Art. 12 Urvalsmetoder | Performance of independent audits | DSA

This article governs how sampling must be conducted when audit evidence is drawn from a subset of data or information, rather than a complete dataset.

It builds directly on the broader audit methodology framework established in Article 10, providing specific rules for situations where the auditing organisation relies on samples.

The core thrust is that sampling must be rigorous, representative, and free from any influence by the audited provider, with particular attention paid to the specific characteristics of digital services, including algorithmic systems and the needs of vulnerable user groups.

Important points:

The auditing organisation must select sample sizes and sampling methodologies independently, without any interference from the audited provider, with the explicit goal of minimising detection risk.
Ensure that sampling accounts for a broad range of relevant factors, including changes to the service during the audited period, features of algorithmic systems, and the representation of particular groups such as minors and vulnerable users.
The audit report must include a justification of the chosen sample size and sampling methodology.

1. I de fall revisionsbevis helt eller delvis bygger på ett urval av data eller uppgifter ska urvalsstorleken och metoden för att samla in urvalet väljas med sikte på att minimera upptäcktsrisken och utan inblandning av den leverantör som revisionen avser.
1. Urvalsstorleken och metoden för att samla in urvalet ska väljas på ett sätt som säkerställer ett representativt urval av data eller uppgifter och, enligt vad som är lämpligt, med beaktande av följande:
  1. Urvalets representativitet för den tidsperiod som avses i artikel 3.2 och 3.3.
  2. Relevanta ändringar av den tjänst som är föremål för revision under den tidsperioden.
  3. Relevanta ändringar av det sammanhang i vilket den tjänst som är föremål för revision tillhandahålls under den tidsperioden.
  4. Relevanta egenskaper hos algoritmiska system, i tillämpliga fall, bland annat personlig anpassning utifrån profilering eller andra kriterier.
  5. Andra relevanta egenskaper hos eller avgränsningar av de data, uppgifter och bevis som beaktas.
  6. Inringande och lämplig analys av farhågor som rör särskilda grupper, exempelvis minderåriga eller utsatta grupper och minoriteter, i förhållande till den skyldighet eller det åtagande som revisionen avser.
1. Revisionsrapporten ska innehålla en motivering av valet av urvalsstorlek och metod för att samla in urvalet.