디지털 서비스법(DSA)과 디지털 시장법(DMA)은 온라인 서비스 제공업체와 강력한 "게이트키퍼" 플랫폼에 대한 새로운 의무 규정을 정하여 사용자의 안전과 시장 공정성을 확보하기 위한 EU 규정입니다. 브뤼셀에서 초안되었지만, 그 영향력은 전 세계적입니다. EU 사용자를 대상으로 하는 모든 기업은 준수해야 하며, 준수하지 않을 경우 전 세계 매출의 최대 6%, 그리고 반복적인 게이트키퍼의 경우 20%의 벌금이 부과될 수 있습니다. DSA의 완전한 시행이 이미 시작되었고, 몇 달 안에 첫 번째 DMA 준수 보고서가 발표될 예정인 가운데, 이사회와 제품 팀은 필요한 변경 사항을 파악할 시간이 거의 없습니다.

이 가이드는 법률 용어를 간결하게 설명합니다. 명확한 정의, 비교 분석, 주요 날짜, 그리고 기술, 법률 및 규정 준수 담당자를 위한 실질적인 조치로 이어지는 단계별 체크리스트를 제공합니다. 새로운 규정집이 귀사의 비즈니스에 미치는 영향과 앞으로 취해야 할 조치를 자세히 알아보려면 계속 읽어보세요.

EU의 새로운 디지털 규정집을 한눈에 살펴보세요

브뤼셀은 디지털 서비스법(DSA)과 디지털 시장법(DMA)을 각각 따로 제정하지 않았습니다. 이 두 법규는 20년간의 폭주하는 플랫폼 권력과 땜질식 집행 이후 EU의 온라인 경제를 재가동하기 위한 광범위한 개혁안의 토대를 마련했습니다.

EU가 DSA 및 DMA를 도입한 이유

• 빅테크 기업의 지배력은 경쟁법의 맹점을 드러냈습니다. 일회성 반독점 소송을 처리하는 데 수년이 걸렸고, 게이트키퍼는 계속해서 규모를 확장했습니다.
• 불법적인 내용(테러 선전, 위조 상품)은 국경을 넘나들며 자유롭게 유통되고 있으며, 2000년 전자상거래 지침은 통지 및 삭제 조치 이상의 내용을 거의 제공하지 않았습니다.
• 정책 입안자들은 일반적인 감시를 강요하지 않으면서도 표현의 자유와 소비자 보호와 같은 기본적 권리를 강화하고자 했습니다.
• 정치적으로 이 두 가지 규제는 미국과 중국에 맞설 수 있는 신뢰할 수 있는 디지털 단일 시장의 중추로 여겨진다.

더 광범위한 EU 디지털 전략 내의 위치

DSA와 DMA는 다른 대표적인 공연들 위에 있는 것이 아니라 바로 옆에 위치해 있습니다.

• GDPR → 개인정보
• NIS2 → 사이버 보안
• 데이터법 → 산업 데이터 공유
• AI법 → 고위험 알고리즘
• 플랫폼 작업 지침 → 긱워커 권리

각 법률은 서로 다른 위험 영역을 다루고 있으며, 중복을 피하고 공동 조사를 가능하게 하기 위해 국가 규제 기관과 유럽 위원회가 공동으로 시행합니다.

상위 수준 목표 및 원칙

DSA는 콘텐츠 거버넌스를 강화하고, DMA는 시장의 경쟁을 가능하게 유지하여 디지털 경쟁 환경을 재조정하는 원투 펀치를 제공합니다.

디지털 서비스법(DSA): 범위, 목표 및 핵심 의무

DSA는 온라인 콘텐츠를 전송, 호스팅 또는 큐레이션하는 모든 것에 대한 운영 지침을 새롭게 작성합니다. DSA의 주요 목표는 명확합니다. 바로 아이디어와 상품에 대한 개방적인 시장을 유지하면서 사용자의 안전을 보장하는 것입니다. 이를 위해 이 규정은 서비스 유형별로 의무를 세분화합니다. 네트워크 파이프에는 가벼운 의무를, 알고리즘을 통해 공론장을 형성하는 거대 기업에는 무거운 의무를 부과합니다. EU 사용자가 "타겟"으로 지정될 때마다 적용되기 때문에, 이 규칙은 유명 기업뿐만 아니라 글로벌 SaaS 공급업체와 드롭쉬핑 부업에도 영향을 미칩니다.

준수해야 하는 사람

• 단순 전송 서비스(ISP, CDN), 캐싱 제공자, 호스팅 서비스, 사용자와 타사 콘텐츠를 다른 사람 앞에 배치하는 "온라인 플랫폼"은 모두 범위에 포함됩니다.
• 특별 계층인 초대형 온라인 플랫폼(VLOP)과 초대형 온라인 검색 엔진(VLOSE)은 월간 EU 사용자 45만 명을 대상으로 시작됩니다.
• 위치는 중요하지 않습니다. EU에 서비스를 제공하거나 EU 사용자 행동을 모니터링하는 모든 공급업체는 EU 법적 대리인을 임명해야 합니다.

모든 중개자의 기본 의무

• 누구나 불법 콘텐츠를 신고할 수 있도록 사용하기 쉬운 "알림 및 조치" 채널을 설정하세요.
• 매년 검토 결정, 당국의 명령, 자동화 도구 사용에 대한 세부 내용을 담은 투명성 보고서를 게시합니다.
• 사용자와 규제 기관 간의 단일 연락처를 유지합니다.
• 국가 법원 및 디지털 서비스 코디네이터와 신속하게 협력합니다.

온라인 플랫폼에 대한 추가 규칙

• 소비자에게 판매하기 전에 거래자를 검증합니다. 즉, "고객의 사업체를 알아보세요"라는 원칙을 따릅니다.
• 내부 불만 처리 메커니즘을 제공하고, 인증된 법원 밖 분쟁 해결 방법을 제공합니다.
• 모든 광고에 실시간으로 라벨을 지정하고, 주요 타겟팅 매개변수를 공개하며, 민감한 데이터를 기반으로 하거나 엄격한 안전장치 없이 미성년자를 대상으로 하는 광고를 금지합니다.

VLOP/VLOSE 의무

• 허위 정보, 선거 공정성, 아동 안전 등을 포괄하는 연간 체계적 위험 평가를 실시하고 공개합니다.
• 독립적인 규정 준수 담당자의 감독을 받고 외부 감사를 받는 완화 계획을 구현합니다.
• 검색 가능한 API를 갖춘 공개 광고 저장소를 유지하여 연구자들이 정치 및 이슈 기반 광고를 면밀히 조사할 수 있도록 합니다.
• 전염병이나 전쟁과 같은 사건으로 인해 온라인 위험이 급증하면 위기 대응 프로토콜을 구축합니다.

책임 및 안전항구의 뉘앙스

DSA는 공급자가 불법성에 대한 "실제 지식"이 부족하면 책임을 지지 않는다는 고전적인 안전 항구를 유지합니다.Article 4). 하지만 신뢰할 만한 통지가 도착하면 기준이 높아집니다. 지연되면 면책권을 잃게 됩니다. 중요한 점은 이 법이 전면적인 감시를 거부하고 플랫폼 규모에 맞춰 조정된 "주의 의무"를 부과한다는 것입니다. 예를 들어, 위조된 가방을 즉시 제거하는 마켓플레이스는 보호막을 유지하지만, 반복적인 통지를 무시하는 마켓플레이스는 삭제 명령과 함께 전 세계 매출의 최대 6%에 해당하는 벌금을 부과받을 수 있습니다.

디지털 시장법(DMA): 범위, 목표 및 핵심 의무

DSA가 콘텐츠 정책을 담당하는 반면, DMA는 시장 지배력을 다룹니다. DMA는 소규모 기업들이 고객에게 도달하고, 혁신을 이루고, 상품을 통해 수익을 창출할 수 있도록 소수의 "게이트키퍼" 플랫폼이 어떻게 행동해야 하는지를 미리 정의하는 사전 경쟁 규칙서입니다. 벌금은 전 세계 매출의 최대 10%(재범 시 20%)에 달할 정도로 매우 높기 때문에, 자신이 게이트키퍼인지, 또는 게이트키퍼에 의존하는지 여부를 파악하는 것이 매우 중요합니다.

"게이트키퍼" 정의

제공자는 핵심 플랫폼 서비스를 제공하고 다음 세 가지 정량적 임계값을 모두 충족할 때 게이트키퍼로 간주됩니다.

• 7.5억 유로 EEA 매출(지난 XNUMX년) or 시가총액 75억 유로
• EU에서 매달 최소 45만 명의 활성 최종 사용자
• 연간 최소 10명 활동 비즈니스 사용자

핵심 플랫폼 서비스에는 검색 엔진, 소셜 네트워크, 운영 체제, 온라인 마켓플레이스, 앱 스토어, 광고 서비스, 웹 브라우저, 음성 비서, 클라우드 서비스가 포함됩니다.
위원회는 여전히 "확고하고 지속 가능한" 시장 지배력이라는 정성적 테스트를 통해 기업을 게이트키퍼로 분류할 수 있으며, 기업은 그러한 지배력이 부족하다는 것을 증명할 경우 지정을 반박할 수 있습니다.

게이트키퍼가 수행해야 하는 의무

게이트키퍼는 지정 후 6개월 이내에 다음을 수행해야 합니다.

• 최종 사용자가 사전 로드된 앱을 제거하고 기본값을 쉽게 변경할 수 있도록 허용합니다.
• 실시간 데이터 이동성을 활성화하고 비즈니스 사용자에게 성과 지표에 대한 액세스 권한을 부여합니다.
• 기본 메시징 기능(텍스트, 음성, 비디오)의 상호 운용성을 보장합니다.
• 광고주와 게시자에게 모든 광고 노출에 대한 투명한 가격을 제공하고 조정 도구를 제공합니다.
• 앱 스토어, 결제 서비스, 검색 순위 데이터에 액세스하려면 FRAND 기반 조건을 사용하세요.

엄격히 금지된 관행

• 순위나 결과에서 자사 제품이나 서비스를 선호하는 경우.
• 반조정 조항을 통해 기업 사용자를 묶어두거나 "필수" 서비스를 묶음으로 제공합니다.
• 한 서비스에서 수집한 개인 데이터를 명시적으로 사용하지 않고 다른 서비스로 재사용 GDPR 동의.
• 타사 개발자가 외부 결제 또는 신원 솔루션을 사용하는 것을 제한합니다.

규정 준수 프로세스 및 보고

공식적인 절차는 다음과 같습니다. 지정 통지 → 5개월 이행 계획 → 종합 준수 보고서. 게이트키퍼는 독립적인 준수 책임자를 임명하고, 연례 감사를 실시하고, 기업 사용자를 위한 내부 고발 채널을 운영하고, 취해진 조치에 대한 자세한 기록을 보관해야 합니다. 위반 시 일일 매출의 XNUMX%에 해당하는 정기적인 벌금이 부과될 수 있으며, 최후의 수단으로 기업 분할과 같은 구조적 조치가 취해질 수 있습니다.

경쟁법과의 상호 작용

DMA는 TFEU 101/102조와 함께 적용됩니다. 이는 개별 사례별 반독점 조치를 대체하는 것이 아니라, 집행위원회의 DMA 태스크포스가 중앙에서 시행하는 명확한 사전 규정을 제공하며, 각국 경쟁 당국은 증거 수집 및 모니터링을 지원합니다. 이 두 기관은 EU 전역에서 경쟁이 가능하고 공정한 디지털 시장을 보장하는 것을 목표로 합니다.

DSA 대 DMA: 나란히 비교

두 법률 모두 동일한 브뤼셀 협약에서 비롯되었지만, 서로 다른 문제를 다룹니다. 디지털 서비스법(DSA)은 콘텐츠의 흐름과 관리 방식을 규제하는 반면, 디지털 시장법(DMA)은 소수의 "게이트키퍼" 플랫폼의 경제적 영향력을 규제합니다. 아래 표는 규정 준수 의무를 체계적으로 정리할 때 알아야 할 주요 차이점을 보여줍니다.

목적과 핵심 초점

• DSA: 사용자 안전콘텐츠 거버넌스의 투명성, 책임성.
• DMA: 게이트키퍼의 자기 거래를 억제하여 경쟁이 가능하고 공정한 디지털 시장을 구축합니다.

적용 대상

• DSA: 취미 포럼부터 CDN까지 모든 온라인 중개자는 VLOP/VLOSE를 위한 추가 계층을 갖추고 있습니다.
• DMA: 핵심 플랫폼 서비스를 제공하는 게이트키퍼로 지정된 회사만 해당됩니다.

감독 기관 및 권한

• DSA: 국가 디지털 서비스 코디네이터와 EU 이사회; 삭제 및 감사를 명령할 수 있는 권한.
• DMA: 유럽 ​​위원회의 DMA 태스크포스는 새벽 급습을 실시하고 구조적 구제책을 부과할 수 있습니다.

일정 및 마감일

• DSA: 17년 2024월 XNUMX일부터 전면 적용됨. VLOP에 대한 지속적인 연간 업무.
• DMA: 게이트키퍼로 지정되면 규정을 준수하고 첫 번째 보고서를 제출하기까지 6개월의 시간이 주어집니다.

처벌 및 집행 도구

• DSA: 전 세계 매출의 최대 6%에 해당하는 벌금, 지연에 대해서는 하루 1%, 시스템적 위험에 대한 서비스 중단 등이 부과됩니다.
• DMA: 최대 10%의 벌금(20% 반복)과 궁극적으로 강제 매각.

중소기업 및 소비자에게 예상되는 영향

• 중소기업: DSA에 따라 플랫폼 데이터에 대한 접근성이 높아지고 순위도 공정해졌지만, 판매자 검증을 위한 새로운 서류 작업도 필요합니다.
• 소비자 : 사기와 불투명한 순위가 줄어들고, 데이터와 기본 앱에 대한 통제력이 강화됩니다. 이 두 가지가 함께 작용하면 양쪽 모두에게 이로운 일이 됩니다.

누가 준수해야 하며 어떻게 준비해야 합니까?

로고가 브뤼셀에 전시된 적이 없더라도 디지털 서비스법(DSA)과 디지털 시장법(DMA)은 여전히 ​​당신의 책상 위에 놓여 있을 수 있습니다. 두 가지 규정 모두 온라인에서 무엇을 하는지에 따라 달라지는 것이지, 법인 소재지가 아닙니다. 명확한 노출 점검과 그에 따른 짧고 반복적인 프로젝트 계획을 통해 업무량을 관리하고 감사관들을 만족시킬 수 있습니다.

비즈니스 모델별 노출 매핑

EU 사용자를 타겟으로 하는 비 EU 기업도 예외 없이 EU 법적 대리인을 임명해야 합니다.

단계별 규정 준수 로드맵

1. 모든 서비스, 데이터 흐름, 사용자 접점을 조사합니다.
2. 임원 소유자를 지정하고, 예산을 할당하고, 6개월 일정을 설정합니다.
3. DSA 기준 업무와 관련 있는 경우 DMA 게이트키퍼 부록에 대한 갭 분석을 실행합니다.
4. 이용약관, 광고 라벨, 내부 불만 처리 정책을 초안하거나 업데이트합니다.
5. 직원을 교육하고, 기술 도구를 배포하고, 첫 번째 투명성 보고서 일정을 정합니다.

거버넌스, 문서화 및 보고

다음 내용을 담은 실시간 보고서를 보관하세요.

• 연간 투명성 보고서 및 시스템 위험 평가
• 수신된 알림 및 작업 타임스탬프
• 알고리즘 변경 로그 및 감사 인증서
• 게이트키퍼 규정 준수 보고서(지정된 경우)

기술 및 조직 통제 체크리스트

• 24시간 사용자 플래깅 대시보드 서비스 수준 계약 (SLA)
• 연령 및 판매자 검증 모듈
• 데이터 이동성을 위한 API(JSON/CSV 내보내기)
• 공개 검색 엔드포인트가 있는 별도의 광고 저장소
• 대기 엔지니어와 연계된 위기 대응 플레이북

예산 및 자원 계획

중소기업은 일반적으로 법률 초안 작성 및 툴링에 20만~60만 유로를 책정합니다. 지정된 게이트키퍼는 주로 감사 및 상호 운용성 구축에 XNUMX자리 수 초반의 지출을 예상해야 합니다. "구축 vs. 구매"를 조기에 평가하십시오. 아웃소싱된 운영 또는 규정 준수 SaaS는 지속적인 비용을 절반으로 줄이면서 팀 규모를 줄일 수 있습니다.

집행, 처벌 및 구제 메커니즘

규제는 위반자가 뼈아픈 고통을 느낄 때만 효과가 있습니다. 그래서 EU는 DSA와 DMA에 다층적인 감시망을 구축하고, 수조 달러 규모의 기업도 눈 하나 깜짝하지 않을 만큼 큰 벌금을 부과했습니다.

감독 아키텍처

디지털 서비스 코디네이터는 EU의 국경 간 사건 및 정책 일관성 위원회의 지원을 받아 국가 차원에서 대부분의 디지털 서비스 제공자(DSA) 업무를 감독합니다. 위원회는 모든 디지털 서비스 제공자(DMA) 조사와 모든 디지털 서비스 제공자(VLOP)/디지털 서비스 제공자(VLOSE) 감독을 주도하며, 새벽 급습 권한, 인터뷰 의무화, 실시간 데이터 접근 명령 등을 행사합니다.

DSA 벌금 및 벌칙

• 침해당 전 세계 매출의 최대 6%
• 반복되는 벌금은 일일 수익의 1%로 제한됩니다.
• 지속적이고 체계적인 위험에 대한 서비스 중단 또는 접근 차단
• 의무적인 5년 기록 보관으로 향후 감사 가능

DMA 벌금 및 구조적 구제책

게이트키퍼는 전 세계 매출의 10%, 그리고 재범자의 경우 20%를 위험에 빠뜨립니다. 금전적 제재가 효과가 없을 경우, 위원회는 행동 강령을 부과하거나, 상호운용성 API를 요구하거나, 더 나아가 사업 부문의 구조적 분리를 명령할 수 있습니다.

불만 사항 및 사용자 구제

사용자, 거래자, 내부 고발자는 플랫폼 대시보드, 공인 ADR 기관 또는 규제 기관에 직접 불만을 제기할 수 있습니다. 플랫폼은 불만 제기자에게 비용을 청구하지 않고 신속하게 대응해야 합니다. 소비자 단체는 EU 집단 구제 지침에 따라 여러 건의 불만을 하나로 묶을 수 있습니다.

소송 전망

더 많은 DSA/DMA를 기대하세요 소송 네덜란드 법원에서는 잘못된 게시 중단이나 자기 선호에 대한 집단 소송을 포함하여 여러 가지 법적 문제를 다룹니다. 상세한 검토 기록과 감사 추적은 변호의 성패를 좌우할 수 있습니다. 따라서 조기 법적 검토는 평판과 재무제표 모두에 도움이 됩니다.

주요 날짜, 이정표 및 향후 업데이트

규칙은 이미 시행 중이지만, 많은 운영 세부 사항은 아직 확정되지 않았습니다. 예산, 기술 스프린트, 이사회 브리핑을 적절한 주에 진행할 수 있도록 다음 체크포인트를 표시해 두세요.

입법 일정 스냅샷

15년 2020월 23일에 제안이 발표됨 → 2022년 27월 2022일에 정치적 합의가 이루어짐 → 16년 2022월 XNUMX일에 공식 저널에 발표됨 → 두 가지 법안 모두 XNUMX년 XNUMX월 XNUMX일에 발효됨.

규정 준수 기한

VLOP/VLOSE 지정은 25년 2023월 17일부터 발효되었으며, DSA는 2024년 6월 2024일부터 모든 사람에게 적용됩니다. 게이트키퍼는 지정 후 XNUMX개월의 기간이 주어지며, 첫 번째 DMA 준수 보고서는 XNUMX년 XNUMX월 XNUMX일에 제출해야 합니다.

다가오는 위임 행위 및 지침

4년 2025분기까지 시스템 위험 평가, 광고 저장소 API, 인증된 ADR 표준에 대한 위원회 템플릿이 제공될 예정이며, EU 이사회에서 정기적으로 Q&A 배치도 실시될 예정입니다.

검토 조항 및 가능한 확장

2026년에 실시되는 XNUMX년 간의 공식 검토를 통해 시스템적 위험이 지속될 경우 메타버스 허브, 음성 비서, 생성 AI 서비스로 적용 범위를 확대할 수 있습니다.

일반적인 질문에 대한 빠른 답변

시간이 부족하신가요? 아래 간략한 설명은 디지털 서비스법(DSA)과 디지털 시장법(DMA)을 해석하려는 고객들로부터 가장 자주 받는 질문들을 다룹니다.

디지털 서비스법이란 무엇인가요?

모든 웹사이트, 앱 또는 호스팅 제공업체가 불법 콘텐츠를 쉽게 신고하고, 신고에 따라 신속하게 조치를 취하고, 연간 검토 통계를 게시하도록 의무화하는 투명성 및 사용자 안전 규정집입니다.

디지털 시장법이란 무엇인가요?

앱 스토어, 검색 엔진, 소셜 네트워크 등 '게이트키퍼' 플랫폼이 해야 할 일(API 공개, 설치 제거 허용)과 하지 말아야 할 일(자체 선호, 서비스 연계)을 알려주는 사전 경쟁법입니다.

DSA와 DMA의 주요 차이점은 무엇입니까?

DSA는 사용자 보호를 위한 콘텐츠 처리 방식을 규정하고, DMA는 공정 경쟁을 위해 시장 지배력을 사용하는 방식을 규정합니다. 하나는 행위를, 다른 하나는 지배력을 규정합니다.

DSA/DMA는 EU 외부에도 적용됩니까?

네. EU 사용자를 타겟팅하거나 EU 사용자의 행동을 모니터링하는 경우, 실리콘 밸리나 싱가포르에 본사가 있더라도 EU 법률 대리인을 지정하고 EU 법률을 준수해야 합니다.

회사가 규칙을 무시하면 어떻게 되나요?

규제 기관은 글로벌 매출의 최대 6%(DSA) 또는 10%/20%(DMA)에 해당하는 벌금을 부과하고, 일일 과태료를 부과하며, 극단적인 경우 EU 시장 접근을 차단할 수 있습니다.

은행 및 금융 서비스도 포함됩니까?

온라인 중개자 역할을 하는 경우(예: 마켓플레이스 또는 API 계층 운영)에만 적용됩니다. PSD2와 같은 업종별 규칙도 여전히 병행 적용됩니다.

다음 단계

DSA와 DMA는 이미 시행 가능하며, 이를 무시하면 언론의 주목을 받는 엄청난 벌금을 물게 됩니다. 규정 준수는 다른 제품 출시와 마찬가지로 체계적이고 예산을 편성하고 문서화하는 것이 중요합니다.

• 모든 디지털 서비스를 매핑하고 어떤 행위와 계층이 적용되는지 파악합니다.
• 신속하게 위험 검사를 실행한 다음 노출이 높은 부분에 대한 분석을 심층적으로 실시합니다.
• 규제 기관이 요구하기 전에 예산, 소유자, 6개월 일정을 할당합니다.
• 불만을 제기한 후가 아니라 모든 결정을 기록하고 일찍 외부 법률 검토를 받으세요.

맞춤형 도움이 필요하신가요? 문의하기 Law & More 이러한 요점을 실행 가능한 계획으로 전환합니다.