Vem kvalificerar sig som en „Very Large Online Platform“ (VLOP) enligt DSA?
Om du driver en onlineplattform och dina användarsiffror ser friska ut — säg, tiotals miljoner aktiva månatliga användare i EU — kanske du vill pausa din segerdans.
Om du driver en onlineplattform och dina användarsiffror ser friska ut – säg, tiotals miljoner aktiva månatliga användare i EU – kanske du vill pausa din segerdans. Under Europeiska unionens Digitala tjänstelag (DSA) kan de imponerande siffrorna komma med en ny glänsande etikett: Very Large Online Platform, eller VLOP. Och med den etiketten kommer en ny uppsättning regulatoriska skyldigheter som är lika allvarliga som de är omfattande.
I denna artikel kommer vi att packa upp vad det verkligen innebär att vara en VLOP, hur EU beräknar de siffrorna och varför det är en juridisk beteckning som kan omdefiniera dina operativa prioriteringar. Oavsett om du är en erfaren compliance-officer eller en startup-grundare som vaknar upp till en tillväxtmilstolpe, är detta vad du behöver veta innan regulatorerna knackar på.
Vad är en VLOP?
Enligt artikel 33 i DSA är en Very Large Online Platform en onlineplattform som når mer än 45 miljoner genomsnittliga månatliga aktiva mottagare av tjänsten i EU. Denna tröskel motsvarar 10 % av den totala EU-befolkningen.
När du korsar den gränsen betecknar Europeiska kommissionen din plattform som en VLOP, och en kaskad av skyldigheter följer.
Vad räknas som en "onlineplattform"?
En onlineplattform, enligt definitionen i DSA, är en typ av värdtjänst som lagrar och sprider information till allmänheten på användarnas vägnar. Detta inkluderar:
- Sociala medieplattformar
- Online-marknadsplatser
- App-butiker
- Recensionssajter
- Videodelningstjänster
Däremot utesluter det vissa tjänster som:
- Privata meddelandetjänster
- Molnlagring som används för personligt bruk
- Online-kommunikation där innehållet inte görs offentligt tillgängligt
Så, TikTok? Plattform. Etsy? Plattform. Dropbox privat mapp? Inte en plattform.
Hur räknas användare?
DSA använder genomsnittliga månatliga aktiva mottagare i EU som den primära metrik. Detta innebär:
- Unika användare som faktiskt interagerar med plattformen
- Endast inom Europeiska unionen
- Genomsnitt över en sexmånadersperiod
Viktigt är att detta inte bara handlar om registrerade konton. Det inkluderar inloggade användare, gäst-användare och app-användare, så länge de interagerar med tjänsten.
Och nej, plattformar kan inte leka med den här siffran. Du måste beräkna den transparent och lämna in den årligen till Europeiska kommissionen.
Om du misstänker att du kan korsa 45-miljonersgränsen bör dina juridiska och compliance-team börja förbereda sig innan den officiella beteckningen kommer.
Vad händer när du betecknas som en VLOP?
När kommissionen formellt betecknar dig som en VLOP måste du:
1. Genomföra systemriskbedömningar
Årligen bedöma riskerna som din plattform utgör för:
- Demokratisk diskurs
- Offentlig hälsa och säkerhet
- Grundläggande rättigheter
2. Mildra de riskerna
Implementera åtgärder som:
- Justera rekommendationssystem
- Moderera innehåll mer effektivt
- Begränsa viralitet för skadligt material
3. Granska dig själv
Underkasta dig oberoende granskningar av dina riskbedömningar och mildringsinsatser.
4. Datatillgång för forskare
Kvalificerade forskare kan begära tillgång till vissa dataset för forskning i allmänhetens intresse. Transparens, möt vetenskapen.
5. Algoritmisk transparens
Plattformar måste förklara hur rekommendationssystemen fungerar och ge användarna meningsfull kontroll över dem. "För att algoritmen säger så" är inte längre en giltig ursäkt.
6. Krisresponsmekanism
I tider av kris (t.ex. krig, offentlig hälsokris) kan kommissionen kräva att du vidtar specifika åtgärder för att mildra risker.
7. Intern compliance-officer
Utnämna en DSA-compliance-officer och implementera interna processer för att säkerställa styrning över avdelningar.
Böter och verkställighet
DSA har tänder. VLOPs som inte följer kan drabbas av böter på upp till 6 % av global årlig omsättning. Dagliga böter för bristande efterlevnad och offentlig namn-och-skäm-skjutning är också på bordet.
Utöver den monetära risken är det reputativa skadan av att vara märkt som icke-efterlevande i ett offentligt register som underhålls av EU inte bra PR.
Kan en plattform förlora VLOP-status?
Ja, men det är inte lätt. Plattformen måste falla under 45-miljonersgränsen och visa att denna trend är konsekvent och inte tillfällig. Du måste också meddela kommissionen om dina användarsiffror faller betydligt.
Men var försiktig: regulatorer kan fortfarande införa vissa skyldigheter baserat på systemisk inverkan, även om du tekniskt sett faller under tröskeln.
Vad är skillnaden mellan en VLOP och en VLOSE?
Glad att du frågade.
- VLOP: Very Large Online Platform (t.ex. Facebook, YouTube, TikTok)
- VLOSE: Very Large Online Search Engine (t.ex. Google Search, Bing)
Medan skyldigheterna är liknande fokuserar VLOSE mer på indexerings- och rankningsförpliktelser snarare än innehållsvärdskapande och moderering.
Hur förbereder man sig för VLOP-status
Om du är på gränsen till VLOP-territorium:
- Övervaka dina användarmetriker: Regelbundet spåra och dokumentera EU-användaraktivitet.
- Börja interna granskningar tidigt: Vänta inte på beteckning för att bygga riskramverk.
- Investera i juridiska och policyteam: Du behöver interna styrningsmuskler.
- Utbilda personal: Säkerställ tväravdelningsförståelse av DSA-skyldigheter.
- Dokumentera allt: Transparens är en överlevnadsfärdighet nu.
Slutliga tankar
Att bli en Very Large Online Platform kanske låter som en komplimang, och på vissa sätt är det det. Men under DSA är det också en signal om att din plattform har vuxit ur friheterna i den digitala ungdomen. Nu är du en civilsamhällsaktör med verkliga konsekvenser i den verkliga världen.
EU reglerar inte bara teknik för sakens skull. Det erkänner att plattformar i denna skala påverkar val, formar diskurs, påverkar köpbeslut och modererar globala uppmärksamhetsspann.
Så om din plattform närmar sig VLOP-status är det dags att börja agera som en – innan kommissionen officiellt säger åt dig. För i DSA-eran kommer stor räckvidd med stort ansvar.
📚 Mer om EU:s digitala lagstiftning
- Förstå legitima intressen under UK GDPR i Adtech-modeller
- UK GDPR vs. EU GDPR: Nyckelskillnader för onlineplattformar
- Är AI-baserade rekommendationssystem lagliga under EU:s konsumentlag?
- Gemensamt ansvar i online-marknadsplatser: En GDPR-efterlevnadsutmaning
- Den juridiska statusen för betyg och recensioner under EU:s konsumentlag
Ready to leverage AI for your business?
Book a free strategy call — no strings attached.


