DSA-compliance eenvoudig gemaakt voor reactiemoderatie
De Europese Digital Services Act (DSA) is sinds 2024 volledig van kracht, en platforms zijn er nog altijd mee bezig. Elke dienst die content van gebruikers in de EU host, waar het hoofdkantoor ook staat, moet reageren op meldingen van illegale content, zijn moderatiebeslissingen toelichten en gebruikers de kans geven die aan te vechten. Boetes kunnen oplopen tot 6% van de wereldwijde jaaromzet.
Voor veel platforms is het lastigste deel: aan toezichthouders bewijzen dat hun moderatiesysteem werkt. Daarvoor zijn drie dingen nodig: een geautomatiseerde moderatiepijplijn, een volledige audittrail en de mogelijkheid om transparantierapporten te genereren.
De DSA-verplichtingen, vereenvoudigd
De DSA schrijft geen specifieke technologie voor. Hij eist resultaten:
- Melding en actie (art. 16): gebruikers moeten content kunnen melden. Platforms moeten iets met die meldingen doen.
- Transparantierapportage (art. 15): platforms moeten rapporten over hun moderatieactiviteiten publiceren.
- Motivering (art. 17): elke verwijdering of beperking moet aan de gebruiker worden uitgelegd, inclusief of er geautomatiseerde middelen zijn gebruikt.
- Klachtensysteem (art. 20): gebruikers moeten bezwaar kunnen maken tegen moderatiebeslissingen.
- Risicobeoordeling (art. 34): zeer grote platforms (meer dan 45 miljoen maandelijkse gebruikers in de EU) moeten systeemrisico's beoordelen.
Waarom uitgelegde beslissingen tellen voor compliance
DSA-complianceverantwoordelijken zouden één eenvoudige vraag moeten stellen. Als je moderatietool een black box is, hoe laat je een toezichthouder dan zien wat die doet?
Een tool die alleen "verwijderd" of "behouden" teruggeeft, dwingt je zijn beweringen op vertrouwen aan te nemen, en dat vertrouwen volstaat misschien niet voor een toezichthouder. Je moet kunnen zien waarom elke beslissing is genomen.
Bij OpenModeration komt elke beslissing met een reden in gewone taal en wordt ze vastgelegd in een volledige audittrail. Je complianceteam ziet precies welke regel is toegepast, welke criteria zijn gebruikt en waar de resultaten naartoe gaan.
Een DSA-conforme moderatiepijplijn opzetten
Zo ziet een DSA-conforme opzet met OpenModeration eruit:
- Binnenkomst van content: ontvang content via de API, een webhook of de sociale connectoren. Elk item krijgt een unieke ID en wordt versleuteld opgeslagen.
- AI-moderatie: onze eigen moderatie-AI analyseert de content; bij lastige gevallen controleren andere AI-modellen de beslissing. De resultaten bevatten scores per categorie en een beslissing gemarkeerd/niet gemarkeerd.
- Toetsing aan je regels: je regels combineren verboden woorden om direct te blokkeren, drempels per categorie voor geautomatiseerde beslissingen en je eigen regels in gewone taal.
- Auditlogging: elke stap wordt gelogd: content, scores, toegepaste regel, genomen actie, tijdstempel.
- Transparantie-export: GET /v1/analytics/usage levert de gegevens die je nodig hebt voor je DSA-transparantierapporten.
Concrete DSA-verplichtingen invullen
Audittrail: OpenModeration logt elke moderatie met latency, scores, schriftelijke reden en beslissing. Gegevens worden bewaard volgens het beleid dat je instelt (standaard 7 dagen voor invoertekst, 90 dagen voor logs). Alles is exporteerbaar voor audits door toezichthouders.
Transparantierapportage: de analytics-API levert gebruiksgegevens per periode, platform en categorie. Het gaat om het totale aantal verzoeken, het aandeel gemarkeerde content en de verdeling per categorie: precies wat DSA-transparantierapporten vragen.
Datasoevereiniteit: de gegevens worden in de EU gehost en je kunt ze op elk moment exporteren. Dat telt voor de AVG en voor DSA-risicobeoordelingen. Een on-premise installatie is op aanvraag mogelijk: laten we het bespreken.
Menselijke beoordeling: twijfelgevallen, meldingen en betwiste beslissingen worden door ons team behandeld, zoals de DSA vraagt voor klachtenafhandeling en bezwaar. Jij ziet elke beslissing in realtime en kunt op elk moment ingrijpen.