Otázky a odpovědi týkající se zpráv o posouzení rizik, zpráv o auditu a zpráv o provádění auditu podle aktu o digitálních službách

Ano, je to tak. Počínaje druhým rokem, kdy se na ně vztahují zvláštní povinnosti týkající se aktu o digitálních službách pro velmi velké online platformy a velmi velké online platformy, jsou jejich poskytovatelé povinni každý rok zveřejňovat zprávy o posouzení rizik probíhajícího roku, o opatřeních ke zmírnění rizik, jakož i zprávy o auditu a zprávy o provádění auditu.

V příslušných případech musí rovněž zveřejnit informace o konzultacích, které vedly s externími odborníky na podporu posouzení rizik a návrhu opatření ke zmírnění rizik.

Pro kontext: Poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů musí posoudit systémová rizika vyplývající z jejich služeb nejméně jednou ročně a v každém případě vždy před zavedením nových funkcí, které pravděpodobně budou mít dopad na rizika, která jsou povinni identifikovat podle aktu o digitálních službách, a musí zavést zmírňující opatření přizpůsobená rizikům, která identifikovali v rámci tohoto posouzení rizik. Akt o digitálních službách rovněž vyžaduje, aby poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů zajistili, aby jejich služby byly alespoň jednou ročně podrobeny auditu souladu, jehož výsledkem je zpráva o auditu vypracovaná nezávislou auditorskou organizací. Poskytovatelé ji musí po dokončení bez zbytečného odkladu předat Komisi a koordinátorovi digitálních služeb v zemi usazení. Pokud auditoři vydávají doporučení týkající se souladu s aktem o digitálních službách, musí poskytovatelé předložit své reakce na tato doporučení ve zprávě o provádění auditu.

Příslušné články: 34, 35, 37 a čl. 42 odst. 4 nařízení (EU) 2022/2065. Zvláštní povinnosti týkající se aktu o digitálních službách pro velmi velké online platformy a velmi velké online platformy jsou uvedeny v oddíle 5 kapitole III aktu o digitálních službách.

Zveřejnění by mělo proběhnout nejpozději tři měsíce po obdržení zprávy o každoročním auditu souladu, který musí každá VLOP a VLOSE podstoupit. To znamená, že u každé služby závisí datum zveřejnění na tom, kdy je nezávislá auditorská organizace povinna zaslat poskytovateli svou zprávu o auditu.

Akt o digitálních službách vyžaduje, aby poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů zajistili, že jejich služby budou alespoň jednou ročně podrobeny nezávislému auditu, jehož výsledkem bude zpráva auditorské organizace o auditu. Pro prvních 19 velmi velkých online platforem a velmi velkých internetových vyhledávačů určených Komisí v dubnu 2023 se akt o digitálních službách stal

použitelné v srpnu 2023 a zprávy o auditu měly být předloženy nejpozději mezi 28. srpnem a 4. zářím 2024 v závislosti na datu, kdy poskytovatel potvrdil přijetí rozhodnutí o určení.

Poskytovatelé velmi velkých online platforem a velmi velkých internetových stránek musí v každém případě předat zprávy týkající se jejich posouzení rizik (včetně ad hoc zpráv o posouzení rizik před zavedením nových funkcí), opatření ke zmírnění rizik a auditů souladu svému koordinátorovi digitálních služeb v zemi usazení a Komisi bez zbytečného odkladu po dokončení.

Příslušné články: Umění. 34, 37 a čl. 42 odst. 4 nařízení (EU) 2022/2065 („akt o digitálních službách“)

Akt o digitálních službách sleduje široké cíle transparentnosti a veřejné kontroly, jak potvrdil místopředseda Soudního dvora Evropské unie ve svých usneseních ve věcech C‐639/23 P(R), C‐511/24 P(R) a C‐620/24 P(R) týkajících se předběžných opatření požadovaných v souvislosti s povinností stanovenou v článku 39 aktu o digitálních službách. Kromě toho 100. bod odůvodnění aktu o digitálních službách uvádí, že poskytovatelé velmi velkých online platforem a velmi velkých online platforem by měli o svém posouzení rizik podávat „komplexní“ zprávy.

Zveřejňování zpráv týkajících se posouzení rizik a opatření ke zmírnění rizik ze strany poskytovatelů velmi velkých online platforem a velmi velkých internetových vyhledávačů a jejich každoroční audity souladu s aktem o digitálních službách mají zásadní význam pro informování veřejnosti (včetně organizací občanské společnosti, zástupců sdělovacích prostředků, výzkumných pracovníků) a pro podporu společenské diskuse o systémových rizicích vyplývajících z velmi velkých online platforem a velmi velkých internetových vyhledávačů a o opatřeních ke zmírnění rizik přijatých jejich poskytovateli.

Zprávy, které poskytovatelé zveřejňují, proto musí být co nejúplnější. Poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů mohou zároveň ze zpráv, které musí zveřejnit, odstranit informace, pokud by tyto informace mohly:

• vést ke zveřejnění důvěrných informací poskytovatele nebo příjemců služby;
• způsobit závažná slabá místa pro bezpečnost služby;
• oslabuje veřejnou bezpečnost; nebo
• poškodit příjemce služby.

Poskytovatelé velmi velkých online platforem a velmi velkých internetových stránek musí koordinátorovi digitálních služeb v zemi usazení a Komisi poskytnout odůvodnění odstranění informací z veřejné verze svých zpráv o posouzení rizik. Odůvodnění musí důkladně odůvodnit každou redakci a konkrétně vysvětlit, proč jsou podle názoru poskytovatele velmi velkých online platforem a velmi velkých internetových vyhledávačů redakce odůvodněné podle čl. 42 odst. 5 aktu o digitálních službách.

S ohledem na cíle v oblasti transparentnosti stanovené v aktu o digitálních službách mohou být úpravy provedeny pouze výjimečně a musí být odůvodněny jasným odůvodněním vysvětlujícím všechny příslušné podmínky stanovené v čl. 42 odst. 5 aktu o digitálních službách.

Příslušný článek: Ustanovení čl. 42 odst. 5 nařízení (EU) 2022/2065 („akt o digitálních službách“)

Podle judikatury Soudního dvora Evropské unie (viz například: Věc T-198/03, Bank Austria Creditanstalt) se informace považují za důvěrné, pokud kumulativně splňují tyto tři předpoklady ochrany:

- musí být známa pouze omezenému počtu osob;

- jejich zveřejnění musí být způsobilé způsobit vážnou újmu osobě, která je poskytla, nebo třetím osobám;

- zájmy, které by mohly být zpřístupněním poškozeny, musí být objektivně hodné ochrany, což je třeba posoudit při poměřování zájmů, které brání zveřejnění, s veřejným zájmem na zveřejnění.

Výjimky z povinnosti zveřejnění je třeba vykládat restriktivně. Odůvodnění úprav musí být jasné a dobře vysvětlené. Každá redakce musí být posuzována případ od případu a musí být poskytnuto vysvětlení důvodů této redakce s ohledem na podmínky uvedené v čl. 42 odst. 5 aktu o digitálních službách. Pokud poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů informace skrývají na základě žádostí o zachování důvěrnosti, musí v odůvodněních, která předkládají koordinátorovi digitálních služeb v zemi usazení a Komisi, doložit svá tvrzení, že tyto informace lze považovat za důvěrné (tj. že splňují všechny tři výše uvedené podmínky). Neúplná, nepodložená, obecná nebo pouze částečně doložená tvrzení nelze považovat za důvod k odstranění. Poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů musí ve svých zprávách odůvodnit požadavky na zachování důvěrnosti týkající se konkrétních částí textu. Důvěrnost například nelze požadovat u zpráv o posouzení rizik jako celku.

Je-li to naprosto nezbytné pro ochranu informací, které byly považovány za důvěrné, mohou poskytovatelé parafrázovat sporný text ve veřejných verzích zpráv.

Příslušný článek: Ustanovení čl. 42 odst. 5 nařízení (EU) 2022/2065 („akt o digitálních službách“)

Pokud se Komise domnívá, že úpravy jsou neodůvodněné, a poskytovatel VLOP nebo VLOSE tudíž plně nesplnil své povinnosti týkající se transparentnosti, může takové opatření považovat za porušení nařízení.

Příslušný článek: Článek 42 nařízení (EU) 2022/2065 („akt o digitálních službách“)

Ustanovení čl. 42 odst. 4 aktu o digitálních službách stanoví roční cyklus zveřejňování zpráv s cílem zajistit transparentnost. Účelem tohoto publikačního cyklu je umožnit veřejnosti porovnat zprávy o posouzení rizik velmi velkých online platforem a velmi velkých online platforem uvedené v článku 34 aktu o digitálních službách s nezávislými zprávami o auditu velmi velkých online platforem a velmi velkých online platforem uvedenými v čl. 37 odst. 4 aktu o digitálních službách.

Kromě toho článek 37 aktu o digitálních službách vyžaduje, aby poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů zajistili, že jejich služby budou alespoň jednou ročně podrobeny auditům, jejichž výsledkem budou povinné zprávy o auditu. První výroční zpráva o auditu má být předložena rok poté, co se na danou službu začala vztahovat pravidla pro velmi velké online platformy a velmi velké online platformy. Ustanovení čl. 42 odst. 4 aktu o digitálních službách vyžaduje, aby poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů zveřejnili své zprávy o auditu nejpozději tři měsíce po jejich obdržení od auditorské organizace. Tři měsíce ode dne obdržení zprávy o auditu musí poskytovatel velmi velkých online platforem a velmi velkých online platforem zveřejnit rovněž ostatní zprávy uvedené v čl. 42 odst. 4 aktu o digitálních službách, včetně „zprávy obsahující posouzení rizik podle článku 34“. Jak zpráva o auditu, tak ostatní zprávy uvedené v čl. 42 odst. 4 aktu o digitálních službách, které musí poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů zveřejnit, včetně zprávy o posouzení rizik, jsou zprávy z probíhajícího roku.

Vzhledem k tomu, že zprávu o auditu je třeba vypracovat a zveřejnit pouze jeden celý rok po vstupu pravidel pro velmi velké online platformy a velmi velké online platformy v platnost pro určenou službu, platí povinnost zveřejnit zprávu o posouzení rizik podle čl. 42 odst. 4 aktu o digitálních službách rovněž pouze jeden rok po tomto datu. V důsledku toho, zatímco poskytovatelé služeb označení v dubnu 2023 jako velmi velké online platformy a velmi velké online platformy byli povinni sestavit své první zprávy o posouzení rizik v srpnu/září 2023, čl. 42 odst. 4 aktu o digitálních službách pouze vyžaduje, aby tito poskytovatelé zveřejnili své zprávy o posouzení rizik za rok 2024 spolu se svými zprávami o auditu za rok 2024. Komise nicméně vybízí poskytovatele velmi velkých online platforem a velmi velkých online platforem, aby rovněž zveřejňovali své zprávy o posouzení rizik za první rok, v němž se pravidla pro velmi velké online platformy a velmi velké online platformy vztahují na jejich služby, a to i v případě, že jejich výroční zpráva o auditu ještě nebyla předložena.

Příslušné články: Umění. Ustanovení čl. 37 odst. 4 a čl. 42 odst. 4 nařízení (EU) 2022/2065 („akt o digitálních službách“). Zvláštní povinnosti týkající se aktu o digitálních službách pro velmi velké online platformy a velmi velké online platformy jsou uvedeny v oddíle 5 kapitole III aktu o digitálních službách.