Во-первых, онлайн-платформы обязаны «ясным, лаконичным и недвусмысленным образом и в реальном времени» указывать при помощи хорошо видимых меток, что данная информация является рекламой, а также кто именно ее разместил (и оплатил — если это другое физическое или юрлицо). Кроме того, пользователям должна быть предоставлена возможность, провзаимодействовав с объявлением, увидеть параметры, определившие показ им именно этой рекламы, а там, где это применимо — и поменять эти параметры. Наконец, у пользователей должна быть возможность сообщить, что та или иная информация без соответствующих меток содержит коммерческие сообщения.
При этом запрещается таргетирование рекламы на основе чувствительных персональных данных, таких как раса, национальность, гендерная идентичность, религиозная принадлежность, политические взгляды, а также генетическая и биометрическая информация. Использование любых персональных данных для таргетирования на аудиторию несовершеннолетних запрещено в принципе.
Эти требования с августа 2023 года уже применяются к так называемым «очень крупным онлайн-платформам» (VLOP — very large online platform) — тем, чья ежемесячная аудитория в ЕС превышает 45 млн человек. Весной 2023 года Еврокомиссия назвала 17 таких сервисов: AliExpress, Amazon Store, Apple App Store, Booking.com, Facebook*, Google Play, Google Maps, Google Shopping, Instagram*, LinkedIn, Pinterest, Snapchat, TikTok, Twitter, Wikipedia, YouTube и Zalando. К этому списку добавили два поисковика — Google и Microsoft Bing. С 17 февраля 2024-го маркировать рекламу должны будут вообще все сервисы, подходящие под определение онлайн-платформы.
В Евросоюзе не стали формировать аналог российского ЕРИР, вместо этого обязанность архивировать рекламные сообщения возложили на 19 вышеупомянутых «очень крупных» игроков. Каждый из них обязан создать общедоступный репозиторий всех размещаемых объявлений с поиском по нескольким параметрам.
Хранить положено саму рекламу, информацию о рекламодателе, параметры таргетирования, период показа рекламы, число охваченных ею пользователей и, отдельно, данные по каждой стране ЕС о группе или группах пользователей, на которых реклама специально нацеливалась. Последнее требование, похоже, введено, чтобы выявлять попытки манипулирования общественными мнением из-за рубежа. Хранить все эти данные онлайн-платформы обязаны от момента начала показа объявления и в течение года с момента его окончания.
Крупнейшие игроки были заранее готовы исполнять эти требования. Google запустил свой Центр прозрачности рекламы еще в марте 2023 года, а в августе, после того как на него распространились требования DSA, пообещал его расширить и усовершенствовать в соответствии с детальными требованиями закона.
Аналогичный инструмент Meta*, Библиотека рекламы (Ad Library) существовал уже несколько лет — но только для общественно-политических объявлений. В августе компания сообщила, что расширит его, чтобы хранить всю размещаемую для пользователей в Евросоюзе рекламу в соответствии с DSA.
20 декабря Еврокомиссия объявила о расширении списка VLOP. В него добавили два сайта с порнографическими видео — Pornhub и Xvideos, а также вебкам-платформу Stripchat. У них тоже больше 45 млн ежемесячных посетителей, и им теперь придется соответствовать всем многочисленным требованиям DSA, включая маркировку рекламы и создание репозиториев с полными данными о ее таргетировании и показах.
Заявлены и дополнительные требования. Порноплатформам придется в течение четырех месяцев направить в Еврокомиссию отчеты о мерах противодействия «системным рискам, касающимся распространения нелегального контента и контента, угрожающего фундаментальным правам», а также реализовать соответствующие меры.
Еще более сложная задача, поставленная перед порноплатформами — внедрить систему проверки возраста, не допускающую показа порнографических материалов несовершеннолетним. В настоящее время сайты просто спрашивают у посетителей, исполнилось ли им 18. Теперь возраст придется достоверно верифицировать, как именно — в Еврокомиссии не уточняют. Возможно, вскоре смотреть порнографию в странах Евросоюза можно будет только «по паспорту». Аналогичное требование уже не первый год пытаются ввести в Великобритании.
Непосредственно мониторингом исполнения DSA будет заниматься как сама Еврокомиссия, так и специально создаваемые в каждой стране независимые регуляторы — «координаторы цифровых услуг». Они должны быть сформированы к 17 февраля 2024 года и будут иметь право запрашивать у платформ информацию, при необходимости проводить расследования, требовать устранения нарушений и налагать штрафы. В случае если нарушения могут нанести «серьезный вред», координаторы имеют право через суд требовать блокировки нарушающей закон информации, а если это технически невозможно — то и платформы в целом.
Конкретные размеры штрафов для платформ, нарушающих DSA, должна определить каждая страна ЕС в отдельности. В тексте закона указано лишь максимально возможное наказание — 6% от годового оборота платформы во всем мире. За подачу неточной, неполной или недостоверной информации регуляторам грозит штраф в размере до 1% от годового оборота.
18 декабря власти ЕС начали первое расследование возможных нарушений DSA — объектом стала принадлежащая Илону Маску соцсеть X. Платформу подозревают в том, что она не приняла необходимых мер против распространения недостоверной информации о конфликте между Израилем и движением ХАМАС. Заодно в ходе расследования хотят проверить другие аспекты бизнеса X, включая то, предоставляет ли соцсеть корректную информацию в нужном объеме независимым исследователям (такое требование тоже есть в законе). В компании заявили, что соблюдают DSA и сотрудничают с расследованием.
* продукт компании Meta (признана экстремистской организацией и запрещена в РФ)
* *признана экстремистской организацией и запрещена в РФ