Regulamentul general privind protecția datelor (GDPR)stabilește cadrul pentru protecția datelor cu caracter personal. Regulamentul privind serviciile digitale (DSA) reglementează furnizorii de servicii intermediare, cum ar fi platformele online și motoarele de căutare, concentrându-se pe obligațiile de diligență, transparență și combaterea conținutului ilegal.
Comitetul European pentru Protecția Datelor (EDPB) e emis în septembrie 2025 un Ghid cu privire la modul în care DSA interacționează cu GDPR.
Trebuie să mărturisesc că unele recomandări ale Ghidului pot fi ele însele subiect de controversă.
De exemplu, o recomandare este în sesnsul că furnizorii de servicii de găzduire ar trebui să evite să condiționeze trimiterea de notificări prin mecanismele lor de „notificare și acțiune” prevăzute la Articolul 16 din DSA de furnizarea identității de către persoana care trimite notificarea (notificator).
Adică reclamațiile privind conținut ilegal de pe o platformă de servicii digitale ar putea fi și anonime. EDPB se bazează pe paragraful 50 din expunerea de motive a DSA.
Totuși...
Articolul 16 din DSA obligă furnizorii de servicii de găzduire, inclusiv platformele online, să instituie mecanisme de „notificare și acțiune”.
Aceste mecanisme permit oricărei persoane fizice sau entități să notifice furnizorii cu privire la prezența unor informații specifice pe care le consideră conținut ilegal.
Sistemele de notificare și acțiune, în special cele inițiate de o persoană fizică, pot implica prelucrarea datelor cu caracter personal ale notificatorului și ale destinatarilor afectați ai serviciului (dacă sunt persoane fizice). De asemenea, pot fi prelucrate date cu caracter personal ale terților, dacă acestea sunt incluse în notificare sau în conținutul identificat.
Articolul 16 alineatul (2) din DSA prevede că mecanismele ar trebui să faciliteze transmiterea notificărilor care să conțină, printre altele, numele și adresa de e-mail ale notificatorului.
În cazul notificărilor referitoare la infracțiunile menționate la articolele 3-7 din Directiva 2011/93/UE (legate de abuzul sexual asupra copiilor și pornografia infantilă), Articolul 16 alineatul (2) din DSA prevede că informațiile privind numele și adresa de e-mail ale notificatorului nu ar trebui colectate.
După cum se observă în textul normativ al DSA singura excepție, unde nu se solicită date de identificare notificatorilor, este situația restrânsă a cazurilor de abuz sexual asupra copiilor și pornografia infantilă.
Photo by Markus Spiske on Unsplash
Comentarii