Forordningen om digitale tjenester — revision af meget store onlineplatforme og -søgemaskiner

HOVEDPUNKTER

Uafhængige revisioner er et vigtigt værktøj for tilsynet med meget store onlineplatformes og meget store onlinesøgemaskiners overholdelse af reglerne i forordningen om digitale tjenester. I henhold til forordningen om digitale tjenester skal udbydere af meget store onlineplatforme og meget store onlinesøgemaskiner underlægges uafhængige revisioner for egen regning mindst én gang om året.

Meget store onlineplatforme og meget store onlinesøgemaskiner defineres som dem, der har mere end 45 millioner brugere i Den Europæiske Union (EU), baseret på det gennemsnitlige antal månedlige aktive modtagere af tjenesten. De skal underlægges regelmæssige revisioner for at sikre, at de lever op til deres ansvar i henhold til forordningen om digitale tjenester. Forordningen specificerer omfanget, procedurerne og metoderne for disse revisioner, som skal sikre, at resultaterne er konsekvente, gennemsigtige og sammenlignelige i branchen.

Revisionsprocessen omfatter adskillige faser, herunder udarbejdelsesfasen, hvor revisionsplanen udarbejdes, rapporteringsfasen, hvor revisoren fremlægger en detaljeret revisionsrapport, og en gennemførelsesfase, hvor den udbyder, der er underlagt revision, rapporterer om de skridt, den tager eller har taget i henhold til revisorens anbefalinger. Disse rapporter deles med Europa-Kommissionen og relevante tilsynsmyndigheder.

Revisionens omfang og valg af revisorer

• Revisionen skal gennemføres for at evaluere udbyderens overholdelse af sine forpligtelser, med et rimeligt niveau af revisionssikkerhed.
• Revisionerne skal gennemføres mindst én gang om året.
• Revisionerne skal dække perioden siden den forrige revision og afsluttes på en dato, der giver mulighed for rettidig gennemførelse af revisionen for at sikre, at der er mindst én revisionsrapport pr. år.
• Hvis der ikke er nogen foregående revision, starter revisionsforpligtelsen fire måneder efter, at en tjeneste blev udpeget som en meget stor onlineplatform eller en meget stor onlinesøgemaskine, og en revision skal være gennemført senest ét år fra denne dato.
• Udbyderen skal vælge en revisionsinstans, som opfylder kravene i forordningen om digitale tjenester, især kravene om uafhængighed, ekspertise og etik.
• Hvis revisionsinstansen omfatter flere enheder eller underleverandører, skal disse hver især opfylde de retlige krav og i fællesskab opfylde fælles krav.

Samarbejde

• Inden revisionen skal udbyderen give revisoren relevante oplysninger om interne kontroller, risikoanalyse og IT-systemer.
• Udbyderen skal give fuld adgang til data, personale og systemer i forbindelse med revisionen.
• Udbyderen skal bistå revisionsinstansen i analyse og test af de leverede oplysninger.
• Udbyderen og revisoren skal aftale revisionens omfang, ansvarsområder og tidslinje på skrift, og denne aftale skal vedlægges som bilag til revisionsrapporten.
• Alle ændringer til aftalen, der foretages under revisionen, skal noteres i rapporten.

Metoder

Den delegerede forordning beskriver omfattende revisionsprocedurer, der skal sikre robuste og konsekvente vurderinger. Revisionsinstanserne skal overholde strenge krav om uafhængighed og dokumentere, at de ikke har nogen interessekonflikter. Revisionsinstanserne skal vurdere risikoen for, at de når til de forkerte konklusioner vedrørende revisionen, og minimere disse revisionsrisici, når de udarbejder deres revisionsmetoder. For visse bestemmelser i forordningen om digitale tjenester omfatter reglerne om revisionsmetoder og -procedurer specifikke krav, såsom de følgende.

• Risikovurdering. Revisorerne skal vurdere platformens overholdelse af risikostyringsforpligtelser vedrørende systemiske risici såsom risikoen for udbredelse af ulovligt indhold.
• Afbødning af risici. Revisorerne evaluerer, hvordan udbyderne håndterer risici gennem effektive afbødningsforanstaltninger, som for eksempel kan være baseret på indholdsmoderation og gennemsigtighed af algoritmer.
• Kriseberedskabsmekanismer. Revisorerne undersøger udbyderens evne til at reagere på kriser, som for eksempel stigninger i udbredelsen af desinformation under valg eller folkesundhedskriser.

Teksten specificerer desuden kravene til revisorernes uafhængighed, adgang til information, stikprøvetagningsmetoder og skabeloner til revisionsrapporten og revisionsrapporten om gennemførelse af revision.

Konklusioner og anbefalinger

• Revisionsrapporten skal være detaljeret og indeholde begrundelser for fundene iht. en bestemt skabelon.
• Forordningen indeholder skabeloner til revisionsrapporter, hvilket sikrer, at alle platforme og revisorer følger et konsekvent rapporteringsformat, så det er nemmere at sammenligne resultaterne på tværs af forskellige revisorer og instanser.
• Revisionsinstansen skal afgive overordnede revisionserklæringer om overholdelse af forpligtelserne i henhold til forordningen om digitale tjenester samt eventuelle frivillige tilsagn, der er afgivet gennem adfærdskodekser eller kriseprotokoller.
• Revisionskonklusionerne vedrørende overholdelse af de enkelte forpligtelser eller tilsagn, der er underlagt revision, kategoriseres som:
  • positive: forpligtelserne eller tilsagnene er opfyldt
  • positive med bemærkninger: forpligtelserne eller tilsagnene er opfyldt, men med bemærkninger eller forslag til forbedringer
  • negative: forpligtelserne eller tilsagnene er ikke opfyldt, med råd om, hvordan der kan forbedres.
• Anbefalingerne skal nævne specifikke problemer, der er identificeret under revisionen, og forklare deres betydning.

Tre måneder efter afslutning af revisionen skal udbyderne af meget store onlineplatforme og meget store onlinesøgemaskiner offentliggøre revisionsrapporten, hvilket bidrager til øget gennemsigtighed. Kommissionen og andre tilsynsmyndigheder tager hensyn til revisionsresultaterne, når de fører tilsyn med overholdelsen af forordningen om digitale tjenester.