Source: OJ L 277, 27/10/2022, p. 1–102 · Consolidated text

Artikel 40 Datenzugang und Kontrolle

Summary What does Article 40 of the DSA regulation say?

This is a detailed article establishing the data access framework that applies to providers of very large online platforms and very large online search engines.

It creates two distinct data access tracks: one for regulatory oversight by the Digital Services Coordinator of establishment and the Commission, and one for independent academic research.

Connecting directly to the systemic risk obligations in Articles 34 and 35, this article is the mechanism through which those risk assessment and mitigation obligations can actually be scrutinised and verified from the outside.

A notable feature is the "vetted researcher" status, a formal accreditation process managed by Digital Services Coordinators that unlocks access to platform data for qualifying academics, with the Commission given the power to set technical conditions for all data sharing through delegated acts.

Important points:

Provide access to compliance-relevant data to the Digital Services Coordinator of establishment or the Commission upon reasoned request, and be prepared to explain the design, logic, functioning, and testing of algorithmic systems, including recommender systems.
Provide access to data for researchers who have been granted vetted researcher status by the Digital Services Coordinator of establishment, with the sole purpose of researching systemic risks in the Union as defined under Article 34(1).
Providers may challenge a researcher data access request within 15 days if they lack access to the data or if granting access would create significant security vulnerabilities or expose confidential information, including trade secrets, but must propose alternative means of access.

Springlex's summary of the article is a reading aid, not a substitute for the legal text.

1. Die Anbieter sehr großer Online-Plattformen oder sehr großer Online-Suchmaschinen gewähren dem Koordinator für digitale Dienste am Niederlassungsort oder der Kommission auf deren begründetes Verlangen innerhalb einer darin genannten angemessenen Frist Zugang zu den Daten, die für die Überwachung und Bewertung der Einhaltung dieser Verordnung erforderlich sind.
1. Die Koordinatoren für digitale Dienste und die Kommission verwenden die Daten, auf die gemäß Absatz 1 zugegriffen wurde, ausschließlich zur Überwachung und Bewertung der Einhaltung dieser Verordnung, und sie berücksichtigen dabei gebührend die Rechte und Interessen der betroffenen Anbieter sehr großer Online-Plattformen oder sehr großer Online-Suchmaschinen und Nutzer, einschließlich des Schutzes personenbezogener Daten, des Schutzes vertraulicher Informationen, insbesondere von Geschäftsgeheimnissen, und der Aufrechterhaltung der Sicherheit ihres Dienstes.
1. Für die Zwecke des Absatzes 1 erläutern die Anbieter sehr großer Online-Plattformen oder sehr großer Online-Suchmaschinen auf Verlangen des Koordinators für digitale Dienste am Niederlassungsort oder der Kommission die Gestaltung, die Logik, die Funktionsweise und die Tests ihrer algorithmischen Systeme einschließlich ihrer Empfehlungssysteme.
1. Die Anbieter sehr großer Online-Plattformen oder sehr großer Online-Suchmaschinen gewähren auf begründetes Verlangen des Koordinators für digitale Dienste am Niederlassungsort innerhalb einer darin genannten angemessenen Frist zugelassenen Forschern, die die Anforderungen in Absatz 8 dieses Artikels erfüllen, Zugang zu Daten zum ausschließlichen Zweck der Durchführung von Forschungsarbeiten, die zur Aufspürung, zur Ermittlung und zum Verständnis systemischer Risiken in der Union gemäß Artikel 34 Absatz 1 beitragen, auch in Bezug auf die Bewertung der Angemessenheit, der Wirksamkeit und der Auswirkungen der Risikominderungsmaßnahmen gemäß Artikel 35.
1. Innerhalb von 15 Tagen nach Eingang eines Verlangens gemäß Absatz 4 können Anbieter sehr großer Online-Plattformen oder sehr großer Online-Suchmaschinen den Koordinator für digitale Dienste am Niederlassungsort ersuchen, das Verlangen zu ändern, wenn sie sich aus einem der beiden folgenden Gründe außerstande sehen, Zugang zu den angeforderten Daten zu gewähren:
  1. sie haben keinen Zugriff auf die Daten;
  2. die Gewährung des Zugangs zu den Daten führt zu erheblichen Schwachstellen bei der Sicherheit ihres Dienstes oder beim Schutz vertraulicher Informationen, insbesondere von Geschäftsgeheimnissen.
1. Änderungsanträge nach Absatz 5 müssen Vorschläge für eine oder mehrere Alternativen enthalten, wie der Zugang zu den angeforderten Daten oder zu anderen Daten gewährt werden kann, die für die Zwecke des Verlangens angemessen und ausreichend sind.
2. Der Koordinator für digitale Dienste am Niederlassungsort entscheidet innerhalb von 15 Tagen über den Änderungsantrag und teilt dem Anbieter der sehr großen Online-Plattforme oder sehr großen Online-Suchmaschine den betreffenden Beschluss sowie das gegebenenfalls geänderte Verlangen mit der neuen Frist für dessen Erfüllung mit.
1. Die Anbieter sehr großer Online-Plattformen oder sehr großer Online-Suchmaschinen erleichtern und gewähren den Zugang zu Daten gemäß den Absätzen 1 und 4 über geeignete Schnittstellen, die in dem Verlangen angegeben sind, einschließlich Online-Datenbanken oder Anwendungsprogrammierschnittstellen.
1. Auf hinreichend begründeten Antrag von Forschern erkennt der Koordinator für digitale Dienste am Niederlassungsort solchen Forschern für spezifische im Antrage genannte Forschungsarbeiten den Status von „zugelassenen Forschern“ zu und reicht bei einem Anbieter einer sehr großen Online-Plattform oder sehr großen Online-Suchmaschine ein begründetes Verlangen auf Datenzugang gemäß Absatz 4 ein, sofern die Forscher nachweisen, dass sie alle folgenden Bedingungen erfüllen:
  1. sie sind einer Forschungseinrichtung im Sinne von Artikel 2 Nummer 1 der Richtlinie (EU) 2019/790 angeschlossen;
  2. sie sind unabhängig von kommerziellen Interessen;
  3. ihr Antrag gibt Aufschluss über die Finanzierung der Forschung;
  4. sie sind in der Lage, die mit jedem Verlangen verbundenen besonderen Anforderungen an die Datensicherheit und die Vertraulichkeit einzuhalten und personenbezogene Daten zu schützen, und sie beschreiben in ihrem Verlangen die angemessenen technischen und organisatorischen Maßnahmen, die sie hierzu getroffen haben;
  5. in ihrem Antrag wird nachgewiesen, dass der Zugang zu den Daten und die beantragten Fristen für die Zwecke ihrer Forschungsarbeiten notwendig und verhältnismäßig sind und dass die erwarteten Ergebnisse dieser Forschung zu den in Absatz 4 genannten Zwecken beitragen werden;
  6. die geplanten Forschungstätigkeiten werden zu den in Absatz 4 genannten Zwecken durchgeführt;
  7. sie haben sich dazu verpflichtet, ihre Forschungsergebnisse innerhalb eines angemessenen Zeitraums nach Abschluss der Forschungsarbeiten und unter Berücksichtigung der Rechte und Interessen der Nutzer des betreffenden Dienstes im Einklang mit der Verordnung (EU) 2016/679 kostenlos öffentlich zugänglich zu machen.
2. Der Koordinator für digitale Dienste am Niederlassungsort unterrichtet die Kommission und das Gremium über den Eingang von Verlangen gemäß diesem Absatz.
1. Forscher können ihr Verlangen auch beim Koordinator für digitale Dienste des Mitgliedstaats der Forschungsorganisation, der sie angeschlossen sind, einreichen. Nach Eingang des Verlangens gemäß diesem Absatz führt der Koordinator für digitale Dienste eine Anfangsbewertung durch, ob die jeweiligen Forscher alle in Absatz 8 genannten Bedingungen erfüllen. Der jeweilige Koordinator für digitale Dienste übermittelt anschließend das Verlangen zusammen mit den von den jeweiligen Forschern eingereichten Belegen und der Anfangsbewertung an den Koordinator für digitale Dienste am Niederlassungsort. Der Koordinator für digitale Dienste am Niederlassungsort trifft die Entscheidung, ob einem Forscher unverzüglich der Status eines „zugelassenen Forschers“ zuerkannt wird.
2. Während der bereitgestellten ersten Bewertung gebührend Rechnung zu tragen ist, liegt die endgültige Entscheidung über die Zuerkennung des Status eines „zugelassenen Forschers“ gemäß Absatz 8 in der Zuständigkeit des Koordinators für digitale Dienste am Niederlassungsort.
1. Der Koordinator für digitale Dienste, der den Status eines zugelassenen Forschers zuerkannt und bei Anbietern sehr großer Online-Plattformen oder sehr großer Online-Suchmaschinen das begründete Verlangen auf Datenzugang zugunsten eines zugelassenen Forschers eingereicht hat, trifft eine Entscheidung über die Beendigung des Zugangs, wenn er nach einer Untersuchung von sich aus oder auf der Grundlage von Informationen Dritter feststellt, dass der zugelassene Forscher die in Absatz 8 genannten Bedingungen nicht mehr erfüllt, und unterrichtet den betroffenen Anbieter der sehr großen Online-Plattform oder sehr großen Online-Suchmaschine über die Entscheidung. Vor der Beendigung des Zugangs erteilt der Koordinator für digitale Dienste dem zugelassenen Forscher die Gelegenheit, zu den Untersuchungsergebnissen und zu der Absicht, den Zugang zu beenden, Stellung zu nehmen.
1. Die Koordinatoren für digitale Dienste am Niederlassungsort teilen dem Gremium die Namen und Kontaktangaben der natürlichen Personen oder Einrichtungen, denen sie gemäß Absatz 8 den Status eines ‚„zugelassenen Forschers“ zuerkannt haben, sowie den Zweck der Forschungsarbeiten, für die der Antrag gestellt wurde, mit oder sie übermitteln dem Gremium diese Informationen, wenn der Datenzugang gemäß Absatz 10 beendet wurde.
1. Die Anbieter sehr großer Online-Plattformen oder sehr großer Online-Suchmaschinen gewähren unverzüglich Zugang zu Daten, einschließlich – soweit dies technisch möglich ist – zu Daten in Echtzeit vorausgesetzt, die Daten sind Forschern, auch Forschern, die mit gemeinnützigen Einrichtungen, Organisationen und Vereinigungen verbunden sind, die die in Absatz 8 Buchstaben b, c, d und e genannten Bedingungen erfüllen und die Daten ausschließlich zu Forschungszwecken verwenden, die zur Aufdeckung, Identifizierung und zum Verständnis systemischer Risiken in der Union gemäß Artikel 34 Absatz 1 beitragen, über ihre Online-Schnittstelle öffentlich zugänglich.
1. Die Kommission erlässt nach Anhörung des Gremiums delegierte Rechtsakte zur Ergänzung dieser Verordnung zur Festlegung der technischen Bedingungen, unter denen die Anbieter sehr großer Online-Plattformen oder sehr großer Online-Suchdienste Daten gemäß den Absätzen 1 und 4 zur Verfügung stellen müssen, und der Zwecke, für die die Daten verwendet werden dürfen. In diesen delegierten Rechtsakten werden die besonderen Bedingungen festgelegt, nach denen eine solche Datenweitergabe an Forscher im Einklang mit der Verordnung (EU) 2016/679 erfolgen darf und die einschlägigen objektiven Indikatoren sowie die Verfahren und erforderlichenfalls die unabhängigen Beratungsmechanismen zur Unterstützung der Datenweitergabe, wobei die Rechte und Interessen der Anbieter sehr großer Online-Plattformen oder sehr großer Online-Suchmaschinen und der Nutzer zu berücksichtigen sind, einschließlich des Schutzes vertraulicher Informationen, insbesondere von Geschäftsgeheimnissen, und der Aufrechterhaltung der Sicherheit ihres Dienstes.

Relevant recitals

Erwägungsgrund 96 Data access requests for compliance monitoring

Im Interesse einer angemessenen Überwachung und Bewertung der Erfüllung der Pflichten aus dieser Verordnung durch sehr große Online-Plattformen und sehr große Online-Suchmaschinen können der Koordinator für digitale Dienste am Niederlassungsort oder die Kommission Zugang zu bestimmten Daten oder die Meldung dieser Daten verlangen; dies gilt auch für Daten betreffend Algorithmen. Dazu können beispielsweise Daten zählen, die erforderlich sind, um die mit den Systemen der sehr großen Online-Plattform oder der sehr großen Online-Suchmaschine verbundenen Risiken und mögliche Schäden zu bewerten, sowie Daten zur Genauigkeit, Funktionsweise und Prüfung von algorithmischen Systemen für die Moderation von Inhalten, Empfehlungs- oder Werbesysteme, einschließlich gegebenenfalls Daten und Algorithmen zu Schulungen, oder Daten zu Verfahren und Ergebnissen der Moderation von Inhalten oder von internen Beschwerdemanagementsystemen im Sinne dieser Verordnung. Solche Anträge auf Zugang zu Daten sollten nicht Anträge auf Vorlage spezifischer Informationen über einzelne Nutzer zum Zwecke der Feststellung der Einhaltung anderer geltender Rechtsvorschriften der Union oder der Mitgliedstaaten durch diese Nutzer umfassen. Untersuchungen von Forschern zur Entwicklung und Bedeutung systemischer Online-Risiken sind von besonderer Bedeutung, um Informationsasymmetrien zu beseitigen, für ein resilientes Risikominderungssystem zu sorgen und Informationen für Anbieter von Online-Plattformen, Anbieter von Online-Suchmaschinen, Koordinatoren für digitale Dienste, andere zuständige Behörden, die Kommission und die Öffentlichkeit bereitzustellen.

Erwägungsgrund 97 Vetted researcher access to platform data

Diese Verordnung enthält daher einen Rahmen für die Verpflichtung, die Daten sehr großer Online-Plattformen und sehr großer Online-Suchmaschinen für zugelassene Fortscher, die einer Forschungseinrichtung im Sinne des Artikels 2 der Richtlinie (EU) 2019/790 angeschlossen sind, zugänglich zu machen, wozu für die Zwecke dieser Verordnung auch Organisationen der Zivilgesellschaft gehören können, die wissenschaftliche Forschung mit dem vorrangigen Ziel betreiben, ihren Auftrag im öffentlichen Interesse zu unterstützen. Alle Anträge auf Zugang zu Daten innerhalb dieses Rahmens sollten verhältnismäßig sein und Rechte und legitime Interessen angemessen schützen, darunter personenbezogene Daten, Geschäftsgeheimnisse und andere vertrauliche Informationen der sehr großen Online-Plattform oder der sehr großen Online-Suchmaschine und sonstiger Beteiligter, einschließlich der Nutzer. Um jedoch sicherzustellen, dass das Ziel dieser Verordnung erreicht wird, sollte die Berücksichtigung der geschäftlichen Interessen der Anbieter nicht dazu führen, dass der Zugang zu Daten verweigert wird, die für das spezifische Forschungsziel auf der Grundlage einer Anfrage im Rahmen dieser Verordnung erforderlich sind. In diesem Zusammenhang sollten Anbieter unbeschadet der Richtlinie (EU) 2016/943 des Europäischen Parlaments und des Rates(³²) für einen angemessenen Zugang für Forscher sorgen, erforderlichenfalls auch durch technische Schutzmaßnahmen, z. B. durch Datenräume. Anträge auf Zugang zu Daten könnten beispielsweise die Anzahl der Aufrufe oder gegebenenfalls andere Arten des Zugangs von Nutzern zu Inhalten vor deren Entfernung durch die Anbieter sehr großer Online-Plattformen oder sehr großer Online-Suchmaschinen betreffen.

Erwägungsgrund 98 Access to publicly accessible platform data

Sind diese Daten öffentlich zugänglich, sollten solche Anbieter außerdem Forscher, die eine angemessene Untergruppe von Kriterien erfüllen, nicht daran hindern, diese Daten zu Forschungszwecken zu nutzen, wenn diese zur Aufspürung, zur Ermittlung und zum Verständnis systemischer Risiken beitragen. Sie sollten solchen Forschern, einschließlich – soweit technisch möglich – in Echtzeit, Zugang zu öffentlich zugänglichen Daten gewähren, z. B. zu aggregierten Interaktionen mit Inhalten von öffentlichen Seiten, öffentlichen Gruppen oder Persönlichkeiten des öffentlichen Lebens, einschließlich Daten zu Wahrnehmung und Interaktion, wie z. B. die Anzahl der Reaktionen, Teilungen und Kommentare von Nutzern des Dienstes. Anbieter sehr großer Online-Plattformen oder sehr großer Online-Suchmaschinen sollten dazu angehalten werden, mit Forschern zusammenzuarbeiten und einen breiteren Zugang zu Daten für die Überwachung gesellschaftlicher Belange durch freiwillige Bemühungen zu gewähren, unter anderem durch Verpflichtungen und Verfahren, die im Rahmen von Verhaltenskodizes oder Krisenprotokollen vereinbart wurden. Diese Anbieter und Forscher sollten dem Schutz personenbezogener Daten besondere Aufmerksamkeit widmen und sicherstellen, dass jede Verarbeitung personenbezogener Daten mit der Verordnung (EU) 2016/679 im Einklang steht. Anbieter sollten personenbezogene Daten anonymisieren oder pseudonymisieren, es sei denn, dies würde den verfolgten Forschungszweck unmöglich machen.

Table of contents

Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.