《数字服务法》中的数据保护条例——应该考虑哪些因素？

fabiha01

《数字服务法》（DSA ）规定的义务即将最终生效：受影响的提供商必须在 2024 年 2 月 17 日之前实施这些义务。DSA 的主要关注点并非数据保护法，而是有关建立联系点和报告程序以及内容审核的规定。尽管如此，由于新规定的出台，我们经常收到客户的询问：我们是否受到影响？从数据保护的角度来说是否需要采取措施？

在我们最近概述了DSA 的内容之后，这次我们想更具体地介绍一下我们的领域：数据保护义务方面有哪些新的发展？

DSA 的适用性——谁受到影响？
调解服务
根据欧盟DSA第2(1)条，这适用于所谓的“中介服务”。这个术语当然可以被非常广泛地解释，但在个别情况下，它最初并不是在数据保护法下定义的，而必须在电子商务或 IT 法的背景下进行审查。

根据《电子商务指令》，该术语涵盖向消费者提供商品、服务或内容的所有数字服务。因此，任何以远程电子方式、根据接收者的个人要求提供的服务（通常需要收费）都属于该范围（参见Gerdemann/Spindler：《数字服务法》，GRUR 2023，3）。

根据这个定义，网店的运营已经可以算是一种中介服务了。

只要中介服务得以运营，其后果就是 DSA 的普遍适用性；其根据 DSA 第 11 至 15 条所承担的所谓一般义务（见下文）适用。

托管服务
根据 DSA 第 3 条 g) iii) 款的定义，托管服务包括“存储用户代表其提供的信息”。除了经典的托管服务，瑞士商业传真列表 例如从数据中心来看，有时假设上述网上商店也可以代表托管服务，前提是客户数据由提供商存储。

对于以托管服务为特色的中介服务提供商，除一般义务外，还适用 DSA 第 16 至 18 条规定的具体义务。

线上平台
然而，许多与数据保护法相关的义务并不适用于所有中介服务提供商，而仅适用于以在线平台形式提供此类服务的提供商。根据 GDPR 第 3(i) 条（有一些法律定义的限制），在线平台是“代表用户存储和公开传播信息的托管服务”。

据联邦政府称，这种意义上的在线平台提供商包括互联网提供商、域名注册商、托管服务（如云和网络托管服务）、在线市场、应用商店、协作经济平台和社交媒体平台。

除了一般义务和 DSA 第 16 至 18 条规定的义务外，网络平台提供商还需遵守 DSA 第 19 至 32 条规定的具体义务。

各类服务提供商的数据保护义务
中介服务提供商的一般义务，DSA 第 11 至 15 条
DSA 对所有中介服务提供商规定的一般义务部分或至少间接地与数据保护法相关：

艺术。第14段1 DSA描述了条款和条件中内容审核程序等的透明呈现。这些流程（以及欧盟 DSA 规定的各种其他程序）可能与数据保护法相关，因此应在数据保护通知中透明地呈现，并作为新的数据处理程序记录在处理活动登记册中。
托管服务提供商（和在线平台）的特殊义务，艺术。 16 – 18 日生活津贴
DSA第 16条 和第 17 条 的规定主要描述了处理非法内容的报告和审核流程。从数据保护的角度来看，应该再次注意，必须提前提供有关处理活动的信息。
但是，DSA 第 18（1）条可归类为 GDPR 第 6（1）（c）条含义内的合法依据，该条款授权服务提供商将数据（包括个人数据）传递给调查机构，前提是满足所述的某些刑事犯罪怀疑条件。
在线平台提供商的特殊义务，DSA 第 19 至 32 条
在数据保护法方面，DSA针对在线平台提供商的规定可能主要分为以下几类：

DSA 第 25(1) 条以某种隐晦的方式禁止使用诸如轻推或暗模式之类的技术，这些技术我们在数据保护法中已经很熟悉了，特别是与 Cookie 同意工具相关的技术（这些技术可能与 Cookie 同意的有效性相冲突）：“在线平台提供商不得以欺骗、操纵用户或以其他方式严重损害或妨碍用户做出自由和知情决策的能力的方式设计、组织或操作其在线界面。”
DSA 第 26（1）（d）条规定，在线界面上的广告除其他事项外，“应提供可通过广告直接且轻松地获取的有意义的信息，包括确定向其展示广告的用户的主要参数，以及在特定情况下如何更改这些参数”。此外，根据该条款第 3 段，“在线平台提供商 […]不得根据第 2016/679 号条例 (EU) 第 4(4) 条使用特殊类别的个人数据向用户展示基于分析的广告，而这些广告必须符合第 2016/679 号条例 (EU) [GDPR]第 9(1) 条的规定”。
在使用“推荐系统”的范围内，Art. 27 DSA也适用：
根据艺术。 3 s) EU DSA，推荐系统是“在线平台用来在其在线界面上向用户推荐某些信息或对该信息进行优先排序的完全或部分自动化系统，包括用户发起的搜索的结果，或以其他方式确定所显示信息的相对顺序或突出程度”。
如果使用这样的系统，提供商必须根据 DSA 第 27(1) 条（类似于广告）“在其一般条款和条件中以清晰易懂的语言列出其推荐系统中使用的主要参数，以及用户更改或影响这些主要参数的所有可能性”。然后，数据保护声明中也应采用一般条款和条件中的陈述，以便从数据处理活动的角度呈现必要的信息。
DSA 第 28(1)-(3) 条还规定，在广告方面为未成年人提供特殊保护，只要这种情况是已知的：
“(1) 未成年人可访问的在线平台提供商必须采取适当和适度的措施，确保其服务中未成年人的高水平隐私、安全和保护。
(2) 如果在线平台提供商有合理理由相信相关用户是未成年人，则他们不得根据第 2016/679 号条例 (EU) 第 4(4) 条的规定，使用用户的个人数据在其界面上显示基于分析的广告。
(3) 为了履行本条规定的义务，在线平台提供商无需处理额外的个人数据来确定用户是否是未成年人。”