Obowiązki dostawcy usługi hostingu
Jeżeli świadczysz usługę hostingu, podlegasz:
- obowiązkom wspólnym dla wszystkich dostawców usług pośrednich, oraz
- dodatkowym obowiązkom właściwym dla dostawców usług hostingu.
Jeżeli świadczona przez Ciebie usługa jest jednocześnie platformą internetową, mogą mieć do Ciebie zastosowanie kolejne obowiązki przewidziane w DSA.
Zakres obowiązków należy zawsze ustalać w odniesieniu do konkretnej usługi i sposobu jej działania.
Jakie masz obowiązki?
1. Wyznacz punkt kontaktowy dla organów
Musisz wyznaczyć pojedynczy punkt kontaktowy umożliwiający bezpośrednią komunikację drogą elektroniczną z organami państw członkowskich, Komisją Europejską i Europejską Radą ds. Usług Cyfrowych na potrzeby stosowania DSA.
Informacje niezbędne do łatwego zidentyfikowania punktu kontaktowego i komunikowania się z nim muszą być publicznie dostępne, łatwo dostępne i aktualne.
Musisz również wskazać język lub języki, których można używać do komunikacji z punktem kontaktowym, zgodnie z art. 11 ust. 3 DSA.
Podstawa prawna: art. 11 DSA.
2. Wyznacz punkt kontaktowy dla odbiorców usług
Musisz wyznaczyć pojedynczy punkt kontaktowy umożliwiający odbiorcom usługi bezpośrednią i szybką komunikację z Tobą drogą elektroniczną i w sposób przyjazny dla użytkownika.
Odbiorcy muszą mieć możliwość wyboru środków komunikacji, które nie mogą opierać się wyłącznie na zautomatyzowanych narzędziach.
Informacje niezbędne do łatwego zidentyfikowania punktu kontaktowego i komunikowania się z nim muszą być publicznie dostępne, łatwo dostępne i aktualne.
Podstawa prawna: art. 12 DSA.
3. Wyznacz przedstawiciela prawnego, jeżeli nie masz siedziby w UE
Jeżeli nie masz siedziby w Unii Europejskiej, ale oferujesz w Unii usługi pośrednie, musisz wyznaczyć na piśmie osobę fizyczną lub prawną do działania w charakterze przedstawiciela prawnego w jednym z państw członkowskich, w których oferujesz swoje usługi.
Przedstawiciel musi posiadać niezbędne uprawnienia i wystarczające zasoby do skutecznej i terminowej współpracy z właściwymi organami państw członkowskich, Komisją Europejską i Europejską Radą ds. Usług Cyfrowych.
Dane przedstawiciela prawnego musisz przekazać Koordynatorowi ds. usług cyfrowych państwa członkowskiego, w którym przedstawiciel ma miejsce zamieszkania lub siedzibę, oraz podać je do wiadomości publicznej. Dane te muszą być prawidłowe i aktualne.
→ Dowiedz się więcej o przedstawicielu prawnym
Podstawa prawna: art. 13 DSA.
4. Zadbaj o zgodność warunków korzystania z usług z DSA
W warunkach korzystania z usług musisz zamieścić informacje o wszelkich ograniczeniach nakładanych w związku z korzystaniem z usługi w odniesieniu do informacji przekazywanych przez odbiorców.
Informacje te powinny obejmować w szczególności stosowane polityki, procedury, środki i narzędzia wykorzystywane do moderowania treści, w tym algorytmiczne podejmowanie decyzji i weryfikację przez człowieka – jeżeli mają zastosowanie.
Warunki korzystania z usług muszą być sformułowane jasnym, prostym, zrozumiałym, przyjaznym dla użytkownika i jednoznacznym językiem oraz podane do wiadomości publicznej w łatwo dostępnym formacie nadającym się do odczytu maszynowego.
Musisz informować odbiorców o wszelkich istotnych zmianach warunków korzystania z usług.
Jeżeli Twoja usługa jest skierowana przede wszystkim do małoletnich lub jest przez nich używana w głównej mierze, warunki korzystania z usługi oraz ograniczenia związane z jej używaniem musisz wyjaśnić w sposób zrozumiały dla małoletnich.
Stosując i egzekwując ograniczenia określone w warunkach korzystania z usług, musisz działać z należytą starannością, w sposób obiektywny i proporcjonalny, z należytym uwzględnieniem praw i uzasadnionych interesów wszystkich zaangażowanych stron, w tym praw podstawowych odbiorców usługi.
Podstawa prawna: art. 14 DSA.
5. Wykonuj nakazy wydawane zgodnie z art. 9 i 10 DSA
Możesz otrzymać od właściwego krajowego organu sądowego lub administracyjnego:
- nakaz podjęcia działań przeciwko określonym nielegalnym treściom – objęty art. 9 DSA,
- nakaz udzielenia określonych informacji dotyczących konkretnego odbiorcy usługi – objęty art. 10 DSA.
Po otrzymaniu takiego nakazu musisz bez zbędnej zwłoki poinformować organ, który go wydał, lub inny organ wskazany w nakazie o działaniach podjętych w odpowiedzi na nakaz, wskazując, czy i kiedy zostały one podjęte.
W przypadku nakazu udzielenia informacji obowiązek może dotyczyć wyłącznie informacji, które zostały już zgromadzone do celów świadczenia usługi i znajdują się pod Twoją kontrolą.
DSA określa również zasady informowania zainteresowanego odbiorcy usługi o otrzymanym nakazie oraz o działaniach podjętych w odpowiedzi na niego.
Podstawa prawna: art. 9 i 10 DSA.
6. Publikuj sprawozdania dotyczące moderowania treści
Co najmniej raz w roku musisz publikować – w formacie nadającym się do odczytu maszynowego i w łatwo dostępny sposób – jasne i łatwo zrozumiałe sprawozdanie dotyczące moderowania treści prowadzonego w danym okresie.
Sprawozdanie powinno zawierać informacje określone w art. 15 ust. 1 DSA w zakresie mającym zastosowanie do świadczonej przez Ciebie usługi.
Obowiązek ten nie ma zastosowania do dostawców usług pośrednich będących mikroprzedsiębiorstwami lub małymi przedsiębiorstwami, chyba że są oni dostawcami bardzo dużych platform internetowych (VLOP).
Podstawa prawna: art. 15 DSA.
→ Dowiedz się więcej o sprawozdawczości
Dodatkowe obowiązki dostawcy usługi hostingu
Oprócz obowiązków wspólnych dla wszystkich dostawców usług pośrednich DSA nakłada na dostawców hostingu dodatkowe obowiązki związane z informacjami przechowywanymi na żądanie odbiorców usług.
7. Zapewnij mechanizm zgłaszania nielegalnych treści
Musisz zapewnić mechanizm umożliwiający dowolnej osobie lub podmiotowi zgłoszenie obecności w Twojej usłudze konkretnych informacji, które uważają za nielegalne treści.
Mechanizm musi:
- być łatwo dostępny i przyjazny dla użytkownika,
- umożliwiać dokonywanie zgłoszeń drogą elektroniczną,
- ułatwiać składanie wystarczająco precyzyjnych i odpowiednio uzasadnionych zgłoszeń.
Zgłoszenie powinno umożliwiać przekazanie informacji wymaganych w art. 16 ust. 2 DSA, w szczególności:
- wystarczająco uzasadnionego wyjaśnienia powodów, dla których zgłaszający uważa dane informacje za nielegalne treści,
- jasnego wskazania dokładnej elektronicznej lokalizacji informacji, np. dokładnego adresu URL, oraz – w razie potrzeby – dodatkowych informacji umożliwiających identyfikację treści,
- imienia i nazwiska lub nazwy oraz adresu poczty elektronicznej zgłaszającego, z wyjątkiem przypadków określonych w DSA,
- oświadczenia potwierdzającego, że zgłaszający działa w dobrej wierze i że informacje zawarte w zgłoszeniu są prawidłowe i kompletne.
Jeżeli zgłoszenie zawiera elektroniczne dane kontaktowe zgłaszającego, musisz bez zbędnej zwłoki potwierdzić jego otrzymanie.
Musisz również bez zbędnej zwłoki poinformować zgłaszającego o swojej decyzji dotyczącej informacji objętych zgłoszeniem oraz o możliwościach odwołania się od tej decyzji.
Decyzje dotyczące zgłoszeń musisz podejmować terminowo, z należytą starannością, w sposób niearbitralny i obiektywny.
Jeżeli do rozpatrywania zgłoszeń lub podejmowania decyzji wykorzystujesz zautomatyzowane środki, musisz poinformować o tym zgłaszającego.
Podstawa prawna: art. 16 DSA.
8. Uzasadniaj decyzje dotyczące treści lub odbiorców usług
Jeżeli ze względu na uznanie informacji przekazanych przez odbiorcę za nielegalne treści albo za treści niezgodne z warunkami korzystania z usług nakładasz określone ograniczenie, musisz przedstawić zainteresowanemu odbiorcy jasne i konkretne uzasadnienie swojej decyzji.
Obowiązek dotyczy m.in.:
- ograniczenia widoczności określonych informacji, w tym ich usunięcia, uniemożliwienia dostępu do nich lub depozycjonowania,
- zawieszenia, zakończenia lub innego ograniczenia płatności pieniężnych,
- zawieszenia lub zakończenia świadczenia usługi w całości lub w części,
- zawieszenia lub zamknięcia konta odbiorcy usługi.
Uzasadnienie należy przekazać najpóźniej w chwili nałożenia ograniczenia, jeżeli znasz odpowiednie elektroniczne dane kontaktowe odbiorcy.
Powinno ono zawierać informacje określone w art. 17 ust. 3 DSA, w tym:
- wskazanie nałożonego ograniczenia i – w stosownych przypadkach – jego zakresu terytorialnego oraz okresu obowiązywania,
- fakty i okoliczności, na których opiera się decyzja,
- informację o ewentualnym wykorzystaniu zautomatyzowanych środków przy podejmowaniu decyzji,
- podstawę prawną, jeżeli decyzja dotyczy nielegalnych treści, albo podstawę wynikającą z warunków korzystania z usług, jeżeli informacja została uznana za z nimi niezgodną,
- informacje o dostępnych możliwościach odwołania się od decyzji.
Obowiązek przedstawienia uzasadnienia nie ma zastosowania, gdy informacje są wprowadzającymi w błąd treściami handlowymi o dużej objętości.
Podstawa prawna: art. 17 DSA.
9. Zawiadamiaj o podejrzeniu popełnienia określonych przestępstw
Jeżeli poweźmiesz wiadomość o informacjach dających podstawę do podejrzenia, że popełniono, popełnia się lub może dojść do popełnienia przestępstwa zagrażającego życiu lub bezpieczeństwu osoby lub osób, musisz niezwłocznie zawiadomić organy ścigania lub organy sądowe zainteresowanego państwa członkowskiego lub państw członkowskich.
Wraz z zawiadomieniem musisz przekazać wszystkie dostępne istotne informacje.
Jeżeli nie możesz z dostateczną pewnością ustalić zainteresowanego państwa członkowskiego, zawiadamiasz organy ścigania państwa członkowskiego, w którym masz siedzibę lub w którym Twój przedstawiciel prawny ma miejsce zamieszkania lub siedzibę, albo Europol.
Podstawa prawna: art. 18 DSA.
DSA nie nakłada ogólnego obowiązku monitorowania
DSA nie nakłada na dostawców usług hostingu ogólnego obowiązku monitorowania informacji, które przechowują.
Nie nakłada również ogólnego obowiązku aktywnego ustalania faktów lub okoliczności wskazujących na nielegalną działalność.
Obowiązek zapewnienia mechanizmu zgłoszeń oraz odpowiedniego reagowania na konkretne informacje nie oznacza zatem obowiązku stałego monitorowania wszystkich treści przechowywanych w ramach usługi.
Pamiętaj
Obowiązki wynikające z art. 16–18 DSA mają zastosowanie do dostawców usług hostingu i stanowią dodatkową warstwę obowiązków względem obowiązków wspólnych dla wszystkich dostawców usług pośrednich.
Należy je odróżnić od warunków wyłączenia odpowiedzialności za informacje przechowywane na żądanie odbiorców usługi, określonych w art. 6 DSA.
Jeżeli Twoja usługa hostingu nie tylko przechowuje informacje przekazane przez odbiorców na ich żądanie, ale również – na ich żądanie – rozpowszechnia te informacje publicznie, sprawdź, czy spełnia definicję platformy internetowej. W takim przypadku mogą mieć do Ciebie zastosowanie kolejne obowiązki wynikające z DSA.