Стаття 40
чиннаЗОБОВ’ЯЗАННЯ ЩОДО НАЛЕЖНОЇ ОБЕРЕЖНОСТІ ДЛЯ ЗАБЕЗПЕЧЕННЯ ПРОЗОРОГО ТА БЕЗПЕЧНОГО ОНЛАЙН-СЕРЕДОВИЩА
1. Провайдери дуже великих онлайн-платформ або дуже великих онлайн-пошукових систем надають координатору цифрових послуг за місцем свого знаходження або Комісії, на їхній вмотивований запит та протягом розумного строку, зазначеного в такому запиті, доступ до даних, необхідних для моніторингу та оцінки дотримання цього Регламенту.
2. Координатори цифрових послуг та Комісія використовують дані, доступ до яких отримано відповідно до пункту 1, виключно для моніторингу та оцінки дотримання цього Регламенту, і належним чином враховують права та інтереси надавачів дуже великих онлайн-платформ або дуже великих онлайн-пошукових систем та отримувачів відповідної послуги, включаючи захист персональних даних, захист конфіденційної інформації, зокрема комерційної таємниці, та забезпечення безпеки їхньої послуги.
3. Для цілей застосування частини 1 надавачі дуже великих онлайн-платформ або дуже великих онлайн-пошукових систем на вимогу координатора цифрових послуг за місцем їхньої реєстрації або Комісії надають пояснення щодо дизайну, логіки, функціонування та тестування своїх алгоритмічних систем, включаючи їхні рекомендаційні системи.
4. Після вмотивованої заяви координатора цифрових послуг за місцем знаходження, надавачі послуг дуже великих онлайн-платформ або дуже великих онлайн-пошукових систем у межах розумного строку, зазначеного у заяві, надають визнаним дослідникам, які відповідають вимогам, викладеним у частині 8 цієї статті, доступ до даних з єдиною метою проведення досліджень, що сприяють виявленню, встановленню та розумінню системних ризиків у Союзі відповідно до статті 34, частини 1, а також оцінці адекватності, ефективності та результативності заходів із мінімізації ризиків відповідно до статті 35.
5. Протягом 15 днів після отримання заяви, зазначеної у частині 4, надавачі дуже великих онлайн-платформ або дуже великих онлайн-пошукових систем можуть звернутися до координатора цифрових послуг за місцем свого знаходження, залежно від обставин, із проханням змінити заяву, якщо вони вважають, що не можуть надати доступ до запитуваних даних з однієї з двох наступних причин:
а) вони не мають доступу до даних;
b) надання доступу до даних призведе до значних вразливостей у безпеці їхньої послуги або до загрози захисту конфіденційної інформації, зокрема комерційної таємниці.
6. Заяви про внесення змін відповідно до частини 5 повинні містити пропозиції щодо одного або кількох альтернативних засобів, за допомогою яких може бути надано доступ до запитуваних даних або інших даних, що є належними та достатніми для мети заяви.
Координатор цифрових послуг за місцем знаходження приймає рішення щодо заяви про внесення змін протягом 15 днів та повідомляє про це рішення, а також, у відповідних випадках, про змінену заяву та новий строк для виконання вимог заяви, надавачу послуг дуже великої онлайн-платформи або дуже великої онлайн-пошукової системи.
7. Надавачі послуг дуже великих онлайн-платформ або дуже великих онлайн-пошукових систем забезпечують та надають доступ до даних відповідно до частин 1 та 4 за допомогою відповідних інтерфейсів, зазначених у заяві, включаючи онлайн-бази даних та інтерфейси прикладного програмування.
8. Після належним чином обґрунтованої заяви дослідників координатор цифрових послуг за місцем реєстрації надає таким дослідникам для проведення конкретного дослідження, зазначеного у заяві, статус «визнаного дослідника» та подає надавачу дуже великих онлайн-платформ або дуже великих онлайн-пошукових систем обґрунтовану заяву про надання доступу до даних відповідно до пункту 4, у якій дослідники доводять, що вони відповідають усім нижченаведеним умовам:
а) вони є афілійованими з дослідницькою організацією, як це визначено у статті 2, пункті 1 Директиви (ЄС) 2019/790;
b) вони є незалежними від комерційних інтересів;
c) у їхній заяві зазначено фінансування дослідження;
d) вони спроможні дотримуватися специфічних вимог щодо безпеки даних та конфіденційності кожного запиту, а також захищати персональні дані, і вони описують у своїй заяві відповідні технічні та організаційні заходи, вжиті ними для цієї мети;
e) їхня заява доводить, що доступ до даних та запитувані строки є необхідними та пропорційними для мети їхнього дослідження, і що очікувані результати дослідження сприятимуть досягненню цілей, зазначених у частині 4;
f) заплановані дослідницькі заходи будуть здійснюватися для цілей, зазначених у частині 4;
г) вони зобов’язуються безоплатно оприлюднити результати своїх досліджень протягом розумного строку після завершення дослідження, беручи до уваги права та інтереси отримувачів відповідної послуги відповідно до Регламенту (ЄС) 2016/679.
Після отримання заяви відповідно до цього пункту координатор цифрових послуг за місцем знаходження повідомляє про це Комісію та Раду з цифрових послуг.
9. Дослідники можуть також подати свою заяву до координатора цифрових послуг держави-члена, у якій знаходиться дослідницька організація, з якою вони пов’язані. Після отримання заяви відповідно до цього пункту координатор цифрових послуг проводить первинну оцінку з метою перевірки того, чи відповідають відповідні дослідники всім умовам, викладеним у пункті 8, і після цього надсилає заяву разом із підтвердними документами, поданими відповідними дослідниками, та первинною оцінкою до координатора цифрових послуг. Координатор цифрових послуг за місцем реєстрації невідкладно приймає рішення про надання або ненадання досліднику статусу «визнаного дослідника».
Остаточне рішення про надання досліднику статусу «визнаного дослідника» відповідно до частини 8 належить до компетенції координатора цифрових послуг за місцем знаходження, який при цьому належним чином враховує первинну оцінку.
10. Координатор цифрових послуг, який надав статус визнаного дослідника та надав обґрунтовану заяву про доступ до даних постачальникам дуже великих онлайн-платформ або дуже великих онлайн-пошукових систем на користь визнаного дослідника, приймає рішення про припинення доступу, якщо він після проведення розслідування за власною ініціативою або на підставі інформації, отриманої від третіх осіб, встановлює, що визнаний дослідник більше не відповідає умовам, викладеним у частині 8, та повідомляє відповідного постачальника дуже великої онлайн-платформи або дуже великої онлайн-пошукової системи про це рішення. Перед припиненням доступу координатор цифрових послуг надає визнаному досліднику можливість відреагувати на результати свого розслідування та на свій намір припинити доступ.
11. Координатори цифрових послуг за місцем знаходження повідомляють Раду з питань цифрових послуг про імена та контактні дані фізичних осіб або суб’єктів, яким вони надали статус «визнаного дослідника» відповідно до частини 8, а також про мету дослідження, у межах якого було подано запит, і вони повідомляють Раду з питань цифрових послуг про цю інформацію, коли вони припиняють доступ до даних відповідно до частини 10.
Надавачі послуг дуже великих онлайн-платформ або дуже великих онлайн-пошукових систем невідкладно надають доступ до даних, включаючи дані в режимі реального часу, якщо це технічно можливо, за умови, що такі дані є загальнодоступними через їхній онлайн-інтерфейс, для дослідників, у тому числі тих, хто пов’язаний з органами, організаціями та асоціаціями, що не мають на меті отримання прибутку, які відповідають умовам, викладеним у пункті 8, підпунктах b), c), d) та e), і які використовують ці дані виключно для досліджень, що сприяють виявленню, встановленню та розумінню системних ризиків у Союзі відповідно до статті 34, пункту 1.
13. Після консультацій із Радою з цифрових послуг Комісія ухвалює делеговані акти для доповнення цього Регламенту шляхом встановлення технічних умов, за яких надавачі дуже великих онлайн-платформ або дуже великих онлайн-пошукових систем повинні надавати дані відповідно до частин 1 і 4, а також цілей, для яких ці дані можуть бути використані. Такі делеговані акти передбачають конкретні умови, за яких таке надання даних дослідникам може здійснюватися відповідно до Регламенту (ЄС) 2016/679, а також відповідні об’єктивні показники, процедури та, у відповідних випадках, незалежні консультативні механізми для підтримки надання даних, з урахуванням прав та інтересів надавачів дуже великих онлайн-платформ або дуже великих онлайн-пошукових систем та отримувачів відповідної послуги, включаючи захист конфіденційної інформації, зокрема комерційної таємниці, та забезпечення безпеки їхньої послуги.
1. Aanbieders van zeer grote onlineplatforms of van zeer grote onlinezoekmachines verlenen de digitaledienstencoördinator van de plaats van vestiging of de Commissie, op hun gemotiveerd verzoek en binnen een redelijke, in dat verzoek vermelde termijn, toegang tot gegevens die nodig zijn om de naleving van deze verordening te monitoren en te beoordelen.
2. De digitaledienstencoördinatoren en de Commissie gebruiken de gegevens waartoe krachtens lid 1 toegang is verkregen uitsluitend voor het monitoren en beoordelen van de naleving van deze verordening, en houden naar behoren rekening met de rechten en belangen van de aanbieders van zeer grote onlineplatforms of van zeer grote onlinezoekmachines en de afnemers van de betrokken dienst, met inbegrip van de bescherming van persoonsgegevens, de bescherming van vertrouwelijke informatie, met name handelsgeheimen, en de handhaving van de beveiliging van hun dienst.
3. Voor de toepassing van lid 1 geven aanbieders van zeer grote onlineplatforms of van zeer grote onlinezoekmachines op verzoek van de digitaledienstencoördinator van de plaats van vestiging of van de Commissie een toelichting op het ontwerp, de logica, de werking en het testen van hun algoritmische systemen, met inbegrip van hun aanbevelingssystemen.
4. Na een gemotiveerd verzoek van de digitaledienstencoördinator van de plaats van vestiging bieden aanbieders van zeer grote onlineplatforms of van zeer grote onlinezoekmachines, binnen een redelijke, in het verzoek vermelde termijn, erkende onderzoekers die voldoen aan de vereisten in lid 8 van dit artikel, toegang tot gegevens met als enige doel onderzoek uit te voeren dat bijdraagt tot het opsporen, vaststellen en begrijpen van systeemrisico’s in de Unie krachtens artikel 34, lid 1, en tot de beoordeling van de adequaatheid, efficiëntie en effecten van de risicobeperkende maatregelen krachtens artikel 35.
5. Binnen 15 dagen na ontvangst van een in lid 4 genoemd verzoek kunnen aanbieders van zeer grote onlineplatforms of van zeer grote onlinezoekmachines de digitaledienstencoördinator van de plaats van vestiging, naargelang het geval, vragen het verzoek te wijzigen, indien zij van mening zijn dat zij geen toegang tot de gevraagde gegevens kunnen bieden om een van de volgende twee redenen:
a) zij hebben geen toegang tot de gegevens;
b) het bieden van toegang tot de gegevens zal leiden tot aanzienlijke kwetsbaarheden in de beveiliging van hun dienst of voor de bescherming van vertrouwelijke informatie, met name handelsgeheimen.
6. Verzoeken tot wijziging krachtens lid 5 bevatten voorstellen voor een of meer alternatieve middelen waarmee toegang kan worden verstrekt tot de gevraagde gegevens of andere gegevens die geschikt en toereikend zijn voor het doel van het verzoek.
De digitaledienstencoördinator van de plaats van vestiging neemt binnen 15 dagen een besluit over het verzoek tot wijziging en deelt dit besluit en in voorkomend geval het gewijzigde verzoek en de nieuwe termijn om aan het verzoek te voldoen, mee aan de aanbieder van het zeer grote onlineplatform of van de zeer grote onlinezoekmachine.
7. Aanbieders van zeer grote onlineplatforms of van zeer grote onlinezoekmachines faciliteren en verlenen toegang tot gegevens krachtens de leden 1 en 4 door middel van in het verzoek gespecificeerde geschikte interfaces, met inbegrip van onlinedatabanken en applicatieprogrammeerinterfaces.
8. Na een naar behoren gemotiveerde aanvraag van onderzoekers kent de digitaledienstencoördinator van de plaats van vestiging dergelijke onderzoekers voor het in de aanvraag bedoelde specifieke onderzoek de status van “erkend onderzoeker” toe en dient hij bij een aanbieder van zeer grote onlineplatforms of van zeer grote onlinezoekmachines een gemotiveerd verzoek in om toegang tot gegevens krachtens lid 4 waarin de onderzoekers aantonen dat zij aan alle volgende voorwaarden voldoen:
a) zij zijn aangesloten bij een onderzoeksorganisatie zoals gedefinieerd in artikel 2, lid 1, van Richtlijn (EU) 2019/790;
b) zij zijn onafhankelijk van commerciële belangen;
c) hun aanvraag vermeldt de financiering van het onderzoek;
d) zij zijn in staat de specifieke gegevensbeveiligings- en vertrouwelijkheidsvereisten van elk verzoek in acht te nemen en persoonsgegevens te beschermen, en zij beschrijven in hun verzoek de passende technische en organisatorische maatregelen die zij daartoe hebben genomen;
e) hun aanvraag toont aan dat de toegang tot de gegevens en de aangevraagde termijnen noodzakelijk en evenredig zijn voor het doel van hun onderzoek, en dat de verwachte onderzoeksresultaten zullen bijdragen tot de in lid 4 genoemde doeleinden;
f) de geplande onderzoeksactiviteiten zullen worden uitgevoerd voor de in lid 4 genoemde doeleinden;
g) zij verbinden zich ertoe hun onderzoeksresultaten binnen een redelijke termijn na de voltooiing van het onderzoek kosteloos openbaar te maken, rekening houdend met de rechten en belangen van de afnemers van de betrokken dienst overeenkomstig Verordening (EU) 2016/679.
Na ontvangst van de aanvraag krachtens dit lid stelt de digitaledienstencoördinator van de plaats van vestiging de Commissie en de digitaledienstenraad daarvan in kennis.
9. Onderzoekers kunnen hun aanvraag ook indienen bij de digitaledienstencoördinator van de lidstaat van de onderzoeksorganisatie waarbij zij zijn aangesloten. Na ontvangst van de aanvraag krachtens dit lid voert de digitaledienstencoördinator een eerste beoordeling uit om na te gaan of de respectieve onderzoekers aan alle in lid 8 uiteengezette voorwaarden voldoen en zendt hij de aanvraag, samen met de door de respectieve onderzoekers ingediende bewijsstukken en de initiële beoordeling, vervolgens toe aan de digitaledienstencoördinator. De digitaledienstencoördinator van de plaats van vestiging neemt onverwijld een besluit om een onderzoeker al dan niet de hoedanigheid van “erkend onderzoeker”.
Het definitieve besluit om een onderzoeker de status van “erkend onderzoeker” toe te kennen krachtens lid 8, valt onder de bevoegdheid van de digitaledienstencoördinator van de plaats van vestiging, die daarbij naar behoren rekening houdt met de eerste beoordeling.
10. De digitaledienstencoördinator die de status van erkend onderzoeker heeft toegekend en het gemotiveerde verzoek om toegang tot gegevens aan de aanbieders van zeer grote onlineplatforms of van zeer grote onlinezoekmachines ten gunste van een erkende onderzoeker heeft verstrekt, neemt een besluit tot beëindiging van de toegang indien hij na een onderzoek op eigen initiatief dan wel op basis van van derden ontvangen informatie, vaststelt dat de erkende onderzoeker niet langer voldoet aan de in lid 8 uiteengezette voorwaarden, en stelt de betrokken aanbieder van het zeer groot onlineplatform of van de zeer grote onlinezoekmachine van het besluit in kennis. Alvorens de toegang te beëindigen, biedt de digitaledienstencoördinator de erkende onderzoeker de mogelijkheid om te reageren op de bevindingen van zijn onderzoek en op zijn voornemen de toegang te beëindigen.
11. De digitaledienstencoördinatoren van de plaats van vestiging delen de digitaledienstenraad de namen en contactgegevens mee van de natuurlijke personen of entiteiten waaraan zij de status van “erkend onderzoeker” hebben toegekend, overeenkomstig lid 8, alsmede het doel van het onderzoek in het kader waarvan het verzoek is ingediend, en zij stellen de digitaledienstenraad in kennis van die informatie wanneer zij overeenkomstig lid 10 de toegang tot de gegevens hebben beëindigd.
12. Aanbieders van zeer grote onlineplatforms of van zeer grote onlinezoekmachines verlenen onverwijld toegang tot gegevens, waaronder realtimegegevens indien technisch mogelijk, op voorwaarde dat de gegevens openbaar toegankelijk zijn via hun online-interface voor onderzoekers, met inbegrip van degenen die zijn aangesloten bij organen, organisaties en verenigingen zonder winstoogmerk die voldoen aan de in lid 8, punten b), c), d) en e), uiteengezette voorwaarden en die de gegevens uitsluitend gebruiken voor onderzoek dat bijdraagt tot het opsporen, vaststellen en begrijpen van systeemrisico’s in de Unie krachtens artikel 34, lid 1.
13. Na raadpleging van de digitaledienstenraad stelt de Commissie gedelegeerde handelingen vast tot aanvulling van deze verordening door de technische voorwaarden vast te stellen waaronder aanbieders van zeer grote onlineplatforms of van zeer grote onlinezoekmachines krachtens de leden 1 en 4 gegevens moeten delen, alsmede de doeleinden waarvoor de gegevens mogen worden gebruikt. Die gedelegeerde handelingen voorzien in de specifieke voorwaarden waaronder een dergelijke deling van gegevens met onderzoekers overeenkomstig Verordening (EU) 2016/679 kan plaatsvinden, alsmede in relevante objectieve indicatoren, procedures en, in voorkomend geval, onafhankelijke adviesmechanismen ter ondersteuning van het delen van gegevens, rekening houdend met de rechten en belangen van de aanbieders van zeer grote onlineplatforms of van zeer grote onlinezoekmachines en de afnemers van de betrokken dienst, met inbegrip van de bescherming van vertrouwelijke informatie, met name handelsgeheimen, en de handhaving van de beveiliging van hun dienst.