EUデジタルサービス法（DSA）とDMA：企業が知っておくべきこと

EUの新たなデジタル規制であるデジタルサービス法（DSA）とデジタル市場法（DMA）は、オンラインビジネス環境を根本的に変革するでしょう。オランダ国内またはEU全域で事業を展開する企業にとって、これらの規則を理解することは、もはや単なる推奨事項ではなく、必須事項となっています。

DSAは、コンテンツモデレーションを規制することで、より安全で透明性の高いオンライン世界を構築することを目的としています。一方、DMAは、いわゆる「ゲートキーパー」と呼ばれる大手テクノロジー企業の反競争的な行為を標的とし、すべての人にとってより公平な市場を確保することを目指しています。

ヨーロッパの新しいデジタルルールブックを理解する

欧州連合は、企業のオンライン事業運営方法を根本的に変える強力な法案2本を施行した。これらは単なる小手先の修正ではなく、デジタルガバナンスにおける重大な転換点となる。デジタル時代において真のビジネス上の優位性を得るには、競争環境を理解する必要があり、これらの法律はまさにその境界線を塗り替えたと言えるだろう。

デジタルサービス法（DSA）は、インターネットにおける新たな包括的な交通規則のようなものだと考えてください。その規則は、オランダの小さなオンラインショップから世界的なソーシャルメディアネットワークまで、ほぼすべてのオンラインサービスに適用されます。焦点は、これらのプラットフォームが違法コンテンツをどのように扱い、ユーザーをどのように保護し、より高い透明性をもって運営するかという点に絞られています。

一方、デジタル市場法（DMA）は、競争監視に特化した法律として機能しますが、その対象は最大手企業のみです。その役割は、巨大テクノロジー企業が市場支配力を利用して小規模な競合他社を排除し、不公平な競争環境を作り出すことを阻止することです。

主要なデジタル課題の解決

では、なぜ今なのでしょうか？これら2つの法律は、現代のインターネットを特徴づける具体的かつ根深い問題、つまり消費者や企業に日々影響を与える問題に対処するために制定されたのです。

DSA は、次のような安全性と透明性に関する高まる懸念に対処するために設計されました。

• 違法な商品、サービス、有害なコンテンツがオンラインで無制限に拡散すること。
• プラットフォームがコンテンツ管理の決定を行う際に明確な説明責任が欠如している。
• 説明なしに私たちが見るものを決定するアルゴリズムの「ブラックボックス」的な性質。

一方、DMAは経済的な競争条件の平等化を目的としており、以下のような問題によって引き起こされる力の不均衡を是正することに重点を置いています。

• ゲートキーパープラットフォームは、自社の製品やサービスに優遇措置を与えます。
• 企業は、大規模プラットフォーム上で自らが生成に貢献したデータへのアクセスを拒否されています。
• 企業は顧客にリーチするために、アプリストアや決済システムなどゲートキーパー独自のサービスを使用することを余儀なくされています。

2 つを比較する簡単な方法は、並べて表示することです。

DSAとDMAの比較

最終的に、この新しい規制の枠組みは、ヨーロッパにおけるデジタルビジネスの進め方に大きな変化を迫ることになります。

DSA は、すべての人にとって安全で責任あるオンライン空間の基盤を構築し、DMA は、その空間内ですべての企業が革新と成長の公平な機会を得られることを保証します。

オランダ国内の企業やEUの顧客にサービスを提供する企業にとって、これらの法律を無視することは到底不可能です。利用規約、社内プロセス、さらにはテクノロジーに至るまで、積極的な変更が求められます。まずは、各法律の目的を理解し、将来に向けたコンプライアンス遵守とレジリエンスを備えた戦略を構築することが第一歩です。

デジタルサービス法に基づく義務の履行

デジタルサービス法は、万能の強力な法律ではありません。段階的なシステムを採用しており、オンラインサービスの規模や種類に応じて、要求事項を慎重に調整します。道路交通法のようなものだと考えてみてください。すべてのドライバーは制限速度を守らなければなりませんが、大型貨物車両には運転時間と積荷の安全確保に関する追加の規制があります。

この階層的なアプローチにより、コンプライアンスの負担が適切なものとなることが保証されます。小規模なオランダのeコマースショップは、巨大なグローバルソーシャルメディアプラットフォームと同じ厳しい基準を課されることはありません。EUデジタルサービス法（DSA）に基づく義務を果たすための最初のステップは、自社のビジネスがこの構造の中でどこに位置づけられるかを正確に把握することです。

このフレームワークは、オンライン サービスを複数のカテゴリに分類し、各レベルごとに責任が追加されます。

すべての仲介者のための基本ルール

ピラミッドの最下層に位置するのは、中間サービスです。これは、インターネットアクセスプロバイダーからドメイン名登録業者、その他のコアネットワークインフラストラクチャサービスまで、あらゆるものを含む幅広いグループです。これらはすべて、DSAの基盤となる一連の基本ルールに従わなければなりません。

このグループの主な要件は次のとおりです。

• 連絡先の確立: 政府当局、欧州委員会、そしてユーザーのための明確な連絡先を一つにまとめる必要があります。これらの情報は誰でも簡単に見つけられるようにする必要があります。
• 利用規約の更新: 利用規約では、コンテンツモデレーションの取り扱いについて透明性を確保する必要があります。つまり、モデレーションの手順と、ユーザー生成情報に課す可能性のある制限を明確に説明する必要があります。
• 年次透明性レポート: すべての仲介業者は、コンテンツモデレーション活動の詳細を記載した年次報告書の発行が義務付けられています。小規模な企業であれば、これは比較的簡単な文書で済むでしょう。

これらの基本義務は、デジタルサプライチェーンのあらゆる段階における説明責任の新たな基準を確立するものです。これにより、最も基本的なオンラインサービスでさえも、より透明性が高く、応答性の高いシステムの一部となることが保証されます。これは大きな変化であり、特にこれらの役割は、GDPRに基づく管理者および処理者の役割に関するガイドで概説されている責任とは異なるデータ保護義務と重複する可能性があるため、なおさら重要です。

ホスティングサービスの責任強化

次の階層は、クラウドプラットフォームやウェブホスティングプロバイダーなどのホスティングサービスを対象としています。これらは、ユーザーに代わって情報を保存する企業です。基本的なルールに加えて、非常に重要な追加業務が1つあります。

彼らは「通知と対応」の仕組みを導入しなければならない。これは、誰でも違法と思われるコンテンツを報告できる、シンプルで使いやすいシステムでなければならない。報告が寄せられたら、ホスティングサービスは迅速に調査を行い、必要に応じてコンテンツを削除するか、アクセスを遮断する必要がある。この仕組みは、より安全なオンライン環境を促進するというDSAの目標にとって極めて重要である。

オンラインプラットフォームの義務強化

オンラインプラットフォームにとって、事態はさらに深刻化する。これは、オンラインマーケットプレイス、アプリストア、ソーシャルメディアネットワークなどを含む広範なカテゴリーである。これらのプラットフォームは、コンテンツを保存するだけでなく、積極的に一般の人々にコンテンツを拡散する。

これらの企業にとって、コンプライアンスにはさらにいくつかの階層の義務が伴います。

• 社内苦情処理システム： コンテンツモデレーションの決定に対して異議を申し立てるための内部プロセスをユーザーに提供する必要があります。このシステムは、決定後少なくとも6か月間利用可能でなければなりません。
• 裁判外紛争解決： プラットフォームは、裁判外での紛争解決のために、認定機関へのアクセスをユーザーに提供する必要もある。
• 「信頼できる報告者」の優先順位: 国家当局から「信頼できる報告者」の地位を与えられた組織が提出した報告書は、優先的に処理されなければならない。
• 不正使用防止対策： 違法コンテンツを繰り返し投稿したり、根拠のない苦情や通知を頻繁に提出したりするユーザーを停止することが義務付けられています。

この責任の強化は、これらのプラットフォームが公共の議論や商業に及ぼす大きな影響力を反映している。これらの規則が施行されるにつれ、消費者の期待は急激に高まった。デジタルサービス法は2024年2月17日にオランダで正式に施行されたが、オランダ消費者市場庁（ACM）が2023年6月に実施した調査によると、オランダの消費者の実に66%が、 DSAが解決を目指す問題に既に遭遇していた。彼らの不満は、自動システムでしかプラットフォームに連絡できないことや、ランキングアルゴリズムの仕組みが全く不明瞭なことなど多岐に渡る。

このデータは、法律の目的とユーザー体験の実態との間に明確な乖離があることを示している。これは、プラットフォームがコンプライアンスへの取り組み、特にユーザーとのコミュニケーションとアルゴリズムの透明性に関する取り組みを早急に改善する必要があることを強調している。

最後に、最も厳しい規制は、インターネットの巨大企業、すなわち超大規模オンラインプラットフォーム（VLOP）と超大規模オンライン検索エンジン（VLOSE）に適用されます。これらは、EU域内で月間アクティブユーザー数が45万人を超えるサービスと定義されています。これらの企業は、義務的なリスク評価、独立した外部監査、レコメンデーションシステムアルゴリズムに関するデータの公開など、膨大な義務を負うことになります。

デジタル市場法とそのゲートキーパーの理解

デジタルサービス法は幅広い分野を対象としているのに対し、デジタル市場法（DMA）はより焦点を絞った法律です。ウェブサイトを持つすべての企業を対象としているわけではなく、デジタル世界の最大手、いわゆる「ゲートキーパー」に的を絞っています。これらの巨大テクノロジー企業は、そのプラットフォームが私たちの日常生活に深く浸透しており、事実上、数百万もの他の企業やユーザーへのトラフィックの流れをコントロールしているのです。

考えてみてください。巨大なショッピングセンターのオーナーは、単に店舗を貸し出すだけではありません。彼らは、すべての顧客に届けるために、施設内のすべての店舗に、しばしば高額な独自の配送サービスの利用を義務付けています。DMAはまさにこうした反競争的な行為を阻止するために設計されています。DMAの目的は、市場が公正かつ開かれたものであり、小規模事業者が力ではなく実力に基づいて成功できるようにすることです。

これは理解しておくべき重要な点です。DMAは、あなたのビジネスが何をすべきかということではなく、ゲートキーパーがあなたのために何をすべきかということなのです。

デジタルゲートキーパーの定義

欧州委員会はただ非難するだけではありません。ゲートキーパーとして正式に認定されるには、企業は厳格かつ定量的なチェックリストを満たす必要があります。これにより、ルールは市場で真に重要かつ揺るぎない地位を占めるプラットフォームにのみ適用されることになります。

一般的に、企業が以下の条件を満たす場合、資格を満たします。

• を操作します 「コアプラットフォームサービス」オンライン検索エンジン、アプリストア、ソーシャルネットワーク、オペレーティング システムなどが考えられます。
• EU域内市場に大きな影響を与える。これは通常、年間売上高が少なくとも €7.5億 EU圏内または時価総額 €75億.
• 膨大なユーザーベースと多数の企業をつなぐ重要なゲートウェイとして機能します。閾値は通常、 45億円 EUの月間アクティブエンドユーザー数 10,000 年間アクティブビジネスユーザー数。

企業がこの指定を受けると、期限が始まります。より競争的で公平なデジタル空間を創出することを目的とした、明確な義務リスト（すべきこととすべきでないこと）を遵守するために、6か月の猶予が与えられます。EUデジタルサービス法（DSA）およびデジタル市場法（DMA）の枠組みにおけるこの部分は、まさにバランスを取り戻すことを目的としています。

テック大手のための新たなルール

DMAの義務は単なる友好的な提案ではありません。ゲートキーパーの活動方法を根本的に変える、法的拘束力のある要件です。これらの規則は、不当な優位性を排除し、これらのプラットフォームに依存する企業に新たな機会を創出するために策定されています。

DMAの根底にある考え方は、市場をゲートキーパーの独自のルールによって支配される市場から、公正な競争によって統治される市場へと移行させることです。これにより、プラットフォーム所有者が同一のゲームにおいて審判とスタープレイヤーの両方の役割を担うことはできなくなります。

指定されたゲートキーパーの主な義務は次のとおりです。

• 自己優先の終了: 自社の製品やサービスを競合他社の製品やサービスよりも有利にランク付けすることは、もはや許されません。例えば、検索エンジンは、関連する検索結果のすべてにおいて、自社のショッピングサービスを上位に表示させることはできません。
• データアクセスの許可: ビジネス ユーザー (大規模なマーケットプレイスにある小規模なショップなど) には、ゲートキーパーのプラットフォーム上での自身のアクティビティを通じて生成されるデータへのアクセス権が付与される必要があります。
• アプリのサイドローディングを有効にする: オペレーティングシステムを管理するゲートキーパーは、ユーザーがサードパーティのソースや代替アプリストアからアプリをインストールできるようにする必要があります。これにより、単一の中央マーケットプレイスの独占状態が崩れます。
• サービスのリンク解除の許可: コアプラットフォームを使用するためだけに、ユーザーに別のサービスへのサインインや登録を強制することはできません。
• 不公正な契約条件の禁止： ゲートキーパーは、ビジネスユーザーが他のプラットフォームや自社のウェブサイトで同じ製品やサービスを異なる価格で提供することを阻止することは禁じられています。

中小企業にとって、これらの変更は大きな意味を持ちます。アプリストアのポリシーがより公平になればコスト削減につながり、広告データへのアクセスが容易になればマーケティング効果も高まります。また、自己優先主義がなくなることで、優れた製品が実際に発見される可能性が高まります。つまり、DMAは、より公平な競争の場で競争するための力を与えることを目指しているのです。

オランダにおけるDSAとDMAの施行方法

デジタルサービス法とデジタル市場法はEU全域に適用される規制ですが、その真価は各国における執行にあります。オランダでは、これらの規則を実際に運用する主要機関はオランダ消費者市場庁（ACM）です。ACMは正式に国内デジタルサービス調整機関に指定されており、法令遵守を監督する強力な権限を有しています。

これは単なる肩書きではありません。ACMは、DSA規則に違反している疑いのある企業に対して調査を開始する権限を有しています。企業が規則を遵守していないと判断された場合、その影響は深刻なものとなる可能性があります。これには、企業の全世界年間売上高の最大6%に達する高額の罰金を科す権限も含まれます。

この執行役としての役割により、ACMはオランダのデジタル経済の中核を担うことになります。オンラインプラットフォーム、ホスティングサービス、そしてマーケットプレイスが、安全性と透明性に関する新たな基準を遵守していることを確認することが彼らの任務です。彼らの行動は、オランダにおける企業の事業運営方法を直接形作ることになります。

ACMの執行優先事項

ACMは、その重点分野について隠蔽していません。重点分野を明確に示しており、これは企業にとって、コンプライアンスへの取り組みのための貴重なロードマップとなります。2025年に向けて、ACMはいくつかの重要な優先事項を掲げています。

まず、プラットフォームの説明責任の基本に焦点を当てます。ACMは、オンラインプラットフォームがユーザーフレンドリーな報告システムと、ユーザーと当局の双方にとって明確で見つけやすい連絡先を設けているかどうかを綿密に検証します。これは、DSAの中核目標である、プラットフォームの応答性を高め、ブラックボックス化を解消することにつながります。

ACMはウェブホスティングサービスも厳しく監視している。オランダがこの業界におけるヨーロッパ有数の拠点であることを考えると、これは当然のことと言えるだろう。ホスティングプロバイダーは、違法コンテンツに対する「通知と対応」システムが堅牢かつ効率的であることを証明する必要がある。

ACMにとって、未成年者のオンライン保護は重要な優先事項です。同局はこの分野に焦点を当てた調査を発表し、若年層をターゲットとする、あるいは若年層に広く利用されているプラ​​ットフォームの安全対策について、より厳しい監視が下されることを示唆しています。

ビジネス認識ギャップへの対応

DSAの大きな影響力にもかかわらず、オランダのビジネス界には驚くべき乖離が見られます。ACMの最近の調査では、大きな情報格差が明らかになり、依然として教育がいかに必要であるかが浮き彫りになりました。

2024年5月の報告書によると、オランダのビジネスユーザーの半数はDSA（デジタルサービス法）について聞いたことすらなかった。法律名を認識していたのはわずか4分の1だった。幸いなことに、コンプライアンスの状況はより良好で、これらのビジネスユーザーの4分の3は、プロバイダーがDSAの義務を履行していないという問題に遭遇したことがないと回答している。

この認識のギャップを埋めるため、ACMは積極的なアプローチを取っています。現在、企業が新たな義務を遵守できるよう支援することを目的とした、 DSA準拠チェックツールを開発中です。このツールにより、企業は自社に適用される規則を把握し、オランダのデジタルエコシステムに合わせた実践的なコンプライアンスへの道筋を得ることができます。

オランダにおけるより広範な規制の文脈

ACMによるDSAの執行は、孤立して行われているわけではないことを理解することが重要です。これは、オランダのデジタル規制というより広範な枠組みの中で行われています。オランダには、オンライン活動の様々な側面に既に対処する強固な法制度があり、多層的なコンプライアンス環境が構築されています。

つまり、DSA（デジタルサービス法）を遵守することは、問題解決のほんの一部に過ぎません。企業は、これらの新しいEU規則が既存の国内法とどのように相互作用するかについても考慮する必要があります。包括的なコンプライアンス戦略には、より広範な法的要件を理解することが不可欠です。これは、オランダのサイバー犯罪法案IIIに関する記事で説明した、現在進行中の立法活動からも明らかです。

積極的な教育、的を絞った法執行、そして強力な国家規制の組み合わせは、オランダがEUの新しいデジタルルールブックの導入に真剣に取り組んでいることを示しています。ここで事業を展開する企業にとって、このメッセージは明確です。ACMの役割と優先事項を理解することが、長期的なコンプライアンスの成功への第一歩です。

他のEUデジタル法との関連性

EUデジタルサービス法（DSA）とデジタル市場法（DMA）を、企業がチェックリストに記入するだけの単なるチェックリストと捉えるのは大きな間違いです。これらの法律は、法体系の中でのみ運用されるものではありません。オランダのあらゆる企業にとって、真のコンプライアンスとは、これらの法律が、より安全で公平、そしてよりアクセスしやすいオンライン世界の構築を目指した、より広範な欧州デジタル規制の枠組みの中でどのように位置づけられているかを理解することです。

この相互関連性には、包括的な戦略が必要です。DSAに基づくプラットフォームの安全性とDMAに基づく市場の公正性は、実際にははるかに大きな構造の2本の柱に過ぎません。3本目、そして同様に重要な柱はデジタル包摂であり、この原則は、これらの新法と連携して機能する他の重要な法律によって現在強調されています。

欧州アクセシビリティ法が争いに加わる

この相乗効果の好例が、欧州アクセシビリティ法（EAA）です。この法律は、オランダ企業に対し、デジタル製品やサービスを障害のある人々が利用できるようにすることを義務付ける、もう一つの重要なコンプライアンス要件を追加しています。これは独立した課題ではなく、DSA（デジタルサービス法）およびDMA（デジタルメディア法）によって規制されるデジタル世界と直接的に重なる並行的な要件です。

この収束により、強力な 3 つの義務が生まれます。

• DSA: コンテンツを管理し、透明性を維持する方法を制御します。
• DMA： 主要な「ゲートキーパー」プラットフォームとどのように競争するか、またはどのように運営するかを決定します。
• EAA： デジタル サービスが実際にすべてのユーザーによって使用可能であることを義務付けます。

これらのいずれか一つでも欠ければ、あなたのビジネスは危険にさらされます。透明性が高く、公正なマーケティングが施されたeコマースサイトを持つことは素晴らしいことですが、視覚障害のあるユーザーがサイトを操作できない場合は、依然としてコンプライアンス違反となります。

オランダがこれらの法律をどのように統合しているか

オランダは、これらのEU指令の実施において独自のアプローチを採用しています。全く新しい執行機関を設立するのではなく、既存の国内法に規則を織り込み、監督を様々なセクター固有の規制当局に分散させています。この統合的でありながらも断片的なアプローチは、これらの原則がオランダの法制度にいかに深く根付いているかを示しています。

例えば、ヨーロッパで最も先進的な分野の一つであるオランダのデジタルセクターは、2025年6月28日からEAA （欧州アクセシビリティ法）に基づく厳格なアクセシビリティ規則に直面することになります。消費者市場庁（ACM）が執行機関となり、電子商取引プラットフォームやアプリのアクセシビリティを確保します。同時に、電子通信におけるアクセシビリティは電気通信法の適用範囲に含まれ、一般的な電子商取引のコンプライアンスはオランダ民法によって規定されています。このように規制が複雑に絡み合っているため、企業は単一の新しい法律だけでなく、複数の法的側面に対応していく必要があります。

プラットフォームアカウンタビリティ（DSA）、市場公正性（DMA）、デジタルインクルージョン（EAA）の融合は、オランダ企業が直面する複雑かつ極めて重要なコンプライアンス環境を如実に示しています。積極的な監視が新たな標準となっています。

将来を見据えたコンプライアンス戦略の構築

この複雑な法体系は、GDPRのような基礎的な規制に基づいています。EUで事業を展開する企業にとって、DSAとDMAを理解するには、ウェブサイトのコンプライアンスとデータ保護に関するGDPRの知識をしっかりと身につけることが不可欠です。

さらに、このデジタル責任の推進はサイバーセキュリティにも波及しています。NIS2指令のような規制は、重要産業分野の企業に対し、デジタル防御を本格的に強化することを求めており、これはDSA（デジタルセキュリティ庁）が掲げる、より安全なオンライン空間の構築という目標とまさに合致するものです。オランダの企業向けNIS2法務アドバイスガイドをお読みいただくことで、この流れに先んじて対応することができます。

結局のところ、回復力のあるデジタル運用とは、これらの法律を個別の頭痛の種としてではなく、より責任があり公平なデジタルの未来に向けた単一の協調的な推進力の関連部分として捉える運用です。

DSA と DMA に関するご質問にお答えします

新しい規制は常に多くの疑問を生み出します。ここでは、そうした雑多な情報に惑わされることなく、EUデジタルサービス法（DSA）とデジタル市場法（DMA）が日々のビジネスに実際にどのような影響を与えるのかを、率直に解説していきます。

中小企業にとっての主な違いは何でしょうか?

中小企業にとって、これら2つの法律を区別することは非常に重要です。違いを覚える最も簡単な方法は、誰が何に責任を負っているかを考えることです。

• DSAは、各プラットフォーム上で遵守すべきルールを定めています。これは、デジタルショップの運営方法、コンテンツモデレーションポリシー、違法コンテンツの報告方法、利用規約の透明性の確保など、すべてに関わる事項です。

• DMAは、巨大な「ゲートキーパー」プラットフォームがユーザーと取引する際に従わなければならないルールを定めています。これは、大手アプリストアや検索エンジンなどの巨大企業が市場支配力を利用して中小企業を締め出すことを防ぎ、公平な競争環境を確保するためのものです。この法律は、ユーザーに権利を与えるものであり、義務を与えるものではありません。

つまり、DSAはオンライン上でのあなたの直接的な責任に関するものです。DMAは、テクノロジー業界の大手企業とやり取りする際のあなたの権利を保護するためのものです。

こう考えてみてください。DSAは、オンライン運転に関する会社の道路交通法規です。DMAは、大型トラックが不当に車線を占領し、他のすべての車を妨害するのを防ぐために存在します。

私の会社が EU 外にある場合もこれらの法律は適用されますか?

はい、もちろんです。これは国際的なビジネスにとって非常に重要な点です。DSAとDMAのリーチは、企業の所在地ではなく、ユーザーの所在地によって決まります。

オランダのようなEU加盟国内の人々に製品やサービスを提供する場合は、必ず遵守する必要があります。本社は世界中どこにあっても構いませんが、欧州の顧客がいる場合は、これらの規則が適用されます。

コンプライアンス遵守のための最初のステップは何ですか?

始めるのに大変な苦労は必要ありません。シンプルで実践的なチェックリストこそが、真の進歩を遂げるための最善の方法です。

当面の優先事項は次のとおりです。

1. DSAカテゴリーを決定します: まず、あなたのビジネスがどの区分に該当するかを把握しましょう。DSAには様々な区分があります。あなたは単なる仲介業者、ホスティングサービス、それともオンラインプラットフォームでしょうか？あなたの義務は、区分に応じて異なります。
2. 利用規約を更新してください: 利用規約を確認し、コンテンツモデレーションのプロセスを明確に規定してください。ユーザー生成コンテンツに課す制限についても説明してください。
3. 単一の連絡先を作成する: 単一の公式連絡先を指定し、公開する必要があります。これは、DSA関連のあらゆる問題について、当局とユーザーの両方が連絡を取るためのものです。
4. ゲートキーパー契約を確認する: 「ゲートキーパー」に指定されているプラ​​ットフォームとの契約内容をよく確認してください。データ共有やサービス条件に関して、DMAに基づく新たな権利を理解することが重要です。