EU 디지털 서비스법 및 DMA: 네덜란드 기업이 알아야 할 사항

디지털 서비스법(EU 규정 2022/2065)과 디지털 시장법(EU 규정 2022/1925)은 각각 2024년 2월 17일과 2023년 5월 2일부터 전면 시행된 EU 규정입니다. 디지털 서비스법은 EU 내 사용자에게 서비스를 제공하는 모든 온라인 중개업체에 서비스 규모와 유형에 따라 의무를 부과합니다. 디지털 시장법은 유럽 위원회가 게이트키퍼로 지정한 대형 플랫폼에만 의무를 부과하고, 이러한 플랫폼에 의존하는 사업자에게 법적 보호 장치를 제공합니다. 네덜란드에서는 소비자시장청(ACM)이 디지털 서비스 조정 기관 역할을 담당합니다.

유럽의 새로운 디지털 규칙집 이해하기

두 문서 모두 지침이 아닌 규정이며, 이는 생각보다 중요한 의미를 지닙니다. 이 규정들은 각 회원국에서 별도의 국내법 제정 없이 그대로 적용되며, 그 내용이 곧 효력을 갖는 법률입니다. 네덜란드의 시행령은 단지 감독 및 집행만을 규정할 뿐입니다. 따라서 의무 사항을 확인할 때는 네덜란드 법률이 아닌 해당 규정의 조항을 참조해야 합니다.

DSA는 온라인 중개업에 대한 일반적인 규칙집입니다. 이는 전자상거래 지침의 책임 체계를 대체하며, 단순 전달, 캐싱 및 호스팅에 대한 책임 면제 조항은 유지하면서 불법 콘텐츠 처리 방식, 투명성, 사용자 구제 수단 등에 대한 실사 의무를 추가합니다. 접속 제공업체부터 리뷰 기능을 갖춘 웹숍, 글로벌 소셜 네트워크에 이르기까지 모든 것을 포괄하며, 그 규모에 따라 의무가 확대됩니다.

DMA는 사전 규정 형태의 경쟁 규제입니다. 사후에 남용 행위를 조사하는 대신, 지정된 게이트키퍼가 핵심 플랫폼 서비스와 관련하여 해야 할 일과 하지 말아야 할 일을 명시합니다. 마켓플레이스를 통해 상품을 판매하거나, 검색 엔진을 통해 광고하거나, 앱을 배포하는 네덜란드 기업에게 DMA는 준수 부담이 아니라 권리의 원천입니다. 디지털 시대의 영향력이 이제 법적 형태를 갖추게 되었다는 점이 이 두 법안에서 가장 유용한 부분입니다.

DSA와 DMA 비교

귀사의 비즈니스는 어떤 DSA 등급에 속합니까?

DSA는 피라미드 구조로 되어 있습니다. 각 계층은 바로 아래 계층의 책임을 승계하므로, 첫 번째 과제는 분류이며 이는 마케팅적인 문제라기보다는 법적인 문제입니다.

중개 서비스 는 기본이 되는 서비스로, 단순한 연결 통로, 캐싱 및 호스팅 기능을 제공합니다. 인터넷 접속 제공업체, 도메인 등록 기관 및 네트워크 인프라 서비스가 여기에 해당합니다. 호스팅 서비스는 서비스 이용자가 제공한 정보를 저장합니다. 클라우드 호스팅과 웹 호스팅이 대표적인 예이며, 네덜란드는 유럽에서 가장 큰 호스팅 시장 중 하나이기 때문에 이 범주가 다른 지역보다 더 중요하게 다뤄집니다. 온라인 플랫폼은 사용자의 요청에 따라 정보를 공개적으로 제공하는 호스팅 서비스이기도 합니다. 마켓플레이스, 앱 스토어, 소셜 네트워크, 리뷰 사이트, 그리고 사용자가 직접 콘텐츠를 게시하는 온라인 쇼핑몰 등이 여기에 해당합니다. 유럽연합 집행위원회는 EU 내에서 월평균 4,500만 명 이상의 활성 사용자를 보유한 초대형 온라인 플랫폼과 검색 엔진을 이 범주에 포함시켰습니다.

자주 간과되는 예외 사항 하나가 있는데, 우선 확인해 볼 가치가 있습니다. 디지털 서비스법(DSA) 제19조에 따르면, EU 정의에 따른 소규모 또는 영세 기업에 해당하는 플랫폼은 초대형 기업으로 지정되지 않는 한 온라인 플랫폼에 대한 특정 의무가 적용되지 않습니다. 이는 중개업체 및 호스팅 서비스에 대한 기본 의무가 면제된다는 의미는 아니지만, 내부 불만 처리 시스템, 비사법적 분쟁 해결 절차, 신뢰 신고 우선순위, 플랫폼 투명성 보고 의무는 적용 대상에서 제외됩니다. 따라서 댓글 기능을 갖춘 소규모 네덜란드 온라인 쇼핑몰은 중형 마켓플레이스와는 매우 다른 상황에 놓여 있으며, 정책 수립에 앞서 이러한 차이점을 명확히 하는 것이 중요합니다.

DSA가 실제로 요구하는 것은 무엇인가

업무는 실무적인 성격을 띠며, 대부분 기술보다는 문서와 프로세스와 관련된 일입니다.

모든 중개업체는 당국과의 연락 창구와 사용자와의 연락 창구를 각각 지정하고 이를 공개해야 합니다. EU 외부에 설립된 서비스 제공업체는 서비스를 제공하는 회원국에 법적 대리인을 지정해야 하며, 해당 대리인은 법규 미준수에 대한 책임을 질 수 있습니다. 이용 약관에는 사용자 콘텐츠에 대한 제한 사항, 콘텐츠 검열에 사용되는 정책 및 도구(알고리즘 기반 의사 결정 포함), 내부 불만 처리 절차가 명확하고 이해하기 쉬운 언어로 명시되어야 합니다. 콘텐츠 검열에 대한 연례 투명성 보고서를 제출해야 하며, 소규모 서비스 제공업체는 면제됩니다.

콘텐츠 호스팅 서비스는 누구나 쉽게 접근하여 불법 콘텐츠라고 판단되는 내용을 신고할 수 있는 신고 및 조치 메커니즘을 운영해야 하며, 신고 접수를 확인하고 신고자에게 조치 결과를 통보해야 합니다. 모든 콘텐츠 삭제, 등급 하향 조정, 정지 또는 수익 창출 중단 조치에는 해당 사용자에게 사유를 명시해야 하며, 플랫폼은 이러한 사유서를 유럽 위원회의 투명성 데이터베이스에 제출해야 합니다.

온라인 플랫폼은 가장 막중한 일반적인 의무를 져야 합니다. 최소 6개월 동안 결정 후에도 계속 열려 있는 내부 불만 처리 시스템을 운영해야 하고, 사용자가 공인된 비사법적 분쟁 해결 기관에 분쟁을 제기할 수 있도록 허용해야 하며, 디지털 서비스 조정관이 지정한 신뢰할 수 있는 신고자의 신고를 우선적으로 처리해야 하고, 명백히 불법적인 콘텐츠를 자주 제공하거나 신고 및 불만 시스템을 악용하는 사용자는 경고 후 계정을 정지해야 합니다.

세 가지 금지 사항은 디자인 및 광고에 직접적으로 적용됩니다. 인터페이스는 사용자를 속이거나 조작하는 방식으로 설계되어서는 안 되며, 이는 흔히 다크 패턴이라고 불리는 행위입니다. 광고는 광고주와 타겟팅의 주요 매개변수를 공개하여 광고임을 명확히 식별할 수 있어야 하며, 민감한 개인정보를 이용한 프로파일링 기반 광고는 금지됩니다. 미성년자가 이용할 수 있는 플랫폼은 사용자가 미성년자임을 합리적으로 확신할 수 있는 경우 프로파일링 기반 광고를 게재해서는 안 되며, 미성년자를 보호하기 위한 적절한 조치를 마련해야 합니다. 추천 시스템은 이용 약관에 주요 매개변수와 변경 옵션을 포함하여 명확하고 이해하기 쉬운 언어로 설명되어야 합니다.

온라인 마켓플레이스에 대한 추가 관세

플랫폼에서 판매자가 소비자와 원격 계약을 체결할 수 있도록 허용하는 경우, 추가적인 의무 사항이 적용되며, 이는 네덜란드 온라인 마켓플레이스들이 가장 간과하는 부분입니다. 판매자가 플랫폼을 이용하기 전에, 판매자는 다음과 같은 일련의 신원 정보를 수집하고 확인하기 위해 최선을 다해야 합니다. 이름, 주소, 전화번호, 이메일 주소, 신분증 사본 또는 기타 전자 신분증, 결제 계좌 정보, 사업자 등록 정보 및 등록 번호, 그리고 판매자가 관련 규정을 준수하는 상품 또는 서비스만 제공하겠다는 자체 확인서. 판매자가 이러한 정보를 제공하지 않을 경우, 서비스 이용을 정지해야 합니다.

두 가지 추가적인 의무가 뒤따릅니다. 인터페이스는 판매자가 상품을 등록하기 전에 EU 소비자법에 따른 정보 및 제품 안전 의무를 준수할 수 있도록 설계되어야 합니다. 또한 플랫폼이 불법 상품이나 서비스가 제공된 사실을 알게 된 경우, 해당 상품이나 서비스를 구매한 소비자에게 알리거나, 신원을 확인할 수 없는 경우에는 관련 정보를 공개해야 합니다. 이러한 규칙들을 통해 마켓플레이스는 단순히 수동적인 호스팅 업체가 아닌, 모든 판매자에 대한 자체적인 규정 준수 기록을 관리하는 주체로 거듭나게 됩니다.

책임: 면책 조항이 여전히 보호하는 것

DSA는 네덜란드에서 전자상거래 지침 및 민법 시행에서 확립된 중개자 책임 면제 조항을 그대로 유지합니다. 단순 정보 전달자는 전송된 정보에 대해 책임을 지지 않으며, 캐싱 서비스는 업데이트 및 삭제 조건에 따라 책임을 지지 않고, 호스팅 서비스는 불법 활동이나 콘텐츠에 대한 실제적인 인식이 없는 경우, 그리고 그러한 인식을 갖게 된 경우 신속하게 삭제하거나 접근을 차단하는 조치를 취하는 경우 저장된 정보에 대해 책임을 지지 않습니다.

두 가지 조건이 중요합니다. 전송되거나 저장된 정보를 모니터링하거나 불법 행위를 나타내는 사실을 적극적으로 찾아야 할 일반적인 의무는 없으며, 네덜란드 법원도 그러한 의무를 부과할 수 없습니다. 그러나 자발적인 자체 조사만으로는 면책 특권이 상실되지 않으므로, 이전 제도에서 존재했던 왜곡된 유인책이 사라집니다. 또한 면책 특권은 실사 의무 면제를 의미하는 것이 아닙니다. 적절한 고지를 무시하는 호스팅 제공업체는 면책 특권을 상실할 뿐만 아니라 규정을 위반하게 됩니다.

디지털 시장법과 그 법의 혜택

DMA는 유럽 위원회가 특정 핵심 플랫폼 서비스와 관련하여 게이트키퍼로 지정한 기업에만 적용됩니다. 이 범주에는 검색 엔진, 앱 스토어, 소셜 네트워크, 동영상 공유 서비스, 메시징 서비스, 운영 체제, 브라우저, 가상 비서, 클라우드 서비스, 광고 서비스 및 중개 서비스가 포함됩니다. 지정 기준은 제3조에 명시된 양적 기준에 따라 결정됩니다. 즉, 지난 3개 회계연도 동안 EU 내 연간 매출액이 75억 유로 이상이거나 평균 시가총액이 750억 유로 이상이고, 지난 회계연도 기준 EU 내 월간 활성 최종 사용자 수가 4,500만 명 이상, 연간 활성 기업 사용자 수가 1만 명 이상인 기업입니다. 이러한 기준을 충족하는 기업은 위원회에 통보해야 하며, 추정은 반박될 수 있습니다.

지정 후 6개월 동안 의무가 유효하며, 즉시 집행 가능합니다. 사업 사용자로서 네덜란드 사업체에 가장 중요한 의무는 다음과 같습니다.

• 자기중심적인 태도는 없습니다. 게이트키퍼는 자사 제품이나 서비스를 제3자의 동등한 제품이나 서비스보다 더 유리하게 평가해서는 안 되며, 투명하고 공정하며 차별 없는 평가 조건을 적용해야 합니다.
• 본인 데이터에 대한 접근 권한. 기업 사용자는 집계 데이터와 비집계 데이터를 포함하여 플랫폼 활동을 통해 생성하는 데이터에 효과적이고, 고품질이며, 지속적이고 실시간으로 접근할 권리가 있습니다.
• 안티 스티어링 기능 없음. 게이트키퍼는 비즈니스 사용자가 다른 채널을 통해 동일한 제품을 다른 가격이나 조건으로 제공하는 것을 막아서는 안 되며, 플랫폼에서 확보한 고객에게 제안을 전달하고 계약을 체결할 수 있도록 허용해야 합니다.
• 대안적 유통. 운영 체제를 제어하는 ​​게이트키퍼는 타사 애플리케이션 및 앱 스토어의 설치 및 사용을 허용해야 하며, 접근 조건으로 자체 결제 또는 신원 확인 서비스 사용을 요구해서는 안 됩니다.
• 계좌 강제 연동은 없습니다. 사용자는 핵심 플랫폼 서비스를 이용하기 위해 게이트키퍼의 다른 서비스에 등록할 필요가 없을 수도 있습니다.

이는 여러분이 행사할 수 있는 권리입니다. 유통업체가 이를 준수하지 않을 경우, 유럽연합 집행위원회에 불만을 제기할 수 있으며, 유럽연합 집행위원회는 유통관리규정(DMA)을 독점적으로 집행합니다. 또한, 해당 의무가 직접적으로 적용되는 경우 적절한 국가 법원에 소송을 제기할 수도 있습니다. 중소기업의 경우, 유통 비용 절감, 유용한 광고 및 판매 데이터 확보, 그리고 구조적으로 불리하지 않은 순위 책정 등 구체적인 상업적 효과를 누릴 수 있습니다.

네덜란드에서 DSA는 어떻게 시행되는가

해당 규정은 직접 적용되지만, 감독 체계는 국가 차원에서 마련되어야 했습니다. 네덜란드 디지털 서비스 규정 시행법(Uitvoeringswet digitaledienstenverordening)은 2025년 2월 3일 법령 공보에 게재되어 다음 날 발효되었습니다. 이 법은 네덜란드 통신규제청(ACM)을 디지털 서비스 조정 기관으로 지정하고, 조사 및 집행 권한을 부여하며, 비사법적 분쟁 해결 기구의 인증 및 신뢰할 수 있는 신고자 지정을 규정하고 있습니다.

업무 분담을 기억해 두는 것이 중요합니다. ACM은 네덜란드에 설립된 서비스 제공업체를 감독하고 네덜란드에 거주하는 사용자의 불만을 처리합니다. 매우 큰 규모의 온라인 플랫폼과 검색 엔진은 시스템적 위험 의무와 관련하여 유럽 위원회의 감독을 받으며, 사업장이 위치한 국가의 담당자가 일반적인 의무를 담당합니다. 개인 데이터가 처리되는 경우, 네덜란드 데이터 보호 당국이 GDPR에 따라 관할 감독 기관으로 남아 있으며, 두 제도는 광고 및 추천 시스템에서 가장 뚜렷하게 중복됩니다.

제재는 매우 강력합니다. 디지털 서비스법(DSA)에 따르면 최대 벌금은 서비스 제공업체의 연간 전 세계 매출액의 6%이며, 위반 행위가 지속될 경우 일일 평균 전 세계 매출액의 최대 5%에 달하는 추가 벌금이 부과될 수 있습니다. 또한, 감독 기관은 준수 계획을 요구하거나, 최후의 수단으로 법원에 서비스 이용 제한 명령을 신청할 수 있습니다. 디지털 마케팅법(DMA)에 따르면 벌금 상한액은 전 세계 매출액의 10%이며, 반복 위반 시에는 20%까지 부과될 수 있고, 구조적 개선 조치가 요구될 수 있습니다.

일반적인 네덜란드 기업에게 실질적인 위험은 벌금 부과보다는 ACM(네덜란드 통신규제청)에서 요구하는 세 가지 사항, 즉 연락처, 이용 약관, 신고 및 조치 메커니즘에 대한 정보 제공입니다. 이러한 사항들은 우선적으로 준비해야 할 부분이며, 사용자 불만 사항의 ​​핵심 내용이기도 합니다. ACM은 초기 감독에서 신고 메커니즘 및 연락처의 접근성, 네덜란드 시장 규모를 고려한 호스팅 부문, 그리고 미성년자 온라인 보호에 중점을 둘 것이라고 공개적으로 밝혔습니다. 자사 서비스에 대한 문서화된 분류 체계, 효과적인 신고 및 조치 절차, 그리고 시스템 실제 기능과 일치하는 이용 약관을 갖춘 서비스 제공업체는 규제 당국의 제재를 피할 수 있는 유리한 위치에 서게 됩니다.

DSA는 EU 디지털법의 나머지 부분과 어떻게 조화를 이루는가?

DSA와 DMA는 훨씬 더 큰 규칙 체계의 두 가지 요소이며, 이를 독립적인 프로젝트로 취급하는 것은 규정 준수 프로젝트가 실패하는 방식입니다. 네 이웃이 가장 중요합니다.

일반 데이터 보호 규정(GDPR)은 플랫폼에서 이루어지는 모든 개인 데이터 처리에 계속해서 적용되며, 데이터 보안법(DSA)은 이를 명시적으로 그대로 유지합니다. 광고 프로파일링, 추천 시스템, 연령 확인 등은 DSA보다 GDPR과 관련된 문제를 먼저 제기하며, 데이터 관리자와 데이터 처리자의 역할은 여전히 ​​누가 어떤 책임을 져야 하는지를 결정합니다. 웹사이트 규정 준수 및 데이터 보호를 위해 GDPR에 대한 전문성을 쌓고 있는 사람이라면 이미 DSA 관련 업무를 일부 수행하고 있는 셈입니다. GDPR에 따른 데이터 관리자와 데이터 처리자의 역할 에 대한 저희 자료에서 그 역할을 명확히 설명하고 있습니다.

유럽 ​​접근성법 (European Accessibility Act )은 네덜란드에서 제품 및 서비스 접근성법에 의해 시행되었으며, 2025년 6월 28일부터 적용되어 전자상거래 서비스, 소비자 금융, 전자책 및 다양한 디지털 제품이 장애인에게 접근 가능하도록 요구합니다. 이 법은 별도로 시행되며, 네덜란드 접근성청(ACM)이 전자상거래 접근성을 감독합니다. 또한, 이 법은 기존 디지털 제품과의 병행 의무이며, 대안적인 의무가 아닙니다. 시각 장애인이 이용할 수 없는 투명하고 DSA를 준수하는 웹숍이라도 여전히 DSA를 준수하지 않는 것으로 간주됩니다.

사이버 보안 분야도 발전했습니다. 네덜란드에서는 NIS2 지침이 사이버 보안법(Cyberbeveiligingswet)에 의해 시행되었으며, 이 법은 2026년 8월 15일에 발효되었습니다. 적용 대상 기업은 국가 사이버 보안 센터(NCSC)에 등록하고, 위험 관리 조치를 취하며, 중대한 사고 발생 시 24시간 이내에 조기 경고를, 72시간 이내에 상세 보고를 해야 합니다. 많은 호스팅 제공업체와 온라인 플랫폼이 적용 대상에 포함되므로, DSA 파일과 보안 파일은 결국 동일한 기관에서 관리하게 됩니다. NIS2 및 네덜란드 사이버 보안법 에 대한 본 가이드에서는 등록 및 보고 의무의 실제 적용 범위와 준수 대상에 대해 자세히 설명합니다.

마지막으로, 인공지능 법(AI법)이 단계적으로 시행되고 있습니다. 용납할 수 없는 관행 금지, 범용 AI 모델에 대한 규칙, 사람과 상호 작용하거나 합성 콘텐츠를 생성하는 시스템에 대한 투명성 의무는 이미 적용되고 있습니다. 고위험 체제는 디지털 옴니버스 패키지에 의해 연기되어 부록 III의 사용 사례는 2027년 12월, 부록 I에 해당하는 제품은 2028년 8월로 시행이 연기되었습니다. 콘텐츠 검열, 순위 지정 또는 연령 추정을 위해 AI를 사용하는 플랫폼은 DSA(디지털 보안법)에 따라 해당 시스템을 설명해야 하므로 지금 바로 시스템 정보를 작성해야 합니다. AI 책임에 관한 별도의 지침안은 철회되었으므로 AI로 인한 손해는 일반 네덜란드 책임법과 개정된 제품 책임 규칙에 따라 평가됩니다.

네덜란드 사이버범죄법 III 에 관한 저희 기사는 불법 콘텐츠 문제의 또 다른 측면인 온라인 행위에 대한 국가 형법의 대처 방식을 다룹니다.

불법 콘텐츠로 간주되는 것은 무엇이며, 누가 결정하는가?

DSA는 불법성 자체를 정의하지 않습니다. 불법 콘텐츠란 주제와 관계없이 EU법 또는 회원국법을 준수하지 않는 모든 것을 의미하므로, 네덜란드의 경우 네덜란드 법이 적용됩니다. 이는 형법상의 명예훼손 및 모욕, 민법 제6조 162항에 따라 발전된 불법 출판물 관련 법리, 선동 및 협박, 위조 상품 및 상표권 침해, 저작권 침해, 안전하지 않거나 규정을 준수하지 않는 제품, 무허가 금융 또는 도박 서비스, 그리고 개인정보의 불법 처리 등 광범위한 영역을 포괄합니다.

이는 플랫폼에 중요한 의미를 갖습니다. 신고를 받았다고 해서 누군가가 불쾌하게 여기는 모든 콘텐츠를 삭제해야 하는 것은 아닙니다. 신고는 해당 콘텐츠가 불법인지 여부를 판단하고, 불법인 경우 신속하게 조치를 취할 의무를 부여합니다. 합법적이지만 불쾌감을 주는 콘텐츠는 이용 약관에 따라 처리해야 하며, 디지털 서비스법(DSA)은 표현의 자유를 포함한 사용자의 기본권을 존중하면서 해당 약관을 성실하고 객관적이며 비례적으로 적용할 것을 요구합니다. 기업의 강력한 항의를 이유로 합법적인 비판 콘텐츠를 삭제하는 것 자체가 이제 DSA 규정 준수의 위험이 됩니다.

두 가지 법적 수단이 있습니다. 네덜란드의 사법 또는 행정 당국은 특정 불법 콘텐츠에 대해 조치를 취하도록 명령을 내릴 수 있으며, 콘텐츠 제공자는 해당 명령의 효력을 당국에 알려야 합니다. 명령에는 법적 근거, 이유 및 적용 범위가 명시되어야 합니다. 별도의 명령을 통해 콘텐츠 제공자는 특정 서비스 이용자에 대한 정보를 제공해야 하는데, 이는 익명 계정 사용자의 신원을 확인하는 법정 절차입니다. 이러한 명령 외에, 네덜란드에서 신원 확인 정보 제공이나 콘텐츠 삭제를 원하는 청구인은 일반적으로 약식 소송을 통해 법원에 소송을 제기하며, 확립된 기준은 주장된 위법 행위의 심각성, 청구의 타당성, 그리고 덜 침해적인 다른 절차의 부재 여부를 종합적으로 고려하는 것입니다.

콘텐츠 또는 계정이 삭제된 경우

DSA는 플랫폼에 부담을 줄 뿐만 아니라, 사용자에게 이전에는 없었던 절차를 제공합니다. 콘텐츠가 불법적이거나 이용 약관에 부합하지 않는다고 판단되어 제한이 가해질 경우, 제한 대상과 제한 방식, 법적 또는 계약적 근거, 자동화된 수단 사용 여부, 그리고 이의 제기 방법 등을 명확하고 구체적으로 명시한 사유서를 첨부해야 합니다. 제품 등록이나 광고 계정이 정지된 사업자의 경우, 이러한 사유서가 이의 제기 절차의 출발점이 됩니다.

여기서부터 세 가지 경로가 병행됩니다. 플랫폼 내부 불만 처리 시스템은 무료여야 하며, 최소 6개월 동안 운영되어야 하고, 불만 사항에 대한 결정은 자동화된 수단에만 의존해서는 안 됩니다. 디지털 서비스 조정관이 인증한 비사법적 분쟁 해결 기관에 사안 검토를 요청할 수 있으며, 해당 기관의 결정은 사용자에게 구속력이 없지만, 플랫폼은 성실하게 절차에 참여해야 하며 사용자가 승소할 경우 관련 비용을 부담해야 합니다. 또한, 네덜란드 민사 법원에 소송을 제기하는 일반 절차는 이 기간 동안 계속 열려 있으며, 이는 서비스 중단으로 인해 지속적인 상업적 손해가 발생하는 경우 약식 소송을 의미합니다.

비즈니스 사용자를 위한 실질적인 조언은 신속하게, 그리고 서면으로 조치를 취하는 것입니다. 사유 설명서와 관련 서신을 보관하고, 플랫폼 자체 기한 내에 내부 불만을 제기하며, 첫날부터 발생한 손실을 수치화하고, 비공식적인 번복을 기대하며 계정 정지를 몇 달씩 방치하지 마십시오. 플랫폼이 지정된 게이트키퍼인 경우, 공정하고 투명한 접근 조건에 대한 DMA 의무는 일반 약관만으로는 충분하지 않은 추가적인 근거가 될 수 있습니다.

DSA와 DMA에 대한 여러분의 질문에 답변드립니다.

소규모 사업체에게 가장 큰 차이점은 무엇일까요?

DSA는 의무를, DMA는 권리를 부여합니다. DSA에 따라 플랫폼 운영 방식, 즉 이용 약관, 고지 및 조치 메커니즘, 연락 담당자, 그리고 소규모 기업 기준을 초과하는 온라인 플랫폼의 경우 불만 처리 및 투명성 보고에 대한 책임은 플랫폼 운영자에게 있습니다. DMA에서는 플랫폼 운영자가 의무를 이행하는 주체가 됩니다. 지정된 게이트키퍼가 의무를 이행하며, 대형 플랫폼이 플랫폼 운영자에게 불리하게 작용하는 것을 막기 위해 존재합니다. DSA는 플랫폼 운영자가 준수해야 할 사항 목록으로, DMA는 플랫폼 계약을 점검할 때 참고할 수 있는 권리 목록으로 이해하시면 됩니다.

내 사업체가 EU에 설립되지 않은 경우에도 이러한 법률이 적용되나요?

네. 두 규정 모두 제공자의 위치가 아닌 사용자의 위치를 ​​기준으로 적용됩니다. DSA(디지털 서비스법)는 제공자의 위치와 관계없이 EU 내에 사업장을 두거나 소재한 수신자에게 제공되는 중개 서비스에 적용되며, EU 내에 사업장을 두지 않은 제공자는 서비스를 제공하는 회원국에 법정 대리인을 지정해야 합니다. 해당 대리인은 법규 미준수에 대한 책임을 질 수 있으므로, 대리인 지정은 형식적인 절차가 아닙니다. DMA(디지털 마케팅법) 또한 EU 내에 설립된 기업 사용자 또는 EU 내에 위치한 최종 사용자에게 제공되는 핵심 플랫폼 서비스에 적용됩니다.

제 온라인 쇼핑몰에도 DSA가 적용되나요?

웹숍의 운영 방식에 따라 다릅니다. 자체 상품만 판매하고 사용자 콘텐츠를 게시하지 않는 웹숍은 중개 서비스가 아니므로 DSA(디지털 서비스법)의 적용을 받지 않지만, 소비자 보호법과 민법은 전적으로 적용됩니다. 하지만 리뷰 기능, 댓글란, 포럼 등을 추가하면 사용자 정보를 게시하고 이를 공개적으로 공유하는 온라인 플랫폼으로 간주됩니다. 제3자 판매자가 소비자와 계약을 체결하도록 허용하는 경우에는 마켓플레이스의 판매자 추적 관련 규정이 추가로 적용됩니다. 사업자 규모가 아니라 사업 분류가 사업자 의무 발생 여부를 결정합니다.

규정 준수를 위한 첫 단계는 무엇인가요?

카테고리를 설정하고 그 근거를 기록해 두세요. 모든 분석은 이 카테고리에서 시작됩니다. 당국과 사용자를 위한 연락처를 게시하고, EU에 사업장이 없는 경우 법률 대리인을 지정하세요. 이용 약관을 수정하여 콘텐츠 검열 정책, 사용되는 도구, 자동화된 의사 결정 과정, 그리고 불만 제기 절차를 사용자가 이해하기 쉬운 언어로 명시하세요. 통지 및 조치 메커니즘과 모든 결정에 대한 이유 설명서를 구축하거나 문서화하세요. 그런 다음, 의존하는 플랫폼과의 계약을 DMA 의무 사항과 비교하여 검토하세요. 행사되지 않는 권리는 아무런 가치가 없기 때문입니다. 저희 IT 법률 가이드에서 관련 자료를 찾아보실 수 있습니다.

Law & More 저희는 네덜란드 및 해외 기업들에게 DSA(디지털 서비스법) 및 DMA(디지털 마케팅법)에 대한 자문을 제공합니다. 서비스 분류, 투명성 요건을 충족하는 이용 약관 및 관리 정책 수립, 신고 및 조치 절차, 불만 제기 절차 마련, ACM(광고 통제 관리) 조사 대응, 그리고 DMA가 기업 사용자에게 부여하는 권리를 게이트키퍼로부터 보호하는 데 필요한 지원을 제공합니다. 서비스가 어떤 등급에 해당하는지 확실하지 않거나 당국으로부터 연락을 받은 경우, 저희 IT 및 기술 전문 변호사에게 문의하십시오.