Nařízení (EU) 2022/2065 (akt o digitálních službách) · Kapitola III · Povinnosti náležité péče pro transparentní a bezpečné online prostředí

Čl. 41 · Útvar zajišťování souladu

Použije se od 17. 2. 2024

Stáhnout Markdown JSON

Znění

1. Poskytovatelé velmi velkých online platforem nebo velmi velkých internetových vyhledávačů zřídí útvar zajišťování souladu, který je nezávislý na jejich provozních útvarech a který tvoří jedna či více osob pověřených zajišťováním souladu, včetně vedoucího útvaru zajišťování souladu. Tento útvar zajišťování souladu musí mít dostatečnou pravomoc, postavení a zdroje a musí mít přístup k řídícímu orgánu poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače, aby mohl monitorovat, jak poskytovatel zajišťuje soulad s tímto nařízením.

2. Řídící orgán poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače zajistí, aby osoby pověřené zajišťováním souladu měly odborné kvalifikace, znalosti, zkušenosti a schopnosti nezbytné pro plnění úkolů uvedených v odstavci 3.

Řídící orgán poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače zajistí, aby vedoucí útvaru zajišťování souladu byl nezávislým vedoucím pracovníkem se zvláštní odpovědností za zajišťování souladu.

Vedoucí útvaru zajišťování souladu se zodpovídá přímo řídícímu orgánu poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače a může vyjadřovat znepokojení a varovat řídící orgán v případě, že na tohoto poskytovatele mají nebo mohou mít dopad rizika uvedená v článku 34 nebo nesoulad s tímto nařízením, aniž jsou dotčeny povinnosti řídícího orgánu v jeho dozorčích a řídicích funkcích.

Vedoucího útvaru zajišťování souladu nelze odvolat bez předchozího souhlasu řídícího orgánu poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače.

3. Osoby pověřené zajišťováním souladu vykonávají tyto úkoly:

a) spolupracují pro účely tohoto nařízení s koordinátorem digitálních služeb v zemi usazení a s Komisí;

b) zajišťují, aby byla určena a řádně nahlášena všechna rizika uvedená v článku 34 a aby byla přijata rozumná, přiměřená a účinná opatření ke zmírnění rizik podle článku 35;

c) organizují činnosti poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače v souvislosti s nezávislým auditem podle článku 37 a dohlížejí na ně;

d) informují vedení a zaměstnance poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače o relevantních povinnostech podle tohoto nařízení a radí jim v tomto ohledu;

e) monitorují, zda poskytovatel velmi velké online platformy nebo velmi velkého internetového vyhledávače plní své povinnosti podle tohoto nařízení;

f) monitorují, zda poskytovatel velmi velké online platformy nebo velmi velkého internetového vyhledávače plní případné závazky přijaté v rámci kodexů chování podle článků 45 a 46 nebo krizových protokolů podle článku 48.

4. Poskytovatelé velmi velkých online platforem nebo velmi velkých internetových vyhledávačů sdělí jméno a kontaktní údaje vedoucího útvaru zajišťování souladu koordinátorovi digitálních služeb v zemi usazení a Komisi.

5. Řídící orgán poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače vymezí mechanismy správy a řízení poskytovatele, které zajišťují nezávislost útvaru zajišťování souladu a zahrnují rozdělení povinností v rámci organizace poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače, předcházení střetům zájmů a řádné řízení systémových rizik určených podle článku 34; uvedený řídící orgán na tyto mechanismy dohlíží a nese odpovědnost za jejich provádění.

6. Řídící orgán schvaluje a pravidelně, alespoň jednou ročně, přezkoumává strategie a politiky pro přijímání, řízení, monitorování a zmírňování rizik určených podle článku 34, jimž je nebo by mohly být velmi velká online platforma nebo velmi velký internetový vyhledávač vystaveny.

7. Řídící orgán věnuje dostatek času zvážení opatření souvisejících s řízením rizik. Na rozhodnutích týkajících se řízení rizik se aktivně podílí a zajišťuje, aby byly na řízení rizik určených v souladu s článkem 34 přiděleny odpovídající zdroje.

Znění: nařízení (EU) 2022/2065 tak, jak vyšlo v Úředním věstníku 27. 10. 2022 (Úř. věst. L 277, s. 1). Nařízení nebylo novelizováno a opravy se týkají jiných jazykových znění než češtiny.

Použitelnost

Na poskytovatele velmi velkých online platforem a vyhledávačů, u nichž čtyři měsíce od oznámení určení uplynuly před 17. 2. 2024, se nařízení použilo dřív (čl. 92).

Komentář · podbarvené věty jsou názor kurátora

Útvar pro zajišťování souladu nezávislý na provozních funkcích, jehož vedoucí podává zprávy přímo vedoucímu orgánu poskytovatele.

Související ustanovení: čl. 11 (kontaktní místa); čl. 34 a 35 (posouzení a zmírňování rizik); čl. 37 (nezávislý audit); čl. 45, 46 a 48 (kodexy chování a krizové protokoly); čl. 48 odst. 2 písm. b) (kontaktní místo pro krize)

Dokumenty k provádění: nařízení Komise v přenesené pravomoci (EU) 2024/436, čl. 5 odst. 1 písm. c), čl. 13 odst. 2 písm. a) bod iii) a čl. 14 odst. 2 písm. a) bod iii)

Obsah výkladu

I.Zřízení a postavení útvaru (odst. 1 a 2)1 II.Úkoly osob pověřených zajišťováním souladu (odst. 3 a 4)5 III.Odpovědnost řídícího orgánu (odst. 5 až 7)8 IV.Audit a vymáhání11

I. Zřízení a postavení útvaru (odst. 1 a 2)

1 Poskytovatelé velmi velkých online platforem a vyhledávačů zřídí útvar zajišťování souladu, který je nezávislý na jejich provozních útvarech a který tvoří jedna či více osob pověřených zajišťováním souladu, včetně vedoucího útvaru. Útvar musí mít dostatečnou pravomoc, postavení a zdroje a přístup k řídícímu orgánu poskytovatele (odst. 1).

2 Řídící orgán zajistí, aby osoby pověřené zajišťováním souladu měly potřebné odborné kvalifikace, znalosti, zkušenosti a schopnosti, a aby vedoucí útvaru byl nezávislým vedoucím pracovníkem se zvláštní odpovědností za zajišťování souladu (odst. 2 první a druhý pododstavec).

3 Vedoucí útvaru se zodpovídá přímo řídícímu orgánu. Může vyjadřovat znepokojení a varovat řídící orgán, pokud na poskytovatele mají nebo mohou mít dopad rizika podle čl. 34 nebo nesoulad s nařízením. Bez předchozího souhlasu řídícího orgánu ho nelze odvolat (odst. 2 třetí a čtvrtý pododstavec).

4 Útvar má být řádně a včas zapojen do všech záležitostí souvisejících s nařízením, včetně strategie posuzování a zmírňování rizik a zvláštních opatření, a případně i do posuzování souladu se závazky z kodexů chování a krizových protokolů (bod 99 odůvodnění).

II. Úkoly osob pověřených zajišťováním souladu (odst. 3 a 4)

5 Osoby pověřené zajišťováním souladu spolupracují s koordinátorem v zemi usazení a s Komisí (písm. a)), zajišťují, aby byla určena a řádně nahlášena všechna rizika podle čl. 34 a přijata opatření podle čl. 35 (písm. b)), organizují činnosti poskytovatele v souvislosti s nezávislým auditem a dohlížejí na ně (písm. c)), informují vedení a zaměstnance o povinnostech podle nařízení a radí jim (písm. d)), monitorují plnění povinností (písm. e)) a monitorují plnění závazků z kodexů chování a krizových protokolů (písm. f)) (odst. 3).

6 Jméno a kontaktní údaje vedoucího útvaru sdělí poskytovatel koordinátorovi v zemi usazení a Komisi (odst. 4).

7 V krizových protokolech může být kontaktním místem pro řešení krize právě osoba pověřená zajišťováním souladu (čl. 48 odst. 2 písm. b)).

III. Odpovědnost řídícího orgánu (odst. 5 až 7)

8 Řídící orgán vymezí mechanismy správy a řízení, které zajišťují nezávislost útvaru a zahrnují rozdělení povinností, předcházení střetům zájmů a řádné řízení systémových rizik. Na tyto mechanismy dohlíží a nese odpovědnost za jejich provádění (odst. 5).

9 Řídící orgán schvaluje a nejméně jednou ročně přezkoumává strategie a politiky pro přijímání, řízení, monitorování a zmírňování rizik podle čl. 34 (odst. 6).

10 Řídící orgán věnuje řízení rizik dostatek času, na rozhodnutích o něm se aktivně podílí a zajišťuje, aby na ně byly přiděleny odpovídající zdroje (odst. 7). Odpovědnost za řízení systémových rizik tak nařízení umisťuje na úroveň vedení poskytovatele.

IV. Audit a vymáhání

11 Před auditem předá poskytovatel auditorovi informace o rozhodovacích strukturách včetně útvaru zajišťování souladu (čl. 5 odst. 1 písm. c) nařízení Komise v přenesené pravomoci (EU) 2024/436). Auditor při auditu čl. 34 a 35 hodnotí, jak osoby pověřené zajišťováním souladu plnily úkoly podle odst. 3 písm. b), d), e) a případně f) a jak se řídící orgán podílel na rozhodnutích o řízení rizik podle odst. 6 a 7 (čl. 13 odst. 2 písm. a) bod iii) a čl. 14 odst. 2 písm. a) bod iii) téhož nařízení).

12 Na dodržování článku dohlíží výlučně Komise (čl. 56 odst. 2).

Příklady

Případy jsou konstruované, žádný z nich soud nerozhodl.

1. Podřízenost produktovému řediteli. Vedoucí útvaru zajišťování souladu podává zprávy řediteli produktu, který odpovídá za růst služby. Útvar není nezávislý na provozních útvarech a vedoucí se nezodpovídá přímo řídícímu orgánu (odst. 1 a odst. 2 třetí pododstavec).

2. Odvolání po varování. Vedoucí útvaru varuje řídící orgán před spuštěním funkce bez posouzení rizik. Generální ředitel ho následně odvolá bez souhlasu řídícího orgánu. Odvolání odporuje odst. 2 čtvrtému pododstavci.

3. Roční přezkum. Představenstvo poskytovatele usazeného v Česku každý rok projedná zprávu útvaru, schválí aktualizovanou strategii řízení systémových rizik a navýší rozpočet na moderování v jazycích, kde posouzení zjistilo slabiny (odst. 6 a 7).

Co z toho plyne v praxi

Poskytovatel. Útvar zřiďte mimo provozní linii, s přímou linkou k řídícímu orgánu a vlastním rozpočtem. Ve vnitřních předpisech upravte, že vedoucího lze odvolat jen se souhlasem řídícího orgánu. Roční přezkum strategií a politik řízení rizik a podíl řídícího orgánu na rozhodnutích zachyťte v zápisech, auditor je bude posuzovat. Jméno vedoucího sdělte koordinátorovi a Komisi.

Člen řídícího orgánu. Nařízení vám ukládá řízení systémových rizik schvalovat, přezkoumávat a zajistit na ně zdroje. Varování vedoucího útvaru zaznamenávejte a reagujte na ně.

Z judikatury

Samostatně soudy Unie čl. 41 dosud nevykládaly. Tribunál povinnost zřídit útvar zajišťování souladu zahrnul do přezkumu povinností podle čl. 34 až 43 a dospěl k závěru, že čl. 33 odst. 1, který je velmi velkým online platformám ukládá, neporušuje svobodu podnikání (rozsudek Tribunálu ze dne 19. 11. 2025, Amazon EU v. Komise, T-367/23, EU:T:2025:1038, body 52 až 54 a 121).

Otevřené otázky

Tady výklad končí a začíná to, na co článek sám neodpovídá.

1. Kdo je řídícím orgánem. Nařízení pojem nedefinuje a mluví o jeho „dozorčích a řídicích funkcích“ (odst. 2 třetí pododstavec). Zdá se mi, že v akciové společnosti s dualistickým systémem jde o představenstvo i dozorčí radu podle povahy úkolu. Schvalování strategií a přidělování zdrojů podle odst. 6 a 7 náleží představenstvu, dohled nad mechanismy podle odst. 5 může vykonávat i dozorčí rada.

2. Jeden útvar pro více služeb. Poskytovatel může mít více určených služeb. Podle mého názoru jeden útvar může pokrývat všechny jeho určené služby, musí ale mít zdroje a znalosti potřebné pro každou z nich a pro jazyky, ve kterých jsou poskytovány.

Prameny k ustanovení

Související body odůvodnění: 99