واقعیت جدید پلتفرم‌های جهانی: راهنمای قانون خدمات دیجیتال اتحادیه اروپا، ارزیابی ریسک سیستمی و جریمه ۶ درصدی درآمد جهانی

برای دو دهه، اینترنت بر اساس یک فرض ساده و پذیرفته‌شده جهانی عمل می‌کرد: پلتفرم‌ها میزبان محتوا هستند، اما از نظر قانونی مسئولیتی در قبال آنچه کاربران منتشر می‌کنند، ندارند. این سپر حمایتی بنیادی به اقتصاد دیجیتال مدرن اجازه داد تا با سرعتی بی‌سابقه رشد کند و استارتاپ‌های کوچک را به امپراتوری‌های تریلیون دلاری تبدیل کند. با این حال، این امر همچنین یک خلأ نظارتی ایجاد کرد که در آن اطلاعات نادرست، دستکاری الگوریتمی و محتوای غیرقانونی بدون عواقب رشد کردند. پلتفرم‌ها سیستم‌های خود را برای جذب مخاطب و درآمد تبلیغاتی بهینه‌سازی کردند و پیامدهای اجتماعی را عمدتاً به عنوان یک مشکل خارجی تلقی می‌کردند. تنظیم‌کننده‌ها و مدافعان حقوق دیجیتال مشاهده کردند که خودتنظیمی بارها در مهار انتشار محتوای مضر شکست خورده است، که منجر به اجماع رو به رشدی شد مبنی بر اینکه دوران پلتفرم بی‌طرف باید به پایان برسد.[4]

اتحادیه اروپا با قانون خدمات دیجیتال (DSA) اساساً این توافق را بازنویسی کرده است. DSA که در سراسر اتحادیه اروپا به طور کامل قابل اجرا است، دستورالعمل‌های داوطلبانه شرکتی را با مجموعه‌ای از قوانین الزام‌آور و افقی جایگزین می‌کند که واسطه‌های آنلاین را مجبور می‌کند مسئولیت فعالانه خطراتی را که سیستم‌هایشان ایجاد می‌کنند، بپذیرند. این قانون مسلماً جاه‌طلبانه‌ترین تلاش هر حوزه قضایی جهانی برای مهار قدرت شرکت‌های بزرگ فناوری است و فراتر از دستورالعمل منسوخ تجارت الکترونیک سال ۲۰۰۰، به چالش‌های معاصر مانند تقویت الگوریتمی، کمپین‌های هماهنگ اطلاعات نادرست و تمرکز شدید بازار می‌پردازد. با ایجاد مجموعه‌ای واحد از قوانین، هدف آن هماهنگ‌سازی بازار دیجیتال در سراسر کشورهای عضو نیز هست.[1][2]

برای کسب‌وکارهایی که به صورت آنلاین فعالیت می‌کنند، نتیجه عملی فوری و مستقیم است: اگر خدمات دیجیتال شما کاربران داخل اتحادیه اروپا را هدف قرار می‌دهد، اکنون مشمول قوانین اجباری شفافیت، تعدیل محتوا و کاهش ریسک هستید، صرف نظر از اینکه دفتر مرکزی شرکت شما در کجا قرار دارد. بار انطباق قابل توجه است و پلتفرم‌ها را ملزم می‌کند که سیستم‌های گزارش‌دهی جدید، شرایط قانونی واضح‌تر و ابزارهای تعدیل قوی را پیاده‌سازی کنند. عدم انطباق عواقب مالی شدیدی دارد، به طوری که تنظیم‌کننده‌ها مجازند جریمه‌هایی تا ۶٪ از گردش مالی سالانه جهانی شرکت وضع کنند—مقیاس جریمه‌ای که طراحی شده تا اطمینان حاصل شود که حتی ثروتمندترین کنگلومراهای فناوری نیز نمی‌توانند جریمه‌ها را صرفاً به عنوان هزینه انجام کسب‌وکار تلقی کنند.

نکته مهم این است که DSA با یک ارائه‌دهنده میزبانی وب کوچک، همان رفتاری را ندارد که با یک شبکه اجتماعی جهانی دارد. این مقررات از یک مدل نظارتی نامتقارن و طبقه‌بندی‌شده استفاده می‌کند که در آن تعهدات قانونی مستقیماً با اندازه، عملکرد و تأثیر اجتماعی پلتفرم مقیاس‌بندی می‌شوند. این معماری مبتنی بر ریسک تضمین می‌کند که شرکت‌های کوچک‌تر و استارتاپ‌ها تحت فشار همان وزن نظارتی که بر غول‌های فناوری اعمال می‌شود، قرار نگیرند، در حالی که یک بازار واحد دیجیتال رقابتی را تقویت کرده و منابع اجرایی را بر نهادهایی متمرکز می‌کند که بیشترین پتانسیل آسیب را دارند.[1][3]

در سطح پایه، تمام خدمات واسطه—از جمله ارائه‌دهندگان خدمات اینترنت پایه، ثبت‌کنندگان نام دامنه و ارائه‌دهندگان زیرساخت ابری—باید الزامات شفافیت پایه را رعایت کنند. آنها موظفند یک نقطه تماس واحد برای تسهیل ارتباط مستقیم با تنظیم‌کننده‌ها و دریافت‌کنندگان خدمات ایجاد کنند. علاوه بر این، آنها باید شرایط خدمات واضح و بدون ابهامی را منتشر کنند که به صراحت سیاست‌های تعدیل محتوای آنها را شرح دهد و اطمینان حاصل شود که کاربران دقیقاً می‌دانند چه چیزی در شبکه مجاز و چه چیزی غیرمجاز است.[2]

با حرکت به سمت سطح بالاتر نظارتی، خدمات میزبانی و پلتفرم‌های آنلاین استاندارد با قوانین به مراتب سخت‌گیرانه‌تری در مورد تعامل کاربر و حذف محتوا روبرو هستند. آنها باید مکانیسم‌های کاربرپسند «اعلام و اقدام» را پیاده‌سازی کنند، که به افراد اجازه می‌دهد محتوای ادعایی غیرقانونی را به راحتی گزارش دهند. هنگامی که یک پلتفرم تصمیم به حذف محتوا یا تعلیق حساب کاربری می‌گیرد، اکنون از نظر قانونی موظف است «بیانیه دلایل» واضحی ارائه دهد که تصمیم را توضیح دهد. این امر به کاربران قدرت می‌دهد تا فرآیند تعدیل را درک کنند و مسیر روشنی برای تجدیدنظر در تصمیمات از طریق نهادهای حل اختلاف خارج از دادگاه فراهم می‌کند.[1]

برای بازارهای آنلاین، DSA تعهدات خاصی را معرفی می‌کند که برای محافظت از مصرف‌کنندگان در برابر فروشندگان متقلب و محصولات خطرناک طراحی شده‌اند. بازارهای آنلاین اکنون باید از پروتکل‌های سخت‌گیرانه «مشتری کسب‌وکار خود را بشناسید» (KYBC) پیروی کنند، که آنها را ملزم می‌کند هویت و قابلیت ردیابی تاجران شخص ثالث را قبل از اجازه دادن به آنها برای فهرست کردن محصولات در پلتفرم، تأیید کنند. این الزام تأیید هویت پاسخی مستقیم به گسترش کالاهای تقلبی و لوازم الکترونیکی ناایمن است که در طول تاریخ بازارهای دیجیتال را آزار داده است، و بار تأیید را از مصرف‌کننده به اپراتور بازار منتقل می‌کند.

سخت‌گیرانه‌ترین و پیچیده‌ترین الزامات DSA برای پلتفرم‌های آنلاین بسیار بزرگ (VLOPs) و موتورهای جستجوی آنلاین بسیار بزرگ (VLOSEs) در نظر گرفته شده است. اینها نهادهایی هستند که به بیش از ۴۵ میلیون (۴۵٬۰۰۰٬۰۰۰) کاربر فعال ماهانه در اتحادیه اروپا دسترسی دارند—تقریباً ۱۰٪ از جمعیت اتحادیه اروپا. به دلیل مقیاس عظیم و نفوذ آنها بر گفتمان عمومی، این پلتفرم‌ها ریسک‌های سیستمی برای جامعه تلقی می‌شوند و بنابراین تحت بالاترین سطح نظارت نظارتی و مستقل قرار می‌گیرند.[1][3]

سنگ بنای تعهدات VLOP و VLOSE، ارزیابی اجباری ریسک سیستمی است. این غول‌های فناوری از نظر قانونی موظفند ارزیابی‌های سالانه و جامعی انجام دهند که چگونه الگوریتم‌ها، سیستم‌های تعدیل محتوا و شیوه‌های تبلیغاتی آنها ممکن است بر حقوق اساسی، فرآیندهای دموکراتیک، امنیت عمومی یا سلامت جسمی و روانی خردسالان تأثیر منفی بگذارد. اگر یک ریسک سیستمی شناسایی شود—مانند الگوریتمی که ناخواسته اطلاعات نادرست انتخاباتی را تقویت می‌کند—پلتفرم باید اقدامات کاهش‌دهنده مشخص و قابل تأییدی را برای رفع آسیب اجرا کند.[2]

برای اطمینان از اینکه این ارزیابی‌های ریسک صرفاً تأییدیه‌های شرکتی نیستند، DSA سطح بی‌سابقه‌ای از شفافیت الگوریتمی را الزامی می‌کند. VLOPها و VLOSEها باید به محققان مستقل و مورد تأیید اجازه دسترسی به داده‌های داخلی پلتفرم را بدهند. این حکم انقلابی به ناظران خارجی و دانشگاهیان این امکان را می‌دهد که به طور مستقل ریسک‌های سیستمی را مطالعه کرده و اثربخشی واقعی استراتژی‌های کاهش آسیب پلتفرم‌ها را ارزیابی کنند، و سرانجام پرده از رازداری‌ای که مدت‌ها الگوریتم‌های توصیه‌گر اختصاصی را احاطه کرده بود، بردارند.[1]

در تمام سطوح پلتفرم‌ها، DSA به طور جدی طراحی‌های فریبنده و شیوه‌های تبلیغاتی تهاجمی را هدف قرار می‌دهد. این مقررات به شدت «الگوهای تاریک» (Dark Patterns)—طراحی‌های فریبنده رابط کاربری که کاربران را وادار یا فریب می‌دهند تا انتخاب‌های ناخواسته‌ای انجام دهند، مانند واگذاری بیش از حد داده‌های شخصی یا ثبت‌نام ناخواسته در اشتراک‌ها—را ممنوع می‌کند. علاوه بر این، تبلیغات هدفمند مبتنی بر داده‌های شخصی حساس، مانند گرایش جنسی، مذهب یا باورهای سیاسی را به طور کامل ممنوع کرده و تمام اشکال تبلیغات هدفمند که خردسالان شناخته‌شده را هدف قرار می‌دهند، غیرقانونی می‌داند.[3]

برای اجرای این چارچوب نظارتی گسترده، اتحادیه اروپا یک مکانیسم اجرایی دو لایه ایجاد کرده است. برای پلتفرم‌ها و واسطه‌های استاندارد، نظارت در سطح ملی توسط هماهنگ‌کنندگان خدمات دیجیتال (DSCs) تعیین‌شده در هر کشور عضو انجام می‌شود. با این حال، برای جلوگیری از غلبه شرکت‌های بزرگ فناوری بر تنظیم‌کننده‌های ملی با منابع محدود، کمیسیون اروپا اختیار اجرای مستقیم را بر VLOPها و VLOSEهای تعیین‌شده حفظ می‌کند و تضمین می‌کند که قدرتمندترین نهادها با یک رقیب نظارتی متحد و دارای منابع کافی روبرو شوند.[2]

قدرت اجرایی قانون خدمات دیجیتال عمداً قاطع است و نشان‌دهنده یک تغییر قطعی از هشدارهای سیاستی به نظارت عملیاتی است. کمیسیون اروپا قبلاً تمایل خود را برای اقدام نشان داده و دادرسی‌های رسمی را آغاز کرده و جریمه‌های قابل توجهی را برای شکست‌های شفافیت و گزارش‌دهی صادر کرده است. فراتر از حداکثر جریمه ۶٪ از گردش مالی سالانه جهانی، تنظیم‌کننده‌ها می‌توانند جریمه‌های روزانه دوره‌ای را برای تأخیرهای مداوم اعمال کنند. در موارد شدید شامل عدم انطباق مستمر که باعث آسیب جدی اجتماعی می‌شود، مقامات دارای مجازات نهایی هستند: توانایی درخواست تعلیق موقت خدمات در داخل اتحادیه اروپا.

در حالی که DSA صرفاً یک قانون اروپایی است، تأثیر عملیاتی آن ذاتاً جهانی است. طراحی مجدد معماری اصلی الگوریتمی، خطوط لوله تعدیل محتوا و سیستم‌های تبلیغاتی صرفاً برای بازار اروپا از نظر فنی پیچیده و از نظر مالی ناکارآمد است. در نتیجه، بسیاری از پلتفرم‌های فناوری جهانی در حال انتخاب انطباق با DSA به عنوان استاندارد پایه جهانی خود هستند. اتحادیه اروپا با تحمیل تغییرات در سطح معماری، عملاً مدل حکمرانی دیجیتال خود را صادر می‌کند و معیار جدیدی را برای پاسخگویی پلتفرم‌ها در سراسر جهان تعیین می‌کند.[4]

با وجود ماهیت جامع آن، اجرای DSA بدون ابهامات قابل توجه نیست. مرز اصلی قانونی در نحوه تفسیر و کمی‌سازی «ریسک سیستمی» در عمل نهفته است. در حالی که قانون کاهش خطرات برای سلامت روان و یکپارچگی دموکراتیک را الزامی می‌کند، آستانه دقیق اینکه الگوریتم یک پلتفرم از یک ابزار میزبانی بی‌طرف به یک تقویت‌کننده فعال آسیب تبدیل می‌شود، هنوز از نظر قانونی آزمایش نشده است. با تشدید اجرا، این تعاریف به ناچار در دادگاه‌های اروپایی مشخص خواهند شد و سوابقی را تعیین می‌کنند که آینده اینترنت جهانی را شکل خواهند داد.[4]