De Online Safety Act 2023 uitgelegd

• Inleiding

• Hoofdstuk 1 Inleiding tot de Wet

• Hoofdstuk 2 Sleuteldefinities

• Hoofdstuk 3 Zorgplichten: Gebruiker-tot-Gebruiker Diensten

• Hoofdstuk 4 Zorgplichten: Zoekdiensten

• Hoofdstuk 5 Toegangsbeoordelingen voor Kinderen

• Hoofdstuk 6 Plichten inzake Frauduleuze Reclame

• Hoofdstuk 7 OFCOM's Gedragscodes en Richtlijnen

• Hoofdstuk 8 Verificatie van Gebruikersidentiteit

• Hoofdstuk 9 Melden van Content over Kindereksploitatie en -misbruik (CSEA)

• Hoofdstuk 10 Servicevoorwaarden: Transparantie, Verantwoordelijkheid en Vrijheid van Meningsuiting

• Hoofdstuk 11 Overleden Kindgebruikers

• Hoofdstuk 12 Transparantieverslaggeving

• Hoofdstuk 13 Verdere Plichten: Pornografische Content

• Hoofdstuk 14 Aan OFCOM Verschuldigde Kosten

• Hoofdstuk 15 Algemene Plichten van OFCOM

• Hoofdstuk 16 OFCOM: Register van Diensten

• Hoofdstuk 17 OFCOM: Risicobeoordelingen

• Hoofdstuk 18 Informatiebevoegdheden van OFCOM

• Hoofdstuk 19 Kennisgevingen om Te Maken te Krijgen met Terrorisme- en CSEA-Content

• Hoofdstuk 20 Handhavingsbevoegdheden van OFCOM

• Hoofdstuk 21 Adviescommissies, Onderzoek en Rapporten van OFCOM

• Hoofdstuk 22 Mediageletterdheid

• Hoofdstuk 23 Hogere Beroepen

• Hoofdstuk 24 Superklachten

• Hoofdstuk 25 Taken van de Staatssecretaris

De Online Safety Act 2023. Het klinkt belangrijk, nietwaar? En dat is het ook. Het is ook nogal lang, enigszins gecompliceerd, en absoluut cruciaal voor iedereen die een online bedrijf voert in het VK, of zelfs een dienst verleent die VK-gebruikers kunnen benaderen, zelfs vanuit het buitenland. Of je nu een tech-gigant bent, een kleine start-up, of een solo-ontwikkelaar met een populaire app, deze Wet gaat je beïnvloeden.

Deze Wet betekent een enorme verschuiving in hoe online platforms in het Verenigd Koninkrijk worden gereguleerd. Het is niet slechts een kleine aanpassing van bestaande regels, het is een volledig nieuw regelgevend kader. Deze wetgeving beïnvloedt alle hoeken van de internetwereld, van sociale-mediagiganten, zoekmachines, en online marktplaatsen, tot kleinere platforms, gamingcommunities, en zelfs interne bedrijfstools als ze een gebruiker-tot-gebruiker-communicatie-element hebben.

Dit boek is je vriendelijke gids om deze mijlpaalwetgeving te begrijpen. Je zou dit kunnen zien als een vertaler, die de dichter juridische taal van de Wet omzet in iets dat, nou ja, leesbaar is. We gaan je niet overweldigen met jargon of vervelen met oneindige juridische voetnoten. In plaats daarvan zal dit boek de belangrijkste bepalingen van de Wet in gewoon Nederlands uitleggen, en zich richten op de praktische implicaties voor wie er doorheen moet navigeren.

De Wet gaat voornamelijk over zorgplichten. Dit zijn dingen die dienstverleners moeten doen. Het gaat voornamelijk over door gebruikers gegenereerde content. Dit betekent bijvoorbeeld content die gebruikers zelf op een website of app kunnen plaatsen. De nieuwe plichten omvatten risico-evaluaties. Deze omvatten bijvoorbeeld het identificeren van hoe jouw dienst schade aan gebruikers kan toebrengen. Dit omvat risico's voor kinderen, en risico's met betrekking tot illegale content.

De Wet geeft OFCOM, de Britse communicatieregulator, ook een reeks nieuwe bevoegdheden. OFCOM is verantwoordelijk voor het handhaven van het nieuwe regime, en ze krijgen de macht om te handelen tegen dienstverleners die zich niet aan de regels houden.

Dus, wie heeft dit boek nodig? Als je een technisch professional bent – misschien een software-ingenieur, een systeemarchitect, een productmanager, of een data scientist – en je werk betreft online diensten die in het VK worden gebruikt, dan zul je moeten begrijpen hoe deze Wet je dagelijkse taken beïnvloedt. De manier waarop je ontwerpt, bouwt, en je diensten onderhoudt, zal direct beïnvloed worden. Als je betrokken bent bij het creëren van de algoritmen voor een dienst, of het definiëren van de manier waarop de dienst werkt, bijvoorbeeld, dan zal het je direct beïnvloeden.

Als je een bedrijfsmanager bent – misschien een CEO, een directeur, een juridisch adviseur, of een compliance-officer – dan zul je de vereisten van de Wet moeten begrijpen om ervoor te zorgen dat je bedrijf compliant blijft. De financiële en reputatiegevolgen van non-compliance zijn significant. Het is niet iets waar bedrijven zich van kunnen afkopen. Het is een potentiële minenveld.

Zelfs als je gewoon benieuwd bent naar hoe het internet wordt gereguleerd, zal dit boek je waardevolle inzichten bieden in een snel veranderend juridisch landschap. Deze Wet is een grote zaak en wordt bekeken door regeringen en wetgevers over de hele wereld. De bepalingen van de Wet kunnen wel in andere landen worden overgenomen, of er kan iets dergelijks worden ingevoerd.

Dit boek is echter geen vervanging voor juridisch advies. Hoewel we streven naar nauwkeurigheid en helderheid, is het juridische landschap altijd onderhevig aan interpretatie en verandering. Als je specifieke juridische vragen hebt, moet je altijd een gekwalificeerde juridisch professional raadplegen. En als je niets verkeerds doet of je al voldoet aan vergelijkbare wetten, hoef je je weinig zorgen te maken.

Dit boek heeft als doel een praktische bron te zijn, geen academische verhandeling. Het gaat erom het complexe simpel te maken, het ondubbelzinnig transparant, en het indrukwekkende benaderbaar. Je hebt geen juridische graad nodig om deze Wet te begrijpen en dit boek zal je een duidelijk begrip van je verplichtingen geven.

Doorheen dit boek zullen we terugverwijzen naar de eigenlijke tekst van de Online Safety Act 2023. We hebben de volledige Wet opgenomen, zodat je altijd kunt kruisverwijzen en dieper kunt graven als je dat nodig hebt. We zullen paragrafnummers verstrekken en sleutelterminologie benadrukken, waardoor het voor je gemakkelijk is om het oorspronkelijke document te navigeren. Maar we zullen de juridische termen uitleggen zodat je kunt begrijpen wat ze betekenen.

Beschouw dit boek als je routekaart, en de Wet zelf als je gedetailleerde kaart. We tonen je de hoofdroutes, de belangrijke oriëntatiepunten, en de potentiële vallen. Je zult de kaart nog steeds moeten raadplegen voor de precise details, maar je zult niet verdwaald raken in de wildernis. En hopelijk zul je ontdekken dat naleving van de Wet haalbaar is.

De Online Safety Act vertegenwoordigt een significant moment in de geschiedenis van internetregulering. Het legt nieuwe verantwoordelijkheden op online platforms, geeft nieuwe bevoegdheden aan regulators, en streeft ernaar een veiliger online omgeving te creëren voor iedereen. Of je nu een ervaren tech-veteraan bent of een nieuwkomer in de digitale wereld, dit boek is ontworpen om een nuttig hulpmiddel te zijn om je in staat te stellen deze veranderingen effectief te navigeren.

De bedoeling van de Britse regering met deze Wet is om het VK "de veiligste plek ter ter wereld om online te zijn" te maken. Het is een ambitieus doel. Deze Wet zal de manier beïnvloeden waarop platforms omgaan met schadelijke content. Het zal regulators machtigen. Dit zal onvermijdelijk sommige aspecten van de manier waarop we allemaal het internet ervaren veranderen.

Dit boek is gestructureerd om de hoofdthema's en secties van de Online Safety Act te volgen. Het neemt je stap-voor-stap, in gewoon Nederlands, door het proces van uitzoeken wat je nieuwe verplichtingen zijn. We zullen de sleuteldefinities, de kernzorgplichten, de rol van OFCOM, en de verschillende andere bepalingen die je werk zullen beïnvloeden, behandelen. Elk hoofdstuk zal een duidelijke uitleg, praktische voorbeelden, en nuttige tips voor compliance bieden.

Dit boek gaat niet over oordelen of de Wet goed, slecht, of ergens ertussenin is. Het gaat erom je te helpen begrijpen wat het is, wat het vereist, en hoe je er aan kunt voldoen. We zijn niet hier om de merites van de wetgeving te debatteren, maar om je de tools te geven die je nodig hebt om binnen haar kader te werken.

De online wereld evolueert constant, en zo zal ook de interpretatie en toepassing van deze Wet. Dit boek biedt een momentopname van de Wet zoals die staat op het moment van schrijven, en zoals deze momenteel begrepen wordt. We zullen verwijzen naar bronnen voor verdere informatie en updates, zodat je op de hoogte kunt blijven van eventuele ontwikkelingen.

We erkennen dat de technisch professionals en bedrijfsmanagers die de primaire doelgroep voor dit boek zijn, drukke mensen zijn. Je hebt geen tijd om door oneindige juridische documenten te waden. Daarom hebben we de essentiële informatie gedistilleerd en gepresenteerd in een beknopt, toegankelijk formaat. Zodat je snel de kernpunten kunt begrijpen.

We hebben het boek ook gestructureerd om de manier weer te geven waarop de Wet zelf gestructureerd is. Dit betekent dat je gemakkelijk de secties kunt vinden die het meest relevant zijn voor je rol en je organisatie. Elk hoofdstuk is zelfstandig, zodat je direct kunt springen naar de delen die je interesseren.

Aan het einde van dit boek zou je een stevige greep moeten hebben op de vereisten van de Online Safety Act en in een goede positie moeten zijn om stappen te ondernemen om je er aan te houden. Je zult ook een goed idee krijgen van wat je kunt doen om toekomstige veranderingen te anticiperen. Onthoud dat je niet alleen bent in dit proces. Veel bedrijven worstelen met dezelfde uitdagingen.

Dit boek zal zich richten op het geven van praktische begeleiding. Het gaat niet over abstracte theorie. Het gaat om het bieden van real-world, actionable advies dat je kunt toepassen op je dagelijkse werk. We hopen dat dit boek een nuttige en behulpzame gids voor je kan zijn.

De impact van de Wet zal verstrekkend zijn, en de langetermijneffecten ontvouwen zich nog steeds. Het juridische landschap blijft evolueren, en verdere richtlijnen, codes van praktijk, en potentiële juridische uitdagingen zullen waarschijnlijk opduiken. Dit boek wapent je met de fundamentele kennis en praktische inzichten om de uitdagingen aan te gaan en de kansen van deze nieuwe era in online regulering te omarmen. En deze nieuwe era begint natuurlijk nu!

Dit hoofdstuk biedt een overzicht op hoog niveau van de Online Safety Act 2023 (OSA). Het is ontworpen om je, de lezer, een algemeen beeld te geven van het doel, de reikwijdte en de hoofdcomponenten van de Wet, zonder te diep in op de specificaties in te gaan. beschouw het als een vogelvlucht over het landschap, voordat we beginnen met het verkennen van de individuele straten en gebouwen. We behandelen kort waarom de Wet bestaat, wie het beïnvloedt, en wat het er nastreeft.

De VK's Online Safety Act werd in oktober 2023 wet. Het is een belangrijk stuk wetgeving, gericht op het maken van het VK "de veiligste plek ter wereld om online te zijn". Voor deze Wet werden online diensten grotendeels zelf gereguleerd. Dit betekende dat bedrijven zoals social-mediaplatformen, zoekmachines en andere online diensten hun eigen regels stelden over wat acceptabele content was, en hoe ze omgingen met schadelijke materie. Somigen deden dat beter dan anderen, en er was weinig consistentie.

De Online Safety Act hanteert een andere aanpak. Het introduceert een "zorgplicht". Deze wettelijke plicht betekent dat aanbieders van veel online diensten stappen moeten ondernemen om gebruikers te beschermen tegen schade. De diensten moeten dit doen, zelfs als ze vanuit buiten het VK worden geleverd. De Wet dekt schade af die kinderen en volwassenen online kunnen ervaren. De reeks gedekte schade omvat terroristische content, kinderseksueel misbruikmateriaal, en content die zelfmoord, zelfbeschadiging en eetstoornissen promoot.

De Wet creëert een nieuw regulatorisch kader. Dit betekent nieuwe regels en een krachtige regulator, OFCOM, om ze af te dwingen. OFCOM is de Britse communicatieregulator. Het reguleert al tv, radio en telecom. De Wet geeft OFCOM nieuwe bevoegdheden en verantwoordelijkheden. OFCOM kan zware boetes opleggen, informatie vorderen, en in sommige gevallen zelfs stappen ondernemen om de toegang tot diensten die zich niet houden aan de regels te beperken. De Wet introduceert strafbare feiten. Maar deze gelden alleen in beperkte omstandigheden.

De Wet vereist dat platforms risico's beoordelen, veiligheidsmaatregelen implementeren, en transparanter zijn over hun beleid en acties. Dit is geen "one size fits all"-benadering. De Wet erkent dat verschillende diensten verschillende risico's met zich meebrengen. Een klein online forum heeft andere mogelijkheden en risico's dan een globaal social-mediaplatform. De Wet maakt onderscheid tussen verschillende categorieën diensten, en legt daarbij volgens afwijkende eisen. Dit concept is cruciaal, en we zullen er later in detail op ingaan.

De belangrijkste motivatie van de regering voor het introduceren van de Wet was zorgen over het niveau van schadelijke content online. Er was zorgen over de impact van deze content, met name op kinderen en kwetsbare individuen. Er waren enkele hoogt in het nieuws staande gevallen voorgekomen waar beweerd werd dat schadelijke online content had bijgedragen aan tragische gebeurtenissen. Hoewel veel platforms stappen ondernamen om deze problemen aan te pakken, vond de regering dat een consistenter en robuustere aanpak nodig was.

De Wet, en de bijbehorende richtlijnen, zullen zich in de loop van de tijd blijven ontwikkelen. Het is belangrijk om dit te erkennen. De Wet is een raamwerk, en OFCOM gedetailleerde codes van praktijk zal ontwikkelen die veel van de specifieke eisen zullen verhelderen. De Wet zal ook te maken krijgen met nieuwe technologieën naarmate die verschijnen. Technologie en de aard van schadelijke materie zullen altijd veranderen. Er kunnen ook juridische uitdagingen tegen delen van de Wet komen. Dit is pas het begin!

De Wet richt zich primair op systemen en processen. Het gaat niet om het censureren van individuele stukken content, behalve in de meest ernstige gevallen. Het gaat erom van platforms te vergen hun diensten zo te ontwerpen en te exploiteren dat het risico op schade wordt geminimaliseerd. De Wet is bedoeld om preventieve maatregelen aan te moedigen, in plaats van puur te reageren op schadelijke content nadat die is verschenen. Het onderscheid tussen voorkomen en reageren is een fundamenteel aspect van de nieuwe regulatorische aanpak.

De Wet introduceert een aantal nieuwe concepten, zoals "gereguleerde gebruiker-tot-gebruiker-service", "gereguleerde zoekdienst", "illegale content", "content die schadelijk is voor kinderen", en "prioritaire illegale content". We zullen deze definities in Hoofdstuk 2 verkennen. Het is vitaal om deze termen te begrijpen, omdat ze de toepassingsreikwijdte van de Wet definiëren. De definities correct begrijpen is de eerste stap om ervoor te zorgen dat je de regels volgt. Als je deze niet begrijpt, kun je in de problemen komen.

De Wet deelt de online wereld op in "gebruiker-tot-gebruiker-diensten" en "zoekdiensten". Gebruiker-tot-gebruiker-diensten zijn diensten waar gebruikers content kunnen delen die ze zelf hebben gemaakt. Dit is een brede definitie die social-mediaplatformen, online fora, en zelfs veel online games omvat. Zookdiensten zijn, niet onverwachts, diensten zoals zoekmachines. De Wet behandelt deze twee typen diensten anders, en legt iets verschillende verplichtingen op. Er is ook een categorie genaamd "gecombineerde dienst", wat voor je relevant zal zijn als je dienst in beide categorieën valt.

De Wet maakt onderscheid tussen illegale content en content die "schadelijk is voor kinderen". Illegale content is content die een strafbaar feit vormt onder Brits recht. Er is een lijst met "prioritaire delicten" in de Wet, die zaken als terrorisme, kinderseksueel misbruik, en haatmis드리jen dekken. Content die schadelijk is voor kinderen wordt breder gedefinieerd, en omvat content die misschien niet illegaal is, maar wel een risico op significante schade voor kinderen met zich meebrengt.

De Wet legt een bijzondere nadruk op de bescherming van kinderen. Diensten die "waarschijnlijk door kinderen worden benaderd" hebben extra plichten. Dit is een sleutelconcept, en het is niet altijd eenvoudig om te bepalen of een dienst in deze categorie valt. Zelfs als je dienst niet bedoeld is voor kinderen, moet je overwegen of kinderen waarschijnlijk zullen gebruiken. Dit zal vaak een vorm van "leeftijdsverzekering" omvatten, wat zowel leeftijdsverificatie als leeftijdsschatting kan inhouden.

De Wet creëert een getrapte regeling. Dit betekent dat de meest strenge eisen gelden voor de grootste, hoogste-risico diensten. Deze worden aangewezen als "Categorie 1" voor gebruiker-tot-gebruiker-diensten en "Categorie 2A" en "Categorie 2B" voor zoekdiensten en sommige gebruiker-tot-gebruiker-diensten. De criteria voor deze categorieën zullen in secundaire wetgeving worden vastgelegd, en zullen verband houden met factoren zoals gebruikersaantallen en functionaliteiten. De meeste kleinere diensten zullen een lichtere regulatorische last ondervinden.

De Wet adresseren ook specifieke typen schadelijke content. Er zijn bijvoorbeeld specifieke plichten met betrekking tot frauduleuze advertenties. Er zijn ook bepalingen met betrekking tot content die promoot, aanmoedigt, of instructies geeft voor zelfmoord, zelfbeschadiging, of eetstoornissen. Dit zijn voorbeelden van content die als bijzonder schadelijk wordt beschouwd, en die daarom specifieke aandacht in de Wet krijgt. Dit zijn allemaal belangrijke punten om in gedachten te houden, wat voor dienst je ook aanbiedt.

De Wet erkent het belang van vrijheid van meningsuiting. Het bevat bepalingen die platforms verplichten bijzondere rekening te houden met de bescherming van het recht van gebruikers op vrijheid van meningsuiting binnen de wet. Het vereist ook dat platforms het belang van de bescherming van de privacy van gebruikers in overweging nemen. Deze bepalingen zijn er om een balans te vinden tussen veiligheid en fundamentele rechten. Dit is een complex gebied, en OFCOM zal richtlijnen geven over hoe deze plichten geïnterpreteerd en toegepast moeten worden.

De Wet vereist dat platforms transparanter zijn over hun beleid en procedures. Ze zullen "transparantierapporten" moeten publiceren met informatie over hun inspanningen om de Wet na te leven. Dit is bedoeld om de verantwoordelijkheid te vergroten en gebruikers in staat te stellen meer geïnformeerde keuzes te maken over de diensten die ze gebruiken. De eisen voor transparantierapporten zullen variëren afhankelijk van de grootte en het type dienst. De grotere diensten, die in de eerder genoemde categorieën vallen, zullen het meest te doen krijgen.

De Wet geeft OFCOM significante nieuwe bevoegdheden. OFCOM kan bedrijven verplichten informatie te verstrekken, risicobeoordelingen uit te voeren, en specifieke maatregelen te implementeren om schade aan te pakken. OFCOM kan ook boetes opleggen voor non-compliance, tot een maximum van £18 miljoen of 10% van de "kwalificerende wereldwijde omzet" van een bedrijf, afhankelijk van wat hoger is. In extreme gevallen kan OFCOM zelfs bij de gerechten een verzoek indienen voor dienstbeperkingsbevelen of toegangsbeperkingsbevelen.

De Wet introduceert strafbare feiten voor senior managers in bepaalde omstandigheden. Als een bedrijf niet voldoet aan een informatieverzoek, bijvoorbeeld, en een senior manager instemde met die nalatigheid of was medeplichtig eraan, of als de nalatigheid toe te rekenen is aan enig verzuim aan de kant van de senior manager, kunnen ze strafrechtelijk aansprakelijk worden gesteld. Dit is een significante ontwikkeling, en het onderstreept de ernst waarmee de regering compliance ziet.

De Wet gaat niet alleen om het straffen van bedrijven die niet voldoen. Het gaat ook om het promoten van mediageletterdheid. OFCOM heeft de plicht mediageletterdheid te bevorderen, en de ontwikkeling en het gebruik van technologieën aan te moedigen die gebruikers helpen zichzelf te beschermen tegen schade. Dit is een erkenning van het feit dat regulering op zich niet genoeg is; gebruikers moeten ook uitgerust worden met de vaardigheden en kennis om de online wereld veilig te navigeren.

Een belangrijk aspect van de Wet, dat in een later hoofdstuk nader besproken zal worden, is het concept van 'veilig ontworpen' (safe by design). De Wet tracht platforms aan te moedigen om veiligheid al vanaf het begin van het ontwerpproces te overwegen, in plaats van als een nadenkje. Dit betekent nadenken over potentiële schade en het inbouwen van beveiligingen in elke fase van de ontwikkeling. Dit is een proactieve, in plaats van reactieve, benadering van online veiligheid. De Britse regering hoopt dat dit beter werkt.

De Wet bevat ook bepalingen met betrekking tot specifieke kwesties, zoals de afhandeling van gebruikersklachten. Het gaat erom gebruikers effectieve middelen van herstel te geven als dingen misgaan. De regering zal de werking van de Wet ook in de gaten houden, en kan indien nodig wijzigingen aanbrengen. De eerder genoemde categorieën worden bijvoorbeeld in de gaten gehouden.

In de volgende hoofdstukken zullen we de details van de Wet ingaan, en elk van deze concepten dieper verkennen. Maar voor nu, hopelijk, zou je een duidelijker beeld moeten hebben van het algemene doel, de reikwijdte, en de richting van online regulering in het VK. En, nogmaals, onthoud dat je een gekwalificeerd juridisch professional moet raadplegen als je twijfels hebt of op maat gemaakt advies nodig hebt.