Kapitel I och definitioner: Artiklarna 1–12

1. Varför är kapitel I så viktigt i DSA?

Kapitel I (artiklarna 1–12) i Digital Services Act (DSA), förordning (EU) 2022/2065, är "startfältet" för hela regelverket. Här hittar du:

• Syfte och föremål (artikel 1)
• Tillämpningsområde och territoriell räckvidd (artikel 2)
• Centrala definitioner (artikel 3)
• Ytterligare grundläggande bestämmelser (artiklarna 4–12)

Sedan DSA började tillämpas fullt ut i hela EU den 17 februari 2024 har kapitel I blivit avgörande för att:

1. Avgöra om DSA gäller för en viss tjänst.
2. Förstå vilka skyldigheter som gäller (senare kapitel) beroende på hur tjänsten definieras.
3. Tolka DSA i förhållande till annan EU‑rätt, t.ex. e‑handelsdirektivet 2000/31/EG som delvis ersätts och uppdateras av DSA.

> Nyckelidé: Om du inte kan placera en tjänst rätt i kapitel I (särskilt artikel 2 och 3) blir det nästan omöjligt att veta vilka regler som gäller i resten av DSA.

2. Artikel 1 – Syfte, föremål och relation till annan rätt

Artikel 1 svarar på frågorna: Varför finns DSA? och Hur förhåller den sig till annan lagstiftning?

2.1 Syfte

Förenklat har DSA tre huvudsyften:

1. Skapa en säker och pålitlig digital miljö för användare i EU.
2. Säkerställa friheten att tillhandahålla digitala tjänster inom EU:s inre marknad.
3. Harmoniserar reglerna – samma grundregler för mellanhänder i hela EU.

2.2 Föremål

DSA reglerar framför allt:

• Mellanhänder online (intermediary services), t.ex. internetleverantörer, molntjänster, värdtjänster, sociala medier, marknadsplatser.
• Förhållandet mellan dessa tjänster och deras användare (mottagare av tjänsterna).
• Ansvar och skyldigheter kring olagligt innehåll, transparens, riskhantering m.m.

2.3 Förhållande till annan EU‑rätt

Artikel 1 klargör att DSA:

• Kompletterar och uppdaterar delar av e‑handelsdirektivet, men ersätter det inte helt.
• Är en förordning, vilket betyder att den gäller direkt i alla medlemsstater (inkl. Sverige) utan att behöva genomföras genom nationell lag, men kan kräva kompletterande nationella regler (t.ex. om sanktioner och tillsynsmyndigheter).
• Ska tolkas tillsammans med annan sektorsspecifik lagstiftning (t.ex. upphovsrätt, konsumentskydd, dataskydd/GDPR).

> Kom ihåg: Om en senare EU‑förordning reglerar samma fråga mer specifikt går den oftast före DSA för just den frågan.

3. Reflektionsövning: Hur påverkar artikel 1 tolkningen?

Fundera kort (ingen inlämning, bara för dig själv):

1. En ny EU‑förordning om AI‑tjänster (AI Act) innehåller detaljerade regler om transparens kring AI‑genererat innehåll. DSA har också regler om transparens på plattformar.

• Fråga: Hur tror du artikel 1 påverkar vilken förordning som ska tillämpas om båda verkar relevanta?

1. En medlemsstat vill införa egna nationella regler för hur sociala medier ska hantera olagligt innehåll, utöver DSA.

• Fråga: Vilka begränsningar tror du artikel 1 och DSA:s karaktär som inremarknadsförordning sätter för sådana nationella regler?

Skriv gärna ned 2–3 punkter själv innan du går vidare. Poängen är att se att artikel 1 inte bara är "dekoration" – den styr konfliktlösning mellan regelverk.

4. Artikel 2 – Tillämpningsområde och territoriell räckvidd

Artikel 2 svarar på tre centrala frågor:

1. Vilka typer av tjänster? (materiellt tillämpningsområde)
2. Vilka aktörer? (tjänsteleverantörer som är mellanhänder)
3. Var i världen? (territoriell räckvidd)

4.1 Vilka tjänster omfattas?

DSA gäller för förmedlingstjänster (intermediary services), vilket preciseras i artikel 3 (t.ex. mere conduit, caching, hosting). Den gäller online‑tjänster som normalt tillhandahålls mot ersättning (direkt eller indirekt, t.ex. via reklam) på avstånd, elektroniskt och på individuell begäran.

Exempel på tjänster som typiskt omfattas:

• Internetaccessleverantörer
• Webbhotell och molntjänster
• Sociala medier (t.ex. plattformar för delning av innehåll)
• Online‑marknadsplatser (e‑handelssajter där tredje man säljer varor/tjänster)
• App‑butiker

Exempel på sådant som inte är DSA:s kärna (men kan påverkas indirekt):

• Rent offline‑verksamhet
• Innehåll som tillhandahålls utan att gå via en förmedlingstjänst

4.2 Territoriell räckvidd – varför DSA gäller även utanför EU

En viktig uppdatering jämfört med e‑handelsdirektivet är DSA:s extraterritoriella räckvidd.

DSA gäller även för tjänsteleverantörer etablerade utanför EU om:

• De erbjuder förmedlingstjänster till mottagare i EU, eller
• Har en betydande koppling till EU (t.ex. många användare i EU, riktad marknadsföring mot EU‑marknaden).

Detta liknar logiken i GDPR: fokus ligger på användarna i EU, inte bara var företaget har sitt säte.

> Nyckelkonsekvens: Ett socialt medium med säte i USA men med många användare i EU och lokaliserade tjänster på EU‑språk omfattas av DSA:s krav.

5. Exempel: Gäller DSA här eller inte?

Låt oss pröva artikel 2 på tre korta scenarier.

Scenario A – Svensk molntjänst

Ett svenskt bolag driver en molntjänst där företag kan lagra filer. Tjänsten säljs till kunder i Sverige, Danmark och Tyskland.

• Tjänstetyp? Hosting (värdtjänst) → förmedlingstjänst.
• Etablering? I EU (Sverige).
• Mottagare i EU? Ja.
• Slutsats: DSA gäller.

Scenario B – Amerikansk social plattform

Ett amerikanskt företag driver en social plattform. Den har ett svenskt språkval, riktad reklam mot EU‑användare och ca 5 miljoner användare i EU.

• Etablering? Utanför EU.
• Riktning mot EU? Ja (språk, reklam, stor användarbas).
• Slutsats: DSA gäller p.g.a. den betydande kopplingen till EU.

Scenario C – Lokal offline‑tjänst

Ett gym i Malmö har ett medlemsregister i en lokal dator och visar endast information på en anslagstavla i lokalen. Ingen webbtjänst, ingen app.

• Tjänstetyp? Inte en förmedlingstjänst online.
• Slutsats: DSA gäller inte (däremot kan andra regler som GDPR gälla).

6. Quiz: Förstår du tillämpningsområdet?

Testa din förståelse av artikel 2.

7. Artikel 3 – Centrala definitioner du måste kunna

Artikel 3 är ett nyckelregister av begrepp. Dessa definitioner används i nästan alla senare artiklar.

Här är några av de viktigaste (förenklat och förklarat):

7.1 Mottagare av tjänsten

> Mottagare av tjänsten: varje fysisk eller juridisk person som använder en förmedlingstjänst, särskilt för att söka information eller göra den tillgänglig.

Detta inkluderar:

• Vanliga användare på sociala medier
• Företag som säljer på en online‑marknadsplats

7.2 Förmedlingstjänst (intermediary service)

Tre huvudkategorier (från e‑handelsdirektivet, nu uppdaterade i DSA):

1. Mere conduit (ren vidarebefordran)

• T.ex. internetaccessleverantörer som bara överför data.

1. Caching

• Tillfällig lagring för att effektivisera överföring.

1. Hosting (värdtjänster)

• Lagrar information på begäran av en användare (t.ex. molntjänster, sociala medier, webbhotell).

7.3 Onlineplattform

> Onlineplattform: en värdtjänst som, på begäran av en användare, lagrar och sprider information till allmänheten.

Exempel:

• Sociala medier där inlägg blir synliga för allmänheten
• Marknadsplatser där produkter listas offentligt

Inte varje hosting‑tjänst är en onlineplattform. En ren intern företagsmolntjänst (endast för intern användning) är oftast inte en onlineplattform.

7.4 Mycket stora onlineplattformar (VLOP) och sökmotorer (VLOSE)

Även om detaljerna finns i senare artiklar är det viktigt att redan nu känna till att DSA definierar "mycket stora" tjänster (t.ex. mer än 45 miljoner genomsnittliga månatliga användare i EU). Dessa får extra skyldigheter.

> Varför är definitionerna viktiga?

> - Om en tjänst är en onlineplattform → särskilda regler om t.ex. notice‑and‑action, reklamtransparens, förslagsalgoritmer.

> - Om den dessutom är mycket stor → ytterligare krav på riskbedömning, oberoende granskning m.m.

8. Klassificera tjänster: Är det en onlineplattform?

Fundera på följande tre tjänster och försök klassificera dem med hjälp av artikel 3‑definitionerna.

1. Tjänst X: Ett privat moln där ett företag lagrar interna dokument. Ingen extern användare har tillgång.

• Är detta en förmedlingstjänst? Ja, en hostingtjänst.
• Är det en onlineplattform? Fundera: sprids information till allmänheten?

1. Tjänst Y: En webbplats där användare kan posta recensioner av restauranger. Recensionerna är publika.

• Är detta en hostingtjänst?
• Är det en onlineplattform?

1. Tjänst Z: En meddelandeapp där meddelanden bara syns för mottagaren (end‑to‑end‑krypterad chatt).

• Är detta en förmedlingstjänst?
• Är det en onlineplattform (sprids innehållet till allmänheten)?

Skriv gärna korta svar till dig själv:

• Vilka av dem skulle du klassa som onlineplattformar?
• Hur påverkar det vilka DSA‑skyldigheter som senare blir aktuella?

9. Artiklarna 4–12 – Övriga grundläggande bestämmelser

Utöver syfte, tillämpningsområde och definitioner innehåller kapitel I också artiklarna 4–12, som lägger viktiga grundstenar.

Några centrala punkter (översiktligt, utan alla tekniska detaljer):

9.1 Bevarande av ansvarsbegränsningar (safe harbours)

Artiklarna i början av DSA bekräftar och moderniserar de klassiska ansvarsbegränsningarna för förmedlingstjänster (från e‑handelsdirektivet):

• Mere conduit: inget ansvar för innehållet som bara passerar, om leverantören inte initierar överföringen, väljer mottagare eller ändrar informationen.
• Caching: begränsat ansvar om vissa villkor uppfylls (t.ex. agera snabbt för att ta bort/blockera vid kännedom om olaglighet).
• Hosting: inget ansvar för lagrat innehåll om leverantören inte har faktisk kännedom om olagligt innehåll, och agerar snabbt när den får sådan kännedom.

> Dessa ansvarsbegränsningar är inte absoluta – de är kopplade till skyldigheter i senare kapitel (t.ex. notice‑and‑action‑mekanismer).

9.2 Förbud mot allmän övervakningsskyldighet

Precis som i e‑handelsdirektivet slår DSA fast att medlemsstaterna inte får ålägga leverantörer en allmän skyldighet att övervaka allt användarinnehåll.

• Däremot kan det finnas specifika skyldigheter, t.ex. att hantera anmälningar om olagligt innehåll, använda vissa riskhanteringsåtgärder för mycket stora plattformar m.m.

9.3 Mikroföretag och små företag

DSA innehåller särskilda undantag och lättnader för:

• Mikroföretag (färre än 10 anställda och omsättning/balansomslutning ≤ 2 miljoner euro)
• I viss mån små företag

Syftet är att undvika att överbelasta mycket små aktörer med samma omfattande skyldigheter som jättar på marknaden.

> Viktig poäng: Definitionerna av företagsstorlek (mikro, små, medelstora) följer EU:s allmänna företagsdefinitioner. Detta påverkar vilka artiklar i senare kapitel som faktiskt blir tillämpliga.

10. Quiz: Ansvarsbegränsningar och mikroföretag

Se om du kan koppla grundbestämmelserna till praktiska konsekvenser.

11. Snabb repetition av nyckelbegrepp (artikel 1–3)

Använd korten för att repetera de viktigaste begreppen från kapitel I.

12. Hur kapitel I styr resten av DSA – att knyta ihop säcken

För att använda DSA praktiskt (t.ex. i juridisk analys, policyarbete eller bolagsstyrning) är arbetsgången ofta:

1. Steg 1 – Identifiera tjänstetyp (artikel 3):

• Är det en förmedlingstjänst? Vilken kategori (mere conduit, caching, hosting)?
• Är det en onlineplattform? Är den mycket stor?

1. Steg 2 – Kontrollera tillämpningsområde (artikel 2):

• Finns det en koppling till EU (mottagare i EU, betydande användarbas)?
• Finns något uttryckligt undantag?

1. Steg 3 – Beakta företagsstorlek (mikro/små/andra):

• Påverkar detta vilka skyldigheter som senare artiklar gör undantag för?

1. Steg 4 – Tillämpa ansvarsbegränsningarna och förbudet mot allmän övervakning (artiklarna 4–12):

• Vilket ansvar har tjänsten för användarinnehåll och vilka processer måste den ha för att behålla sina ansvarsbegränsningar?

1. Steg 5 – Gå vidare till relevanta kapitel:

• När du vet vilken typ av tjänst du har och att DSA gäller, kan du systematiskt gå till senare kapitel (t.ex. regler om olagligt innehåll, transparens, riskhantering för VLOP/VLOSE).

> Sammanfattning: Kapitel I är inte bara en teoretisk inledning – det är ett verktyg för att navigera i hela DSA. Om du behärskar artiklarna 1–12 kan du i nästa modul mer effektivt förstå de konkreta skyldigheterna i senare kapitel.