DSA и регулирование онлайн-платформ ЕС: что нужно знать белорусскому бизнесу

Автор: Табала Наталия Николаевна, юрист юридической компании «Экономические споры», специализация — интеллектуальная собственность, персональные данные, реклама, маркетплейсы, антимонопольное законодательство.

Статья актуализирована: 2 сентября 2026 г.

Что такое DSA (Digital Services Act) и зачем он принят

Digital Services Act (DSA, Закон о цифровых услугах) — это регламент Европейского союза (Regulation (EU) 2022/2065), устанавливающий единые обязательные правила для онлайн-посредников и платформ, работающих на территории ЕС. DSA охватывает маркетплейсы, социальные сети, платформы для обмена контентом, магазины приложений, а также онлайн-сервисы путешествий и размещения. Основная цель — предотвращение незаконной и вредоносной деятельности в интернете и борьба с распространением дезинформации.

DSA появился как ответ ЕС на устаревшее регулирование цифровой среды. До его принятия государства — члены ЕС имели собственные национальные законы об онлайн-сервисах, нередко противоречившие друг другу. DSA объединил разрозненные нормы в единый акт, обязательный для всех участников цифрового рынка. Регламент вступил в полное применение с февраля 2024 года, закрепив защиту прав пользователей и равные условия конкуренции для онлайн-платформ.

Принципиальная новизна DSA — экстерриториальный охват. DSA распространяется и на организации за пределами ЕС, которые ориентируются на европейский рынок или имеют значительное число пользователей в ЕС. Это делает его по значимости сопоставимым с GDPR (Общим регламентом по защите данных), последствия которого уже ощутил белорусский IT-сектор.

Кого затрагивает DSA: платформы, маркетплейсы, хостинг-провайдеры

DSA охватывает широкий круг субъектов — от интернет-провайдеров до крупнейших глобальных платформ. Регламент применяет ступенчатый подход: обязательства масштабируются в зависимости от размера, роли и общественного влияния поставщика услуг. Выделяется четыре категории: базовые онлайн-сервисы (передача и хранение данных), включая интернет-провайдеров, регистраторов доменов и хостинг-провайдеров.

Четыре уровня регулирования по DSA формируют «пирамиду» обязательств. Ниже приведена сводная таблица категорий и типичных представителей.

Категория по DSA	Типичные субъекты	Уровень обязательств	Порог активных пользователей в ЕС
Посреднические сервисы (Intermediary Services)	Интернет-провайдеры, регистраторы доменов, CDN	Базовый	Без порога
Хостинг-сервисы (Hosting Services)	Облачный хостинг, веб-хостинг, дата-центры	Базовый + уведомления	Без порога
Онлайн-платформы (Online Platforms)	Маркетплейсы, социальные сети, магазины приложений	Расширенный	Без порога (кроме малых)
Очень крупные платформы и поисковики (VLOP / VLOSE)	Мета, Google, TikTok, AliExpress	Максимальный	Более 45 млн (≥10% населения ЕС)

Малый и микробизнес пользуется упрощёнными требованиями, однако полного освобождения нет. Обязательства по DSA учитывают роль, размер и влияние каждого участника. Микро- и малые компании имеют более лёгкие требования, тогда как крупные платформы несут более широкую ответственность. Белорусский стартап с несколькими тысячами пользователей из ЕС не приравнивается к Meta, но базовые требования обязательны для него так же, как и для транснационального гиганта.

Основные обязанности онлайн-платформ по DSA

Ключевой принцип DSA — платформа отвечает за контент, который она позволяет размещать. DSA вводит строгие правовые обязательства для онлайн-платформ: они должны нести повышенную ответственность за размещаемый контент как в модели B2B, так и B2C; крупные платформы (более 45 млн пользователей в ЕС) подпадают под дополнительные обязанности, а за несоблюдение предусмотрены жёсткие санкции.

Все платформы без исключения обязаны публиковать данные о числе активных пользователей в ЕС. Компании, работающие в ЕС, должны публиковать общее число активных пользователей в общедоступном разделе интерфейса и обновлять эти данные не реже одного раза в шесть месяцев. Игнорирование этой нормы само по себе может стать основанием для расследования.

Дополнительные обязательства для очень крупных платформ (VLOP) включают обязательный аудит и оценку рисков. Очень крупные онлайн-платформы и поисковики обязаны проходить обязательную оценку рисков (статья 34 DSA), принимать меры по их снижению (статья 35 DSA), обеспечивать прозрачность алгоритмов и проходить независимый аудит. Для белорусских компаний, уже работающих или планирующих выход на рынок ЕС в масштабе VLOP, это означает внушительные операционные расходы.

Требования к модерации контента и уведомлениям пользователей

DSA обязывает платформы выстраивать системную работу с незаконным контентом, а не просто реагировать на жалобы. DSA вводит новые обязанности для онлайн-платформ с пользователями в ЕС с целью более эффективной защиты их прав. Требования, уже применяемые к очень крупным платформам (VLOP) и очень крупным поисковым системам (VLSE), теперь распространяются на все платформы и хостинг-провайдеров.

Внутренняя система рассмотрения жалоб — не опция, а обязательный элемент инфраструктуры платформы. DSA обязывает онлайн-платформы создать внутреннюю систему управления жалобами. Директива также предписывает государствам — членам ЕС создать сертифицированные внесудебные органы по урегулированию споров, связанных с удалением контента, не решённых через внутреннюю систему платформы. Белорусская компания, обслуживающая пользователей из Польши или Германии, должна иметь понятный механизм подачи и обработки таких жалоб.

Особый статус «доверенных информаторов» (trusted flaggers) ускоряет обработку сигналов о незаконном контенте. Онлайн-платформы обязаны приоритетно обрабатывать уведомления от организаций, получивших статус «доверенного информатора», присваиваемый координатором по цифровым услугам соответствующего государства — члена ЕС. Игнорирование этого требования квалифицируется как нарушение регламента.

Прозрачность рекламы и алгоритмов

DSA запрещает «тёмные паттерны» (dark patterns) — манипулятивные интерфейсные приёмы, лишающие пользователя свободного выбора. Онлайн-платформы обязаны создавать интерфейсы, которые не препятствуют пользователям принимать свободные и осознанные решения, и не могут использовать вводящие в заблуждение «тёмные паттерны», искажающие выбор пользователя. Для e-commerce это означает, что всплывающие окна с ложными таймерами распродаж или скрытые галочки согласия с рассылкой нарушают нормы DSA.

Реклама на платформах должна быть чётко идентифицирована и раскрыта пользователям. Платформы обязаны обеспечивать прозрачность рекламных объявлений. Новые правила запрещают IT-компаниям использовать конфиденциальную информацию — возраст, пол, расовую принадлежность, религиозные и политические взгляды — для показа таргетированной рекламы. Закон также запрещает таргетированную рекламу для несовершеннолетних и «тёмные паттерны», вынуждающие пользователей раскрывать личные данные.

Алгоритмические рекомендательные системы обязаны раскрывать принципы своей работы. DSA обязывает платформы раскрывать регуляторам информацию о том, как работают их алгоритмы, как принимаются решения об удалении контента и как рекламодатели таргетируют пользователей. Для белорусских разработчиков рекомендательных движков и алгоритмов ранжирования это требование означает необходимость документировать логику систем с самого начала разработки.

Риски для компаний за пределами ЕС, работающих с гражданами ЕС

Штрафы по DSA могут быть катастрофическими даже для средних компаний. Компании, которые не выполняют новые обязательства, рискуют получить штрафы в размере до 6% от их годового оборота. В июле 2026 года Европейская комиссия оштрафовала AliExpress на €550 млн за нарушения требований DSA — это крупнейший штраф, выписанный в рамках закона с момента его вступления в полную силу.

Прецедент AliExpress наглядно показывает: регулятор не делает скидок на географическую удалённость. По данным Еврокомиссии, китайская торговая платформа не смогла обеспечить достаточный контроль за продажей нелегальных, небезопасных и контрафактных товаров. Регулятор установил, что AliExpress не провела полноценной оценки рисков. В ходе расследования зафиксированы нарушения статей 34 и 35 DSA, связанные с неэффективной оценкой рисков, алгоритмическим продвижением опасной продукции и слабой прослеживаемостью продавцов.

Механизм применения DSA предусматривает несколько уровней давления на нарушителя. Начиная с середины 2024 года правоприменительная деятельность Комиссии расширилась: ведутся постоянные аудиты, диалоги о соответствии, готовятся временные меры и применяются административные штрафы там, где несоблюдение требований установлено. Для небольших белорусских платформ реальный риск — блокировка доступа к рынку ЕС или требование удалить приложение из европейских магазинов.

Как DSA влияет на белорусские IT- и e-commerce компании

Белорусский IT-сектор активно работает с европейскими пользователями, что автоматически влечёт применение DSA. Разработчики SaaS-решений (программного обеспечения как услуги), операторы маркетплейсов, владельцы мобильных приложений с аудиторией в ЕС и хостинг-провайдеры, размещающие данные европейских клиентов, — все они попадают под действие регламента. Размер компании и её регистрация в Беларуси значения не имеют: все онлайн-посредники, предлагающие услуги на едином рынке ЕС, обязаны соответствовать требованиям DSA вне зависимости от места регистрации.

Компании без представительства в ЕС обязаны назначить юридического представителя в одном из государств — членов ЕС. Это прямое требование статьи 13 DSA: поставщик услуг из третьей страны, предлагающий сервисы пользователям ЕС, должен письменно назначить в ЕС юридическое лицо или физическое лицо, уполномоченное взаимодействовать с регуляторами. Отсутствие такого представителя само по себе является нарушением и основанием для применения санкций.

Белорусские e-commerce платформы, интегрированные с европейскими платёжными системами или логистикой, рискуют сразу по нескольким основаниям. Продажа товаров гражданам ЕС означает применение DSA к маркетплейсовой части, а использование персональных данных европейцев — ещё и GDPR. Совокупный комплаенс-риск значителен: параллельное расследование по двум регламентам с разными регуляторами потребует существенных юридических ресурсов.

Сочетание требований DSA и законодательства Республики Беларусь

Белорусское законодательство в сфере цифровых услуг и персональных данных развивается, однако пока не совпадает с европейскими стандартами по охвату. Основу белорусского регулирования составляют: Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон о ПД); Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации»; Закон Республики Беларусь от 28 декабря 2009 г. № 113-З «Об электронном документе и электронной цифровой подписи.

Закон РБ о персональных данных защищает граждан Беларуси и постоянных жителей страны, тогда как GDPR и DSA — любого пользователя, находящегося в ЕС. Это «зазор» регулирования: белорусская компания, обрабатывающая данные своих пользователей-европейцев, не нарушает белорусский Закон о ПД, но может нарушать DSA и GDPR одновременно. На практике именно в этом зазоре возникают типичные ошибки: компания формально соблюдает местные нормы и искренне не понимает, почему европейский регулятор предъявляет претензии.

В части рекламы белорусские нормы также отличаются от европейских требований DSA. Закон Республики Беларусь от 10 мая 2007 г. № 225-З «О рекламе» регулирует содержание рекламы, запрещает недобросовестную и ненадлежащую рекламу (ст. 26 Закона), однако не содержит специальных требований к прозрачности алгоритмов таргетинга и идентификации рекламы на уровне, предусмотренном DSA. Белорусским IT-компаниям, экспортирующим рекламные технологии (adtech) в ЕС, придётся создавать двойной комплаенс-контур.

Практические шаги по приведению сервисов в соответствие

Работа по DSA начинается с определения категории вашей платформы и объёма применимых обязательств. Сначала необходимо ответить на вопросы: какова аудитория сервиса в ЕС (данные аналитики по геолокации); какой тип услуги предоставляется (посредничество, хостинг, платформа); есть ли пользовательский контент (UGC — материалы, создаваемые пользователями). От ответов зависит уровень обязательств: базовый или расширенный.

Юридический представитель в ЕС — первый практический шаг для нерезидента. Выбор юрисдикции имеет значение: представитель должен быть в той стране ЕС, где регулятор вправе предъявить претензии. Рекомендуется выбирать страну с наибольшей долей пользователей вашего сервиса или страну с благоприятной административной практикой (Ирландия, Нидерланды, Польша).

Политика модерации контента должна быть задокументирована, переведена на языки ЕС и доступна пользователям публично. Требование статьи 14 DSA — «уведомление и принятие мер» (notice-and-action): у платформы должен быть механизм приёма жалоб на незаконный контент, сроки его рассмотрения (обычно не более 72 часов для срочных случаев) и порядок уведомления пользователя о принятом решении.

Проверка рекламного инвентаря и настроек таргетинга — обязательный аудит перед выходом на рынок ЕС. Необходимо исключить из параметров таргетирования сведения, запрещённые статьёй 26 DSA: расовое и этническое происхождение, политические взгляды, религиозные убеждения, сексуальная ориентация, данные о несовершеннолетних. Это требует технической переработки рекламных кабинетов и CRM-систем.

Если вы работаете в модели маркетплейса, вам также необходимо внедрить систему верификации продавцов (Know Your Business Customer — KYBC). Статья 30 DSA требует от маркетплейсов получать и проверять данные о профессиональных продавцах: наименование, адрес, регистрационные данные, банковские реквизиты. Отсутствие этой проверки привело к самому крупному штрафу по DSA — против AliExpress.

Если ваш бизнес работает с европейскими пользователями и вы не уверены, какие именно требования DSA применимы к вашей платформе, — обратитесь за юридической консультацией прямо сейчас, пока несоответствие не превратилось в расследование.

Чек-лист для онлайн-платформ с клиентами в ЕС

• ☑ Определена категория платформы по DSA (посредник / хостинг / платформа / VLOP)
• ☑ Назначен юридический представитель в одном из государств — членов ЕС
• ☑ На сайте опубликованы данные о среднемесячном числе активных пользователей в ЕС (обновляются каждые 6 месяцев)
• ☑ Разработана и опубликована политика модерации контента на языках целевых рынков ЕС
• ☑ Внедрена внутренняя система приёма и рассмотрения жалоб пользователей
• ☑ Исключён таргетинг по запрещённым категориям данных: расовая принадлежность, религия, политические взгляды, данные несовершеннолетних
• ☑ Вся реклама чётко маркирована как реклама с указанием рекламодателя
• ☑ Отсутствуют «тёмные паттерны» в интерфейсе
• ☑ Для маркетплейсов: внедрена процедура верификации профессиональных продавцов
• ☑ Настроен процесс взаимодействия с «доверенными информаторами» (trusted flaggers)
• ☑ Составлена карта взаимодействия требований DSA и белорусского законодательства о персональных данных (Закон № 99-З)
• ☑ Назначено ответственное лицо за DSA-комплаенс внутри компании

Часто задаваемые вопросы (FAQ)

Нужна помощь с DSA-комплаенсом для вашего бизнеса?

С 2019 года юридическая компания «Экономические споры» сопровождает белорусский B2B-бизнес в вопросах, где цена ошибки измеряется миллионами. В команде — более 15 юристов и специалистов с опытом работы от 15 до 25 лет, четыре медиатора и собственный третейский суд. Директор компании Сергей Белявский — бывший судья экономического суда (10 лет), рекомендованный арбитр МАС при БелТПП, других арбитражных институтов, автор пяти книг и более 2000 публикаций по правовой тематике.

За годы работы компания вернула или сохранила клиентам более 1,95 млрд белорусских рублей. Средняя оценка по 100+ отзывам — 4,95 из 5. Мы работаем на русском, польском и английском языках, входим в Ассоциацию европейских юридических компаний (AEA, с июня 2025 года) и располагаем партнёрской сетью в 160+ странах — что особенно важно при выстраивании DSA-комплаенса с назначением представителя в ЕС.

Офисы: Минск, ул. Кульман, 11 и Гродно, ул. Калючинская, 23. Канал на YouTube, страницы в Instagram, Telegram и LinkedIn — суммарно около 30 000 подписчиков, где мы регулярно разбираем актуальные правовые кейсы.

Если вашей платформе или IT-компании нужна юридическая поддержка по DSA-комплаенсу, приведению сервисов в соответствие с требованиями ЕС и сочетанию с белорусским законодательством — оставьте заявку, и мы предложим реалистичный план решения.