从明天开始，欧洲的数字服务法将全面生效——以下是你需要了解的内容
从明天开始，欧盟重新调整的电子商务规则将全面适用，对可能涉及的数千个平台和数字业务设立了新的法律义务。
数字服务法案（DSA）是欧盟为在线平台设立一个网络治理框架，并通过透明度义务作为一种工具，清除区域互联网上的非法内容和产品的一项重大努力。
基本的思想是，如果在某个成员国禁止说或销售某物，那么通过互联网绕过法律是不可能的。因此，在欧洲运营的在线市场不应该允许用户购买和出售枪支，例如，如果相关欧盟市场禁止购买武器，社交媒体网站也不应该允许仇恨言论存在，如果某个国家有相关法律禁止的话。
保护未成年人是另一个重点关注领域 - 该规定规定，适用范围内的平台和服务必须确保对儿童提供"高水平的隐私、安全和保护"，并禁止使用他们的数据进行定向广告。
该联盟无法确定有多少家公司受到影响，尤其是因为新数字平台不断涌现，但联盟预计至少会有一千家公司受到规定的约束。
未能遵守数字服务法规（DSA）的平台、市场和其他相关数字服务提供商面临着严厉的处罚风险——确认违规行为的全球年营业额最高可达到6%的罚款。
除了将内容审查规则应用到平台上，并对市场上的客户进行了解要求外，该法规还向托管服务和其他在线中介（如互联网服务提供商、域名注册和网络基础设施提供商）施加了一些义务。
小型平台，比如未能获得大规模的初创企业，即“微型”或“小型”企业，员工少于50人，年营业额低于1000万欧元，将被免除大部分规定。但是，他们仍需要确保制定清晰简明的服务条款，并提供一个供相关部门联系的联系点。（快速扩张的初创企业超出“微型/小型”标准的将不会立即适用所有通用规则，而是在DSA的过渡期12个月内获得一项“有针对性的豁免”，按照委员会的规定。）
这些受管辖的公司已经有超过一年的时间来制定他们的合规计划 ———— 自2022年10月该法律的正式文本发布以来。尽管还有许多细节需要完善，因为数字服务法监督机构正加速运转并开始提供指导。这意味着许多企业仍然可能在努力弄清楚这些规定如何适用于他们。
对大型科技公司的更多规定也是必要的。 注意点： - 中国大陆的表达方式可能与其他地区有所不同，请根据需要自行调整。 - 翻译时应保持简明扼要，尽量避免冗长的语句或使用复杂的词汇。 - 翻译时应注意将英文信息准确并清晰地传达给读者。
主要技术平台和市场面临最严格的DSA（数字服务法）监管水平。它们已经通过了一个合规截止日期：DSA规则的一个子集，侧重于算法透明和系统风险缓解，自8月底以来已经在较大的平台和搜索引擎（即VLOP和VLOSE）上应用。去年12月，委员会还对Elon Musk所有的X公司（以前是Twitter）展开了第一次正式调查，涉嫌违规行为。
但是即使对于较大的平台来说，明天还会有更多的规定出台：从周六开始，像X一样被指定为受制于VLOPs和VLOSEs的将近二十家科技巨头预计也需要遵守DSA的一般义务。所以，如果马斯克已经做得不好的DSA合规性，那么他现在还有更多的要求需要在周末来担心。
这包括为用户提供内容报告工具，让人们有能力质疑内容管理决策；与所谓的“可信举报方”（权威机构可以向平台举报的第三方）合作；发布透明度报告；并应用企业可追溯性要求（即了解你的客户规则），仅举几例。
例如，在适度管理方面，社交平台在每次对用户内容进行管理决策（如删除或降低内容等）时，都必须向用户提供“理由说明”。
欧盟正在将这些声明收集到一个数据库中，目前仅限于已经受到《VLPO》规定约束的较大平台，据说截至目前已经积累了超过40亿份声明。随着较小平台的声明加入数据库，委员会预计将获得关于内容管理实践的完整概览，这将在已经提供了“非常有趣的概览”的较大平台决策基础上进一步发展。
平台的其他规则要求包括提供他们运行的广告和操作的任何算法推荐系统的信息。
正如上文所述，数字服务法明确禁止将儿童的数据用于广告，因此有必要确保未成年人的信息不会被吸入现有的广告定向系统中。尽管如何确定用户是否为未成年人而不产生隐私陷阱的问题，例如如果他们强制所有用户进行年龄验证技术，是一个复杂的领域，委员会承认。
因此，从明天开始，所有平台都必须提供“针对未成年人的有效保护措施”，正如委员会的一位官员今天在与记者的背景简报中所说。他们注意到，DSA执法人员正在进行讨论，旨在确定在这种情况下可能是“可接受的解决方案”的技术，这让平台不确定在此期间应该如何确切地遵守。
“这个问题很难解决，”官员承认道。“我们充分意识到‘年龄验证’可能对隐私产生的影响，并且我们不会接受任何年龄验证措施…所以我的简短答案是复杂的。但是长期来看，我们正在与成员国和数字服务协调员一起讨论，通过我们已经建立的一个工作组，寻找可以接受的解决方案。”
数字服务协调员
再次放大视角，监督科技巨头对DSR一般规定的合规义务的责任并不属于委员会 - 这是唯一要求VLOP/VLOSE承担特定义务的执行机构（因此已经非常繁忙） - 而是由欧盟成员国级别的执行机构负责。这些被称为数字服务协调员（DSCs）。因此，随着DSA开始全面实施，在该地区设置了一整套新的数字监管机制，以规范在线活动。
在这个集团的立法者们坚持了一个“原产国”原则，这一原则在欧盟早期的电子商务体制中也适用，所以对大型科技公司的这一段DSA监管将来自平台所设立的国家的当局。
例如，在X案例中，爱尔兰的媒体监管机构Coimisiún na Meán很可能是负责监督其遵守一般DSA规则的主管当局。苹果、Meta和TikTok也在爱尔兰设有欧洲总部，对它们同样适用。而亚马逊遵守一般DSA规则很可能会由卢森堡的竞争当局Autorité de la concurrence监督，这是因为它选择该地作为区域基地。
对于没有区域机构且未指定本地法定代表的平台，它们可能面临在任何成员国内由任何有权机构要求信息和/或采取与合规问题相关的执法行动的情况。请注意，这些行动是根据一般规则进行的。
因此，这些平台（潜在地）面临着更大的监管风险。（尽管这是建立在一个假设上，即如果欧洲当局拒绝依照规则行事，能否真正对外国实体执行法律——在这里，欧盟数据保护当局试图让Clearview AI遵守GDPR的困难看起来很有启示。）
与此同时，位于欧盟其他地区的小型平台和初创企业可能会受到其所在本国市场委派的数字服务监管机构的普遍监管。因此，例如法国的BeReal，一个广受欢迎的照片分享平台，可能会由该国即将指定的通信和音频视听监管机构ARCOM负责监督其数字服务法遵从情况。
到目前为止，已确认的数字化服务提供者监管机构是现有的电信、媒体、消费者和竞争监管机构的混合体。成员国还可以指定多个机构，以确保其监督工作所需的充分专业知识。
欧盟已经提供了一个网页，用于查找每个成员国任命的数字服务税分工，尽管在撰写本文时，并非所有任命都已完成，因此仍有一些空缺部分。
正如其名称“协调员”所暗示的，DSCs将进行大量的联合工作，以确保他们在范围内的各种平台和业务上获得相关专业知识，以便进行有效的监督。同时，他们还将支持委员会对大型平台系统风险的执法工作。尽管关于VLOPs/VLOSEs的执法决策仍由委员会负责。
此外，该规定设立了一个新的机构——“欧洲数字服务委员会”，数码服务商将定期在该机构分享信息并协调工作。该委员会将负责制定适用该法律的建议和指导。
根据这个委员会的说法，已经举行了一些董事会会议，旨在制定最佳实践，涵盖的方面包括为研究人员提供数据访问条款；如何授予可信标识者地位并选择法庭外纠纷解决机构；以及协调处理用户投诉的方式。
在达成最佳实践共识、制定合规指导（在某些情况下确认委派DSC）之前，受规管的平台和服务将不得不自行寻找前进的路径。
DSCs也旨在成为希望提出与DSC相关投诉的公民的联系点。（如果来自公民的投诉涉及到一个特定管理机构不监管的平台，他们将负责将投诉发送给相关的有权机构。）
然而，欧盟消费者不仅仅需要依靠对其投诉的监管行动。如果一家公司未能遵守《法案》下的消费者权益，消费者还可以通过集体赔偿诉讼来寻求解决。因此，那些不符合标准的平台也将面临被起诉的风险。
据一位委员会官员确认，那些在周六最后期限前已经被任命的DSCs可以选择从明天开始调查或向他们监管的平台请求信息。然而，这些新的数字执法者将以多快的速度展开工作还有待观察。
根据最近几年欧盟其他数字规定的实施情况判断，平台有可能会被给予一些宽限时间来适应，同时也会有一段时间来让整个机制扎根，包括执法机构自己的全面准备。然而，由于这是分散的执法形式，一些成员国机构可能比其他国家更急于行动，从而导致DSA干预在该地区以不同的速度发生。
数据监督机构（DSCs）有权对违反该条例的行为处以最高6%的全球年营业额罚款，这与委员会对于违反适用于较大平台和搜索引擎的额外义务的VLOPs/VLOSEs施加的处罚水平相同。因此，在纸面上，从周六开始，欧洲将出现许多新的监管风险。
政权的全面实施也意味着像X这样的VLOP可能会面临来自委员会和DSC的独立罚款——即如果他们的合规性都没能达标。不过，马斯克是否会因为欧盟的另一层监管风险而最终重视合规性还有待观察。
有一件事是明确的：DSA增加了在该地区运营的平台的复杂性，应用了一整套新的义务，并展现出另一个执行者网络 - 除了已经适用于数字业务的现有法律的蔓延，如通用数据保护法规、电子隐私指令、数据法案以及即将到来的AI法案等。
销售建议就所有这些规则如何应用和交叉（甚至碰撞）必将让区域律师和顾问忙碌数年。
变革与挑战
在可能出现有趣情况的早期迹象中，爱尔兰的Coimisiún na Meán最近对视频分享平台的规定进行了咨询，这些规定可能会迫使这些平台在本地市场上默认关闭基于个人资料的内容推荐。
在这种情况下，该政策建议是根据欧盟的音频视听规定而非DSG提出的。但考虑到有多少主要平台位于爱尔兰，科米宋恩纳曼传媒委员会，作为DSG，如果在Meta、TikTok、X和其他科技巨头上采取类似的方法来应用DSA，可能会展开一些有趣的监管实验。
另一个有趣的问题是DSA如何应用于快速扩展的生成性AI工具。
OpenAI的ChatGPT等AI聊天机器人的病毒式崛起发生在欧盟立法者起草并达成DSA协议之后。但该监管的目的是为了使其具备适应未来新型平台和服务的能力。
在被问及此事时，欧委会官员表示他们已经确定了两种不同的关于生成式人工智能工具的情况：一种是VLOP将这种类型的人工智能嵌入到适用范围内的平台中（例如将其整合到搜索引擎或推荐系统中）——他们表示数字服务法规（DSA）已经适用于此。官员在此方面表示：“我们正在与他们讨论以核实他们是否符合DSA的规定。”
第二种情况涉及“独立的”人工智能工具，这些工具没有嵌入到已被确定为规范范围内的平台中。在这种情况下，官员告诉TechCrunch，对于DSA执行者来说，法律问题将是AI技术是否属于平台或搜索引擎，正如规定所定义的。
他们说：“律师将对此进行定义并检查它是否用作搜索引擎，或者从技术角度上说，它是托管内容并根据服务接受者的要求传播给公众的。如果符合定义，您打勾并适用数字服务法。”“就是这么简单。”
虽然我们无法确定确定的速度会有多快，这显然要取决于相关DSC的情况。
根据委员会规定，独立的人工智能工具如果符合DSA对平台或搜索引擎的定义，并且月活跃用户超过4500万，在未来也有可能被指定为VLOPs/VLOSEs。在这种情况下，该法规所规定的额外算法透明度和系统风险规则应该适用，并由委员会负责监督和执行。虽然官方表示新的AI法案的最终措辞也将与此相关，因此AI法案和DSA是否同时适用于这类工具还有待确定。
