Przewodniki dla firm – umowy, HR, AI i zgodność z przepisami

Art. 16 DSA – Notice and Action: zgłoś nielegalne treści 2026

Przewodnik po artykule 16 DSA i procedurze „Notice and Action”: jak dostawcy usług hostingowych przyjmują zgłoszenia, wymagają odpowiednich danych, wysyłają potwierdzenia i decyzje oraz rozróżniają artykuły 16, 17 i 20.
Opublikowano Mallbutiken
Art. 16 DSA – Notice and Action: zgłoś nielegalne treści 2026

Krótka odpowiedź: Dostawca usługi hostingu, w tym odpowiednia platforma internetowa, zgodnie z art. 16 aktu o usługach cyfrowych (DSA), musi zapewnić łatwo dostępny i przyjazny dla użytkownika mechanizm elektroniczny umożliwiający zgłaszanie konkretnych informacji, które osoba zgłaszająca uważa za nielegalne treści. Mechanizm ten powinien pomagać osobie zgłaszającej w podaniu uzasadnienia, dokładnej lokalizacji treści, odpowiednich danych kontaktowych oraz oświadczenia, że zgłoszenie zostało dokonane w dobrej wierze. Platforma powinna rozpatrywać otrzymane zgłoszenia szybko, starannie, obiektywnie i bez arbitralności, a także zapewniać potwierdzenie odbioru i informacje o decyzji na warunkach określonych przez prawo.

Weryfikacja prawna: 19 października 2026 r. Źródła podstawowe: DSA, rozporządzenie (UE) 2022/2065 (szczególnie art. 6, 16–17, 19–22 oraz 24) oraz wyjaśnienia Komisji Europejskiej dotyczące mechanizmu zgłaszania i działania (Notice and Action). Artykuł stanowi ogólną wytyczną – zastosowanie musi być ocenione pod kątem konkretnej usługi.

Pięć głównych różnic:
  • Artykuł 16 reguluje zgłaszanie i działania w odniesieniu do usług hostingu; nie ogranicza się tylko do dużych platform handlowych.
  • Osoba zgłaszająca musi być w stanie opisać podejrzane nielegalne treści i wskazać, gdzie się znajdują.
  • Zgłoszenie nie jest automatycznym dowodem nielegalności. Artykuł 16 ust. 3 określa szczególne warunki dotyczące faktycznej wiedzy lub świadomości zgodnie z art. 6.
  • Artykuł 17 może wymagać przedstawienia jasnego uzasadnienia usługobiorcy, którego treści lub konto zostały ograniczone.
  • Artykuł 20 reguluje odrębny system rozpatrywania skarg wewnętrznych dla platform internetowych podlegających temu przepisowi, z wyjątkami przewidzianymi w art. 19.

Kto musi posiadać mechanizm "Notice and Action"?

Artykuł 16 dotyczy dostawców usług hostingu, tj. rodzaju usługi pośrednictwa polegającej na przechowywaniu informacji na wniosek usługobiorcy. Mogą nim być objęte platformy handlowe, niektóre serwisy społecznościowe i inne usługi hostingu. Zwykły sklep, który publikuje tylko własne informacje o sprzedaży, nie jest automatycznie usługą hostingu w odniesieniu do treści generowanych przez użytkowników. O ocenie decydują faktyczne funkcje usługi.

Ważna różnica w skali: Szczególne wyłączenia dla mikro- i małych przedsiębiorstw w art. 19 DSA (niektóre obowiązki platform internetowych) oraz art. 29 (niektóre obowiązki platform handlowych) nie wyłączają generalnie dostawców usług hostingu z art. 16. Twierdzenie, że tylko duże platformy potrzebują mechanizmu zgłoszeniowego, byłoby zatem błędne.

Jeśli chcesz najpierw zapoznać się z zasadami dotyczącymi platform handlowych, zobacz przegląd Mallbutiken dotyczący wymagań DSA dla platform handlowych oraz różnice między GPSR a DSA.

Art. 16 ust. 2 – jakie dane powinien umożliwiać formularz zgłoszeniowy?

Funkcja zgłaszania musi być łatwo dostępna, przyjazna dla użytkownika i elektroniczna. Powinna być zaprojektowana tak, aby możliwe było złożenie wystarczająco precyzyjnego i popartego dowodami zgłoszenia. Artykuł 16 ust. 2 wymienia cztery grupy danych:

Podstawa prawna Co powinno zostać podane? Praktyczne pole formularza
16.2 a Wystarczająco uzasadnione wyjaśnienie, dlaczego treści są rzekomo nielegalne. Opis naruszenia, istotne okoliczności i dokumentacja.
16.2 b Jasna identyfikacja lokalizacji treści, np. jeden lub więcej dokładnych adresów URL; w razie potrzeby dalsze dane lokalizacyjne. Adres internetowy, ID ogłoszenia, ID produktu lub inne dokładne wskazanie.
16.2 c Imię i nazwisko oraz adres e-mail zgłaszającego – z wyraźnym wyjątkiem, gdy zgłoszenie dotyczy informacji uznawanych za związane z przestępstwami określonymi w art. 3–7 dyrektywy 2011/93/UE. Pole kontaktowe, w którym można obsłużyć prawną sytuację wyjątkową bez błędnego wymagania podania tożsamości.
16.2 d Oświadczenie, że zgłaszający w dobrej wierze uważa, iż informacje i twierdzenia są prawidłowe i kompletne. Zrozumiałe oświadczenie lub odpowiednie potwierdzenie elektroniczne.
Ważny wyjątek dotyczący prywatności: Wymaganie podania imienia, nazwiska i adresu e-mail w każdym typie zgłoszenia bez uwzględnienia wyraźnego wyłączenia z art. 16 ust. 2 lit. c dotyczącego niektórych poważnych przestępstw wobec dzieci jest błędem. Zaprojektuj funkcję zgłaszania tak, aby ochrona rzeczywiście działała tam, gdzie wyjątek dotyczy treści.

DSA nie wymaga, aby dostawca korzystał z określonego komercyjnego formularza, szablonu lub systemu obsługi zgłoszeń. Dokładne nazwy pól i układ mogą się różnić, ale wymogi prawne muszą zostać spełnione.

Art. 16 ust. 3–6 – od zgłoszenia do działania

Krok 1 – ocena informacji bez uprzedzeń

Zgłoszenie to twierdzenie, że treść jest nielegalna. Zgodnie z art. 16 ust. 3 uznaje się, że prowadzi ono do uzyskania faktycznej wiedzy lub świadomości na potrzeby stosowania art. 6 tylko wtedy, gdy umożliwia starannemu dostawcy usług hostingu identyfikację nielegalności konkretnej treści bez szczegółowego badania prawnego. Zatem niejasna skarga nie oznacza sama w sobie, że dostawca posiada stwierdzoną wiedzę o nielegalności.

Krok 2 – wysłanie potwierdzenia odbioru

Zgodnie z art. 16 ust. 4 dostawca powinien bez zbędnej zwłoki potwierdzić otrzymanie zgłoszenia, jeśli zawiera ono elektroniczne dane kontaktowe zgłaszającego. Dlatego identyfikator zgłoszenia, czas odbioru i zrozumiałe potwierdzenie są użytecznymi funkcjami, nawet jeśli prawo nie przewiduje specyficznych pól zgłoszeniowych Mallbutiken.

Krok 3 – sprawne, staranne i obiektywne rozpatrzenie

Artykuł 16 ust. 6 wymaga, aby zgłoszenia były rozpatrywane, a decyzje podejmowane szybko, starannie, bez arbitralności i obiektywnie. W art. 16 nie ma uniwersalnego terminu 24 lub 48 godzin dla wszystkich zgłoszeń. Wymagana szybkość zależy między innymi od rodzaju treści, ryzyka i obowiązujących przepisów.

Jeśli w procesie obsługi lub podejmowania decyzji stosowane są metody automatyczne, informacje o tym muszą zostać zawarte w komunikacie o decyzji zgodnie z art. 16 ust. 5–6. Automatyczne sortowanie może być praktycznym wsparciem, ale nie zastępuje obowiązku poprawnego rozpatrywania zgłoszeń.

Krok 4 – powiadomienie o decyzji i możliwościach zaskarżenia

Artykuł 16 ust. 5 wymaga, aby zgłaszający, przy zachowaniu odpowiednich warunków kontaktowych, został bez zbędnej zwłoki poinformowany o decyzji dotyczącej zgłoszonej treści oraz o możliwościach zaskarżenia. Decyzja może oznaczać usunięcie treści, ograniczenie dostępu lub brak ingerencji po dokonaniu oceny. Nie jest wymagane, aby każde zgłoszenie automatycznie skutkowało usunięciem.

Przykład odpowiedzi dotyczącej decyzji:

Oceniliśmy Twoje zgłoszenie dotyczące [zidentyfikowana treść]. Nasza decyzja to [działanie/brak działania] z następujących powodów: [krótkie, rzeczowe uzasadnienie]. Jeśli w procesie obsługi lub podejmowania decyzji użyto metod automatycznych: [odpowiednia informacja]. Informacje o dostępnym zaskarżeniu: [prawidłowe procedury dla tej usługi].

Jest to propozycja ilustracyjna, a nie oficjalny formularz UE.

Art. 17: kiedy sprzedawca lub użytkownik musi otrzymać uzasadnienie?

Zobacz nasze pogłębienie tematu DSA art. 17 oraz wymogów uzasadnienia decyzji, gdy usługa hostingu ogranicza widoczność, usługi, płatności lub dostęp do konta.

DSA art. 17 to osobny przepis, który ma zastosowanie do decyzji dostawcy usług hostingu o ograniczeniach dotyczących treści, usług, monetyzacji lub konta, gdy powodem jest nielegalna treść lub naruszenie regulaminu. Usługobiorca musi wówczas otrzymać jasne i szczegółowe uzasadnienie zgodnie z wymogami i ograniczeniami tego przepisu.

To nie jest ten sam komunikat co potwierdzenie dla zgłaszającego zgodnie z art. 16 ust. 4. Dostawca musi zatem umieć odróżnić komunikację ze zgłaszającym od tej z użytkownikiem lub przedsiębiorcą, którego treści dotyczą. Rejestracje w bazie danych przejrzystości Komisji Europejskiej mogą również być istotne dla odpowiednich platform internetowych zgodnie z art. 24 ust. 5; nie należy tego mylić z ogólnymi obowiązkami dostawców usług hostingu.

Art. 20: czy zgłaszający musi mieć możliwość odwołania?

Osoba zgłaszająca, której dotyczy decyzja zgodnie z art. 20 ust. 1, może w odpowiednich przypadkach również wybrać zewnętrzne rozstrzyganie sporów zgodnie z art. 21 DSA.

W sprawie tego, jakie decyzje można zaskarżyć, sześciomiesięcznego terminu oraz wymogów dotyczących wykwalifikowanego personelu, przeczytaj osobny przewodnik dotyczący DSA art. 20 i skarg wewnętrznych.

Artykuł 20 wymaga skutecznego, bezpłatnego i elektronicznego systemu rozpatrywania skarg wewnętrznych dla platform internetowych podlegających temu przepisowi. Zgodnie z art. 19 istnieje szczególny wyjątek dla niektórych mikro- i małych dostawców platform; ten wyjątek nie wpływa automatycznie na obowiązek posiadania mechanizmu zgłaszania z art. 16.

Prawo do skarg wewnętrznych zgodnie z art. 20 musi być dostępne przez co najmniej sześć miesięcy od daty decyzji, z uwzględnieniem szczególnych warunków określonych w artykule. Jest to inna zasada sześciomiesięczna niż ta w DSA art. 32 dotyczącym informacji dla konsumentów po nielegalnych ofertach. Ten drugi przepis dotyczy w niektórych przypadkach zakupów dokonanych w ciągu sześciu miesięcy przed uzyskaniem wiedzy.

Artykuł 21 reguluje warunki pozasądowego rozstrzygania sporów. Zaufane podmioty sygnalizujące mają ponadto szczególne zasady priorytetowe w art. 22 dla odpowiednich platform internetowych; zwykła firma nie staje się zaufanym podmiotem sygnalizującym tylko poprzez wysłanie skargi.

Ważne ograniczenie prawne: DSA art. 16 dotyczy również niektórych usług hostingu, które nie są objęte wszystkimi szczególnymi obowiązkami dla platform internetowych z art. 20–22. Dlatego nie wskazuj, że każda usługa hostingu musi mieć dokładnie taką samą procedurę odwoławczą lub zaufanych podmiotów sygnalizujących.

Praktyczny przykład: podejrzane ogłoszenie nielegalnego produktu

Konsument odkrywa na platformie handlowej ogłoszenie produktu i uważa, że zawiera ono nielegalną ofertę. Konsument korzysta z mechanizmu zgłaszania platformy, wyjaśnia, dlaczego oferta jest rzekomo nielegalna, podaje dokładny adres URL ogłoszenia oraz pozostawia odpowiednie dane kontaktowe i oświadczenie w dobrej wierze.

Platforma, gdy dostępne są elektroniczne dane kontaktowe, przesyła potwierdzenie odbioru bez zbędnej zwłoki. Następnie dokonuje rzeczowej oceny informacji i podejmuje decyzję dotyczącą treści. Zgłaszający jest informowany o decyzji oraz o odpowiednich możliwościach zaskarżenia. Jeśli ogłoszenie zostanie ograniczone, może również zaistnieć wymóg uzasadnienia z art. 17 wobec sprzedawcy.

Jeśli nielegalny produkt faktycznie został zaoferowany i sprzedany, art. 32 o informowaniu konsumentów może stać się istotny dla objętej nim platformy handlowej. W przypadku ryzyk związanych z bezpieczeństwem należy również ocenić odrębne przepisy dotyczące produktów, np. GPSR.

Lista kontrolna: jak zweryfikować proces "Notice and Action"

  1. Ustal, czy usługa podlega zasadom DSA dla usług hostingu.
  2. Upewnij się, że funkcja zgłaszania jest łatwo dostępna, przyjazna dla użytkownika i można z niej korzystać w pełni elektronicznie.
  3. Daj możliwość podania uzasadnienia rzekomej nielegalności oraz dokładnej lokalizacji/URL treści.
  4. Miej poprawne pola dla imienia, nazwiska i adresu e-mail oraz obsługuj szczególny wyjątek z art. 16 ust. 2 lit. c.
  5. Uzyskaj zrozumiałe oświadczenie w dobrej wierze.
  6. Dokumentuj czas wpłynięcia zgłoszenia oraz to, czy podano elektroniczne dane kontaktowe.
  7. Wyślij potwierdzenie odbioru bez zbędnej zwłoki, gdy jest to wymagane.
  8. Oceniaj treść szybko, starannie, obiektywnie i bez arbitralności; oddziel podejrzenie od stwierdzonej nielegalności.
  9. Powiadom zgłaszającego o decyzji, odpowiednich możliwościach zaskarżenia i korzystaniu z metod automatycznych, gdy jest to wymagane.
  10. Sprawdź oddzielnie, czy art. 17 wymaga uzasadnienia dla usługobiorcy oraz czy mają zastosowanie art. 20–22.
  11. Postępuj zgodnie z nakazami organów, bezpieczeństwem produktów, RODO i ewentualnymi obowiązkami informowania konsumentów wynikającymi z innych aktów prawnych.

Pięć częstych błędów w procesach DSA

  • Usuwanie wszystkich zgłoszonych materiałów od razu: zgłoszenie nie stanowi automatycznie dowodu nielegalności.
  • Formularz wymagający tożsamości w każdej sytuacji: pominięcie wyjątku z art. 16 ust. 2 lit. c.
  • Wysyłanie decyzji tylko do sprzedawcy: pominięcie prawa zgłaszającego do informacji o decyzji zgodnie z art. 16 ust. 5.
  • Nazywanie wszystkiego art. 16: mylenie obowiązku uzasadnienia z art. 17 i systemu skarg z art. 20.
  • Stosowanie błędnych wyłączeń dla małych firm: stosowanie art. 19 lub 29 generalnie do art. 16.

Powiązana dokumentacja i produkt

Dla platform handlowych skoordynowany proces może łączyć zgłoszenia, decyzje, kontrolę wewnętrzną i odpowiednie dane sprzedawców. Dlatego przeczytaj również DSA art. 30 o identyfikacji sprzedawców, art. 31 o compliance by design oraz art. 32 o informacjach dla kupujących.

DSA Marketplace Compliance – materiały robocze

Szwedzko-angielskie pakiety DSA od Mallbutiken zawierają materiały m.in. do Notice and Action, dokumentacji decyzji, KYBC, art. 31–32 oraz rejestry w Excelu. Materiały pomagają uporządkować dokumentację, ale nie gwarantują automatycznie spełnienia wymogów DSA przez usługę cyfrową.

Zobacz DSA Marketplace Compliance 2026/2027 – Word, PDF i Excel

Częste pytania o art. 16 DSA

Czy małe usługi hostingu również potrzebują formularza zgłoszeniowego?

DSA art. 16 nie zawiera ogólnego wyłączenia dla mikro-/małych przedsiębiorstw, odpowiadającego tym z art. 19 i 29. Najpierw jednak należy ustalić, czy usługa rzeczywiście jest usługą hostingu w rozumieniu DSA.

Czy ktoś zawsze musi podać imię, nazwisko i adres e-mail?

Formularz powinien to umożliwiać zgodnie z art. 16 ust. 2 lit. c, ale przepis zawiera wyraźny wyjątek dla informacji, które są uznawane za związane z niektórymi przestępstwami seksualnymi wobec dzieci zgodnie z dyrektywą 2011/93/UE.

Czy DSA ma ogólny termin 24-godzinny na zgłoszenia?

Nie. Art. 16 wymaga, aby zgłoszenia były rozpatrywane, a decyzje podejmowane szybko, starannie, obiektywnie i bez arbitralności, oraz aby pewne potwierdzenia i decyzje były wysyłane bez zbędnej zwłoki.

Czy wszystko, co jest zgłoszone, musi zostać usunięte?

Nie. Zgłoszenie powinno być oceniane merytorycznie. Art. 16 ust. 3 zawiera szczególne wymogi, aby zgłoszenie uznać za skutkujące faktyczną wiedzą lub świadomością zgodnie z art. 6 o konkretnych nielegalnych treściach.

Czy "Notice and Action" to to samo co skargi wewnętrzne?

Nie. Art. 16 dotyczy zgłoszenia i wstępnej obsługi. Art. 20 reguluje skargi wewnętrzne od niektórych decyzji dla platform internetowych podlegających temu przepisowi.

Co oznacza zaufany podmiot sygnalizujący?

Zaufany podmiot sygnalizujący zgodnie z art. 22 posiada szczególny status nadawany przez właściwego koordynatora ds. usług cyfrowych. Priorytet dotyczy obszaru specjalizacji zgłaszającego na warunkach określonych przez rozporządzenie.

Oficjalne źródła prawne

Ograniczenie prawne: To, które zgłoszenia dotyczą nielegalnych treści, zależy od obowiązującego prawa UE i prawa krajowego, roli usługi oraz okoliczności. Ogólny szablon dokumentu, automatyczna flaga lub standaryzowany szablon decyzji nie zastępują koniecznej oceny faktycznej i prawnej.

Szablony w tym artykule

Więcej na ten temat