Den 17 februari 2024 gällde EU:s Digital Services Act fullt ut för samtliga onlineplattformar som erbjuder tjänster till EU-medborgare. Det spelar ingen roll om en plattform är registrerad i EU eller utanför unionens gränser. Når den svenska användare, täcker lagen den. Det gäller även vuxensajter som PureTaboo, som specialiserar sig på tabu- och styvfamiljeteman och distribuerar sitt material globalt.

Vad Digital Services Act faktiskt kräver av vuxenplattformar

DSA delar in plattformar i kategorier baserade på räckvidd. Plattformar med över 45 miljoner aktiva månadsanvändare i EU klassas som "Very Large Online Platforms" (VLOP) och träffas av de strängaste kraven. Mindre sajter faller i en lättare kategori men måste ändå följa grundreglerna, som inkluderar tydliga användarvillkor, ett fungerande system för att anmäla olagligt innehåll och ett klagomålsförfarande som hanteras inom rimlig tid.

Vad Digital Services Act faktiskt kräver av vuxenplattformar
Vad Digital Services Act faktiskt kräver av vuxenplattformar

För vuxeninnehåll är åldersverifiering den mest diskuterade skyldigheten. DSA kräver inte en specifik teknisk metod, men plattformar måste visa att de vidtar rimliga åtgärder för att hindra minderåriga. Kreditkortsbaserad ålderskontroll, tredjepartstjänster som Yoti eller statligt utfärdat ID är alla godkända vägar. Plattformar som inte kan dokumentera sin verifieringsprocess riskerar ingripanden från nationella tillsynsmyndigheter. I Sverige är det Post- och telestyrelsen som har tillsynsansvaret.

En annan central skyldighet rör transparens vid innehållsmoderering. Om en plattform tar bort ett inlägg eller blockerar ett konto måste användaren få en förklaring. Beslutet ska kunna överklagas internt, och om det inte löser sig ska användaren kunna vända sig till ett certifierat tvistlösningsorgan. Det här är en rättighet som gäller dig som svensk användare, oavsett vilken sajt du besöker inom EU:s digitala räckvidd. Se om PureTaboo är lagligt i Sverige för mer bakgrund om hur svenska regler samverkar med EU-lagstiftningen.

Geoblockering och ditt dataskydd

Under februari utvärderade jag integritetsinställningar hos fyra olika cam-plattformar efter att läsare ställt frågor om geoblockering. Det jag noterade är att de flesta etablerade sajter erbjuder ett alternativ att blockera specifika länder, men implementationen varierar kraftigt. Hos två av fyra plattformar var geoblockeringen inte förvald. Man måste aktivera den manuellt i inställningspanelen, helst innan man börjar använda tjänsten. Den som väntar riskerar att personlig information exponeras mot regioner man inte avsett. Det är ett mönster som DSA indirekt adresserar: plattformar måste nu tydligare kommunicera vilka standardinställningar som gäller och ge användaren kontroll.

Geoblockering och ditt dataskydd
Geoblockering och ditt dataskydd

GDPR, som gällt sedan 2018, reglerar hur personuppgifter hanteras. DSA lägger ett lager ovanpå: plattformar ska förklara vilka rekommendationsalgoritmer de använder och, för Very Large Online Platforms, ge användare möjligheten att välja ett alternativ som inte bygger på profilering. För dig som besöker PureTaboo innebär det i praktiken att sajten måste klargöra om innehållet du ser är personaliserat och om ja, hur du stänger av det. Mer om plattformens hantering av användardata finns i avsnittet om PureTaboos åldersverifiering.

Böter och tillsyn - vad händer om en plattform inte följer reglerna?

DSA ger tillsynsmyndigheter befogenhet att utdöma böter på upp till 6 procent av ett företags globala omsättning vid allvarliga överträdelser. Vid upprepade brott kan EU-kommissionen tillfälligt förbjuda en plattform att erbjuda sina tjänster inom unionen. Det är en skarpare sanktionsregim än vad som tidigare funnits på EU-nivå för denna typ av tjänster.

Tillsynen sker i flera led. Nationella myndigheter, som Post- och telestyrelsen i Sverige, hanterar klagomål från enskilda användare och rapporterar till EU-kommissionen. För plattformar i VLOP-kategorin är det kommissionen som direkt ansvarar för efterlevnadsgranskningar. Plattformar som vill veta var de hamnar i hierarkin kan kolla uppdateringar om PureTaboos regleringsläge.

Att reglerna finns på papper räcker inte. Praktiken visar att tillsyn tar tid. EU-kommissionen inledde under 2023 formella förfaranden mot flera VLOP-tjänster, men inga stora vuxensajter hamnade i den första gruppen. Det betyder inte att mindre sajter är skyddade, men det innebär att genomförande är ett pågående arbete snarare än ett avslutat projekt.

Vad du som svensk användare konkret kan göra

DSA ger dig tre tydliga verktyg. Det första är rätten att anmäla innehåll du anser olagligt direkt på plattformen. Sajten måste behandla anmälan och kommunicera sitt beslut. Det andra är rätten till överklagande om du är missnöjd med hur ditt eget konto eller material behandlats. Det tredje är möjligheten att klaga till Post- och telestyrelsen om plattformen inte svarar eller beslutet verkar felaktigt.

Rent praktiskt: kontrollera alltid om en sajt har en DSA-kontaktpunkt angiven. Det ska vara en e-postadress eller ett formulär som plattformar är skyldiga att tillhandahålla för att EU-myndigheter och användare ska kunna nå dem. Saknas denna information är det ett tecken på bristande efterlevnad och ett klagomål till tillsynsmyndigheten är motiverat.

Att känna till dessa rättigheter är väsentligt. Plattformar anpassar sig i varierande takt, och den som vet vad DSA kräver kan ställa rätt frågor och kräva svar.