Undang-Undang Layanan Digital (DSA) dan Undang-Undang Pasar Digital (DMA) adalah peraturan Uni Eropa yang menetapkan aturan baru dan wajib bagi penyedia layanan daring dan platform "penjaga gerbang" yang kuat untuk menjaga keamanan pengguna dan keadilan pasar. Meskipun dirancang di Brussel, jangkauannya bersifat global: perusahaan mana pun yang menargetkan pengguna Uni Eropa harus mematuhi atau berisiko didenda hingga 6%—dan, untuk penjaga gerbang yang berulang, 20%—dari omzet global. Dengan penegakan penuh DSA yang sudah berjalan dan laporan kepatuhan DMA pertama yang akan dirilis dalam beberapa bulan, dewan direksi dan tim produk hanya memiliki sedikit waktu untuk memikirkan perubahan apa yang diperlukan.

Panduan ini menguraikan jargon hukum. Anda akan mendapatkan definisi yang jelas, perbandingan berdampingan, tanggal-tanggal penting, dan daftar periksa langkah demi langkah yang menerjemahkan pasal-pasal hukum menjadi tindakan praktis bagi staf teknologi, hukum, dan kepatuhan. Gulir ke bawah untuk melihat bagaimana buku aturan baru ini memengaruhi bisnis Anda—dan apa yang harus dilakukan selanjutnya.

Sekilas tentang Buku Peraturan Digital Baru Uni Eropa

Brussels tidak merancang Undang-Undang Layanan Digital (DSA) dan Undang-Undang Pasar Digital (DMA) secara terpisah. Keduanya merupakan paket reformasi yang lebih luas yang bertujuan untuk memulihkan ekonomi daring Uni Eropa setelah dua dekade dominasi platform yang tak terkendali dan penegakan hukum yang tidak merata.

Mengapa Uni Eropa Memperkenalkan DSA & DMA

• Dominasi Big Tech mengungkap titik buta dalam hukum persaingan: kasus antimonopoli satu kali memakan waktu bertahun-tahun, sementara penjaga gerbang terus berkembang.
• Konten ilegal (propaganda teroris, barang palsu) mengalir lancar lintas batas, dan Arahan e-Commerce tahun 2000 tidak memberikan lebih dari sekadar pemberitahuan dan penghapusan.
• Para pembuat kebijakan ingin memperkuat hak-hak dasar—pikirkan kebebasan berekspresi dan perlindungan konsumen—tanpa memaksakan pemantauan umum.
• Secara politis, peraturan kembar itu dianggap sebagai tulang punggung Pasar Tunggal Digital yang dapat menyaingi AS dan China.

Posisi dalam Strategi Digital Uni Eropa yang Lebih Luas

DSA dan DMA berada di samping, bukan di atas, aksi unggulan lainnya:

• GDPR → data pribadi
• NIS2 → keamanan siber
• Undang-Undang Data → berbagi data industri
• Undang-Undang AI → algoritma berisiko tinggi
• Direktif Kerja Platform → hak pekerja lepas

Setiap undang-undang menangani area risiko yang berbeda; penegakannya dibagi antara regulator nasional dan Komisi Eropa untuk menghindari tumpang tindih sekaligus memungkinkan penyelidikan bersama.

Tujuan dan Prinsip Tingkat Tinggi

Secara keseluruhan, DSA meningkatkan tata kelola konten, sementara DMA menjaga pasar tetap kompetitif—pukulan ganda yang menyeimbangkan kembali arena permainan digital.

Undang-Undang Layanan Digital (DSA): Cakupan, Tujuan & Kewajiban Inti

DSA menulis ulang pedoman untuk apa pun yang membawa, menghosting, atau mengkurasi konten daring. Tujuan utamanya lugas: menjaga keamanan pengguna sekaligus menjaga pasar terbuka untuk ide dan barang. Untuk mencapai tujuan tersebut, regulasi ini melapisi kewajiban berdasarkan jenis layanan—ringan untuk jaringan pipa, berat untuk raksasa yang algoritmanya membentuk debat publik. Karena berlaku setiap kali pengguna Uni Eropa "ditargetkan", aturan ini juga berdampak pada vendor SaaS global dan bisnis sampingan drop-shipping, sama seperti vendor-vendor besar.

Siapa yang Harus Mematuhi

• Layanan saluran (ISP, CDN), penyedia caching, layanan hosting, dan “platform daring” yang menyajikan konten pengguna dan pihak ketiga di depan orang lain semuanya termasuk dalam cakupan.
• Tingkatan khusus—Platform Daring Sangat Besar (VLOP) dan Mesin Pencari Daring Sangat Besar (VLOSE)—berlaku pada 45 juta pengguna bulanan di UE.
• Lokasi tidak relevan: penyedia mana pun yang menawarkan layanan ke UE atau memantau perilaku pengguna UE harus menunjuk perwakilan hukum UE.

Tugas Dasar untuk Semua Perantara

• Siapkan saluran “pemberitahuan dan tindakan” yang mudah digunakan sehingga siapa pun dapat melaporkan konten ilegal.
• Publikasikan laporan transparansi tahunan yang merinci keputusan moderasi, perintah dari otoritas, dan penggunaan alat otomatis.
• Pertahankan titik kontak tunggal bagi pengguna dan regulator.
• Bekerja sama dengan cepat dengan pengadilan nasional dan Koordinator Layanan Digital.

Aturan Tambahan untuk Platform Online

• Verifikasi pedagang—“Kenali Pelanggan Bisnis Anda”—sebelum mengizinkan mereka menjual kepada konsumen.
• Menawarkan mekanisme pengaduan internal dan akses ke penyelesaian sengketa di luar pengadilan yang tersertifikasi.
• Beri label setiap iklan secara real-time, ungkapkan parameter penargetan utama, dan larang iklan berdasarkan data sensitif atau ditujukan kepada anak di bawah umur tanpa perlindungan yang ketat.

Kewajiban VLOP/VLOSE

• Melakukan—dan menerbitkan—penilaian risiko sistemik tahunan yang mencakup disinformasi, integritas pemilu, dan keselamatan anak.
• Menerapkan rencana mitigasi yang diawasi oleh petugas kepatuhan independen dan tunduk pada audit eksternal.
• Mengelola repositori iklan publik dengan API yang dapat ditelusuri sehingga peneliti dapat meneliti iklan politik dan berbasis isu.
• Terapkan protokol krisis saat kejadian seperti pandemi atau perang meningkatkan risiko daring.

Nuansa Tanggung Jawab dan Safe Harbor

DSA mempertahankan perlindungan hukum klasik: tidak ada tanggung jawab jika penyedia tidak memiliki “pengetahuan aktual” tentang ilegalitas (Article 4). Namun, standarnya meningkat setelah pemberitahuan yang kredibel tiba—terhenti dan Anda kehilangan kekebalan. Yang penting, Undang-Undang tersebut menolak pemantauan menyeluruh, alih-alih memberlakukan "kewajiban kehati-hatian" yang disesuaikan dengan ukuran platform. Contoh: pasar yang segera menghapus tas palsu yang ditandai tetap mempertahankan perlindungannya; pasar yang mengabaikan pemberitahuan berulang dapat menghadapi perintah penghapusan dan denda hingga 6% dari omzet global.

Undang-Undang Pasar Digital (DMA): Cakupan, Tujuan & Kewajiban Inti

Jika DSA mengatur konten, DMA menangani kekuatan pasar. Ini adalah buku aturan persaingan ex-ante yang telah menentukan bagaimana beberapa platform "penjaga gerbang" harus berperilaku agar perusahaan yang lebih kecil tetap dapat menjangkau pelanggan, berinovasi, dan memonetisasi penawaran mereka. Denda yang dijatuhkan sangat tinggi—hingga 10% dari omzet global (20% untuk pelanggar berulang)—jadi, mengetahui apakah Anda seorang penjaga gerbang atau bergantung pada mereka sangatlah penting.

Mendefinisikan “Gatekeeper”

Penyedia dianggap sebagai gatekeeper ketika ia menawarkan layanan platform inti dan memenuhi ketiga ambang kuantitatif berikut:

• Omzet EEA sebesar €7.5 miliar (tiga tahun terakhir) or Kapitalisasi pasar €75 miliar
• Setidaknya 45 juta pengguna akhir aktif bulanan di UE
• Setidaknya 10 aktif setiap tahun pengguna bisnis

Layanan platform inti meliputi mesin pencari, jejaring sosial, sistem operasi, pasar daring, toko aplikasi, layanan periklanan, peramban web, asisten suara, dan layanan cloud.
Komisi masih dapat menandai suatu perusahaan sebagai gatekeeper melalui uji kualitatif—kekuatan pasar yang “mengakar dan tahan lama”—sementara perusahaan dapat menolak penunjukan tersebut jika mereka membuktikan tidak adanya kekuatan tersebut.

Kewajiban yang Harus Dilakukan oleh Gatekeeper

Penjaga gerbang harus, dalam waktu enam bulan sejak penunjukan:

• Memungkinkan pengguna akhir untuk menghapus instalasi aplikasi yang telah dimuat sebelumnya dan mengubah pengaturan default dengan mudah.
• Memungkinkan portabilitas data real-time dan memberi pengguna bisnis akses ke metrik kinerja.
• Pastikan interoperabilitas fungsi pengiriman pesan dasar (teks, suara, video).
• Memberikan pengiklan dan penerbit harga yang transparan untuk setiap tayangan iklan dan menawarkan alat rekonsiliasi.
• Gunakan istilah berbasis FRAND untuk akses ke toko aplikasi, layanan pembayaran, dan data peringkat pencarian.

Praktik yang Dilarang Keras

• Memprioritaskan produk atau layanan mereka sendiri dalam peringkat atau hasil.
• Mengunci pengguna bisnis melalui klausul anti-pengarahan atau menggabungkan layanan “harus diambil”.
• Menggunakan kembali data pribadi yang dikumpulkan dari satu layanan ke layanan lain tanpa penjelasan GDPR persetujuan.
• Membatasi pengembang pihak ketiga dalam menggunakan solusi pembayaran atau identitas eksternal.

Proses Kepatuhan dan Pelaporan

Alur formalnya adalah: pemberitahuan penunjukan → jangka waktu implementasi enam bulan → laporan kepatuhan komprehensif. Gatekeeper harus menunjuk petugas kepatuhan independen, menjalani audit tahunan, menjalankan saluran pengaduan pelanggaran bagi pengguna bisnis, dan menyimpan catatan terperinci tentang tindakan yang diambil. Ketidakpatuhan dapat memicu pembayaran denda berkala sebesar 5% dari omzet harian dan, sebagai upaya terakhir, tindakan struktural seperti divestasi.

Interaksi Dengan Hukum Persaingan

DMA berdampingan dengan Pasal 101/102 TFEU. DMA tidak menggantikan gugatan antimonopoli kasus per kasus; melainkan menyediakan aturan ex-ante yang tegas dan ditegakkan secara terpusat oleh Satuan Tugas DMA Komisi, sementara otoritas persaingan nasional membantu pengumpulan dan pemantauan bukti. Bersama-sama, keduanya bertujuan untuk menjamin pasar digital yang adil dan dapat diperdebatkan di seluruh Uni Eropa.

DSA vs. DMA: Perbandingan Berdampingan

Kedua undang-undang ini berasal dari pedoman Brussels yang sama, tetapi keduanya menangani masalah yang berbeda. Undang-Undang Layanan Digital (DSA) mengatur bagaimana konten mengalir dan dimoderasi; Undang-Undang Pasar Digital (DMA) mengatur kekuatan ekonomi segelintir platform "penjaga gerbang". Matriks di bawah ini menyoroti pemisahan utama yang perlu Anda ketahui saat memetakan tugas kepatuhan.

Tujuan dan Fokus Inti

• DSA: Keamanan pengguna, transparansi, dan akuntabilitas dalam tata kelola konten.
• DM: Pasar digital yang adil dan dapat diperebutkan dengan mengekang tindakan saling menguntungkan para gatekeeper.

Entitas yang Tercakup

• DSA: Setiap perantara daring—dari forum hobi hingga CDN—dengan lapisan tambahan untuk VLOP/VLOSE.
• DM: Hanya perusahaan yang ditunjuk sebagai gatekeeper yang menyediakan layanan platform inti.

Badan Pengawas dan Kekuasaannya

• DSA: Koordinator Layanan Digital Nasional plus Dewan Uni Eropa; wewenang untuk memerintahkan penghapusan dan audit.
• DM: Satuan Tugas DMA Komisi Eropa; dapat melakukan penggerebekan dini hari dan menerapkan solusi struktural.

Garis Waktu dan Batas Waktu

• DSA: Berlaku sepenuhnya sejak 17 Februari 2024; tugas tahunan berkelanjutan untuk VLOP.
• DM: Penunjukan penjaga gerbang memicu waktu enam bulan untuk mematuhi dan mengajukan laporan pertama.

Sanksi dan Alat Penegakan Hukum

• DSA: Denda hingga 6% dari omzet global, 1% per hari untuk keterlambatan, penangguhan layanan karena risiko sistemik.
• DM: Denda hingga 10% (20% berulang) dan, akhirnya, divestasi paksa.

Dampak yang Diharapkan terhadap UKM & Konsumen

• UKM: Akses yang lebih besar ke data platform dan pemeringkatan yang lebih adil, namun ada dokumen baru untuk verifikasi penjual di bawah DSA.
• Konsumen: Lebih sedikit penipuan dan peringkat yang tidak transparan, kontrol yang lebih besar atas data dan aplikasi default—menang-menang ketika kedua tindakan tersebut berjalan beriringan.

Siapa yang Perlu Mematuhi dan Bagaimana Mempersiapkan Diri

Meskipun logo Anda belum pernah dipamerkan di Brussels, Undang-Undang Layanan Digital (DSA) dan Undang-Undang Pasar Digital (DMA) tetap bisa Anda dapatkan. Kedua aturan ini bergantung pada aktivitas daring Anda, bukan lokasi Anda. Pemeriksaan paparan yang cermat, diikuti dengan rencana proyek yang singkat dan berulang, akan menjaga beban kerja tetap terkendali dan membuat auditor puas.

Pemetaan Paparan Berdasarkan Model Bisnis

Perusahaan non-UE yang menargetkan pengguna UE juga harus menunjuk perwakilan hukum UE—tanpa pengecualian.

Peta Jalan Kepatuhan Langkah demi Langkah

1. Inventarisasi setiap layanan, aliran data, dan titik sentuh pengguna.
2. Tetapkan pemilik eksekutif, alokasikan anggaran, tetapkan jangka waktu enam bulan.
3. Jalankan analisis kesenjangan terhadap tugas dasar DSA dan, jika relevan, lampiran penjaga gerbang DMA.
4. Buat atau perbarui Syarat & Ketentuan, label iklan, kebijakan pengaduan internal.
5. Melatih staf, menerapkan peralatan teknologi, dan menjadwalkan laporan transparansi pertama.

Tata Kelola, Dokumentasi & Pelaporan

Simpan berkas aktif yang berisi:

• Laporan transparansi tahunan dan penilaian risiko sistemik
• Pemberitahuan yang diterima dan stempel waktu tindakan
• Log perubahan algoritma dan sertifikat audit
• Laporan kepatuhan penjaga gerbang (jika ditunjuk)

Daftar Periksa Kontrol Teknis & Organisasi

• Dasbor penandaan pengguna dengan 24 jam SLA
• Modul verifikasi usia dan penjual
• API untuk portabilitas data (ekspor JSON/CSV)
• Repositori iklan terpisah dengan titik akhir pencarian publik
• Buku pedoman tanggap krisis yang dikaitkan dengan teknisi panggilan

Penganggaran dan Perencanaan Sumber Daya

UKM biasanya mengalokasikan €20–€60 untuk penyusunan dan penyediaan perangkat hukum; gatekeeper yang ditunjuk harus mengantisipasi pengeluaran yang sangat kecil, terutama untuk audit dan pengembangan interoperabilitas. Evaluasi "membangun vs. membeli" sejak dini—moderasi yang dialihdayakan atau SaaS kepatuhan dapat mengurangi separuh biaya operasional sekaligus menjaga tim tetap ramping.

Mekanisme Penegakan Hukum, Sanksi & Pemulihan

Regulasi hanya efektif jika pelanggarnya merasa dirugikan. Itulah sebabnya Uni Eropa menggabungkan DSA dan DMA dengan jaringan pengawas berlapis dan denda yang cukup besar untuk membuat perusahaan triliunan dolar pun gentar.

Arsitektur Pengawasan

Koordinator Layanan Digital mengawasi sebagian besar tugas DSA di tingkat nasional, didukung oleh Dewan Uni Eropa untuk kasus lintas batas dan koherensi kebijakan. Komisi memimpin setiap investigasi DMA dan semua pengawasan VLOP/VLOSE, dengan wewenang penggerebekan mendadak, mandat wawancara, dan perintah akses data waktu nyata.

Denda dan Sanksi DSA

• Hingga 6% dari omzet global per pelanggaran
• Denda berulang dibatasi hingga 1% dari pendapatan harian
• Penghentian layanan atau pemblokiran akses karena risiko sistemik yang terus-menerus
• Penyimpanan catatan wajib selama lima tahun, memungkinkan audit di masa mendatang

Denda DMA dan Solusi Struktural

Para gatekeeper berisiko 10%—dan 20% bagi pelanggar berulang—dari omzet global. Jika sanksi moneter terbukti tidak efektif, Komisi dapat memberlakukan kode perilaku, menuntut API interoperabilitas, atau, sebagai pukulan telak, memerintahkan pemisahan struktural lini bisnis.

Keluhan dan Perbaikan Pengguna

Pengguna, pedagang, dan pelapor pelanggaran dapat mengajukan keluhan melalui dasbor platform, badan ADR tersertifikasi, atau langsung ke regulator. Platform harus merespons dengan cepat dan tanpa biaya bagi pelapor. Kelompok konsumen dapat menggabungkan klaim berdasarkan Arahan Penanganan Kolektif Uni Eropa.

Prospek Litigasi

Harapkan lebih banyak DSA/DMA tuntutan hukum di pengadilan Belanda, termasuk gugatan kolektif atas penghapusan yang salah atau preferensi pribadi. Log moderasi dan jejak audit yang terperinci akan menentukan keberhasilan—atau kegagalan—pembelaan. Oleh karena itu, tinjauan hukum dini menyelamatkan reputasi dan neraca keuangan.

Tanggal Penting, Tonggak Sejarah, dan Pembaruan Masa Depan

Buku aturan sudah berlaku, tetapi banyak detail operasional masih dalam proses. Tandai poin-poin berikut agar anggaran, sprint teknologi, dan pengarahan dewan dapat dilaksanakan pada minggu yang tepat.

Ringkasan Garis Waktu Legislatif

Usulan diumumkan 15 Des 2020 → kesepakatan politik 23 Apr 2022 → teks diterbitkan dalam Jurnal Resmi 27 Okt 2022 → kedua undang-undang mulai berlaku 16 Nov 2022.

Batas Waktu Kepatuhan

Penunjukan VLOP/VLOSE mulai berlaku pada 25 April 2023; DSA berlaku untuk semua orang sejak 17 Februari 2024. Penjaga gerbang memiliki waktu enam bulan setelah penunjukan; laporan kepatuhan DMA pertama jatuh tempo pada 6 September 2024.

Undang-Undang Delegasi dan Panduan Mendatang

Nantikan templat Komisi mengenai penilaian risiko sistemik, API penyimpanan iklan, dan standar ADR tersertifikasi pada Q4 2025, ditambah sesi Tanya Jawab rutin dari Dewan UE.

Klausul Tinjauan dan Kemungkinan Perluasan

Tinjauan formal tiga tahun pada tahun 2026 dapat memperluas cakupan ke pusat metaverse, asisten suara, dan layanan AI generatif jika risiko sistemik tetap ada.

Jawaban Cepat untuk Pertanyaan Umum

Kehabisan waktu? Penjelasan singkat di bawah ini mencakup pertanyaan yang paling sering kami terima dari klien yang mencoba memahami Undang-Undang Layanan Digital (DSA) dan Undang-Undang Pasar Digital (DMA).

Apa itu Undang-Undang Layanan Digital dalam Bahasa Inggris yang Sederhana?

Buku aturan transparansi dan keamanan pengguna yang mewajibkan setiap situs web, aplikasi, atau penyedia hosting untuk memudahkan orang menandai konten ilegal, menindaklanjuti tanda tersebut dengan cepat, dan menerbitkan statistik moderasi tahunan.

Apa itu Undang-Undang Pasar Digital dalam Bahasa Inggris yang Sederhana?

Undang-undang persaingan ex-ante yang memberi tahu platform “gatekeeper”—misalnya toko aplikasi, mesin pencari, jejaring sosial—apa yang harus mereka lakukan (membuka API, mengizinkan penghapusan instalasi) dan apa yang tidak boleh mereka lakukan (mengutamakan diri sendiri, mengikat layanan).

Perbedaan Utama Antara DSA dan DMA?

DSA mengatur bagaimana konten ditangani untuk perlindungan pengguna; DMA mengatur bagaimana kekuatan pasar digunakan untuk persaingan yang adil. Yang satu menargetkan perilaku, yang lain menargetkan dominasi.

Apakah DSA/DMA Berlaku di Luar UE?

Ya. Jika Anda menargetkan pengguna Uni Eropa atau memantau perilaku mereka, Anda harus mematuhi dan menunjuk perwakilan hukum Uni Eropa—bahkan jika berkantor pusat di Silicon Valley atau Singapura.

Apa yang Terjadi Jika Perusahaan Saya Mengabaikan Aturan?

Regulator dapat mengenakan denda hingga 6% (DSA) atau 10%/20% (DMA) dari omzet global, mengenakan pembayaran denda harian, dan dalam kasus ekstrem memblokir akses ke pasar UE.

Apakah Layanan Perbankan dan Keuangan Tercakup?

Hanya jika mereka bertindak sebagai perantara daring—misalnya, mengoperasikan pasar atau lapisan API. Aturan khusus sektor seperti PSD2 masih berlaku secara paralel.

Langkah Selanjutnya

DSA dan DMA sudah dapat ditegakkan, dan ketidaktahuan dapat mengakibatkan denda yang sangat besar. Perlakukan kepatuhan seperti peluncuran produk lainnya—terstruktur, teranggar, dan terdokumentasi:

• Petakan setiap layanan digital dan identifikasi tindakan—dan tingkatan—mana yang berlaku.
• Jalankan pemindaian risiko cepat, lalu perdalam analisis pada area yang paparannya tinggi.
• Alokasikan anggaran, pemilik, dan jangka waktu enam bulan sebelum regulator memintanya.
• Catat setiap keputusan dan dapatkan tinjauan hukum eksternal sejak dini, bukan setelah ada pengaduan.

Butuh bantuan yang disesuaikan? Hubungi Law & More untuk mengubah peluru ini menjadi rencana yang dapat ditindaklanjuti.