執筆
EU DSA透明性報告が実際に求めるもの
EUデジタルサービス法(DSA)の透明性報告義務は「コンテンツモデレーションに関するレポートを公開する」と略されることが多いですが、実際の法定要件はより具体的です。そして、プラットフォームの種類によって報告義務がどれほど異なるかは、見過ごされがちな重要な点です。
Article 15:すべての仲介サービスへの基本要件
Article 15は、ホスティングサービス、キャッシングサービス、単純導管サービスなど、規模を問わずすべての仲介サービス提供者に適用されます。年次透明性レポートの公開を義務付けており、対象は4つの領域です。
Article 9(削除命令)およびArticle 10(情報提供命令)に基づいて加盟国当局から受け取った命令の件数と、対応までの中央値時間、および異議申し立て件数。Article 16(「通知とアクション」メカニズム)に基づいて受け取った通知の件数を、申し立てられた違法コンテンツの種類と取られた措置別に分類したもの。コンテンツカテゴリ別、検知に使用した自動化手段別、取られた措置別に分類した自主的モデレーション措置。そしてArticle 21に基づく裁判外紛争解決機関への申立て件数。
ほとんどのプラットフォームにとって、これらの要件は構造化されたデータエクスポートで対応可能です。通知を処理してモデレーション措置を取っているプラットフォームには基礎データが存在します。コンプライアンス上の課題は、そのデータを一貫したフォーマットで監査可能かつ報告可能な形にし、報告期間をまたいで維持することです。
Article 42:VLOPとVLOSEへの追加要件
EU内で月間アクティブユーザー数が4,500万人を超えると推定される、超大型オンラインプラットフォーム(VLOP)または超大型オンライン検索エンジン(VLOSE)に指定されたプラットフォームに対しては、Article 42が義務を大幅に拡張します。
報告頻度が年次から半年ごとに変わります。VLOPは6ヶ月ごとに、Article 15と同じカテゴリをより詳細な粒度でカバーした完全な透明性レポートを公開しなければなりません。更新報告ではなく、完全なレポートです。
コンテンツカテゴリと言語別の詳細な内訳が必須となります。Article 15が高レベルで求めるカテゴリ別報告は、VLOPに対してははるかに詳細になります。違法コンテンツの種類ごとの特定カテゴリ別、コンテンツの言語別の内訳が必要です。これには、各モデレーション措置をプラットフォームのタクソノミー内の特定カテゴリに紐付ける構造化された分類データが必要であり、そのカテゴリはDSAが定義するカテゴリに対応していなければなりません。このマッピングを構築し、プラットフォームポリシーとDSAガイダンスの両方が進化するにつれて維持することは、非自明なインフラ上の課題です。
意思決定のタイムラインデータが求められます。通知を受け取ってから措置を取るまでの中央値時間、ユーザーに措置を通知するまでの中央値時間、および同様の運用指標。これらは事後計算ではありません。通知処理ワークフローの各段階でタイムスタンプをキャプチャして保存する必要があります。必要になったときにタイムスタンプがなければ、さかのぼって再構築することはできません。
Article 20に基づくユーザー申し立てについては、受け取った申し立て件数、覆された件数、決定までの中央値時間を報告しなければなりません。これも運用データが報告時点で存在することを前提としており、ポリシーアナリストが管理するスプレッドシートではなく、意思決定追跡機能を持つ構造化された申し立てパイプラインが必要です。
Article 42(2)は、Articles 9と10に基づいて受け取った政府命令について、命令を発した加盟国と引用された法的根拠別の内訳を含む追加要件を定めています。
実務的な差
Article 16に基づいて通知のみを処理するプラットフォームは、受信通知と対応措置の構造化されたデータベースを中心にコンプライアンスワークフローを構築できます。データの形状は比較的単純で、サイクルは年次です。VLOPはそうはいきません。モデレーション時点での(遡及的なタグ付けではない)カテゴリ分類、通知ライフサイクル全体にわたるタイムスタンプ付きワークフロー段階、意思決定追跡機能を持つ構造化された申し立てパイプライン、そして6ヶ月ごとに完全なレポートを作成・公開できる組織的能力が必要です。
欧州委員会は2024年にカテゴリと指標を標準化した統一報告テンプレートを公開しました。H2 2025レポートはこのテンプレートに初めて完全に準拠したものであり、自動検知ツールの精度(precision)と再現率(recall)の指標を含んでいます。これはDSAオブザーバトリーが以前のアプローチの下で実質的に意味のない精度データを生み出していると指摘していたギャップを埋めるものです。
公開自体にも要件があります。レポートは欧州委員会の透明性データベース(個別の命令と通知について)に提出し、プラットフォームのウェブサイトに可能な限り機械可読な形式で掲載しなければなりません。データベース提出要件はウェブサイト掲載とは別であり、タイムラインも異なります。
執行の状況はまだ発展途上です。欧州委員会は2024年にXとTikTokに対して正式な手続きを開始しました。DSAはVLOPに対する欧州委員会の直接的な執行権限を、Article 15のみで運営する小規模プラットフォームには適用されない形で付与しています。報告を正確に行うことはコンプライアンス義務であるとともに、委員会の手続きにおける主要な証拠記録でもあります。