DSA to nie tylko obowiązki dużych platform. Jakie wymagania dotyczą poszczególnych dostawców usług pośrednich?
04 listopada 2026
Akt o usługach cyfrowych (Digital Services Act, DSA) kojarzy się przede wszystkim z regulacją działalności największych platform internetowych, takich jak serwisy społecznościowe czy platformy handlowe. Tymczasem zakres rozporządzenia jest znacznie szerszy. DSA obejmuje różne rodzaje usług pośrednich świadczonych w internecie, a wynikające z niego obowiązki mogą dotyczyć również przedsiębiorców, którzy nie prowadzą platform społecznościowych ani internetowych serwisów handlowych.
Czy dostawca internetu podlega DSA? Czy firma oferująca hosting stron internetowych musi stosować jego przepisy? A co z dostawcami usług chmurowych lub wyszukiwarek internetowych?
Odpowiedź zależy przede wszystkim od charakteru świadczonej usługi. To właśnie jej prawidłowa kwalifikacja jest punktem wyjścia do ustalenia obowiązków wynikających z DSA.
Nie tylko platformy internetowe
DSA ustanawia jednolite zasady świadczenia usług pośrednich na rynku Unii Europejskiej. Obejmują one trzy podstawowe kategorie: zwykły przekaz, caching oraz hosting.
Do pierwszej kategorii zaliczają się m.in. usługi dostępu do internetu. Caching polega natomiast na automatycznym, pośrednim i krótkotrwałym przechowywaniu informacji w celu usprawnienia lub zabezpieczenia ich późniejszej transmisji. Z kolei hosting obejmuje usługi polegające na przechowywaniu informacji przekazanych przez odbiorcę usługi i na jego żądanie, np. przechowywanie plików w chmurze czy hosting stron internetowych.
Szczególną kategorią hostingu są platformy internetowe, które przechowują informacje i rozpowszechniają je publicznie na żądanie odbiorców usług. DSA przewiduje również dodatkowe wymagania dla platform umożliwiających konsumentom zawieranie umów na odległość z przedsiębiorcami.
Odrębne regulacje dotyczą wyszukiwarek internetowych, a najbardziej rozbudowane obowiązki przewidziano dla bardzo dużych platform internetowych (VLOP) i bardzo dużych wyszukiwarek internetowych (VLOSE), wskazanych przez Komisję Europejską.
Oznacza to, że DSA może mieć zastosowanie do działalności prowadzonej przez przedsiębiorców o bardzo różnym profilu, skali i modelu biznesowym. Jednocześnie nie każda usługa świadczona przez internet jest usługą pośrednią w rozumieniu rozporządzenia.
Jedno rozporządzenie, różne zakresy obowiązków
Jedną z podstawowych zasad DSA jest zróżnicowanie obowiązków w zależności od rodzaju świadczonej usługi.
Rozporządzenie wprowadza tzw. warstwowy system obowiązków. Oznacza to, że określone wymagania mają zastosowanie do wszystkich kategorii usług pośrednich, natomiast kolejne obowiązki dotyczą wyłącznie dostawców spełniających dodatkowe przesłanki.
Przykładowo dostawca usługi dostępu do internetu podlega obowiązkom wspólnym dla usług pośrednich, obejmującym m.in. wyznaczenie punktów kontaktowych czy określenie warunków korzystania z usługi.
Dostawca hostingu musi dodatkowo zapewnić mechanizm umożliwiający zgłaszanie nielegalnych treści. Jeżeli natomiast świadczona usługa spełnia definicję platformy internetowej, zastosowanie mogą znaleźć również wymagania dotyczące wewnętrznego systemu rozpatrywania skarg, przejrzystości reklam czy systemów rekomendacji.
Jeszcze inne obowiązki przewidziano dla platform umożliwiających zawieranie umów na odległość z przedsiębiorcami. Dotyczą one w szczególności identyfikowalności przedsiębiorców oraz ochrony konsumentów.
Najszerszy zakres wymagań obejmuje VLOP i VLOSE. Dostawcy tych usług muszą m.in. identyfikować i oceniać ryzyka systemowe związane z ich funkcjonowaniem oraz podejmować odpowiednie działania ograniczające te ryzyka.
Nie istnieje zatem jeden, jednakowy katalog obowiązków DSA dla wszystkich dostawców. Ich zakres należy ustalać z uwzględnieniem charakteru konkretnej usługi, a także przewidzianych w rozporządzeniu warunków i wyłączeń, w tym dotyczących mikroprzedsiębiorstw i małych przedsiębiorstw.
Co istotne, jeden przedsiębiorca może świadczyć kilka różnych usług, z których każda będzie podlegała odrębnej kwalifikacji na gruncie DSA.
Obowiązki DSA już mają zastosowanie
Warto przypomnieć, że DSA jest rozporządzeniem Unii Europejskiej, a jego przepisy obowiązują bezpośrednio we wszystkich państwach członkowskich.
Co do zasady obowiązki wynikające z DSA mają zastosowanie od 17 lutego 2024 r., niezależnie od terminu wejścia w życie krajowych przepisów służących jego stosowaniu. Rozporządzenie przewiduje jednak szczególne terminy stosowania niektórych przepisów, w tym dodatkowych obowiązków VLOP i VLOSE.
Oznacza to, że dostawcy usług pośrednich powinni już obecnie zapewniać zgodność świadczonych usług z mającymi do nich zastosowanie wymaganiami DSA.
Jak ustalić zakres obowiązków wynikających z DSA?
Warstwowy system obowiązków przewidziany w DSA oznacza, że wraz z kwalifikacją usługi do określonej kategorii zmienia się zakres wymagań, które musi spełniać jej dostawca. Nie chodzi przy tym o zastępowanie jednego zestawu obowiązków kolejnym, lecz o ich stopniowe uzupełnianie.
Punktem wyjścia są obowiązki wspólne dla dostawców usług pośrednich. W przypadku hostingu dochodzą do nich wymagania związane przede wszystkim z reagowaniem na zgłoszenia nielegalnych treści oraz uzasadnianiem określonych decyzji dotyczących moderowania treści. Jeżeli usługa spełnia definicję platformy internetowej, zakres obowiązków rozszerza się m.in. o mechanizmy rozpatrywania skarg, przejrzystość reklam i systemów rekomendacji oraz ochronę małoletnich. Kolejną warstwę stanowią szczególne wymagania dotyczące platform umożliwiających konsumentom zawieranie umów na odległość z przedsiębiorcami.
Nieco inaczej wygląda sytuacja wyszukiwarek internetowych, dla których DSA przewiduje odrębne wymagania. Natomiast wskazanie usługi przez Komisję Europejską jako bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej wiąże się z zastosowaniem dodatkowych obowiązków dotyczących w szczególności zarządzania ryzykiem systemowym.
Ostateczny zakres obowiązków nie wynika więc wyłącznie z tego, że przedsiębiorca prowadzi działalność w internecie, lecz z charakteru konkretnej usługi i jej kwalifikacji na gruncie DSA. Znaczenie mają również przewidziane w rozporządzeniu warunki stosowania poszczególnych przepisów oraz wyłączenia, w tym dotyczące mikroprzedsiębiorstw i małych przedsiębiorstw.
Szczegółowe omówienie poszczególnych kategorii usług i odpowiadających im warstw obowiązków znajduje się w załączonym materiale „Obowiązki dostawców usług pośrednich wynikające z DSA”.
Treść załącznika ma charakter informacyjny. Szczegółowy zakres obowiązków, warunki ich stosowania oraz wyłączenia określają przepisy rozporządzenia (UE) 2022/2065.
Ewelina Żak, dyrektor, Departament Usług Cyfrowych i Konsumenta
