Стаття 37
чиннаЗОБОВ’ЯЗАННЯ ЩОДО НАЛЕЖНОЇ ОБЕРЕЖНОСТІ ДЛЯ ЗАБЕЗПЕЧЕННЯ ПРОЗОРОГО ТА БЕЗПЕЧНОГО ОНЛАЙН-СЕРЕДОВИЩА
1. Надавачі послуг дуже великих онлайн-платформ та дуже великих онлайн-пошукових систем, за власний рахунок та щонайменше один раз на рік, підлягають незалежним аудитам з метою оцінки дотримання ними:
а) зобов’язання, викладені у главі III;
b) зобов’язання, надані відповідно до кодексів поведінки, зазначених у статтях 45 та 46, а також кризових протоколів, зазначених у статті 48.
2. Провайдери дуже великих онлайн-платформ та дуже великих онлайн-пошукових систем надають організаціям, що здійснюють перевірки відповідно до цієї статті, необхідну співпрацю та допомогу, щоб надати їм можливість проводити такі перевірки в ефективний, результативний та своєчасний спосіб, зокрема шляхом надання їм доступу до всіх відповідних даних та приміщень, а також шляхом надання відповідей на усні чи письмові запитання. Вони утримуються від перешкоджання, безпідставного впливу або підриву проведення перевірки.
Такі перевірки забезпечують, навіть після завершення перевірок, належний рівень конфіденційності та професійної таємниці щодо інформації, отриманої в межах перевірок постачальників дуже великих онлайн-платформ, дуже великих онлайн-пошукових систем та третіх сторін. Однак дотримання цієї вимоги не повинно мати негативних наслідків для виконання перевірок та інших положень цього Регламенту, зокрема тих, що стосуються прозорості, нагляду та правозастосування. Якщо це необхідно для звітності про прозорість згідно зі статтею 42, частиною 4, до звіту про перевірку та звіту про виконання перевірки, зазначеного у частинах 4 та 6 цієї статті, додаються версії, що не містять інформації, яка обґрунтовано може вважатися конфіденційною.
3. Перевірки відповідно до частини 1 здійснюються організаціями, які:
а) бути незалежними від відповідного надавача послуг дуже великих онлайн-платформ або дуже великих онлайн-пошукових систем та будь-якої пов’язаної з цим надавачем юридичної особи, а також не мати з ними конфліктів інтересів, і, зокрема: i) протягом дванадцяти місяців до початку аудиту не надавати відповідному надавачу послуг дуже великої онлайн-платформи або дуже великої онлайн-пошукової системи, а також будь-якій пов’язаній з цим надавачем юридичній особі жодних послуг, окрім аудиторських, стосовно об’єктів аудиту, а також зобов’язатися не пропонувати їм такі послуги протягом дванадцяти місяців після завершення аудиту; ii) протягом періоду, що перевищує десять років поспіль, не надавати аудиторські послуги відповідно до цієї статті відповідному надавачу послуг дуже великої онлайн-платформи або дуже великої онлайн-пошукової системи та будь-якій пов’язаній з цим надавачем юридичній особі; iii) не здійснювати аудит за винагороду, яка залежить від результатів аудиту;
i) протягом дванадцяти місяців до початку аудиту не надавали послуг, що не належать до аудиторських, стосовно об’єктів аудиту відповідному постачальнику дуже великої онлайн-платформи або дуже великої онлайн-пошукової системи, а також будь-якій юридичній особі, пов’язаній з цим постачальником, і взяли на себе зобов’язання не надавати їм такі послуги протягом дванадцяти місяців після завершення аудиту;
ii) протягом періоду, що перевищує десять послідовних років, не надавали послуг з контролю відповідно до цієї статті відповідному постачальнику дуже великої онлайн-платформи або дуже великої онлайн-пошукової системи, а також будь-якій юридичній особі, пов’язаній із таким постачальником;
iii) не здійснювати перевірку за винагороду, що залежить від результатів такої перевірки;
b) продемонстрували наявність експертних знань у сфері управління ризиками, технічної компетентності та спроможностей;
c) продемонстрували об’єктивність та професійну етику, зокрема на основі дотримання кодексів належної практики або відповідних стандартів.
4. Надавачі послуг дуже великих онлайн-платформ та дуже великих онлайн-пошукових систем забезпечують, щоб організації, які здійснюють перевірки, складали звіт про перевірку щодо кожної перевірки. Такий звіт має бути обґрунтований у письмовій формі та містити принаймні таке:
а) найменування, адреса та контактні дані постачальника дуже великої онлайн-платформи або дуже великої онлайн-пошукової системи, що підлягають перевірці, а також період, за який проводиться перевірка;
b) найменування та адреса організації або організацій, що здійснюють контроль;
c) декларація про інтереси;
d) опис конкретних перевірених елементів та застосованої методології;
e) опис та резюме основних результатів перевірки;
f) перелік третіх осіб, які були залучені в межах здійснення контролю;
g) аудиторський висновок щодо питання про те, чи виконали постачальники дуже великих онлайн-платформ або дуже великих пошукових систем, що підлягають аудиту, зобов’язання та запевнення, зазначені в частині 1, зокрема «позитивний», «позитивний із зауваженнями» або «негативний»;
h) якщо аудиторський висновок не є «позитивним», операційні рекомендації щодо конкретних заходів для досягнення відповідності, а також рекомендовані строки для досягнення такої відповідності.
5. Якщо організація, що здійснює перевірку, не мала змоги перевірити певні конкретні елементи або надати аудиторський висновок на підставі проведених нею досліджень, аудиторський звіт повинен містити пояснення обставин та причин, що призвели до неможливості перевірки цих елементів.
6. Надавачі послуг дуже великих онлайн-платформ або дуже великих онлайн-пошукових систем, які не отримують позитивного звіту про аудит, належним чином враховують спрямовані до них операційні рекомендації з метою вжиття необхідних заходів для їх виконання. Протягом одного місяця після отримання таких рекомендацій вони затверджують звіт про виконання аудиту, у якому викладені ці заходи. У разі невиконання операційних рекомендацій вони зазначають у звіті про виконання аудиту причини такого невиконання, а також огляд будь-яких альтернативних заходів, вжитих ними для усунення встановленої невідповідності.
7. Комісія уповноважена відповідно до статті 87 приймати делеговані акти з метою доповнення цього Регламенту шляхом встановлення необхідних положень для здійснення перевірок згідно з цією статтею, зокрема щодо необхідних правил стосовно процедурних кроків, методів перевірки та шаблонів звітності для перевірок, що проводяться відповідно до цієї статті. У таких делегованих актах враховуються будь-які добровільні стандарти перевірки, зазначені у статті 44, пункт 1, підпункт e).
1. Aanbieders van zeer grote onlineplatforms en van zeer grote onlinezoekmachines worden, op hun eigen kosten en ten minste één keer per jaar, onderworpen aan onafhankelijke controles om de naleving te beoordelen van:
a) de in hoofdstuk III uiteengezette verplichtingen;
b) toezeggingen die zijn gedaan krachtens de in de artikelen 45 en 46 bedoelde gedragscodes en de in artikel 48 bedoelde crisisprotocollen.
2. Aanbieders van zeer grote onlineplatforms en van zeer grote onlinezoekmachines bieden de organisaties die de controles krachtens dit artikel uitvoeren de nodige samenwerking en bijstand om hen in staat te stellen die controles op doeltreffende, efficiënte en tijdige wijze uit te voeren, onder meer door hun toegang te verlenen tot alle relevante gegevens en gebouwen en door mondelinge of schriftelijke vragen te beantwoorden. Zij onthouden zich ervan de uitvoering van de controle te belemmeren, onnodig te beïnvloeden of te ondermijnen.
Dergelijke controles waarborgen, ook na beëindiging van de controles, een passend niveau van vertrouwelijkheid en het beroepsgeheim ten aanzien van de informatie die in het kader van de controles van de aanbieders van zeer grote onlineplatforms en van zeer grote onlinezoekmachines en derden is verkregen. De naleving van dat vereiste mag echter geen negatieve gevolgen hebben voor de uitvoering van de controles en andere bepalingen van deze verordening, met name die inzake transparantie, toezicht en handhaving. Indien dit nodig is voor de transparantierapportage krachtens artikel 42, lid 4, gaat het controlerapport en het in de leden 4 en 6 van dit artikel bedoelde controle-uitvoeringsrapport vergezeld van versies die geen informatie bevatten die redelijkerwijs als vertrouwelijk zou kunnen worden beschouwd.
3. Controles krachtens lid 1 worden uitgevoerd door organisaties die:
a) onafhankelijk zijn van en geen belangenconflicten hebben met de betrokken aanbieder van zeer grote onlineplatforms of van de zeer grote onlinezoekmachines en met eender welke met die aanbieder verbonden rechtspersoon, en die met name: i) in de periode van twaalf maanden vóór de start van de controle geen niet-controlediensten met betrekking tot de gecontroleerde zaken hebben verleend aan de betrokken aanbieder van het zeer grote onlineplatform of van de zeer grote onlinezoekmachine, noch aan eender welke met die aanbieder verbonden rechtspersoon, en zich ertoe hebben verbonden hen zulke diensten niet te aan te bieden in de periode van twaalf maanden na voltooiing van de controle; ii) gedurende een periode van meer dan tien opeenvolgende jaren geen controlediensten krachtens dit artikel hebben verstrekt aan de betrokken aanbieder van het zeer grote onlineplatform of van de zeer grote onlinezoekmachine en eender welke met die aanbieder verbonden rechtspersoon; iii) de controle niet uitvoeren tegen vergoedingen die afhankelijk zijn van het resultaat van de controle;
i) in de periode van twaalf maanden vóór de start van de controle geen niet-controlediensten met betrekking tot de gecontroleerde zaken hebben verleend aan de betrokken aanbieder van het zeer grote onlineplatform of van de zeer grote onlinezoekmachine, noch aan eender welke met die aanbieder verbonden rechtspersoon, en zich ertoe hebben verbonden hen zulke diensten niet te aan te bieden in de periode van twaalf maanden na voltooiing van de controle;
ii) gedurende een periode van meer dan tien opeenvolgende jaren geen controlediensten krachtens dit artikel hebben verstrekt aan de betrokken aanbieder van het zeer grote onlineplatform of van de zeer grote onlinezoekmachine en eender welke met die aanbieder verbonden rechtspersoon;
iii) de controle niet uitvoeren tegen vergoedingen die afhankelijk zijn van het resultaat van de controle;
b) expertise hebben aangetoond op het gebied van risicobeheer, technische competentie en capaciteiten;
c) blijk hebben gegeven van objectiviteit en beroepsethiek, met name op basis van het naleven van codes voor goede praktijken of gepaste normen.
4. Aanbieders van zeer grote onlineplatforms en van zeer grote onlinezoekmachines zullen ervoor zorgen dat de organisaties die de controles uitvoeren, van elke controle een controlerapport opstellen. Dat rapport wordt schriftelijk gemotiveerd en bevat ten minste het volgende:
a) de naam, het adres en het contactpunt van de aanbieder van het zeer grote onlineplatform die of van de zeer grote onlinezoekmachine dat aan de controle is onderworpen, alsook de gecontroleerde periode;
b) de naam en het adres van de organisatie of organisaties die de controle uitvoert respectievelijk uitvoeren;
c) een belangenverklaring;
d) een beschrijving van de specifieke gecontroleerde elementen en de toegepaste methodologie;
e) een beschrijving en een samenvatting van de belangrijkste bevindingen van de controle;
f) een lijst van de derden die in het kader van de controle zijn geraadpleegd;
g) een controleadvies over de vraag of de aanbieders van aan de controle onderworpen zeer grote onlineplatforms of zeer grote onderzoekmachines hebben voldaan aan de verplichtingen en aan de in lid 1 vermelde toezeggingen, met name “positief”, “positief met kanttekeningen” of “negatief”;
h) indien het controleadvies niet “positief” is, operationele aanbevelingen over specifieke maatregelen om naleving te bereiken, alsmede het aanbevolen tijdsbestek om naleving te bereiken.
5. Wanneer de organisatie die de controle uitvoert, niet in staat was bepaalde specifieke elementen te controleren of op basis van haar onderzoeken een controleoordeel te geven, bevat het controlerapport een toelichting op de omstandigheden en de redenen die ertoe leidden dat die elementen niet konden worden gecontroleerd.
6. Aanbieders van zeer grote onlineplatforms of van zeer grote onlinezoekmachines die geen positief controlerapport krijgen, houden naar behoren rekening met de aan hen gerichte operationele aanbevelingen teneinde de nodige maatregelen te nemen om ze uit te voeren. Binnen een maand na ontvangst van die aanbevelingen stellen zij een controle-uitvoeringsrapport vast waarin die maatregelen zijn uiteengezet. Wanneer zij de operationele aanbevelingen niet uitvoeren, geven zij in het controle-uitvoeringsrapport de redenen hiervoor alsook een overzicht van eventuele alternatieve maatregelen die zij hebben genomen om vastgestelde niet-naleving aan te pakken.
7. De Commissie is bevoegd overeenkomstig artikel 87 gedelegeerde handelingen vast te stellen teneinde deze verordening aan te vullen door de nodige voorschriften vast te stellen voor de uitvoering van de controles krachtens dit artikel, met name wat betreft de nodige regels inzake de procedurele stappen, controlemethoden en rapportagetemplates voor de krachtens dit artikel uitgevoerde controles. In die gedelegeerde handelingen wordt rekening gehouden met eventuele vrijwillige controlenormen als bedoeld in artikel 44, lid 1, punt e).