DSA dla przedsiębiorców 

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych, określane jako Akt o usługach cyfrowych (DSA), stanowi jeden z najważniejszych filarów europejskiego prawa nowych technologii. Chociaż w debacie publicznej najwięcej uwagi poświęca się globalnym gigantom technologicznym, z których usług korzystamy na co dzień, nowe regulacje w bezpośredni sposób kształtują obowiązki szerokiej grupy przedsiębiorców działających w branży e-commerce, twórców serwisów internetowych, dostawców infrastruktury chmurowej oraz portali ogłoszeniowych. Istotą DSA jest stworzenie bezpiecznego przejrzystego środowiska internetowego, w którym prawa podstawowe użytkowników są chronione. Konstrukcja rozporządzenia opiera się na zasadzie proporcjonalności i asymetrycznym podziale obowiązków. Oznacza to, że zakres wymogów formalnych i technicznych rośnie wraz ze skalą działalności danego przedsiębiorstwa, odgrywaną rolą oraz wpływem danego podmiotu na rynek. 

Z tego artykułu dowiesz się:

• Czego dotyczy DSA?
• Co DSA oznacza dla przedsiębiorców w 2026 roku?
• O co chodzi w sporze Rafała Brzoski z Metą?

DSA w 2026 roku 

Na wstępie warto zaznaczyć to, co każdego dnia podkreślamy w rozmowach z naszymi klientami: celem DSA jest sprawienie, aby to, co jest nielegalne offline, było nielegalne również w świecie online. Głównym założeniem omawianych przepisów jest skuteczna ochrona użytkowników oraz przedsiębiorców przed nielegalnymi treściami, podróbkami i oszustwami internetowymi. Przepisy te kładą również duży nacisk na wzmocnienie przejrzystości w zakresie algorytmów rekomendacji, moderacji treści i reklamy behawioralnej, a także na ograniczenie samowoli wielkich platform cyfrowych, które do tej pory mogły bez wyjaśnienia blokować konta firmowe czy usuwać oferty produktów. 

Art. 1. DSA

Celem niniejszego rozporządzenia jest przyczynienie się do właściwego funkcjonowania rynku wewnętrznego usług pośrednich poprzez ustanowienie zharmonizowanych przepisów dotyczących bezpiecznego, przewidywalnego i budzącego zaufanie środowiska internetowego, które ułatwia innowacje i w którym skutecznie chronione są prawa podstawowe zapisane w Karcie, w tym zasada ochrony konsumentów.”

Zakres podmiotowy DSA zdefiniowano poprzez podzielenie dostawców usług pośrednich na kilka podstawowych kategorii. Jak już wskazaliśmy powyżej, dostrzegalne jest zróżnicowanie przez pryzmat zasięgu działalności i wywieranego wpływu na osoby korzystające z usług cyfrowych. 

• Dostawcy usług zwykłego przekazu i buforowania: Do tej grupy zaliczają się przede wszystkim dostawcy dostępu do internetu  oraz węzły wymiany ruchu sieciowego.
• Hostingodawcy: Kategoria ta obejmuje firmy oferujące chmurę obliczeniową, serwery, a także rozmaite usługi przechowywania wgrywanych danych.
• Platformy internetowe: Są to serwisy łączące sprzedawców z klientami, takie jak marketplace’y, media społecznościowe, fora dyskusyjne czy portale z ogłoszeniami.
• Bardzo duże platformy internetowe (VLOP) i wyszukiwarki: Są to podmioty docierające do ponad 45 milionów aktywnych użytkowników miesięcznie w UE, do których należą m.in. Meta, TikTok, Google czy Amazon.

W pierwszej kolejności, każdy przedsiębiorca mogący być objętym DSA, powinien precyzyjnie zidentyfikować, do której grupy się zalicza. W razie wątpliwości warto skorzystać ze wsparcia prawników specjalizujących się w prawie unijnym oraz prawie nowych technologii. Od odgrywanej roli zależy bowiem zakres obowiązków. 

DSA opiera się na popularyzacji skutecznej komunikacji. Z kim przedsiębiorca powinien się komunikować? Poniżej przedstawiamy kilka scenariuszy.  Przedsiębiorcy kwalifikowani jako dostawcy usług pośrednich muszą wdrożyć u siebie przejrzyste procedury komunikacyjne. Na podstawie art. 11 DSA każdy dostawca ma obowiązek wyznaczyć pojedynczy punkt kontaktowy umożliwiający bezpośrednią komunikację drogą elektroniczną z organami państw członkowskich, Komisją Europejską oraz Radą Usług Cyfrowych. Dodatkowo, zgodnie z art. 12 DSA, konieczne jest ustanowienie dedykowanego punktu kontaktowego dla odbiorców usług, który ma zapewniać użytkownikom szybki, łatwy i bezpośredni kontakt z administratorem.  Artykuł 14 DSA precyzuje z kolei warunki korzystania z usług, które muszą być wdrożone przez przedsiębiorców. Warto zauważyć, że przedsiębiorca będący dostawcą usług pośrednich ma obowiązek informowania odbiorców o zmianach warunków korzystania z usług. Słowem? Zanim wdrożysz coś nowego – zadbaj o komunikację. Szczególną uwagę należy poświęcić usługom kierowanym do osób małoletnich. W tym przypadku przedsiębiorca musi dostosować język do tej grupy wiekowej. Zalecamy stosowanie prostych konstrukcji zdań, unikanie skomplikowanych słów czy frazeologii specjalistycznej. 

Chodzi o to, aby nastolatek zrozumiał:

• Co się zmieni?
• Kiedy się zmieni?
• Czy musi w związku z tym coś zrobić?

Na blogu Kancelarii MDL pisaliśmy już o DSA – dowiedz się więcej, klikając tutaj:

Akt o Usługach Cyfrowych w Polsce – dowiedz się, jakie zmiany uchwalił Sejm 

Jeżeli podmiot jest zaklasyfikowany jako “bardzo duża platforma internetowa” lub “bardzo duża wyszukiwarka internetowa”, musi zapewnić odbiorcom zwięzłe, łatwo dostępne i nadające się do odczytu maszynowego streszczenie warunków korzystania z usług, w tym informacje o dostępnych środkach odwoławczych i mechanizmach odwoławczych, w jasnym i jednoznacznym języku. Co warto dodać, podmioty te powinny udostępniać warunki korzystania z usług w każdym języku urzędowym państwa, w którym świadczą usługi. Oznacza to, że nie wystarczy załączyć regulaminu w języku angielskim uznając, że odbiorca sam może sobie go przetłumaczyć lub też zna ten język w stopniu wystarczającym do zrozumienia tekstu. Udostępniasz wyszukiwarkę w Polsce, Szwecji i Francji? Musisz przygotować warunki korzystania ze swoich usług w języku polskim, szwedzkim i francuskim. 

Art. 16 DSA w praktyce

Dla przedsiębiorców prowadzących działalność hostingową kluczowe znaczenie ma wdrożenie mechanizmu powiadamiania i działania, uregulowane w art. 16 DSA. Hostingodawcy są zobowiązani zapewnić łatwo dostępny i elektroniczny formularz, który pozwala dowolnej osobie lub podmiotowi zgłosić obecność treści uznawanych za nielegalne. Zgłoszenie musi zawierać wystarczająco precyzyjne wyjaśnienie powodów zarzucanej bezprawności, wskazanie dokładnej lokalizacji elektronicznej danego materiału, dane zgłaszającego oraz oświadczenie o działaniu w dobrej wierze. Przedsiębiorca musi bez zbędnej zwłoki powiadomić zgłaszającego o otrzymaniu zgłoszenia oraz poinformować go o podjętej decyzji. W połączeniu z procedurą zgłoszeń podąża  obowiązek sporządzania uzasadnienia decyzji moderacyjnych wynikający z art. 17 DSA. Jeżeli przedsiębiorca postanawia usunąć treść, zablokować do niej dostęp, zawiesić lub zamknąć konto użytkownika, ma obowiązek doręczyć zainteresowanemu odbiorcy jasne i szczegółowe uzasadnienie. Powinno ono wskazywać, czy daną decyzję podjęto na podstawie przepisów prawa powszechnie obowiązującego, czy też konkretnego punktu regulaminu, a także opisywać ustalone fakty, zastosowane narzędzia automatyczne oraz przysługujące użytkownikowi środki odwoławcze.

Art. 16 ust. 1 DSA 

Dostawcy usług hostingu wdrażają mechanizmy umożliwiające dowolnej osobie lub dowolnemu podmiotowi zgłoszenie im obecności w ich usłudze określonych informacji, które dana osoba lub dany podmiot uważają za nielegalne treści. Mechanizmy te muszą być łatwo dostępne i przyjazne dla użytkownika oraz muszą pozwalać na dokonywanie zgłoszeń wyłącznie drogą elektroniczną.”

Spór Rafała Brzoski i Mety – interweniuje Komisja Europejska 

W ostatnim czasie w Polsce głośno mówi się o sporze Rafała Brzoski z Metą. Przedsiębiorca zarzucił, że Meta pozwala na prezentowanie fałszywych reklam i deep fake’ów wykorzystujących wizerunek znanych osób publicznych – w tym jego samego. Treści te są publikowane masowo na Facebooku i Instagramie, często w formie scamów inwestycyjnych, filmików pokazujących rzekome zatrzymania przez służby czy zachęty do wejścia na daną stronę internetową. Wskazał on także, że Meta zarabia na reklamach, które są prezentowane na zarządzanych przez nią portalach społecznościowych. Rafał Brzoska od dawna domaga się skutecznej reakcji, zaś polskie instytucje: UOKiK, UODO i Ministerstwo Cyfryzacji, próbowały interweniować, wskazując na możliwe naruszenia Aktu o usługach cyfrowych. Komisja Europejska  potwierdziła, że prowadzi własne postępowanie i uwzględni polskie materiały dotyczące deep fake’ów i spamów internetowych, jednocześnie wytykając Polsce opóźnienia w pełnym wdrożeniu DSA. Należy bacznie obserwować dalszy przebieg tej sprawy. Jednocześnie warto zwiększać świadomość użytkowników mediów społecznościowych, że treści publikowane w internecie mogą być fałszywe. Przy okazji warto wskazać, że zgodnie z DSA reklamy muszą posiadać oznaczenie, że są właśnie reklamami. Osoba przeglądająca medium społecznościowe musi być w stanie odróżnić, który wpis jest “standardowym wpisem” znajomych czy influencerów, a która treść jest sponsorowana. 

Co AI Act zmieniło od 2 sierpnia 2026 roku? Musisz to wiedzieć:

Co AI Act zmienia dla przedsiębiorców od 2 sierpnia? To już dziś!

Kary będą dotkliwe dla przedsiębiorców!

Artykuł 52 DSA wskazuje, jakie sankcje powinny zostać wprowadzone przez państwa członkowskie. Maksymalna wysokość grzywien, które mogą być nałożone za niewypełnienie obowiązków mogą wynosić aż 6 % rocznego światowego obrotu danego dostawcy usług pośrednich w poprzednim roku obrotowym. Z kolei maksymalna wysokość grzywny, która może być nałożona za udzielenie nieprawidłowych, niekompletnych lub wprowadzających w błąd informacji, nieudzielenie odpowiedzi lub niepoprawienie nieprawidłowych, niekompletnych lub wprowadzających w błąd informacji oraz niepoddanie się kontroli może wynosić 1 % rocznego dochodu lub światowego obrotu danego dostawcy usług pośrednich lub danej osoby w poprzednim roku obrotowym. Z kolei maksymalna dzienna wysokość okresowej kary pieniężnej może wynieść aż 5 % średniego dziennego światowego obrotu lub dochodu danego dostawcy usług pośrednich w poprzednim roku obrotowym, a kara ta będzie naliczana począwszy od daty wskazanej w odnośnej decyzji.

Podsumowanie

Podsumowując, Akt o usługach cyfrowych redefiniuje zasady odpowiedzialności i przejrzystości w europejskim ekosystemie cyfrowym, nakładając konkretne obowiązki prawne nie tylko na technologicznych gigantów, ale również na sektor MŚP i właścicieli biznesów z branży e-commerce. Kluczem do zachowania zgodności z przepisami jest precyzyjna identyfikacja roli pełnionej przez dany serwis, aktualizacja swoich regulaminów oraz wdrożenie przejrzystych punktów kontaktowych.  Co więcej, w przypadku naruszeń przepisów DSA na przedsiębiorcach ciążyć mogą bardzo dotkliwe kary finansowe.  Wdrożenie standardów DSA staje się dziś fundamentalnym wymogiem bezpiecznego prowadzenia biznesu w sieci. Skontaktuj się z nami już dziś!

Dowiedz się więcej o tym, w jaki sposób przebiegają kontrole u polskich przedsiębiorców:

Kontrole pod kontrolą. Jak wygląda ,,nalot” organu na firmę i jak sobie z nim poradzić. 

W czym możemy Ci pomóc?

• Wesprzemy Cię we wdrażaniu prawa unijnego.
• Przeprowadzimy audyt prawny Twojego biznesu.
• Przeprowadzimy konsultacje biznesowe dla Twojej firmy.
• Wdrożymy RODO w Twojej firmie. 
• Doradzimy, jak przygotować się na kontrolę w 2026 roku.

FAQ

1. Czy mały sklep internetowy, działający tylko w 1 kraju UE, który umożliwia udostępnianie komentarzy i opinii o produktach, podlega pod przepisy DSA?

Tak, każdy sklep internetowy, który pozwala klientom na publiczne zamieszczanie własnych treści w postaci opinii o produktach, komentarzy czy wpisów na udostępnionym forum, podlega pod DSA. Oznacza to m.in. konieczność wyznaczenia punktów kontaktowych, dostosowania regulaminu sklepu oraz wdrożenia procedury zgłaszania i usuwania nielegalnych treści. Co więcej, warto zastanowić się także nad procedurą uniemożliwienia botom czy fałszywym kontom wystawiania opinii w przypadku, gdy zakup nie został dokonany.

2. Czym różni się punkt kontaktowy z art. 11 DSA od punktu kontaktowego z art. 12 DSA?

Punkt kontaktowy wyznaczony na mocy art. 11 DSA służy wyłącznie do bezpośredniej, komunikacji elektronicznej z organami państwowymi, Komisją Europejską oraz Radą Usług Cyfrowych. Z kolei punkt kontaktowy z art. 12 DSA jest dedykowany bezpośrednio użytkownikom i klientom danego serwisu, umożliwiając im szybki, prosty oraz dwustronny kontakt z administratorem bez konieczności przechodzenia przez skomplikowane formularze. Jak widać, w obu przypadkach liczy się skuteczna komunikacja, różnicę stanowi zakres podmiotów objętych wymianą informacji. 

3. Czy dostawca usług pośrednich musi na bieżąco monitorować informacje, które są przechowywane?

Na dostawców usług pośrednich nie nakłada się ogólnego obowiązku monitorowania informacji, które dostawcy ci przekazują lub przechowują, ani aktywnego ustalania faktów lub okoliczności wskazujących na nielegalną działalność. 

Skontaktuj się z nami za pomocą formularza kontaktowego!