Effekten av den japanske 'Digital Services Act' (DSA) i Japan – En forklaring på de juridiske reguleringenes nøkkelpunkter

Fra og med 17. februar 2024 (Reiwa 6) trer den europeiske unionens (EU) Digital Services Act (DSA) i full kraft. Denne loven gjelder for alle selskaper som tilbyr digitale tjenester til EU, uavhengig av hvor de er basert. Det er derfor viktig for japanske selskaper som tilbyr tjenester i EU-området å være oppmerksomme på dette.

Her vil vi forklare hovedpunktene i den japanske Digital Services Act, dens innvirkning på japanske selskaper, og hvilke tiltak som kan tas, sammenlignet med lignende japanske lover.

Hva er Digital Services Act (DSA)?

EU sin ‘Digital Services Act’ (DSA) er en omfattende regulering relatert til e-handel i EU, som trådte i kraft 16. november 2022 (2022年11月16日) og ble fullt implementert 17. februar 2024 (2024年2月17日).

I EU ble et direktiv for e-handel etablert i år 2000, men det har blitt vanskelig å tilpasse dette til den digitale utviklingen, som internett og online plattformer. Derfor ble det vedtatt en ny EU-forordning med direkte juridisk bindende kraft, kjent som DSA (Digital Services Act), som en oppdatering av det eksisterende direktivet.

Denne loven er en del av EU sin digitale strategi kjent som ‘A Europe fit for the Digital Age’ og er ment å gjelde i tråd med denne.

Formålet med DSA

Den 15. desember 2020 ble DSA (Digital Services Act) offentliggjort sammen med DMA (Digital Markets Act). Formålet med DSA, som forklart i artikkel 1, er tofoldig: ① Å skape et tryggere og mer pålitelig digitalt rom der grunnleggende rettigheter beskyttet av EUs charter om grunnleggende rettigheter sikres for alle brukere av digitale tjenester, og ② Å etablere rettferdige konkurransevilkår for å fremme innovasjon både i EU-markedet og globalt.

Fokuset ligger på å håndtere ulovlig innhold. Med andre ord, prinsippet om at “det som er ulovlig offline, også er ulovlig online” skal realiseres. For eksempel pålegges bedrifter å treffe tiltak, inkludert fjerning, mot ulovlig innhold som hatprat og oppfordring til terror, samt ulovlige varer som forfalskninger. Japanske selskaper med brukere i EU vil bli sterkt påvirket, ettersom de vil være forpliktet til å følge disse reglene.

Anvendelsesområdet for DSA

De fire typene av tilbydere (mellommannstjenesteleverandører) som er regulert av DSA, er som følger:

1. Mellommannstjenester
2. Hosting
3. Online plattformer
4. Store plattformer (VLOP) & store søkemotorer (VLOSE)

DSA gjelder for digitale tjenester som rettes mot brukere innenfor EU, og det spiller ingen rolle hvor tilbyderen (landet) er lokalisert. Når japanske selskaper tilbyr digitale tjenester til EU, må de følge bestemmelsene i DSA.

De seks pliktene som pålegges tilbydere under DSA og bestemmelsene om ansvarsfrihet

Under Digital Services Act (DSA) er det fastsatt graderte plikter for tilbydere basert på deres forretningskarakteristika og størrelse, og kravene til ansvarsfrihet varierer også.

Pliktene som pålegges tilbydere

De pliktene som er fastsatt for tilbydere under DSA, kan kategoriseres i seks områder: «brukerbeskyttelse», «brukervilkår», «håndtering av innhold osv.», «online annonsering», «ansvarlighet og gjennomsiktighet», og «diverse/generelt».

I tillegg er det pålagt strengere regler for «svært store online plattformer» – VLOP (Very Large Online Platform) og «svært store online søkemotorer» – VLOSE (Very Large Online Search Engine), som når en gjennomsnittlig månedlig brukerbase på over 45 millioner innenfor EU (10 % av EUs 450 millioner innbyggere).

Utpekte VLOP-er og VLOSE-er må innen fire måneder etter å ha blitt varslet, tilpasse sine systemer, ressurser og prosesser til DSA, implementere tiltak for å redusere risiko og etablere uavhengige systemer for å sikre overholdelse av loven. Deretter må de gjennomføre revisjoner og den første årlige risikovurderingen, og rapportere til det overvåkende organet, Europakommisjonen. De er også pålagt å gi tilgang til data. Ved manglende oppfyllelse av pliktene, kan det bli ilagt sanksjonsgebyrer.

DSA vil bli fullt implementert fra 17. februar 2024, og overholdelsen av DSA for tilbydere som ikke er VLOP eller VLOSE, vil heretter bli overvåket av myndighetene i EU-medlemslandene.

Nedenfor forklarer vi ansvarsfrihetskravene for hver type tilbyder.

Bestemmelsene om ansvarsfrihet

① For tilbydere av mellomtjenester som tilbyr ren transmisjonstjenester, anses de ikke ansvarlige for overført informasjon hvis de oppfyller følgende krav (artikkel 3):

• Ikke selv initiere overføringen
• Ikke velge mottakeren av overføringen
• Ikke velge eller endre informasjonen som overføres

① For tilbydere av mellomtjenester som tilbyr caching (midlertidig lagring) tjenester, anses de ikke ansvarlige for informasjonen de håndterer hvis de oppfyller følgende krav (artikkel 4):

• Ikke endre informasjonen
• Overholde vilkårene for tilgang til informasjonen
• Overholde bransjens regler for oppdatering av informasjonen
• Ikke forstyrre lovlig bruk av teknologi som er allment anerkjent i bransjen for å innhente data om bruken av informasjonen
• Raskt slette eller blokkere tilgang til lagret informasjon når den er fjernet eller tilgangen er blokkert, eller når en domstol eller administrativ myndighet har beordret fjerning eller blokkering av tilgang, og tilbyderen blir kjent med dette

② For tilbydere av hostingtjenester anses de ikke ansvarlige for lagret informasjon hvis de oppfyller følgende krav (artikkel 5):

• Ikke være kjent med ulovlig aktivitet eller informasjon
• Når de blir kjent med ulovlig innhold, raskt fjerne det eller blokkere tilgangen til det

Tidsplan for ikrafttredelsen av DSA

Europarådet ga sin endelige godkjenning til “Japanese Digital Services Act (DSA)” den 4. oktober 2022. Dette førte til at DSA trådte i kraft den 16. november 2022, og vil bli fullt ut implementert den 17. februar 2024.

• Tidsplan for ikrafttredelsen av DSA

Implementeringen vil bli koordinert mellom nye organisasjoner på nasjonalt og EU-nivå. Fra 17. februar 2024 vil DSA være i kraft over hele EU for alle virksomheter som faller inn under dens anvendelsesområde, og hvert EU-medlemsland må utnevne sin nasjonale Digital Services Coordinator (DSC).

De etablerte uavhengige reguleringsmyndighetene vil håndheve reglene for sine nasjonale småskala plattformer, samtidig som de samarbeider med Europakommisjonen og DSC-komiteen, og har direkte myndighet til å overvåke og håndheve sanksjoner på nasjonalt nivå.

Sanksjoner ved brudd på DSA

For virksomheter som ikke er VLOP eller VLOSE, ligger tilsyns- og sanksjonsmyndigheten på nasjonalt nivå, mens for VLOP og VLOSE, er det Europakommisjonen (EU-nivå) som direkte fører tilsyn og har myndighet til å håndheve sanksjoner.

Ved brudd på loven kan bøter for VLOP og VLOSE være opptil 6 % av virksomhetens globale omsetning fra foregående år. Videre kan det, i tilfeller hvor det er gitt uriktig informasjon i respons til en informasjonsforespørsel, ilegges bøter på 1 % av den globale omsetningen fra foregående år for VLOP og VLOSE.

I tillegg har Europakommisjonen mulighet til å pålegge VLOP og VLOSE et tilsynsgebyr som en finansieringskilde for håndhevingsaktiviteter.

Sammenligning med lignende japanske lovgivninger

Her vil vi forklare forskjellene mellom DSA og lignende japanske lovgivninger.

Loven om transparens i digitale plattformtransaksjoner

“Loven om transparens i digitale plattformtransaksjoner (Lov om forbedring av transparens og rettferdighet i spesifikke digitale plattformer)” ble vedtatt for å forbedre transparensen og rettferdigheten i digitale plattformtransaksjoner og trådte i kraft 1. februar 2021.

Denne loven gjelder for virksomheter som er utpekt som spesifikke digitale plattformer, og pålegger dem å offentliggjøre informasjon om handelsbetingelser, sikre transparens og rettferdighet i driften (tiltak som er nødvendige for å fremme gjensidig forståelse med brukerne) og rapportere om driftssituasjonen.

Spesifikke digitale plattformer refererer til leverandører av digitale plattformer som har et spesielt behov for å forbedre transparens og rettferdighet i transaksjonene. Per januar 2024 er totalt fem virksomheter utpekt, inkludert tre som driver generelle online varehus og to som driver appbutikker.

I tillegg inneholder loven bestemmelser om informasjonslevering fra brukere til ministeren for økonomi, handel og industri, samarbeid med Fair Trade Commission, prosedyrer for offentlig kunngjøring for å anvende loven på utenlandske virksomheter, og en gjennomgang av lovens implementering og vurdering av endringer i den økonomiske og sosiale situasjonen etter tre år, med sikte på å treffe nødvendige tiltak.

Ved brudd på loven kan det ilegges en bot på opptil 500 000 yen, og ved brudd på anbefalinger fra departementet for økonomi, handel og industri kan det ilegges en bot på opptil 1 million yen.

Forskjellen mellom DSA og den japanske loven er at den japanske loven begrenser reguleringsmålene til utpekte spesifikke digitale plattformer, forskjellen i størrelsen på bøtene, og forskjellen i håndhevelsessystemet. DSA har en uavhengig håndhevingsmyndighet, mens den japanske loven håndheves gjennom inspeksjoner av departementet for økonomi, handel og industri i samarbeid med Fair Trade Commission.

Med andre ord, når man utvider digitale tjenester til EU, er det viktig å være oppmerksom på at DSA regulerer alle digitale tjenester.

Loven om begrensning av ansvar for tilbydere

“Loven om begrensning av ansvar for tilbydere (Lov om begrensning av erstatningsansvar for spesifikke telekommunikasjonstjenesteleverandører og avsløring av informasjon om avsendere)” regulerer reduksjon av erstatningsansvar for tilbydere og prosedyrer for rettslig avsløring av informasjon om avsendere i tilfelle rettighetsbrudd forårsaket av informasjonsflyt på internett.

Med endringsloven som trådte i kraft 1. oktober 2022, ble de tidligere to separate rettsprosessene for å identifisere anonyme avsendere og forfølge sivilt ansvar konsolidert til en enkelt ikke-kontroversiell bevaringsprosedyre, noe som reduserte tids- og økonomiske kostnader.

Loven om begrensning av ansvar for tilbydere gjelder for alle tilbydere, uavhengig av størrelsen på virksomheten.

I sammenligning med DSA, selv om begge regulerer ansvar og respons for informasjon på internett, varierer deres anvendelsesområder og bestemmelser.

DSA regulerer alle online mellommenn (plattformvirksomheter osv.), og fastsetter ansvar for distribusjon av ulovlig innhold basert på virksomhetens karakteristika (tjenestetyper) og størrelse.

For eksempel, mens DSA pålegger hostingtjenester en plikt til å etablere et system der brukere kan rapportere informasjon de anser som ulovlig, har “Loven om begrensning av ansvar for tilbydere” ikke en slik plikt.

DSA inneholder også bestemmelser som pålegger plikter til å prioritere varsler fra pålitelige flaggbærere og å følge ordre fra EU og medlemsstatenes tilsynsmyndigheter om tiltak mot ulovlig informasjon og ordre om å levere brukerinformasjon, noe som er forskjellig fra “Loven om begrensning av ansvar for tilbydere”.

I tillegg har DSA prosedyrebestemmelser for interne klagebehandlingssystemer, og for sivile rettssaker som ikke er løst, er det fastsatt ADR (Alternative Dispute Resolution).

Tiltak som kreves av japanske selskaper

Med full implementering av DSA (Digital Services Act), må også japanske selskaper som tilbyr tjenester i EU, vurdere sin tilstedeværelse og innholdet i tjenestene sine, identifisere relevante tjenestekategorier, utarbeide en handlingsplan for å møte de ulike kravene og anvende disse.

Som nevnt ovenfor, inkluderer kravene følgende:

• Brukervern
• Brukervilkår
• Håndtering av innhold osv.
• Online reklame
• Ansvarlighet og gjennomsiktighet
• Annet – generelt

Det anbefales å konsultere med en advokat med høy spesialisering for mer detaljert informasjon.

Referanse: Japanske Ministry of Internal Affairs and Communications | “Oversikt over EU Digital Services Act (DSA)”

Oppsummering: Overvåk utviklingen av DSA nøye og iverksett omfattende tiltak

Vi har nå forklart EU sin Digital Services Act (DSA), som trådte i kraft 17. februar 2024.

EU sin DSA kan bli en internasjonal gullstandard. Det kreves at relevante bedrifter gjennomgår og tilpasser seg regelverket for å oppfylle kravene i DSA. Vi anbefaler at du konsulterer med en advokat som har spesialisert seg på dette området for å diskutere tiltak i forhold til DSA.

Veiledning om tiltak fra vår advokatfirma

Monolith Advokatfirma har rik erfaring med IT, spesielt internett og juss. I de senere årene har global business vokst stadig mer, og behovet for juridisk sjekk av eksperter har økt tilsvarende. Vårt firma tilbyr løsninger innen internasjonal juridisk service.

Områder Monolith Advokatfirma håndterer: Internasjonal juridisk service og utenlandske prosjekter[ja]