歐盟數位服務條例規範網路平台營運概述（四之三）

（見前篇）
© All Rights reserved。 版權聲明。CC BY-SA 4。0。
（內文引用人工智慧網路平臺提供資訊，經由整合篩選與文字調整。）

2.4 DSA辭彙與定義 （選列）

§3(f) 《商家trader》 指任何自然人，或任何法人（無論其為私有或公有），包括通過以其名義或代表其行事的任何人，為其貿易、商業、手工藝或職業目的而行事；

§3(h) 《非法內容illegal conten》 指本身或在與某項活動（包括產品銷售或服務提供）相關時，不符合歐盟法律或任何符合歐盟法律的成員國法律的任何資訊，無論該法律的確切主題或性質如何；

§3(i) 《線上平臺online platform》 指應服務接受者的請求存儲資訊並向公眾傳播該資訊的託管服務，但前提是該活動不是另一服務的次要且純粹附帶的特徵，也不是主要服務的次要功能，且由於客觀技術原因，沒有其他服務就無法使用該特徵或功能，並且將該特徵或功能整合到其他服務中並非為了規避本條例的適用；

§3(j) 《線上搜尋引擎online search engine》 指一種仲介服務，允許使用者輸入查詢，以便基於關鍵字、語音請求、短語或其他形式的查詢，對基本上所有網站或特定語言的所有網站進行搜索，並以任何格式返回與請求內容相關的資訊；

§3(l) 《遠距合約distance contract》 指 2011/83/EU 號指令第 2（7）點所定義的 《遠距合約》；

§3(m) 《線上介面online interface》 指任何軟體，包括網站或其一部分，以及應用程式，包括移動應用程式；

§3(n) 《設立地數位服務協調員Digital Services Coordinator of establishment》 指仲介服務提供者主要設立地所在成員國的數位服務協調員，或其法定代表人居住或設立地所在成員國的數位服務協調員；

§3(o) 《目的地數位服務協調員Digital Services Coordinator of destination》 指提供仲介服務的成員國的數位服務協調員；

§3(p) 《線上平臺的活躍接受者active recipient of an online platform》 指通過請求線上平臺託管資訊或接觸到線上平臺通過其線上介面託管和傳播的資訊，從而與線上平臺進行互動的服務接受者；

§3(q) 《線上搜尋引擎的活躍接受者active recipient of an online search engine》 指提交查詢並接觸到線上搜尋引擎索引和展示在其線上介面上資訊的服務接受者；

§3(r) 《廣告advertisement》 指旨在宣傳法人或自然人資訊的內容，無論其目的是實現商業目的抑或非商業目的，且由線上平臺在其線上介面展示，以換取專門用於宣傳該資訊的報酬；

§3(s) 《推薦系統recommender system》 指線上平臺用於在其線上介面中向服務接受者推薦特定資訊、對該資訊進行優先排序的完全或部分自動化系統，包括由於服務接受者發起的搜索或其他方式確定顯示資訊的相對順序或突顯程度；

§3(t) 《內容審核content moderation》 指仲介服務提供者採取的活動（無論是否自動化），主要旨在檢測、識別和處理服務接受者提供的非法內容或與服務條款和條件不符的資訊，包括採取影響該非法內容或資訊的可獲得性、可見性和可訪問性的措施（如降級、取消貨幣化、限縮訪問或移除），或影響服務接受者提供該資訊的能力之相關措施（如：終止或暫停服務接受者的帳戶）；

§3(w) 《商業溝通commercial communication》 指 歐盟2000/31/EC 電子商務指令第 2（f）點所定義的 《商業溝通》；

三、系統性風險評鑑：分析工具與重點

3.1 風險評鑑範圍

§34 要求 VLOP/VLOSE 對四大類「系統性風險」做評鑑：

• 非法內容的散播（例如仇恨言論、恐怖主義內容、非法商品或服務）
• 對基本權利的負面影響（如：尊嚴、隱私、家庭、個人資訊、表意自由、多元化媒體、非歧視、孩童權利、消費者保護等）
• 對公共討論、選舉與民主過程的干擾
• 對未成年人、公共衛生、安全與身心健康的風險（包括錯誤資訊）

平台營運者與服務代理商要在風險評鑑中考慮：服務設計、演算法（推薦、排序）、服務條款與約定及其強制作用、挑選與推送廣告系統、與資料相關的各類實務運用、營利模式、使用模式與濫用情境等。

風險評鑑內容亦應分析前述各類風險是否及如何受到故意操控服務的影響，包括缺乏授權地使用或自動利用平臺的服務，以及非法內容與不相容資訊的放大效應與可能快速廣泛散佈之情形。

風險評鑑應考量特定的歐盟區域性或多語言的因素，包括針對歐盟成員國的情況。 

3.2 推薦分析工具及組合運用

• 風險矩陣【衝擊X可能性】（Impact × Likelihood）
• 對每一類系統性風險，從「衝擊嚴重度（對個人、社會、基本權利）」與「發生頻率／可擴散性」做分級。​
• 內容與演算法風險映射
• 用「流程圖／系統圖」標示：誰能發布什麼、如何被推薦／擴散、如何被標記或移除。
• 對關鍵節點（例如推薦演算法、廣告定向推送）做專注型風險分析。
• 利害相關者與權利影響分析（HIRA / HRIA）
• 參考人權影響評鑑方法，系統性檢視平台政策對不同群體（兒童、少數群體、記者等）的風險。​
• 指標與資料分析
• 資料來源：通報與下架統計、訴怨資料、內外部研究、獨立監測報告等，來量化風險趨勢。
• 用戶調查：評估用戶體驗及風險曝露（如 Snap 及 Instagram 使用）。
• 產品實驗：測試緩解措施有效性。
• 推薦系統稽核：評估設計工具。
• 整合危害架構：針對青年特定危害。
• 風險評估指導：標準化措施。
• 基本權利影響評鑑 (FRIA) 指引：結構化風險評鑑。

四、實務工作步驟與接受準則（線上平台、服務代理、供應商）

4.1 步驟 1：角色界定與適用性分析

• 動作
• 確認服務類型（簡單中介、託管服務、線上平台、VLOP/VLOSE 等）。
• 定義平台與服務代理各自的責任界面（誰負責內容、誰負責產品合法性、誰負責資安）。
• 接受準則
• 有文件化的「DSA 適用性分析」與角色矩陣，清楚標示各條 DSA 條文在組織內的擁有者（owner）。

4.2 步驟 2：風險識別與盤點

• 動作（以平台為主）
• 盤點所有「風險觸發點」：
• 使用者上傳／發文／賣東西／刊登廣告。
• 搜尋與推薦演算法邏輯。
• 訴怨與通報入口。
• 企業用戶／代理商上架商品或服務的流程。
• 依 §34 四大類，形成風險清單（例如：仇恨言論擴散、未成年人曝露不適內容、違法商品銷售等）。​
• 接受準則
• 風險清單必須涵蓋非法內容、基本權利、民主過程與未成年人／公共健康等主題。

4.3 步驟 3：風險評鑑（定性／半定量）

• 動作
• 針對每一風險情境，評估：
• 嚴重度：影響範圍（單一使用者 vs 大規模）、權利侵害程度、實際傷害可能性。
• 機率／曝露度：歷史資料、外部研究、平台規模與功能。​
• 給出風險分級與優先等級（高／中／低）。
• 接受準則
• 所有「高」與「中高」風險必須被納入緩解計畫；不能只停在描述。

4.4 步驟 4：設計與實施緩解措施（§35）

• 典型緩解措施（平台）
• 政策與流程：
• 從設計上、展現層面上或顯現功能上（及線上平台的界面）做到更新措施；
• 更新《條款和細節》並付諸實施；
• 強化違法內容政策、社群準則與內部執行指引，包括更新速度及品質。
• 為未成年人與敏感群體設計特殊保護措施（預設隱私、內容限制）。
• 技術與產品
• 改變預設設定或推薦邏輯，使高風險內容難以被演算法放大。
• 建立可信度指標、事實查核連結、標籤錯誤資訊。
• 明顯標示出傳遞的錯誤資訊、編造內容、嫁接知名人士的聲音/影像、所在場地、呈現物件或其它事物，欠缺授權、非真實性事件等，並提供易操作的功能，供接受者指出該等錯誤事項。
• 監督緩解措施實施效益，關注系統性風險；
• 使用者賦權與透明度
• 提供更多控制：關閉個人化推薦、管理敏感類別的廣告、更新與信賴的舉報人（trusted flaggers）合作事項、促進措施以提高接受者的認知程度。
• 透明度報告（內容移除、訴怨結果、帳號停權、演算法解釋、政府要求下架等資料）。
• 典型緩解措施（服務代理／企業用戶）
• 對自身上架的內容與商品做事前風險檢查（符合法規、標示清楚、未做誤導）。
• 接到平台通報時，具備快速下架與更改過程。
• 接受準則
• 對每一「高」風險，有明確的控制組合（政策＋技術＋治理），並說明為何「合理、比例且有效」。​

4.5 步驟 5：剩餘風險與接受準則

• 動作
• 在緩解措施實施後，重新評估風險等級，得出剩餘風險。
• 為無法完全消除的風險（例如錯誤資訊、濫用行為）記錄「為何仍然可接受」：技術限制、言論自由平衡、成本效益等。​
• 接受準則
• 確有清楚寫出組織的「剩餘風險可接受準則」，並說明對基本權利與民主過程的平衡考量。

4.6 步驟 6：監測、審查與獨立稽核

• 動作
• 設定指標與監測機制（下架量、訴怨處理時間、特定類型風險案例）。
• 至少每年更新一次風險評鑑，並在重要功能變更時做特定目的（ad-hoc）式評估。
• VLOP/VLOSE 必須委託獨立稽核者審查 DSA 符合程度（含風險評鑑與緩解措施）。
• 接受準則
• 有年度報告與稽核報告，支撐「風險管理流程有效運作」。

 

五、文件與審查重點（Review 內容）

在內部或外部審查中，通常會看下列事項：

• 風險管理政策與程序
• 是否明確引用 DSA §34–35，說明系統性風險評鑑頻率、方法與責任人。
• 風險評鑑檔案
• 風險清單、評估表、分級與優先順序。
• 與外部資料（研究、監管報告）的連結。
• 緩解措施證據
• 政策、產品變更需求單、實作紀錄、A/B 測試或成效分析報告。（備註：A為控制組—維持原本推薦排序，B為實驗組—對標記高風險不實資訊降低推薦權重；檢查曝光量升降、分享率、調查使用者誤信率、使用者行為指標變化等，以實際資料呈報主管機關，展現成果，例如：「演算法調整確實降低不實資訊擴散」的效益。
• 監督與透明度報告
• 透明度報告（下架、訴怨、演算法資訊）是否符合 DSA 要求（DSA §15, §42）。
• 指標趨勢與持續改進紀錄。
• DSA要求VLOPs/VLOSEs 接受第三者獨立稽核，並出具稽核報告。
• 第三方關係
• 與服務代理、供應商、廣告客戶的合約條款與合規要求，尤其是對 DSA 義務的分工及實施情況。

（未完，見續篇）