Article 41
in forceDUE DILIGENCE OBLIGATIONS FOR A TRANSPARENT AND SAFE ONLINE ENVIRONMENT
1. Providers of very large online platforms or of very large online search engines shall establish a compliance function, which is independent from their operational functions and composed of one or more compliance officers, including the head of the compliance function. That compliance function shall have sufficient authority, stature and resources, as well as access to the management body of the provider of the very large online platform or of the very large online search engine to monitor the compliance of that provider with this Regulation.
2. The management body of the provider of the very large online platform or of the very large online search engine shall ensure that compliance officers have the professional qualifications, knowledge, experience and ability necessary to fulfil the tasks referred to in paragraph 3.
The management body of the provider of the very large online platform or of the very large online search engine shall ensure that the head of the compliance function is an independent senior manager with distinct responsibility for the compliance function.
The head of the compliance function shall report directly to the management body of the provider of the very large online platform or of the very large online search engine, and may raise concerns and warn that body where risks referred to in Article 34 or non-compliance with this Regulation affect or may affect the provider of the very large online platform or of the very large online search engine concerned, without prejudice to the responsibilities of the management body in its supervisory and managerial functions.
The head of the compliance function shall not be removed without prior approval of the management body of the provider of the very large online platform or of the very large online search engine.
3. Compliance officers shall have the following tasks:
(a) cooperating with the Digital Services Coordinator of establishment and the Commission for the purpose of this Regulation;
(b) ensuring that all risks referred to in Article 34 are identified and properly reported on and that reasonable, proportionate and effective risk-mitigation measures are taken pursuant to Article 35;
(c) organising and supervising the activities of the provider of the very large online platform or of the very large online search engine relating to the independent audit pursuant to Article 37;
(d) informing and advising the management and employees of the provider of the very large online platform or of the very large online search engine about relevant obligations under this Regulation;
(e) monitoring the compliance of the provider of the very large online platform or of the very large online search engine with its obligations under this Regulation;
(f) where applicable, monitoring the compliance of the provider of the very large online platform or of the very large online search engine with commitments made under the codes of conduct pursuant to Articles 45 and 46 or the crisis protocols pursuant to Article 48.
4. Providers of very large online platforms or of very large online search engines shall communicate the name and contact details of the head of the compliance function to the Digital Services Coordinator of establishment and to the Commission.
5. The management body of the provider of the very large online platform or of the very large online search engine shall define, oversee and be accountable for the implementation of the provider's governance arrangements that ensure the independence of the compliance function, including the division of responsibilities within the organisation of the provider of very large online platform or of very large online search engine, the prevention of conflicts of interest, and sound management of systemic risks identified pursuant to Article 34.
6. The management body shall approve and review periodically, at least once a year, the strategies and policies for taking up, managing, monitoring and mitigating the risks identified pursuant to Article 34 to which the very large online platform or the very large online search engine is or might be exposed to.
7. The management body shall devote sufficient time to the consideration of the measures related to risk management. It shall be actively involved in the decisions related to risk management, and shall ensure that adequate resources are allocated to the management of the risks identified in accordance with Article 34.
1. Aanbieders van zeer grote onlineplatforms of van zeer grote onlinezoekmachines voorzien in een compliancefunctie die onafhankelijk is van hun operationele functies en bestaat uit een of meer compliancefunctionarissen, waaronder het hoofd van de compliancefunctie. Die compliancefunctie heeft voldoende gezag, aanzien en middelen in alsook toegang tot het leidinggevend orgaan van de aanbieder van het zeer grote onlineplatform of van de zeer grote onlinezoekmachine, om te monitoren of die aanbieder deze verordening naleeft.
2. Het leidinggevend orgaan van de aanbieder van het zeer grote onlineplatform of van de zeer grote onlinezoekmachine zorgt ervoor dat compliancefunctionarissen beschikken over de nodige beroepskwalificaties, kennis, ervaring en bevoegdheid om de in lid 3 genoemde taken uit te voeren.
Het leidinggevend orgaan van de aanbieder van het zeer grote onlineplatform of van de zeer grote onlinezoekmachine zorgt ervoor dat het hoofd van de compliancefunctie een onafhankelijke senior manager is met afzonderlijke verantwoordelijkheid voor de compliancefunctie.
Het hoofd van de compliancefunctie brengt rechtstreeks verslag uit aan het leidinggevend orgaan van de aanbieder van het zeer grote onlineplatform of van de zeer grote onlinezoekmachine en kan kwesties aan de orde stellen en dat leidinggevend orgaan waarschuwen indien de in artikel 34 bedoelde risico’s of de niet-naleving van deze verordening gevolgen hebben of kunnen hebben voor de betrokken aanbieder van het zeer grote onlineplatform of de zeer grote onlinezoekmachine, zonder afbreuk te doen aan de verantwoordelijkheden van het leidinggevend orgaan in zijn toezichthoudende en zijn leidinggevende functie.
Het hoofd van de compliancefunctie wordt niet uit deze functie verwijderd zonder voorafgaande toestemming van het leidinggevend orgaan van de aanbieder van het zeer grote onlineplatform of van de zeer grote onlinezoekmachine.
3. Compliancefunctionarissen hebben de volgende taken:
a) samenwerken met de digitaledienstencoördinator van de plaats van vestiging en met de Commissie voor de toepassing van deze verordening;
b) ervoor zorgen dat alle in artikel 34 bedoelde risico’s worden vastgesteld en naar behoren worden gerapporteerd en dat krachtens artikel 35 redelijke, evenredige en doeltreffende risicobeperkende maatregelen worden genomen;
c) de activiteiten van de aanbieder van het zeer grote onlineplatform of van de zeer grote onlinezoekmachine met betrekking tot de onafhankelijke controle krachtens artikel 37 organiseren en er toezicht op houden;
d) het management en de werknemers van de aanbieder van het zeer grote onlineplatform of van de zeer grote onlinezoekmachine in kennis stellen van en adviseren over relevante verplichtingen krachtens deze verordening;
e) erop toezien dat de aanbieder van het zeer grote onlineplatform of van de zeer grote onlinezoekmachine zijn verplichtingen uit hoofde van deze verordening nakomt;
f) in voorkomend geval erop toezien dat de aanbieder van het zeer grote onlineplatform of van de zeer grote onlinezoekmachine de toezeggingen nakomt die zijn gedaan in het kader van de gedragscodes krachtens de artikelen 45 en 46 of de crisisprotocollen krachtens artikel 48.
4. Aanbieders van zeer grote onlineplatforms of van zeer grote onlinezoekmachines delen de naam en de contactgegevens van het hoofd van de compliancefunctie mee aan de digitaledienstencoördinator van de plaats van vestiging en aan de Commissie.
5. Het leidinggevend orgaan van de aanbieder van het zeer grote onlineplatform of van de zeer grote onlinezoekmachine bepaalt, ziet toe op en legt verantwoording af voor de uitvoering van de governanceregelingen van de aanbieder waarmee de onafhankelijkheid van de compliancefunctie wordt gewaarborgd, met inbegrip van de verdeling van verantwoordelijkheden binnen de organisatie van de aanbieder van het zeer grote onlineplatform of van de zeer grote onlinezoekmachine, het voorkomen van belangenconflicten en een goed beheer van de krachtens artikel 34 vastgestelde systeemrisico’s.
6. Het leidinggevend orgaan hecht zijn goedkeuring aan en verricht periodiek en minstens eenmaal per jaar een evaluatie van de strategieën en beleidslijnen voor het aanpakken, beheren, monitoren en beperken van de krachtens artikel 34 vastgestelde risico’s waaraan het zeer grote onlineplatform of van de zeer grote onlinezoekmachine wordt of kan worden blootgesteld.
7. Het leidinggevend orgaan besteedt voldoende tijd aan de behandeling van de maatregelen in verband met risicobeheer. Het wordt actief betrokken bij besluiten in verband met risicobeheer en zorgt ervoor dat er voldoende middelen worden toegewezen aan het beheer van de overeenkomstig artikel 34 vastgestelde risico’s.