Czym jest DSA i kogo dotyczy

Akt o usługach cyfrowych, w skrócie DSA (Digital Services Act), to unijne rozporządzenie regulujące pośredników internetowych: od dostawców hostingu, przez platformy handlowe, po serwisy społecznościowe i wyszukiwarki. Weszło w życie pod koniec 2022 roku, a jego przepisy zaczęły obowiązywać etapami, z pełnym zastosowaniem do wszystkich objętych podmiotów od 2024 roku. Najbardziej rygorystyczne obowiązki spadają na bardzo duże platformy internetowe i bardzo duże wyszukiwarki, wyznaczone imiennie przez Komisję Europejską ze względu na liczbę użytkowników. Mniejsze platformy i sklepy internetowe mają obowiązki węższe, ale wciąż realne.

Dla firm prowadzących sklep internetowy albo serwis z funkcją rekomendacji produktów czy treści, DSA jest ważny z jednego konkretnego powodu: reguluje wprost systemy rekomendacji.

Czym jest system rekomendacji w rozumieniu DSA

DSA definiuje system rekomendacji szeroko: to każdy mechanizm, w pełni lub częściowo zautomatyzowany, który sugeruje, hierarchizuje i eksponuje konkretne informacje wobec użytkownika, na przykład poprzez rankingowanie, oznaczanie czy inne formy wizualnego wyróżnienia. W praktyce oznacza to: karuzelę “polecane dla Ciebie” w sklepie internetowym, kolejność wyświetlania postów w mediach społecznościowych, sugestie “klienci kupili także” i podobne mechanizmy.

Obowiązek przejrzystości: dlaczego widzisz akurat ten produkt albo post

Centralnym obowiązkiem DSA w tym obszarze jest przejrzystość głównych parametrów systemu rekomendacji. Platforma musi w prostym i zrozumiałym języku wyjaśnić użytkownikowi, jakie kryteria decydują o tym, co i w jakiej kolejności widzi: czy to popularność produktu, historia jego wcześniejszych zakupów, dane o zachowaniu na stronie, czy jeszcze inny czynnik. Informacja ta musi być łatwo dostępna, zwykle w interfejsie usługi, a nie ukryta wyłącznie w długim regulaminie.

Bardzo duże platformy i wyszukiwarki mają dodatkowy obowiązek: muszą zaoferować użytkownikowi przynajmniej jedną opcję systemu rekomendacji, która nie opiera się na profilowaniu, czyli na budowaniu profilu behawioralnego użytkownika na podstawie jego danych.

Obowiązek przejrzystości systemu rekomendacji z DSA nie wymaga ujawnienia kodu źródłowego ani szczegółowego algorytmu. Chodzi o zrozumiałe dla przeciętnego użytkownika wyjaśnienie głównych czynników, nie o techniczną dokumentację dla inżynierów.

Moderacja treści: drugi filar DSA

Obok systemów rekomendacji, DSA reguluje też moderację treści. Kluczowe obowiązki obejmują: mechanizm zgłaszania nielegalnych treści dostępny dla każdego użytkownika, obowiązek uzasadnienia decyzji o usunięciu lub ograniczeniu widoczności treści, prawo użytkownika do złożenia wewnętrznej skargi na taką decyzję, a dla większych platform także dostęp do pozasądowego rozstrzygania sporów. Platformy muszą też publikować okresowe raporty przejrzystości dotyczące liczby i charakteru podjętych działań moderacyjnych.

Gdzie DSA nakłada się z AI Act

Systemy rekomendacji same w sobie zwykle nie są systemami wysokiego ryzyka w rozumieniu AI Act: w większości przypadków mieszczą się w kategorii ryzyka minimalnego, opisanej w artykule Cztery poziomy ryzyka w AI Act. Nie oznacza to jednak, że AI Act ich nie dotyka. Jeśli rekomendacje są generowane lub wspierane przez AI w sposób, z którym użytkownik wchodzi w bezpośrednią interakcję (na przykład chatbot doradzający wybór produktu na podstawie rozmowy), może pojawić się dodatkowo obowiązek przejrzystości z art. 50 AI Act, opisany w artykule Art. 50 i obowiązek przejrzystości.

W praktyce firma prowadząca sklep internetowy z rozbudowanymi rekomendacjami produktowymi i chatbotem doradczym może więc podlegać jednocześnie: obowiązkom DSA dotyczącym przejrzystości mechanizmu rekomendacji, obowiązkom AI Act dotyczącym oznaczenia interakcji z botem, oraz obowiązkom RODO, jeśli rekomendacje opierają się na profilowaniu danych osobowych. Zestawienie tego, jak nakładają się na siebie różne unijne regulacje cyfrowe, opisuje artykuł Mapa unijnych regulacji cyfrowych. Praktyczne konsekwencje dla konkretnie e-commerce omawia artykuł AI Act dla e-commerce.

Kto egzekwuje DSA i co grozi za brak przejrzystości

Nadzór nad przestrzeganiem DSA jest podzielony między Komisję Europejską, która bezpośrednio nadzoruje bardzo duże platformy i wyszukiwarki, a krajowe organy koordynujące (tak zwane Koordynatorzy ds. Usług Cyfrowych), odpowiedzialne za pozostałe podmioty na terenie danego kraju. Kary za naruszenie DSA mogą być dotkliwe: w przypadku bardzo dużych platform sięgają nawet 6% globalnego rocznego obrotu firmy. Dla mniejszych platform i sklepów internetowych sankcje ustala prawo krajowe, w granicach wyznaczonych przez samo rozporządzenie.

Warto podkreślić, że nadzór nad DSA jest strukturalnie odrębny od nadzoru nad AI Act, opisanego w artykule Organ nadzoru w Polsce. To dwa różne systemy egzekwowania, nawet jeśli w praktyce dotyczą tego samego mechanizmu rekomendacji w tej samej firmie.

Różnica w logice: platforma jako pośrednik, a nie twórca decyzji

Warto rozumieć fundamentalną różnicę w podejściu obu regulacji. DSA patrzy na platformę jako na pośrednika, którego obowiązkiem jest przejrzystość mechanizmu i odpowiedzialne zarządzanie treścią, niezależnie od tego, czy mechanizm rekomendacji wykorzystuje AI, prostą regułę biznesową, czy zwykłe sortowanie chronologiczne. AI Act z kolei patrzy na system AI jako na produkt lub usługę, którą trzeba sklasyfikować pod względem ryzyka i, jeśli to konieczne, odpowiednio udokumentować i nadzorować. To dlatego jeden mechanizm rekomendacji w firmie może podlegać obu regulacjom naraz, z różnych powodów.

Najczęściej zadawane pytania

Czy każdy sklep internetowy musi spełniać obowiązki DSA dotyczące systemów rekomendacji?

Tak, w zakresie podstawowej przejrzystości, jeśli sklep stosuje jakikolwiek mechanizm rekomendacji, choćby prostą sekcję “polecane produkty”. Zakres obowiązku rośnie wraz ze skalą platformy, a najbardziej rygorystyczne wymogi (np. opcja rekomendacji bez profilowania) dotyczą wyłącznie bardzo dużych platform wyznaczonych przez Komisję Europejską.

Czy system rekomendacji oparty na prostych regułach, bez uczenia maszynowego, też podlega DSA?

Tak. DSA definiuje system rekomendacji funkcjonalnie, niezależnie od zastosowanej technologii. Obowiązek przejrzystości dotyczy zarówno mechanizmów opartych na AI, jak i prostych reguł biznesowych.

Czy DSA i AI Act wymagają dwóch osobnych dokumentów przejrzystości?

Nie ma takiego formalnego wymogu wprost, ale w praktyce warto rozdzielić komunikaty: DSA wymaga wyjaśnienia logiki rekomendacji, a AI Act w kontekście chatbotów wymaga ujawnienia samego faktu rozmowy z maszyną. To dwa różne komunikaty, adresowane do dwóch różnych pytań użytkownika.

Czy to jest porada prawna?

Nie. Ten artykuł ma charakter informacyjny i edukacyjny. Ocenę zgodności konkretnej platformy z DSA i AI Act powinien przeprowadzić radca prawny lub adwokat.