keyboard_tab Digital Service Act 2022/2065 ET

1.   Väga suurte digiplatvormide ja väga suurte internetipõhiste otsingumootorite pakkujad peavad korraldama oma kulul ja vähemalt kord aastas sõltumatu auditi, et hinnata, kas täidetud on järgmine:

a)	III peatükis sätestatud kohustused;

b)	kõik kohustused, mis on võetud artiklites 45 ja 46 osutatud tegevusjuhendite ning artiklis 48 osutatud kriisiprotokollide alusel.

2.   Väga suurte digiplatvormide ja väga suurte internetipõhiste otsingumootorite pakkujad pakuvad käesoleva artikli kohaselt auditeid tegevatele organisatsioonidele vajalikku koostööd ja abi, et võimaldada neil teha auditeid tulemuslikult, tõhusalt ja õigeaegselt, sealhulgas andes neile juurdepääsu kõigile asjakohastele andmetele ja ruumidele ning vastates suulistele või kirjalikele küsimustele. Pakkujad hoiduvad auditi läbiviimise takistamisest, selle põhjendamatust mõjutamisest või kahjustamisest.

Auditeid tegevad organisatsioonid tagavad auditite käigus väga suurte digiplatvormide ja väga suurte internetipõhiste otsingumootorite pakkujatelt ja kolmandatelt isikutelt saadud teabe nõuetekohase konfidentsiaalsuse ja ametisaladuse hoidmise, sealhulgas pärast auditite lõppu. Selle nõude täitmine ei tohi siiski kahjustada auditite läbiviimist ega muude käesoleva määruse sätete, eelkõige läbipaistvust, järelevalvet ja täitmise tagamist käsitlevate sätete täitmist. Kui see on vajalik artikli 42 lõike 4 kohaste läbipaistvusaruannete jaoks, lisatakse käesoleva artikli lõigetes 4 ja 6 osutatud auditiaruandele ja auditi rakendusaruandele versioonid, mis ei sisalda teavet, mida võib põhjendatult pidada konfidentsiaalseks.

3.   Lõike 1 kohaseid auditeid viivad läbi organisatsioonid:

a)

kes on asjaomasest väga suurte digiplatvormide või väga suurte internetipõhiste otsingumootorite pakkujast ja temaga seotud juriidilisest isikust sõltumatud ja kellel puudub nendega huvide konflikt ning kes eelkõige i) ei ole osutanud asjaomasele väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkujale ega temaga seotud mis tahes juriidilisele isikule auditiväliseid teenuseid auditi algusele eelnenud 12 kuu jooksul ning on võtnud kohustuse neile selliseid teenuseid mitte osutada 12 kuu jooksul pärast auditi lõppu; ii) ei ole osutanud asjaomasele väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkujale ega temaga seotud mis tahes juriidilisele isikule käesoleva artikli kohaseid auditeerimisteenuseid rohkem kui 10 järjestikuse aasta jooksul; iii) ei tee auditit tasu eest, mis sõltub auditi tulemusest;

b)	kellel on tõendatud eksperditeadmised riskijuhtimise valdkonnas ning vajalik tehniline pädevus ja suutlikkus;

c)	kes on tõendatult objektiivsed ja kohaldavad kutse-eetika põhimõtteid, mis tuginevad eelkõige tegevusjuhiste või asjakohaste standardite järgimisele.

4.   Väga suurte digiplatvormide ja väga suurte internetipõhiste otsingumootorite pakkujad tagavad, et auditeid tegevad organisatsioonid koostavad iga auditi kohta auditiaruande. Aruanne peab olema kirjalikult põhjendatud ja sisaldama vähemalt järgmist:

a)	auditeeritava väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja nimi, aadress ja kontaktpunkt ning vaatlusalune ajavahemik;

b)	auditeeriva organisatsiooni või organisatsioonide nimi ja aadress;

c)	huvide deklaratsioon;

d)	auditeeritud elementide kirjeldus ja kasutatud metoodika;

e)	auditi peamiste järelduste ülevaade ja kokkuvõte;

f)	auditi käigus konsulteeritud kolmandate isikute loetelu;

g)	auditiarvamus, nimelt „positiivne“, „positiivne märkustega“ või „negatiivne“ selle kohta, kas auditeeritav väga suure digiplatvormi või väga suure internetipõhise otsingumootori pakkuja on täitnud talle pandud ja tema poolt võetud kohustusi, millele on osutatud lõikes 1;

h)	kui auditiarvamus ei ole positiivne, siis konkreetsete meetmete soovitamine, et kohustused täidetaks, ning täitmise saavutamise soovitatav ajakava.

5.   Kui auditit tegev organisatsioon ei saanud auditeerida teatavaid konkreetseid elemente või esitada oma uurimiste põhjal auditiarvamust, lisab ta auditiaruandesse selgituse asjaolude kohta ja põhjused, miks neid elemente ei olnud võimalik auditeerida.

6.   Väga suurte digiplatvormide või väga suurte internetipõhiste otsingumootorite pakkujad, kes saavad auditiaruande, mis ei ole positiivne, võtavad igati arvesse kõiki neile esitatud tegevussoovitusi, et võtta vajalikud meetmed soovituste rakendamiseks. Nad võtavad ühe kuu jooksul pärast kõnealuste soovituste saamist vastu kõnealuseid meetmeid käsitleva auditi rakendusaruande. Kui nad tegevussoovitusi ei rakenda, põhjendavad nad auditi rakendusaruandes, miks nad seda ei tee, ja esitavad alternatiivsed meetmed, mis nad on võtnud, et kõrvaldada tuvastatud täitmata jätmine.

7.   Komisjonil on õigus võtta kooskõlas artikliga 87 vastu delegeeritud õigusakte käesoleva määruse täiendamiseks, kehtestades käesoleva artikli kohaste auditite tegemiseks vajalikud reeglid, eelkõige käesoleva artikli kohaselt tehtavate auditite menetlusetappe, auditeerimismeetodeid ja aruandevorme käsitlevad vajalikud reeglid. Neis delegeeritud õigusaktides võetakse arvesse kõiki artikli 44 lõike 1 punktis e osutatud vabatahtlikke auditistandardeid.

1.   Väga suurte digiplatvormide või väga suurte internetipõhiste otsingumootorite pakkujad, kes esitavad oma internetipõhistes kasutajaliidestes reklaami, koostavad ja teevad oma internetipõhise kasutajaliidese konkreetses osas mitmel kriteeriumil põhinevaid päringuid võimaldava otsitava ja usaldusväärse vahendi kaudu ning rakendusliideste kaudu üldsusele kättesaadavaks andmehoidla, mis sisaldab lõikes 2 osutatud teavet, tagades selle kättesaadavuse reklaami kogu esitamise ajaks ning seejärel ühe aasta jooksul pärast reklaami viimast esitamiskorda nende internetipõhistes kasutajaliidestes. Nad tagavad, et andmehoidla ei sisalda nende teenusesaajate isikuandmeid, kellele reklaami esitati või oleks saanud esitada, ja teevad mõistlikke jõupingutusi tagamaks, et teave on täpne ja täielik.

2.   Andmehoidla sisaldab vähemalt kogu järgmist teavet:

a)	reklaami sisu, sealhulgas toote, teenuse või kaubamärgi nimi ja reklaami teema;

b)	füüsiline või juriidiline isik, kelle nimel reklaami esitatakse;

c)	reklaami eest tasunud füüsiline või juriidiline isik, kui see isik ei ole punktis b osutatud isik;

d)	ajavahemik, mille jooksul reklaami esitati;

e)	teave selle kohta, kas reklaam oli mõeldud esitamiseks ühele või mitmele kindlale teenusesaajate rühmale, ja kui see nii oli, siis sel eesmärgil kasutatud peamised parameetrid, sealhulgas ühe või mitme kindla rühma väljajätmiseks kasutatud parameetrid, kui see on asjakohane;

f)	väga suurtel digiplatvormidel avaldatud ja artikli 26 lõike 2 kohaselt tuvastatud ärilised teadaanded;

g)	nende teenusesaajate koguarv, kellele reklaam esitati, ja, kui see on asjakohane, iga liikmesriigi koondarvud teenusesaajate rühma või rühmade kohta, kellele reklaam oli spetsiaalselt suunatud.

3.   Lõike 2 punktide a, b ja c puhul, kui väga suurte digiplatvormide või väga suurte internetipõhiste otsingumootorite pakkuja on kõrvaldanud või blokeerinud juurdepääsu konkreetsele reklaamile väidetava ebaseaduslikkuse või tema teenusetingimustega kokkusobimatuse tõttu, ei sisalda andmehoidla kõnealustes punktides osutatud teavet. Sel juhul sisaldab andmehoidla asjaomase konkreetse reklaami kohta vastavalt artikli 17 lõike 3 punktides a–e või artikli 9 lõike 2 punkti a alapunktis i osutatud teavet.

Komisjon võib pärast nõukoja, artiklis 40 osutatud asjaomaste kontrollitud teadlaste ja üldsusega konsulteerimist anda välja suuniseid käesolevas artiklis osutatud andmehoidlate struktuuri, korralduse ja funktsioonide kohta.