Digital Services Act
Twintig jaar lang waren platforms voor weinig meer verantwoordelijk dan het weghalen van illegale content zodra iemand hen erop wees. De DSA verandert dat. Of de wet ook wordt gehandhaafd, is een andere vraag.
Hoe je deze pagina leest. Tik op een onderstreept woord om de exacte juridische term en een korte uitleg te zien. Open een "Dieper"-vak voor het bewijs en de punten die ter discussie staan. De hoofdtekst werkt op zichzelf — sla beide over en je krijgt nog steeds het hele verhaal.
Waar de DSA over gaat
De AVG (GDPR) beschermt persoonsgegevens. Section 230 geeft immuniteit voor content. Geen van beide gaat over de kernvraag: welke verantwoordelijkheid dragen platforms voor de gevolgen van hun eigen algoritmische systemen? Een platform dat extremistische content via zijn algoritme aanbeveelt, publiceert die content niet — het versterkt haar. De Europese digitaledienstenverordening (Digital Services Act), ondertekend op 19 oktober 2022 en sinds februari 2024 van toepassing, is de eerste grote wet die dit aanpakt.
Wat de wet eist
Zeer grote onlineplatforms (very large online platforms) — platforms met meer dan 45 miljoen maandelijks actieve gebruikers in de EU — moeten systeemrisico's (systemic risks) voor het publieke debat, de integriteit van verkiezingen en de volksgezondheid in kaart brengen en beperken. Ze moeten transparant zijn over hun aanbevelingsalgoritmen (recommender systems), openbare advertentiearchieven bijhouden, onafhankelijke onderzoekers echte toegang tot data geven, algoritmische audits ondergaan en redelijke stappen zetten om misbruik voor desinformatie te voorkomen. Boetes kunnen oplopen tot 6% van de wereldwijde jaaromzet — voor Meta, met een omzet van 201 miljard dollar in 2025, ongeveer 12 miljard dollar.
Zeer groot onlineplatform (very large online platform, VLOP)
De categorie in de DSA voor platforms met meer dan 45 miljoen maandelijks actieve gebruikers in de EU — ongeveer een tiende van de bevolking. VLOP's hebben de zwaarste verplichtingen, juist omdat hun schaal van hun ontwerpkeuzes een publieke zaak maakt in plaats van een privézaak van een bedrijf. De Europese Commissie houdt er rechtstreeks toezicht op, niet de nationale toezichthouders.
Bronnen
- European Commission — Digital Services Act package.
- Verordening (EU) 2022/2065 (Digital Services Act), overweging 76 en artikel 33, lid 1.
Systeemrisico (systemic risk)
De centrale vernieuwing van de DSA: in plaats van losse berichten te controleren, maakt de wet de grootste platforms verantwoordelijk voor de gevolgen van hun systemen voor de samenleving — schade aan verkiezingen, het publieke debat, de volksgezondheid, grondrechten. Ze moeten die risico's inschatten en beperken. Daarmee verschuift de juridische vraag van "is dit bericht illegaal?" naar "veroorzaakt het ontwerp van dit systeem voorzienbare schade op grote schaal?"
De eerste handhaving
In december 2025 legde de Europese Commissie X, voorheen Twitter, een boete op van €120 miljoen voor het schenden van transparantieverplichtingen uit de DSA: een misleidend ontwerp van het verificatievinkje, tekortkomingen in het advertentiearchief en beperkingen op de toegang van onderzoekers tot data. X en Elon Musk hebben het Gerecht van de EU gevraagd het besluit te vernietigen (februari 2026); die zaak loopt nog. Een onderzoek van NATO StratCom naar schadelijke content die Poolse en Litouwse Facebook-accounts plaatsten vóór en na de inwerkingtreding van de DSA, vond een algehele stijging van 45% in het aantal schadelijke posts (een stijging bij de Poolse accounts, een daling bij de Litouwse) — twee landen en één platform, dus een signaal en geen oordeel dat naleving op papier en gedrag in de praktijk uiteen kunnen lopen.
De politiek eromheen
Op de AI Action Summit in Parijs in februari 2025 bekritiseerde de Amerikaanse vicepresident Vance de DSA en de AVG als overregulering. Een memorandum van het Witte Huis uit dezelfde maand beloofde importheffingen en andere vergeldingsmaatregelen tegen landen waarvan de regels of boetes volgens de VS Amerikaanse techbedrijven benadelen.
De druk komt niet uit één richting. De Nederlandse mediatoezichthouder, het Commissariaat voor de Media, concludeerde in zijn rapport van mei 2026 dat feeds "aantoonbaar riskant voor onze democratie" zijn, en riep specifiek op tot betere handhaving van bestaande Europese wetgeving — de DSA.
De wet werkt ook al in de rechtszaal. In 2024 oordeelde de Amsterdamse rechter dat X zonder uitleg de zichtbaarheid van een Nederlandse gebruiker had beperkt (een "shadowban") en daarmee artikel 17 van de DSA schond.
Hoe we dit weten — de kloof tussen naleving op papier en gedrag in de praktijk
Wat de DSA nieuw maakt, maakt haar ook moeilijk: "systeemrisico beperken" is een plicht die over uitkomsten gaat, en dat is lastiger te controleren dan een regel over content. Het eerste bewijs is gemengd. De boete van €120 miljoen voor X laat zien dat de transparantieverplichtingen tanden hebben. Maar een onderzoek dat schadelijke content van Poolse en Litouwse Facebook-accounts vóór en na de inwerkingtreding van de DSA vergeleek, vond geen daling maar een algehele stijging van het aantal schadelijke posts (twee landen, één platform, dus een signaal en geen oordeel) — wat erop wijst dat platforms aan procedurele eisen kunnen voldoen (rapporten ingediend, archieven bijgehouden) zonder dat het onderliggende gedrag verandert. Onafhankelijke controle hangt af van de bepalingen over toegang tot data voor onderzoekers, en platforms hebben er belang bij die toegang zo beperkt mogelijk te geven.
Waarom dit omstreden terrein is. Of de DSA werkt, valt nog niet te zeggen — de wet is nieuw, de handhaving is nauwelijks begonnen, en ze staat tegelijk onder politieke druk van de Amerikaanse regering. We presenteren haar als de meest ambitieuze poging tot nu toe en als een open vraag, niet als een opgelost probleem.
In Nederland
- Autoriteit Consument & Markt (ACM) (Uitvoeringswet digitaledienstenverordening (Stb. 2025, 21)). In Nederland is de ACM de digitaledienstencoördinator (Digital Services Coordinator) — de toezichthouder op de digitaledienstenverordening (Digital Services Act, DSA) — aangewezen door de Uitvoeringswet digitaledienstenverordening, in werking sinds 4 februari 2025. De Autoriteit Persoonsgegevens heeft op grond van dezelfde wet ook toezichtstaken. Wetgevingskalender — Uitvoeringswet digitaledienstenverordeningStaatsblad 2025, 21 — Uitvoeringswet digitaledienstenverordening
- Verordening betreffende transparantie en gerichte politieke reclame (VPR). De Europese verordening over politieke reclame geldt sinds 10 oktober 2025, en in Nederland houdt de Autoriteit Persoonsgegevens toezicht op de regels voor het gericht tonen van online politieke reclame met persoonsgegevens. Op 25 september 2025 schreef de toezichthouder de partijen die aan de Tweede Kamerverkiezingen meededen een brief om hen daarop te wijzen. Autoriteit Persoonsgegevens — AP wijst politieke partijen op nieuwe regels voor online politieke reclame (25 september 2025)
Gecontroleerd 23 september 2026
Bronnen
- European Commission — Digital Services Act package.
- Commissariaat voor de Media, Naar democratisch gezonde feeds (mei 2026).
- European Commission (december 2025), Commission fines X €120 million under the Digital Services Act.
- General Court of the EU, Case T-114/26 (met T-120/26 en T-121/26), beroepen van X en Elon Musk tegen het besluit van de Commissie van 5 december 2025, ingediend op 16 februari 2026.
- NATO Strategic Communications Centre of Excellence (mei 2025), Impact of the Digital Services Act: a Facebook case study — Poolse en Litouwse accounts, 2023 tegenover 2024.
- The White House (21 februari 2025), Defending American Companies and Innovators From Overseas Extortion and Unfair Fines and Penalties — presidentieel memorandum.
- J.D. Vance (11 februari 2025), Remarks by the Vice President at the Artificial Intelligence Action Summit in Paris, France — The American Presidency Project: de "enorme regelgeving … over het verwijderen van content" van de DSA, de "eindeloze juridische nalevingskosten" van de AVG.
- Meta Platforms (28 januari 2026), Meta Reports Fourth Quarter and Full Year 2025 Results — een omzet van 200,97 miljard dollar over 2025, zoals gemeld aan de Amerikaanse Securities and Exchange Commission.
- Centre for Future Generations — DSA Enforcement Tracker.
- Rechtbank Amsterdam (5 juli 2024), ECLI:NL:RBAMS:2024:3980 — de "shadowban" door X was een tekortkoming in de nakoming van de overeenkomst en in strijd met artikel 12 en 17 van de DSA.
- Verordening (EU) 2022/2065 (Digital Services Act) van 19 oktober 2022, die dag in Straatsburg ondertekend, PB L 277 van 27.10.2022 — artikelen 34 en 38, de beoordeling van systeemrisico van algoritmische systemen en de optie voor een aanbevelingsalgoritme (recommender system) zonder profilering; artikel 93, in werking op de twintigste dag na de bekendmaking en van toepassing vanaf 17 februari 2024.