Art. 8 Efterlevnad av grindvaktens skyldigheter | DMA regulation | DMA

This article sits at the intersection of gatekeeper compliance and Commission enforcement, setting out how the obligations in Articles 5, 6, and 7 are to be implemented in practice.

It establishes a two-way process: gatekeepers must not only comply with their obligations but actively demonstrate that compliance through effective measures.

At the same time, the Commission is given a structured mechanism to specify exactly what those measures should look like, opening proceedings and issuing implementing acts where needed.

Notably, the article also creates a voluntary route by which a gatekeeper can proactively seek the Commission's assessment of whether its proposed compliance measures are sufficient — though the Commission retains discretion over whether to engage.

The article also preserves the Commission's broader enforcement powers under the non-compliance and fines articles, making clear that this process runs alongside, not instead of, those powers.

Important points:

Gatekeepers must ensure and demonstrate that their compliance measures are effective and consistent with applicable law, including data protection, cybersecurity, and consumer protection legislation.
The Commission may open proceedings on its own initiative or at a gatekeeper's request, and must communicate preliminary findings within 3 months, with a final implementing act to follow within 6 months.
The Commission is required to publish a non-confidential summary of its findings to allow third parties to submit comments within a reasonable timeframe.

1. Grindvakten ska säkerställa och visa att de skyldigheter som fastställs i artiklarna 5, 6 och 7 i denna förordning efterlevs. De åtgärder som vidtas av grindvakten för att säkerställa att dessa artiklar efterlevs ska vara effektiva när det gäller att uppnå målen med denna förordning och med den berörda skyldigheten. Grindvakten ska se till att dessa åtgärder tillämpas i enlighet med tillämplig lagstiftning, i synnerhet förordning (EU) 2016/679 och direktiv 2002/58/EG samt lagstiftning om konsumentskydd, cybersäkerhet, produktsäkerhet och tillgänglighetskrav.
1. Kommissionen får på eget initiativ eller på begäran av en grindvakt enligt punkt 3 i denna artikel inleda ett förfarande enligt artikel 20.
2. Kommissionen får anta en genomförandeakt, med angivande av vilka åtgärder den berörda grindvakten ska vidta för att effektivt efterleva de skyldigheter som fastställs i artiklarna 6 och 7. Den genomförandeakten ska antas inom sex månader från det att ett förfarande enligt artikel 20 har inletts i enlighet med det rådgivande förfarande som avses i artikel 50.2.
3. När ett sådant förfarande inleds på eget initiativ, avseende kringgående, enligt artikel 13, får sådana åtgärder avse de skyldigheter som fastställs i artiklarna 5, 6 och 7.
1. En grindvakt får begära att kommissionen inleder ett förfarande för att avgöra om de åtgärder som den grindvakten avser att genomföra eller har genomfört för att säkerställa efterlevnad av artiklarna 6 och 7 är effektiva när det gäller att uppnå syftet med den relevanta skyldigheten under grindvaktens specifika omständigheter. Det ska vara upp till kommissionen att besluta om ett sådant förfarande ska inledas, med respekt för principerna om likabehandling, proportionalitet och god förvaltning.
2. I sin begäran ska grindvakten lämna en motiverad skrivelse för att förklara de åtgärder som grindvakten avser att genomföra eller har genomfört. Grindvakten ska dessutom tillhandahålla en icke-konfidentiell version av sin motiverade skrivelse som kan delas med tredje parter i enlighet med punkt 6.
1. Punkterna 2 och 3 i denna artikel ska inte påverka kommissionens befogenheter enligt artiklarna 29, 30 och 31.
1. I syfte att anta det beslut som avses i punkt 2 ska kommissionen meddela grindvakten sina preliminära resultat inom tre månader från det att förfarandet enligt artikel 20 inleddes. I de preliminära resultaten ska kommissionen förklara vilka åtgärder den överväger att vidta eller anser att den berörda grindvakten bör vidta för att effektivt åtgärda de preliminära resultaten.
1. För att på ett ändamålsenligt sätt göra det möjligt för berörda tredje parter att lämna synpunkter ska kommissionen, när den meddelar grindvakten sina preliminära resultat i enlighet med punkt 5 eller så snart som möjligt därefter, offentliggöra en icke-konfidentiell sammanfattning av ärendet och de åtgärder den överväger att vidta eller anser att den berörda grindvakten bör vidta. Kommissionen ska ange en rimlig tidsfrist inom vilken sådana synpunkter ska lämnas.
1. När kommissionen fastställer åtgärderna enligt punkt 2 ska den se till att åtgärderna är ändamålsenliga när det gäller att uppnå målen i denna förordning och för den relevanta skyldigheten och står i proportion till de särskilda omständigheter som gäller för grindvakten och den berörda tjänsten.
1. I syfte att fastställa skyldigheterna enligt artikel 6.11 och 6.12 ska kommissionen också bedöma huruvida de planerade eller genomförda åtgärderna säkerställer att det inte finns någon återstående obalans i fråga om rättigheter och skyldigheter för företagsanvändare och att åtgärderna inte i sig ger grindvakten en oproportionell fördel i förhållande till den tjänst som grindvakten tillhandahåller företagsanvändare.
1. På begäran eller på eget initiativ får kommissionen besluta att återuppta förfarandet enligt punkt 2 om
  1. det har skett en väsentlig förändring av något av de sakförhållanden som ligger till grund för beslutet, eller
  2. beslutet grundades på ofullständiga, oriktiga eller vilseledande upplysningar, eller
  3. de åtgärder som anges i beslutet inte är ändamålsenliga.