قانون الخدمات الرقمية DSA: ما الذي يفرضه على المنصات والمستخدمين؟

قانون الخدمات الرقمية الأوروبي Digital Services Act (DSA) هو الإطار الذي ينظم مسؤوليات طيف واسع من الخدمات الوسيطة التي تقدم خدماتها للمستخدمين داخل الاتحاد الأوروبي، من خدمات الاستضافة والمنصات الاجتماعية والأسواق الإلكترونية إلى أكبر المنصات ومحركات البحث.

قانون الخدمات الرقمية ينظم طبقات متعددة من مسؤوليات الخدمات الرقمية وحقوق المستخدمين في الاتحاد الأوروبي.

النقطة الأساسية هي أن DSA لا يفرض مجموعة واحدة من القواعد على الجميع. فكلما انتقلنا من خدمة وسيطة بسيطة إلى منصة إلكترونية ثم إلى منصة أو محرك بحث مصنف رسميًا على أنه شديد الضخامة، تزداد الالتزامات. أما المستخدم، فالقانون يمنحه أساسًا حقوقًا وأدوات للشفافية والإبلاغ والاعتراض؛ ولا يفرض على كل شخص، مثلًا، إرسال بطاقة هوية إلى كل منصة.

ما هو قانون الخدمات الرقمية DSA؟

DSA هو Regulation (EU) 2022/2065، وقد أصبح قابلًا للتطبيق بصورة عامة منذ 17 فبراير 2024. ويمكن مراجعة النص الرسمي لقانون الخدمات الرقمية على EUR-Lex.

قبل ذلك التاريخ بدأت بعض الالتزامات بالفعل بالنسبة إلى الخدمات التي صنفتها المفوضية الأوروبية على أنها Very Large Online Platforms أوVery Large Online Search Engines، إذ تبدأ الالتزامات الخاصة بهذا التصنيف بعد أربعة أشهر من إخطار مقدم الخدمة بقرار التصنيف.

ولا يشترط أن يكون مقر الشركة داخل الاتحاد الأوروبي. فنطاق DSA يشمل الخدمات الوسيطة المقدمة إلى أشخاص أوشركات موجودة أو مستقرة داخل الاتحاد الأوروبي، بصرف النظر عن مكان تأسيس مقدم الخدمة، متى كانت الخدمة موجهة إلى السوق الأوروبية وفق شروط القانون.

كما أن DSA لا يحل محل قوانين أخرى مثل GDPR أوتشريعات حماية المستهلك وحقوق النشر؛ بل يعمل إلى جانبها. وتوفر المفوضية الأوروبية صفحة رسمية محدثة لشرح DSA وتطور تطبيقه.

من يشمله DSA؟

أحد أكثر الأخطاء شيوعًا هو استخدام كلمة «منصة» وكأنها تصف كل خدمة خاضعة للقانون. في الواقع، يميز DSA بين عدة أنواع من الخدمات، وتختلف الالتزامات بحسب النوع والحجم.

الفئة	المعنى العام	أمثلة محتملة
Intermediary Services	المظلة العامة للخدمات الوسيطة وتشمل Mere Conduit وCaching وHosting.	بعض خدمات الاتصال وDNS وCDN والاستضافة السحابية واستضافة المواقع.
Hosting Services	خدمات تخزن معلومات يقدمها المستخدم وبناءً على طلبه.	الاستضافة السحابية، استضافة المواقع، تخزين ومشاركة المحتوى.
Online Platforms	نوع من خدمات الاستضافة يخزن معلومات المستخدم ثم ينشرها للجمهور وفق تعريف القانون.	شبكات اجتماعية، بعض الأسواق الإلكترونية، متاجر تطبيقات ومنصات مشاركة المحتوى.
VLOP / VLOSE	منصة إلكترونية أو محرك بحث شديد الضخامة تم تصنيفه رسميًا من المفوضية الأوروبية.	خدمات مصنفة مثل Facebook وInstagram وTikTok وYouTube وGoogle Search وغيرها.

وجود شركة صغيرة ضمن نطاق DSA لا يعني أنها تخضع لكل التزامات المنصات الكبرى. فالقانون يتضمن إعفاءات لمقدمي المنصات الذين يصنفون شركات صغيرة أومتناهية الصغر من بعض الالتزامات الإضافية، مع استثناءات محددة. لذلك لا يصح القول إن كل موقع صغير مطالب بتنفيذ البنية التنظيمية نفسها التي يطبقها Facebook أوTikTok.

ماذا يغير DSA للمستخدم؟

أثر DSA على المستخدم لا يقتصر على إزالة المحتوى غير القانوني. جزء كبير من القانون يتعلق بما يحدث بعد اتخاذ المنصة قرارًا وبمدى قدرة المستخدم على فهم ذلك القرار والاعتراض عليه.

ومن أبرز الحقوق والإجراءات التي تظهر حسب نوع الخدمة:

• وجود وسيلة للإبلاغ عن محتوى أومنتج أوخدمة يعتقد المستخدم أنها غير قانونية.
• الحصول على تفسير واضح لبعض قرارات إزالة المحتوى أوتقييد الوصول إليه.
• استخدام نظام الشكاوى الداخلي للمنصة للطعن في قرارات مشمولة بالقانون.
• اللجوء إلى جهة معتمدة لتسوية النزاع خارج المحكمة في الحالات التي ينظمها DSA.
• تقديم شكوى إلى Digital Services Coordinator المختص إذا كان المستخدم يعتقد بوجود مخالفة لـDSA.
• الاحتفاظ بإمكانية اللجوء إلى القضاء وفق القواعد القانونية ذات الصلة.

وتجمع المفوضية هذه الحقوق في صفحة حقوق المستخدمين بموجب قانون الخدمات الرقمية.

ماذا يحدث عندما تحذف المنصة محتوى أوتقيد حسابًا؟

عندما تتخذ Hosting Service قرارًا مشمولًا بالمادة 17 لإزالة معلومات يقدمها المستخدم أوتعطيل الوصول إليها أوفرض أنواع معينة من القيود، يجب أن تقدم للمستخدم Statement of Reasons يوضح أساس القرار بطريقة واضحة ومحددة.

وقد يكون القرار متعلقًا بمحتوى تعتبره المنصة غير قانوني، أوبمحتوى ترى أنه يخالف شروط استخدامها. وهذه نقطة مهمة: المحتوى غير القانوني ومخالفة شروط المنصة ليسا الشيء نفسه.

أما المنصات الإلكترونية، فيلزمها أيضًا إرسال بيانات منظمة عن قرارات Moderation المشمولة إلى قاعدة المفوضية العامة. وتشرح المفوضية آلية DSA Transparency Database وتقارير الشفافية التي تسمح للباحثين والجمهور بدراسة أنماط قرارات إدارة المحتوى.

هل DSA يمنع المنصات من حذف المحتوى؟

لا. قانون الخدمات الرقمية ليس قاعدة تقول إن المنصة يجب أن تترك كل منشور منشورًا، وليس قاعدة تقول إن عليها إزالة كل محتوى مثير للجدل.

يجب التفريق بين عدة حالات:

• محتوى غير قانوني وفق قانون الاتحاد الأوروبي أوالقانون الوطني المتوافق معه.
• محتوى قانوني لكنه يخالف شروط استخدام المنصة.
• محتوى تم تقليل انتشاره بدل حذفه.
• تقييد الحساب أوتعليقه.
• محتوى قد يرتبط بمخاطر مجتمعية أوصحية أوانتخابية، لكنه لا يصبح «غير قانوني» تلقائيًا بسبب DSA.

بل إن DSA يحافظ أيضًا على مبدأ مهم هو عدم فرض التزام عام بمراقبة كل المعلومات على مقدمي الخدمات الوسيطة أوالبحث النشط بصورة عامة عن نشاط غير قانوني.

لذلك فإن تصوير DSA باعتباره مجرد «قانون لحذف المحتوى» يتجاهل جزءًا كبيرًا من بنيته المتعلقة بالإجراءات والشفافية والحقوق الأساسية وإدارة المخاطر.

كيف يمكن للمستخدم الاعتراض على قرار المنصة؟

بالنسبة إلى القرارات المشمولة، توفر المنصات الإلكترونية نظامًا داخليًا للشكاوى يمكن من خلاله طلب مراجعة القرار. وإذا لم يكن المستخدم مقتنعًا بالنتيجة، توجد أيضًا آلية Out-of-Court Dispute Settlement.

هذه الجهات ليست محاكم، ولا تملك ببساطة سلطة إصدار حكم قضائي ملزم للطرفين، لكنها توفر قناة مستقلة إضافية لتسوية النزاعات. وتنشر المفوضية القائمة الحالية لجهات تسوية المنازعات المعتمدة بموجب DSA ومجالات اختصاصها واللغات التي تدعمها.

مسار يوضح تفسير قرار إدارة المحتوى وطرق الاعتراض والشكوى المتاحة للمستخدم بموجب DSA.

ماذا يفرض DSA على الإعلانات؟

لا يحظر قانون الخدمات الرقمية الإعلانات المخصصة في أوروبا بصورة مطلقة، لكنه يفرض شفافية وقيودًا محددة على الإعلانات التي تعرضها المنصات الإلكترونية.

عند عرض إعلان، يجب أن يستطيع المستخدم التعرف بوضوح على:

• أن المحتوى الذي أمامه إعلان.
• الشخص أوالجهة التي يعرض الإعلان نيابة عنها.
• الجهة التي دفعت مقابل الإعلان إذا كانت مختلفة.
• معلومات ذات معنى عن المعايير الرئيسية المستخدمة لتحديد سبب عرض الإعلان لهذا المستخدم.

ويحظر DSA أيضًا على المنصات عرض إعلانات مبنية على Profiling باستخدام الفئات الخاصة من البيانات الشخصية التي يشير إليها GDPR، مثل بعض البيانات المتعلقة بالمعتقدات الدينية أوالصحة أوالآراء السياسية أوالتوجه الجنسي.

وهذا لا يعني أن كل Targeted Advertising أصبح غير قانوني؛ الحظر هنا يتعلق بحالات ومصادر بيانات محددة ينظمها النص.

ماذا عن إعلانات القاصرين؟

توجد قاعدة إضافية للقاصرين: لا يجوز للمنصة عرض إعلان مبني على Profiling باستخدام البيانات الشخصية للمستخدم عندما تكون لديها معرفة بيقين معقول بأن المستخدم قاصر.

كما تخضع VLOPs وVLOSEs لمتطلبات إضافية، ومنها الاحتفاظ بمستودع عام لمعلومات الإعلانات يسمح بمستوى أعلى من الرقابة على الحملات التي ظهرت عبر الخدمة.

ما هي Dark Patterns التي يحظرها DSA؟

تنظم المادة 25 تصميم واجهات المنصات الإلكترونية، وتحظر تصميمها أوتنظيمها بطريقة تخدع المستخدم أوتتلاعب به أوتضعف بصورة جوهرية قدرته على اتخاذ قرار حر ومستنير في الحالات التي تنطبق عليها المادة.

يمكن أن يدخل في ذلك، حسب التصميم والسياق القانوني، جعل خيار معين بارزًا بصورة مضللة، أوتكرار الضغط على المستخدم لاتخاذ قرار سبق أن رفضه، أوجعل إنهاء خدمة أصعب بصورة غير مبررة من الاشتراك فيها.

لكن مصطلح Dark Patterns لا يعني أن أي تصميم مزعج يصبح تلقائيًا مخالفة لـDSA؛ تقييم المخالفة يعتمد على السلوك المحدد والنص القانوني المطبق.

كيف ينظم DSA أنظمة التوصية؟

إذا كانت Online Platform تستخدم Recommender System لترتيب المنشورات أوالمنتجات أوالفيديوهات، فعليها أن تشرح في شروطها، بلغة واضحة، المعايير الرئيسية التي يعتمد عليها نظام التوصية وأهمية تلك المعايير.

وعندما توفر المنصة عدة خيارات لنظام التوصية، يجب أن يكون المستخدم قادرًا على اختيار الخيار المفضل وتعديله من موضع يسهل الوصول إليه.

أما VLOPs وVLOSEs التي تستخدم أنظمة توصية، فتخضع لمطلب إضافي: توفير خيار واحد على الأقل لكل نظام توصية لا يعتمد على Profiling.

وهذه الصياغة أكثر دقة من القول إن DSA يفرض «Feed زمنيًا». فقد تختار الخدمة الترتيب الزمني كأحد الحلول، لكن القانون يفرض أساسًا وجود خيار لا يعتمد على Profiling، وليس خوارزمية زمنية واحدة بعينها لجميع الخدمات.

كيف يحمي DSA الأطفال والقاصرين؟

المادة 28 تلزم المنصات الإلكترونية المتاحة للقاصرين باتخاذ إجراءات مناسبة ومتناسبة لضمان مستوى مرتفع من الخصوصية والسلامة والأمان لهم.

وفي 14 يوليو 2025 نشرت المفوضية الأوروبية إرشادات متخصصة لحماية القاصرين. وتشمل مجالات مثل إعدادات الخصوصية، والتواصل غير المرغوب فيه، والتنمر الإلكتروني، والتصميم الذي قد يشجع السلوك الإدماني، وأنظمة التوصية، والمحتوى الضار، وآليات Age Assurance.

ومن المهم التفريق هنا بين القانون والإرشادات. فـإرشادات المفوضية الخاصة بتطبيق DSA تساعد في تفسير طرق الامتثال، لكنها وثائق إرشادية غير ملزمة بذاتها، كما أن تطبيق الإجراء المناسب يعتمد على الخدمة والمخاطر التي تواجه القاصرين فيها.

هل DSA يفرض إرسال بطاقة هوية على كل مستخدم؟

لا. المادة 28 نفسها تنص على أن الالتزام بقواعد حماية القاصرين لا يفرض على المنصات معالجة بيانات شخصية إضافية فقط لكي تحدد ما إذا كان المستخدم قاصرًا.

هذا لا يعني أن Age Assurance غير مستخدمة أبدًا. فقد تكون آليات التحقق أوتقدير العمر مناسبة في خدمات أووظائف معينة، وتناقش إرشادات حماية القاصرين وسائل مختلفة لذلك. لكن تحويل هذه القواعد إلى عبارة «كل مستخدم أوروبي يجب أن يرسل هويته لكل منصة» غير دقيق.

ما الوضع الحالي للإنفاذ المتعلق بالقاصرين؟

حماية الأطفال أصبحت ملف إنفاذ فعليًا. ففي 24 يوليو 2026 أرسلت المفوضية إلى TikTok نتائج أولية ترى فيها أن إعدادات حسابات القاصرين لا توفر مستوى السلامة المطلوب بموجب DSA، بما في ذلك مسائل تتعلق بظهور محتوى القاصرين وانتشاره.

لكن من الضروري قراءة الصفة الإجرائية بصورة صحيحة: هذه Preliminary Findings وليست قرار عدم امتثال نهائيًا. للشركة حق الرد قبل أن تتخذ المفوضية قرارًا نهائيًا.

ماذا يفرض DSA على الأسواق الإلكترونية؟

لا تقتصر اللائحة على الشبكات الاجتماعية. فالمنصات التي تسمح للمستهلكين بإبرام عقود عن بُعد مع التجار تخضع، عندما تنطبق الأحكام ذات الصلة، لقواعد إضافية حول إمكانية تتبع التجار والمعلومات المقدمة للمستهلك.

ومن أبرز المبادئ أن تجمع المنصة معلومات محددة عن التاجر قبل السماح له بعرض منتجات أوخدمات على مستهلكين داخل الاتحاد الأوروبي، وأن تبذل الجهود التي يحددها القانون للتحقق من موثوقية هذه المعلومات.

الهدف هنا ليس ضمان أن كل منتج في أي Marketplace قانوني بصورة مطلقة، بل رفع قابلية التتبع والمساءلة وتقليل قدرة البائعين المجهولين على استغلال المنصات لبيع سلع أوخدمات غير قانونية.

من هم VLOP وVLOSE؟

VLOP اختصار Very Large Online Platform، وVLOSE اختصار Very Large Online Search Engine.

يستخدم DSA عتبة تبلغ 45 مليون مستفيد نشط شهريًا في الاتحاد الأوروبي ضمن عملية تحديد الخدمات شديدة الضخامة. لكن الوصول إلى هذه الفئة يرتبط بقرار Designation رسمي من المفوضية؛ لذلك أفضل مرجع لمعرفة الوضع الحالي هو قائمة VLOPs وVLOSEs الرسمية المحدثة.

وتضم القائمة الحالية خدمات كبيرة من أنواع مختلفة، مثل محركات البحث والشبكات الاجتماعية ومتاجر التطبيقات والأسواق الإلكترونية ومنصات مشاركة المحتوى. كما يمكن أن تتغير القائمة مع تصنيف خدمات جديدة أوإنهاء تصنيف خدمات لم تعد تحقق الشروط المطلوبة.

ما الالتزامات الإضافية على المنصات ومحركات البحث الضخمة؟

الحجم هنا مهم لأن DSA لا ينظر فقط إلى قرار حذف منشور منفرد، بل إلى الطريقة التي قد تؤثر بها أنظمة ضخمة في ملايين المستخدمين والمجتمع والحقوق الأساسية.

ومن أبرز الالتزامات الإضافية:

• تقييم المخاطر النظامية المرتبطة بتصميم الخدمة وتشغيلها.
• اتخاذ إجراءات معقولة ومتناسبة لتخفيف المخاطر المكتشفة.
• الخضوع لتدقيق مستقل دوري.
• إنشاء وظيفة Compliance مستقلة وفق المتطلبات القانونية.
• زيادة الشفافية بشأن Moderation وأنظمة التوصية والإعلانات.
• توفير خيار لنظام التوصية لا يعتمد على Profiling.
• الاحتفاظ بمستودع عام للإعلانات.
• إتاحة أنواع من البيانات للجهات التنظيمية وفق القانون.
• تمكين باحثين معتمدين من الوصول إلى بيانات محددة لدراسة المخاطر النظامية، مع الضمانات والشروط القانونية اللازمة.

وأصبح الجانب الأخير أكثر عملية منذ بدء تطبيق Delegated Regulation (EU) 2025/2050 في 29 أكتوبر 2025، والذي وضع الإجراءات والشروط التقنية التفصيلية لوصول الباحثين المعتمدين إلى بيانات VLOPs وVLOSEs.

ما المقصود بالمخاطر النظامية؟

VLOPs وVLOSEs مطالبة بتقييم مخاطر ناتجة عن تصميم خدماتها أوعمل أنظمتها، وليس فقط عدّ المنشورات التي تم حذفها.

وتشمل المجالات التي ينص عليها القانون، بحسب الحالة:

• انتشار المحتوى غير القانوني.
• الآثار السلبية على الحقوق الأساسية.
• الخطاب المدني والعمليات الانتخابية.
• الأمن العام.
• العنف القائم على النوع.
• حماية الصحة العامة.
• حماية القاصرين.
• العواقب السلبية الخطيرة على الصحة الجسدية والنفسية.

بعد تحديد المخاطر، لا يكفي نشر تقرير عنها؛ يجب اتخاذ إجراءات تخفيف مناسبة ومتناسبة. وقد ترتبط هذه الإجراءات بتصميم الخدمة أوأنظمة التوصية أوالإعلان أوشروط الاستخدام أوعمليات Moderation أوالموارد المخصصة للرقابة وإدارة المخاطر.

من يراقب تطبيق DSA؟

الإنفاذ موزع بين المفوضية الأوروبية والسلطات الوطنية المعروفة باسم Digital Services Coordinators (DSCs).

لكل دولة عضو منسق للخدمات الرقمية يتولى مهام الإشراف والتنسيق على المستوى الوطني. ويمكن للمستخدم الذي يعتقد أن مقدم خدمة انتهك DSA أن يقدم شكوى إلى منسق الخدمات الرقمية في الدولة التي يوجد أويمارس نشاطه فيها.

أما بالنسبة إلى الالتزامات الإضافية الخاصة بالمخاطر النظامية المفروضة على VLOPs وVLOSEs، فتملك المفوضية الأوروبية صلاحيات إشراف وإنفاذ مباشرة واسعة. وتشرح آلية إنفاذ DSA الرسمية مراحل التحقيق والنتائج الأولية والقرارات والغرامات.

ما عقوبات مخالفة DSA؟

يمكن أن يصل الحد الأقصى لغرامات مخالفة التزامات DSA إلى 6% من إجمالي الإيرادات السنوية العالمية لمقدم الخدمة المعني في الحالات التي ينظمها القانون.

لكن فتح تحقيق أوسؤال رسمي أونشر Preliminary Findings لا يعني تلقائيًا أن المخالفة ثبتت. فالتحقيق والنتائج الأولية وقرار عدم الامتثال والغرامة مراحل قانونية مختلفة.

وفي 20 يوليو 2026 فرضت المفوضية الأوروبية بالفعل غرامة قدرها 550 مليون يورو على AliExpress بسبب إخفاقات مرتبطة بالتزامات تقييم وتخفيف مخاطر بيع منتجات غير قانونية أوغير آمنة أومقلدة على المنصة.

هذا المثال مهم لأنه يوضح أن DSA لم يعد إطارًا ينتظر بدء الإنفاذ؛ فقد وصل بالفعل إلى قرارات وغرامات فعلية، مع استمرار تحقيقات وإجراءات أخرى في عدة خدمات مصنفة.

النتائج الأولية ليست قرار عدم امتثال نهائيًا؛ في يوليو 2026 كان ملف TikTok عند Preliminary Findings بينما وصلت قضية AliExpress إلى قرار وغرامة €550 مليون.

ما الفرق بين DSA وDMA؟

رغم أن القانونين جزء من التنظيم الرقمي الأوروبي، فإنهما لا يعالجان المشكلة نفسها.

DSA	DMA
يركز على مسؤوليات الخدمات الرقمية وحقوق المستخدم وإدارة المحتوى والمخاطر.	يركز على قوة Gatekeepers وقابلية الأسواق الرقمية للمنافسة.
يتناول Moderation والإعلانات والتوصيات وحماية القاصرين والأسواق الإلكترونية.	يتناول مسائل مثل Self-preferencing وSteering ومتاجر التطبيقات والوصول إلى البيانات وInteroperability.
يطبق على طبقات متعددة من الخدمات الوسيطة بحسب نوع الخدمة وحجمها.	تتركز الالتزامات الأساسية على Gatekeepers وخدمات Core Platform Services المصنفة رسميًا.

ولفهم النظام الآخر دون خلط الوظيفتين، يشرح دليل قانون الأسواق الرقمية DMA ومعنى Gatekeeper عملية التصنيف والالتزامات الخاصة بالخدمات المصنفة.

هل DSA يجعل استخدام الإنترنت آمنًا تلقائيًا؟

لا. القانون يستطيع فرض قواعد على تصميم الخدمات والشفافية والإبلاغ وإدارة المخاطر، لكنه لا يمنع سرقة كلمة المرور أوالتصيد أوالبرمجيات الخبيثة أوالاحتيال المباشر ضد المستخدم.

لذلك تظل الحماية التقنية للحساب والجهاز مسؤولية منفصلة، مثل استخدام المصادقة متعددة العوامل وتحديث البرامج والحذر من الروابط والملفات المشبوهة. ويمكن الرجوع إلى أفضل ممارسات الأمن السيبراني لهذا الجانب.

الخلاصة

قانون الخدمات الرقمية DSA ليس قانونًا للشبكات الاجتماعية فقط، وليس قاعدة عامة تجبر المنصات على حذف كل محتوى ضار، ولا نظامًا يلزم كل مستخدم بإرسال هويته.

هو إطار متعدد الطبقات يفرض التزامات بحسب نوع الخدمة وحجمها: من قواعد أساسية للخدمات الوسيطة، إلى متطلبات إضافية لخدمات الاستضافة والمنصات الإلكترونية، ثم نظام أشد للمنصات ومحركات البحث المصنفة VLOP وVLOSE.

بالنسبة إلى المستخدم، تظهر أهم آثاره في معرفة أسباب قرارات Moderation، والقدرة على الاعتراض، والإبلاغ عن المحتوى غير القانوني، وزيادة شفافية الإعلانات وأنظمة التوصية، وحماية أكبر للقاصرين. وبالنسبة إلى أكبر المنصات، يصل الأمر إلى تقييم المخاطر النظامية والتدقيق وإتاحة البيانات والرقابة التنظيمية المباشرة والغرامات الكبيرة عند ثبوت عدم الامتثال.