DSA handlar inte bara om jättarna
Förordningen om digitala tjänster (DSA) har tillämpats på alla berörda tjänster sedan den 17 februari 2024. Rubrikerna handlar oftast om de mycket stora plattformarna, vilket får mindre företag att tyst anta att reglerna inte gäller dem. Det gör de. Om ert företag lagrar innehåll som användare laddar upp, driver en marknadsplats eller på annat sätt låter användare sprida information har ni skyldigheter – och tillsynen i Sverige utövas av Post- och telestyrelsen, som är nationell samordnare för digitala tjänster, tillsammans med Konsumentverket och Mediemyndigheten.
Vilka regler gäller för er
Alla förmedlingstjänster
En kontaktpunkt för myndigheter och användare, ett rättsligt ombud om ni är etablerade utanför EU, och användarvillkor som förklarar vilka begränsningar ni tillämpar på användarnas innehåll – skrivna på ett tydligt och begripligt språk.
Värdtjänster
En anmälningsfunktion som gör det enkelt att elektroniskt rapportera olagligt innehåll, och en motivering varje gång ni tar bort innehåll, begränsar synlighet, stänger av ett konto eller stoppar intäkter för en användare.
Onlineplattformar
Utöver ovanstående: ett internt klagomålssystem, samarbete med tvistlösningsorgan utanför domstol, prioriterad hantering av betrodda anmälare, åtgärder mot missbruk och uppenbart ogrundade anmälningar, transparens om annonser och rekommendationssystem, förbud mot manipulativ design och förbud mot annonsering baserad på profilering med känsliga uppgifter eller riktad mot barn.
Mikro- och småföretag är undantagna från de flesta plattformsspecifika skyldigheterna – men inte från värdtjänstreglerna och inte från grundkraven på transparens. Undantaget är smälare än de flesta tror, och det försvinner så snart ni växer.
Marknadsplatser
Artikel 30 kräver spårbarhet för näringsidkare: innan en säljare släpps in måste ni hämta in namn, adress, telefonnummer och e-post, identifikation, betalkontouppgifter och registreringsuppgifter där det är relevant, samt en försäkran om att endast regelenliga produkter erbjuds. Ni måste göra rimliga ansträngningar för att kontrollera uppgifterna mot fritt tillgängliga officiella register. Know-your-business är nu en rättslig skyldighet, inte ett riskval.
Praktiskt exempel: en svensk B2B-marknadsplats
En marknadsplats kopplar ihop industrileverantörer med köpare. Bolaget utgår från att DSA är ett konsumentregelverk och att B2B-försäljning faller utanför. Det är fel – spårbarhetskraven gäller marknadsplatser där konsumenter kan ingå distansavtal, och i praktiken har många B2B-plattformar åtminstone några konsumenter eller enskilda näringsidkare bland köparna.
Den framkomliga vägen är att bygga onboardingflödet kring artikel 30 från början: samla in de uppgifter som krävs, verifiera dem mot officiella register, spara underlaget och kunna visa vad ni kontrollerade och när. Att i efterhand verifiera tusentals befintliga säljare är smärtsamt. Att bygga in det i onboarding är rutin.
Vanliga misstag
Att likställa DSA med reglerna för de mycket stora plattformarna. Riskbedömningar och revisioner gäller VLOP:er. Anmälningsfunktion, motiveringar och spårbarhet gäller betydligt bredare.
Ingen motivering. Att ta bort en annons eller stänga av ett konto utan dokumenterad och kommunicerad motivering är en av de enklaste överträdelserna att bevisa.
Villkor skrivna för jurister. DSA kräver klarspråk och, för tjänster riktade till barn, en förklaring de kan förstå.
Att bortse från manipulativ design. Gränssnittet är numera en efterlevnadsfråga. Förkryssade rutor, tjatiga samtyckesrutor och krångliga uppsägningsflöden omfattas.
Rekommenderade åtgärder
Klassificera er tjänst – förmedlingstjänst, värdtjänst, plattform eller marknadsplats – och kontrollera om undantaget för småföretag verkligen gäller er. Publicera kontaktpunkten och gör den nåbar. Bygg en anmälningskanal som fungerar och logga varje anmälan. Mallar era motiveringar. Är ni marknadsplats – inför verifiering enligt artikel 30 i onboardingen. Granska gränssnittet för manipulativ design och er annonsering för profilering som numera är förbjuden. Och spara underlagen – DSA:s tillsyn bygger på bevis, och sanktionerna kan uppgå till 6 procent av den globala årsomsättningen.
Vanliga frågor
Behöver vi ett rättsligt ombud?
Erbjuder ni tjänster i EU utan att vara etablerade här – ja. Ombudet ska utses och anmälas.
Gäller DSA sluten B2B-SaaS?
Ren lagring eller behandling för en företagskunds räkning faller normalt utanför plattformsreglerna. Gränsen går vid om information sprids till allmänheten på användarens begäran – gör bedömningen och dokumentera den.
Vem utövar tillsyn över ett svenskt företag?
Post- och telestyrelsen är Sveriges samordnare för digitala tjänster och arbetar tillsammans med Konsumentverket och Mediemyndigheten som behöriga myndigheter. Kommissionen har tillsyn över de mycket stora plattformarna och sökmotorerna.
Slutsats
DSA gör om innehållsmoderering och säljar-onboarding från operativa val till dokumenterade rättsliga processer. För de flesta företag är det inte en omgörning av affären – det är en uppsättning funktioner, meddelanden och underlag som antingen finns eller inte finns. Billigast är att bygga dem innan någon ber att få se dem.
Lawgent hjälper digitala företag att göra DSA, AI-förordningen, GDPR och dataakten till styrning som går att bevisa – policyer, processer och villkor som håller vid tillsyn. Boka en kostnadsfri första timme så går vi igenom vad som gäller för er tjänst.
