欧盟《数字服务法》（Digital Services Act,以下简称DSA）自2022年通过以来，已成为全球数字监管领域的重要立法。该法通过规范在线平台和数字服务提供商的行为，创建一个更安全、更透明的数字空间。2025年，DSA的透明度报告义务将全面生效，所有在DSA范围内的公司都需要遵守相关规定。对此，隐私代理服务机构Prighter的合规研究人员Andreas Mätzler深入探讨DSA的透明度报告和理由声明机制，分析其对企业的影响以及实施过程中可能面临的挑战，主要内容总结为三部分。
一、履行透明度报告义务的关注点
透明度报告是DSA的核心机制之一，旨在通过公开内容审核实践，增强数字服务提供商的问责性。根据DSA第15条、第24条和第42条，不同类型的数字服务提供商需要根据其规模和社会影响，定期发布透明度报告，需要关注以下几点：
一是对不同体量企业的透明度报告义务进行分级。对于微型和小型中介服务，免于报告义务，以减轻合规负担。对于托管服务和在线平台，需要发布年度透明度报告，内容包括收到的官方命令数量、用户投诉处理情况、内容审核工具的使用情况等。对于超大型在线平台（以下简称VLOPs）和超大型在线搜索引擎（以下简称VLOSEs），需要每半年发布一次透明度报告，并提供更详细的信息，如算法推荐系统的参数、广告透明度、语言能力等。
二是对透明度报告内容设立了标准格式要求。欧盟委员会于2024年11月发布了实施条例，明确了透明度报告的格式、内容和报告周期。报告模板包括定量和定性部分，提供商需要从2025年7月1日起按照新要求收集数据，并在2026年初提交首次标准化报告。
三是透明度报告具有时间周期要求。报告周期分为三项，报告周期一为2024年2月17日-2025年2月16日，报告周期二为2025年2月17日-2025年12月31日，报告周期三为2026年1月1日-2026年12月31日。报告必须在每个报告周期结束后的两个月内发布。透明度报告机制对企业的合规能力提出了较高要求，企业需要具备强大的数据管理能力，以确保按时、准确地收集和整理相关数据。此外，企业还需要投入资源开发或采购符合要求的技术工具，以满足报告的格式和内容标准。对于小型和中型企业来说，合规成本和技术门槛可能成为重大挑战。
二、报告义务中的理由声明机制
理由声明是DSA内容审核机制的重要组成部分，当平台对用户内容采取限制措施时，必须根据第17条提供理由声明，说明内容被认为非法或不兼容的依据。做出理由声明是需要关注以下几点。
一是理由声明提交到指定数据库。理由声明需要提交到DSA透明度数据库，该数据库由欧盟委员会管理，所有理由声明均以机器可读格式公开。截至2025年1月20日，已有116个在线平台在DSA透明度数据库中注册，预计未来几个月内这一数字将大幅增长。这些平台在过去六个月中提交了超过94亿条理由声明，其中大部分来自谷歌、Facebook和TikTok。
二是理由声明提交需按照指定方式。提交理由声明有手动填写网页表单或通过API连接实现自动化报告两种方式。对于非欧盟平台，需要指定并注册一名位于欧盟内的法律代表，才能完成注册和数据提交。
三是理由声明提交对中小型企业具有技术能力挑战。自动化内容审核和报告过程需要强大的法律和技术能力。企业需要确保其技术系统能够与DSA透明度数据库无缝对接，并在必要时进行数据加密和匿名化处理，以保护用户隐私，这导致许多小型和中型平台可能面临合规成本和技术门槛的挑战。
三、企业履行义务的行动路径
为确保符合DSA的透明度报告和理由声明义务，企业需要采取以下行动：
一是评估自身类别。企业需根据DSA的定义，确定自身属于哪一类数字服务提供商（如托管服务、在线平台、VLOPs等），并了解相应的报告义务。
二是进行数据收集与管理。企业需要从2025年7月1日起按照实施条例的要求，系统性地收集和整理数据。对于VLOPs和VLOSEs，还需准备每半年发布一次报告。
三是做好技术与法律准备。企业需要具备足够的技术能力来自动化内容审核和报告过程。同时，法律团队需要熟悉DSA的具体条款，确保合规。
四是应对罚款风险。不遵守DSA可能导致高达公司全球年营业额6%的罚款。因此，企业需要高度重视合规工作，避免因疏忽或技术问题而面临巨额罚款。
五是关注宏观政策变化。DSA的影响不仅限于欧盟。
许多全球性科技公司可能会根据DSA的要求调整其全球政策，以保持运营一致性。此外，其他国家和地区也可能受到启发，制定类似的数字监管法规。然而，DSA的实施也面临诸多挑战，包括技术难度、合规成本以及如何确保平台真正履行风险评估和透明度义务。对于小型和中型平台来说，合规可能带来较大的行政负担。综上来看，欧盟《数字服务法》通过透明度报告和理由声明机制，为企业和平台设定了更高的合规标准。虽然这给企业带来了挑战，但也为建立更透明、更安全的数字环境提供了机遇。通过有效实施DSA，欧盟有望为全球数字经济树立新的标杆，推动全球范围内的数字服务更加透明和负责任。随着2025年透明度报告义务的全面生效，企业需要积极准备，以应对即将到来的监管要求。
[1]https://iapp.org/news/a/the-eu-digital-services-act-ready-to-meet-reporting-obligations
原标题：域外动态 | 欧盟《数字服务法》透明度报告义务的挑战
来源：CAICT互联网法律研究中心
作者：袁纪辉，中国信通院互联网法律研究中心工程师