境的目标至关重要。

加强网络平台的职责

事情变得更加严重 网上平台这是一个范围广泛的类别，涵盖在线市场、应用商店和社交媒体网络。这些平台不仅存储内容，还积极地将内容传播给公众。

对于这些企业来说，合规性带来了更多层次的义务：

• 内部投诉处理系统： 他们需要为用户提供一个内部流程，以便他们就内容审核决定提出申诉。该系统必须在决定做出后至少六个月内保持可用。
• 庭外争议解决： 平台还必须允许用户通过认证机构庭外解决纠纷。
• “值得信赖的举报者”的优先级： 任何被国家当局授予“值得信赖的举报者”资格的组织提交的报告都必须优先处理。
• 防止滥用的措施： 他们必须暂停那些反复发布非法内容或不断提出毫无根据的投诉或通知的用户的账号。

责任的提升反映了这些平台对公共辩论和商业的巨大影响力。随着这些规则的生效，消费者的期望值也大幅提升。尽管《数字服务法》已于2024年2月17日在荷兰正式生效，但荷兰消费者与市场管理局（ACM）在2023年6月进行的一项调查发现，消费者对数字服务的需求量惊人。 66% 的荷兰消费者 已经遇到了DSA想要解决的问题。他们遇到的挫折包括：只能通过自动化系统联系平台，以及对排名算法的工作原理缺乏清晰的理解。

这些数据表明 法律的目标与用户体验的现实脱节。这凸显了平台迫切需要改进其合规工作，尤其是在用户沟通和算法透明度方面。

最后，最严格的规则是为互联网巨头保留的： 超大型在线平台（VLOP） 金益辉 超大型在线搜索引擎（VLOSE）。这些服务定义为 45百万 欧盟的月活跃用户。他们面临着大量的义务，包括强制性风险评估、独立的外部审计，以及向公众开放其推荐系统算法的数据。

了解《数字市场法案》及其守门人

尽管《数字服务法案》范围广泛，但 数字市场法案 (DMA) 是一项更具针对性的立法。它并非针对所有拥有网站的企业；相反，它瞄准的是数字世界中最大的参与者——所谓的 “守门人”。 这些科技巨头的平台已经深深融入我们的日常生活，它们实际上控制着数百万其他企业和用户的流量。

可以这样想：大型购物中心的业主不仅仅是出租店铺。他们还强制要求里面的每一家商店使用他们自己的、通常价格不菲的送货服务来配送顾客。DMA 的设立正是为了阻止这种反竞争行为。其目标是确保市场保持公平开放，让小型企业能够凭借自身实力而非实力取得成功。

这是一个需要理解的关键区别。DMA 并不关心 您的 企业必须做的；这是关于守门人现在必须做什么 .

定义数字守门人

欧盟委员会并非只会指责。要正式被贴上“守门人”的标签，一家公司必须通过一份严格的量化检查清单。这确保了这些规则只适用于那些在市场上真正占据重要且不可动摇地位的平台。

一般来说，如果公司满足以下条件，则符合资格：

• 经营一个 “核心平台服务”—想想在线搜索引擎、应用商店、社交网络或操作系统。
• 对欧盟内部市场产生重大影响。这通常意味着年营业额至少 7.5十亿€ 在欧盟范围内或市值 75十亿€.
• 作为连接庞大用户群和​​众多企业的重要门户。门槛通常超过 45百万 欧盟及以上地区的月活跃终端用户 10,000 年度活跃商业用户。

一旦一家公司获得这一称号，时间就开始流逝。它有六个月的时间来履行一份明确的义务清单——一系列旨在创造一个更具竞争力和公平的数字空间的“应该做和不应该做的事情”。这部分内容 欧盟《数字服务法》（DSA）和《数字市场法》（DMA） 框架的全部目的就是重新平衡规模。

科技巨头的新规则

DMA 的义务并非友好的建议。它们是具有法律约束力的要求，将从根本上改变守门人的运营方式。制定这些规则的目的是消除不公平的优势，并为依赖这些平台的企业创造新的机会。

DMA 的核心理念是将市场从守门人私人规则的主导转变为公平竞争的市场。它确保平台所有者不再在同一场游戏中既是裁判又是明星玩家。

指定看门人的主要义务包括：

• 结束自我偏好： 他们不再被允许将自己的产品或服务的排名置于比竞争对手更有利的位置。例如，搜索引擎不能将自己的购物服务放在所有相关搜索的顶部。
• 允许数据访问： 必须允许商业用户（例如大型市场上的小商店）访问他们在看门人平台上通过自己的活动生成的数据。
• 启用应用程序侧载： 控制操作系统的守门人必须允许用户安装来自第三方来源和其他应用商店的应用程序。这打破了单一中心市场的垄断。
• 允许取消服务链接： 他们不能强迫用户仅仅为了使用核心平台而登录或注册他们的另一项服务。
• 禁止不公平合同条款： 禁止看门人阻止商业用户在其他平台或自己的网站上以不同的价格提供相同的产品或服务。

对于小型企业来说，这些变化意义重大。更公平的应用商店政策可以降低成本，更便捷的广告数据获取渠道可以提升营销效果，而自我偏好的终结意味着您的优质产品实际上更有可能被发现。最终，DMA 旨在赋予您在更公平的竞争环境中竞争的能力。

荷兰如何执行 DSA 和 DMA

虽然《数字服务法》和《数字市场法》是欧盟范围内的法规，但其真正的效力在于地方执法。在荷兰，负责实施这些规则的主要机构是 荷兰消费者与市场管理局（ACM）。ACM 已被正式任命为国家数字服务协调员，赋予其监督合规性的重大权力。

这不仅仅是一个头衔。ACM 有权对其怀疑违反 DSA 规则的企业发起调查。如果发现一家公司不合规，后果可能非常严重。这包括处以最高可达 100 万美元的巨额罚款。 占公司全球年营业额的 6%.

这一执法职责使 ACM 成为荷兰数字经济的核心。他们的职责是确保在线平台、托管服务和市场都遵守新的安全和透明度标准。他们的行动将直接影响企业在荷兰的运营方式。

ACM 的执法重点

ACM 对其工作重点一直讳莫如深。它明确阐述了未来工作重点，为企业合规工作提供了宝贵的路线图。ACM 针对 2025 年制定了多项关键优先事项。

首先，它聚焦于平台问责的根本问题。ACM 将密切关注网络平台是否建立了用户友好的报告系统，以及用户和主管部门是否拥有清晰易懂的联系点。这正切合 DSA 的核心目标：让平台更具响应能力，减少黑箱效应。

ACM 还 网页寄存服务 受到严格审查。鉴于荷兰是欧洲该行业的主要枢纽，这合情合理。托管服务提供商需要证明其针对非法内容的“通知与行动”系统既健全又高效。

澳大利亚计算机协会（ACM）的一项重要工作是保护未成年人的网络安全。该机构已宣布将对这一领域开展一项重点研究，这意味着针对未成年人或青少年用户广泛使用的平台将面临更严格的安全措施审查。

解决商业意识差距

尽管DSA影响巨大，但荷兰商界内部却存在着令人惊讶的脱节。ACM最近的研究发现了巨大的信息缺口，表明仍然需要大量的教育。

2024 年 5 月的一份报告显示 一半的荷兰商业用户 甚至从未听说过DSA。只有四分之一的人知道这项法律的名称。值得庆幸的是，合规情况较为乐观，四分之三的企业用户表示，他们没有遇到过服务提供商未能履行DSA义务的问题。

为了弥补这一认知差距，ACM 正在采取积极主动的方法。目前，ACM 正在开发一个 DSA合规性检查工具 该工具专为帮助企业了解其新义务而设计。它将帮助企业了解哪些规则适用于自身，并提供一条适合荷兰数字生态系统的实用合规途径。

荷兰更广泛的监管环境

至关重要的是，ACM 对 DSA 的执行并非凭空而来。它融入了荷兰更广泛的数字监管框架。荷兰拥有健全的法律体系，涵盖了在线活动的各个方面，营造了多层次的合规环境。

这意味着遵守DSA只是其中一部分。企业还必须思考这些新的欧盟规则如何与现有国家法律相互影响。了解更广泛的法律要求对于制定完整的合规策略至关重要，正如我们在关于……的文章中所描述的正在进行的立法工作所强调的那样 荷兰网络犯罪 III 法案.

积极主动的教育、有针对性的执法以及强有力的国家监管机构相结合，表明荷兰认真对待实施欧盟新数字规则。对于在荷兰运营的企业来说，这传递的信息很明确：了解ACM的职责和优先事项是迈向成功、长期合规的第一步。

与其他欧盟数字法律的衔接

将欧盟《数字服务法》（DSA）和《数字市场法》（DMA）仅仅视为企业需要完成的又一份清单，是一个巨大的错误。这些法律并非在立法泡沫中运作。对于荷兰的任何企业而言，真正的合规意味着了解自身如何融入更宏大的欧洲数字监管框架——一张旨在打造更安全、更公平、更便捷的网络世界的规则网络。

这种相互联系需要一项整体战略。DSA 下的平台安全和 DMA 下的市场公平实际上只是一个更大体系中的两大支柱。第三个同样重要的支柱是数字包容性，这一原则目前正被与这些新法案协同运作的其他关键法律所强调。

《欧洲无障碍法案》加入战局

这种协同作用的一个完美例子是 欧洲无障碍法案 (EAA)这项法案增加了另一层至关重要的合规要求，迫使荷兰企业必须确保其数字产品和服务能够方便残障人士使用。这并非一项单独的任务，而是一项并行要求，与DSA和DMA管理的数字世界直接重叠。

这种融合产生了强大的三重义务：

• 动态数字显示： 控制您如何管理内容和保持透明度。
• DMA： 决定您如何与主要“守门人”平台竞争或在主要“守门人”平台上运营。
• 审裁处： 要求您的数字服务实际上可供所有人使用。

任何一项失误，你的业务都会暴露无遗。拥有一个透明、公平营销的电商网站固然很好，但如果视障用户无法浏览，仍然不合规。

荷兰如何整合这些法律

荷兰采取了独特的方式执行这些欧盟指令。它没有设立一个全新的执法机构，而是将这些规则融入现有的国家法律，将监督权分散到各个特定行业的监管机构。这种整合但又各自为政的做法，恰恰表明了这些原则在荷兰法律体系中的根基有多深。

例如，荷兰数字行业是欧洲最先进的行业之一，从 2019 年起，它将根据 EAA 面临严格的无障碍规则。 28 年 2025 月 XNUMX 日 消费者和市场管理局 (ACM) 将作为执法机构，确保电商平台和应用程序的无障碍访问。同时，电子通信的无障碍访问受《电信法》管辖，而一般电商合规则受《荷兰民法典》管辖。这种监管体系错综复杂，意味着企业必须追踪多个法律接触点，而不仅仅是一部新法律。

平台问责制 (DSA)、市场公平性 (DMA) 和数字包容性 (EAA) 的融合，体现了荷兰企业面临的复杂而至关重要的合规环境。主动监管已成为新常态。

构建面向未来的合规战略

这个错综复杂的法律网络也依赖于《GDPR》等基础法规。对于任何在欧盟运营的企业来说，掌握DSA和DMA通常需要建立在坚实的基础之上。 GDPR 精通网站合规性和数据保护.

更重要的是，这种对数字责任的追求渗透到了网络安全领域。像NIS2指令这样的法规要求关键行业的企业认真加强其数字防御能力——这一主题与DSA创建更安全的网络空间的目标相契合。您可以通过阅读我们的指南来提前做好准备。 为荷兰企业提供 NIS2 法律咨询.

最终，一个有弹性的数字化运营不会将这些法律视为单独的麻烦，而是将其视为朝着更负责任和更公平的数字化未来迈进的单一、协调一致的努力中的相互关联的部分。

关于 DSA 和 DMA 的问题已解答

新规总是会引发很多疑问。让我们抛开这些，直接谈谈 欧盟《数字服务法》（DSA）和《数字市场法》（DMA） 这对你的日常业务来说确实意义重大。

对于小型企业来说，主要的区别是什么？

对于小型企业来说，区分这两项法律至关重要。记住区别的最简单方法就是思考谁负责什么。

• DSA 制定了您在自己的平台上必须遵守的规则。 这完全取决于您如何运营您的数字商店——您的内容审核政策、人们如何举报非法内容以及保持您的条款和条件透明。

• DMA 制定了大型“守门人”平台在与您打交道时必须遵守的规则。 它旨在创造公平的竞争环境，确保大型应用商店或搜索引擎等巨头无法利用其市场力量排挤小型企业。这项法律赋予您权利，而非义务。

所以，DSA 是关于你在网上的直接责任。DMA 是关于在你与科技界大佬互动时保护你的权利。

可以这样想：DSA 是贵公司用于在线驾驶的高速公路法规。DMA 的作用是防止大型卡车不公平地霸占所有车道，阻碍其他车辆通行。

如果我的业务不在欧盟，这些法律适用吗？

是的，绝对有。这对于任何国际企业来说都是至关重要的细节。DSA 和 DMA 的覆盖范围并非取决于公司所在地，而是取决于用户所在地。

如果您向欧盟成员国（例如荷兰）境内的居民提供任何产品或服务，则必须遵守。您的总部可能位于世界任何地方，但如果您有欧洲客户，则这些规则适用于您。

实现合规的第一步是什么？

开始并不需要花费太多心思。一份简单易行的清单才是真正取得进展的最佳方法。

以下是您的当务之急：

1. 确定您的 DSA 类别： 首先，弄清楚你的业务属于哪个级别。DSA 有不同的层级：你是简单的中介机构、托管服务商，还是在线平台？你的义务将根据你的分类而定。
2. 更新您的条款和条件： 仔细阅读你的条款，并清晰阐述你的内容审核流程。解释你对用户生成内容的任何限制。
3. 创建单一联系点： 您需要指定并公布一个官方联系点。这将方便主管部门和用户就任何与 DSA 相关的事宜进行联系。
4. 审查守门人协议： 仔细审查您与被指定为“守门人”的平台签订的任何协议。了解您在 DMA 下在数据共享和服务条款方面拥有的新权利至关重要。