DMA en DSA voor het MKB: verplichtingen en kansen uitgelegd
De DMA en DSA zijn Europese wetten die de digitale markt reguleren. De DMA treft vrijwel uitsluitend Big Tech. De DSA treft ook kleinere online platforms en marktplaatsen. Dit zijn de concrete verplichtingen per bedrijfstype en de kansen die de DMA creëert voor MKB-bedrijven.
De Digital Markets Act (DMA, Verordening EU 2022/1925) is van toepassing op "gatekeepers" — grote digitale platforms die als poortwachter functioneren. De Digital Services Act (DSA, Verordening EU 2022/2065) is breder van toepassing: elke online dienstverlener in de EU valt eronder, zij het in verschillende maten.
Wie valt onder welke wet?
Digital Markets Act (DMA): alleen gatekeepers
| Gatekeeper | Kernservice | DMA van toepassing? |
|---|---|---|
| Alphabet (Google) | Zoekmachine, Play Store, Maps, YouTube | Ja (aangewezen) |
| Apple | App Store, Safari, iOS | Ja (aangewezen) |
| Meta | Facebook, Instagram, WhatsApp | Ja (aangewezen) |
| Microsoft | Teams, LinkedIn, Bing, Windows | Ja (Teams en LinkedIn aangewezen) |
| Amazon | Marketplace, Prime | Ja (aangewezen) |
| ByteDance (TikTok) | TikTok | Ja (aangewezen) |
| MKB-bedrijf (omzet < €75 mrd) | Eigen platform | Nee (DMA niet van toepassing) |
Conclusie: de DMA is voor vrijwel alle MKB-bedrijven niet direct van toepassing. Indirect profiteert het MKB wel van DMA-verplichtingen voor gatekeepers.
Digital Services Act (DSA): gradaties per platform
| Type aanbieder | Drempel | DSA-verplichtingen |
|---|---|---|
| Alle aanbieders van online diensten | Altijd | Contactpersoon in EU, klachtenmechanisme |
| Kleine platforms | > 10 FTE of > €2M omzet | Bovenstaande + transparantie over content-moderatie |
| Grote platforms | > 45 miljoen EU-gebruikers/maand | Risicobeheer, externe audits, algoritme-transparantie |
| Zeer grote platforms (VLOP) | > 45M maandelijkse EU-gebruikers | Volledige DSA inclusief Crisis Response Protocol |
| Micro-onderneming (< 10 FTE en < €2M) | Altijd vrijgesteld | Basisverplichtingen vrijgesteld |
Welke MKB-bedrijven vallen onder de DSA?
| Bedrijfstype | DSA van toepassing? | Verplichtingen |
|---|---|---|
| Webshop zonder eigen marktplaats | Nee (alleen koper-verkoperrelatie) | Geen DSA-verplichtingen |
| Forum of review-platform met gebruikers | Ja (hosting dienst) | Contactpersoon, klachtmechanisme, rapportage illegale content |
| Marktplaats met derden-verkopers | Ja (online platform) | Verificatie handelaren, klachtenproces, transparantie |
| SaaS-bedrijf zonder user-generated content | Nee | Geen DSA-verplichtingen |
| Vergelijkingssite met eigen redactie | Afhankelijk van model | Juridisch advies aanbevolen |
| App met gebruikers die content plaatsen | Ja | Afhankelijk van gebruikersaantal |
DSA-basisverplichtingen voor kleine platforms
Als je een online platform bent (content van gebruikers of transacties van derden), zijn dit de minimumverplichtingen:
| Verplichting | Wat het inhoudt | Implementatietijd | Kosten |
|---|---|---|---|
| Contactpersoon aanwijzen | Benoemde contactpersoon voor overheden (mag intern) | 1 dag | €0 |
| Klachtenmechanisme | Formulier of e-mailadres + responstijdtoezegging | 1-2 dagen | €0-€500 |
| Meldingssysteem voor illegale content | Gebruikers kunnen illegale content melden | 2-4 weken | €200-€2.000 |
| Transparantierapportage | Jaarlijkse rapportage verwijderde content | 2-4 uur per jaar | €0 |
| Prioritaire melding autoriteiten | Procedure voor melding aan NTD (Trusted Flagger) | 1-2 weken | €0-€500 |
DMA-kansen voor het MKB: wat de wet voor jullie doet
De DMA verplicht gatekeepers tot maatregelen die MKB-bedrijven direct voordeel geven:
| DMA-verplichting gatekeeper | Voordeel voor MKB |
|---|---|
| Google Shopping: eigen producten niet meer bevoordelen | Eerlijker ranking voor webshops naast Google Shopping |
| Apple App Store: alternatieve betalingen toestaan | App-ontwikkelaars hoeven niet meer 15-30% commissie te betalen |
| WhatsApp moet interoperabel worden met concurrenten | Klanten bereiken via eigen kanaal dat met WhatsApp communiceert |
| Amazon Marketplace: eigen producten niet bevoordelen | Derden-verkopers op gelijk niveau als Amazon-eigen producten |
| Google Play: alternatieve app stores toestaan | Distributie buiten Play Store mogelijk zonder Google-afdracht |
Boetes en handhaving
| Wet | Maximum boete | Handhavingsorgaan NL |
|---|---|---|
| DMA | 10% wereldwijde jaaromzet (20% bij herhaling) | Europese Commissie |
| DSA (kleine platforms) | 6% wereldwijde jaaromzet | ACM (Autoriteit Consument & Markt) |
| DSA (grote platforms/VLOP) | 6% jaaromzet + tijdelijke serviceonderbreking | ACM + Europese Commissie |
Voor micro-ondernemingen (< 10 FTE en < €2M omzet) gelden vrijstellingen op de meeste DSA-verplichtingen.
Praktijkscenario: B2B-marktplaats past DSA-compliance in 6 weken in
Een B2B-marktplaats voor gebruikte industriemachines (18 medewerkers, 42.000 EU-gebruikers) viel als "kleine online platform" onder de DSA.
Implementatieplan in 6 weken:
- Week 1: EU-contactpersoon aangewezen (compliance-medewerker, 4 uur extra/week)
- Week 2: Klachtenformulier gebouwd in bestaand contactformulier-systeem
- Week 3: Meld-knop per advertentie toegevoegd ("Meld ongepaste inhoud")
- Week 4: Intern protocol voor content-moderatie opgesteld
- Week 5-6: Eerste transparantierapportage opgesteld (sjabloon Europese Commissie)
Investering: 40 interne uren + €1.200 voor externe juridische review van de protocollen. Jaarlijkse onderhoudskosten: circa 12 uur voor transparantierapportage.
Stappenplan: DSA-compliance voor MKB-platforms
Stap 1: bepaal of de DSA op je van toepassing is
Verwerk je user-generated content of faciliteer je transacties van derde partijen? Dan ben je een online platform en geldt de DSA.
Stap 2: controleer de vrijstelling
Ben je kleiner dan 10 FTE én minder dan €2M omzet? Dan ben je micro-onderneming en zijn de meeste verplichtingen niet van toepassing.
Stap 3: wijs een EU-contactpersoon aan
Bestaande medewerker volstaat. Leg vast en publiceer de contactgegevens.
Stap 4: maak een klachten- en meldingssysteem
Eenvoudig formulier op de website. Leg vast wat de responstijd is (72 uur is gangbaar).
Stap 5: stel een jaarlijkse rapportage in
Hoeveel meldingen van illegale content, hoe afgehandeld. De Europese Commissie biedt een sjabloon.
DMA en DSA: tijdlijn compliance
| Datum | Wat actief werd | Voor wie |
|---|---|---|
| 1 november 2022 | DSA geldt voor alle aanbieders van hostingdiensten | Alle online platforms, ook klein |
| 17 februari 2024 | Volledige DSA van toepassing | Alle online platforms in EU |
| 6 maart 2024 | DMA gatekeeper-verplichtingen actief | Alleen aangewezen gatekeepers |
| 2025 (lopend) | ACM-handhaving DSA voor NL platforms | Nederlandse online platforms |
Interoperabiliteit: kans voor bedrijfssoftware en messaging
De DMA verplicht WhatsApp (Meta) om technische interoperabiliteit te bieden. Dit betekent dat alternatieve berichtendiensten berichten kunnen uitwisselen met WhatsApp-gebruikers. Voor MKB-bedrijven die WhatsApp Business gebruiken voor klantcommunicatie: de monopoliepositie van WhatsApp wordt doorbroken, wat keuze geeft voor alternatieve platformen met betere zakelijke functies.
Samenvatting: actieve DMA/DSA-verplichtingen per bedrijfstype
| Bedrijfstype | DMA | DSA | Actie vereist? |
|---|---|---|---|
| Webshop (eigen producten) | Nee | Nee | Geen actie vereist |
| Marktplaats (derde-verkopers) | Nee | Ja (kleine platform) | Klachtmechanisme, contactpersoon |
| Forum / community platform | Nee | Ja (hostingdienst) | Meldingssysteem illegale content |
| App met user-generated content | Nee | Ja indien > micro-ond. | Beoordeel omvang, neem maatregelen |
| SaaS voor bedrijven | Nee | Nee | Geen actie vereist |
| Vergelijkingssite (eigen redactie) | Nee | Twijfelgeval | Juridisch advies inwinnen |
| Micro-onderneming (< 10 FTE, < €2M) | Nee | Vrijgesteld van meeste | Minimale basisverplichtingen |
ACM-handhaving en klachtenloket
De Autoriteit Consument & Markt (ACM) is de nationale toezichthouder voor de DSA in Nederland. Zowel platformgebruikers als concurrenten kunnen klachten indienen als een platform de DSA-verplichtingen niet nakomt.
Als MKB-bedrijf kun je bij de ACM klagen als:
- Een gatekeeper (zoals Google of Amazon) je oneerlijk behandelt in ranglijsten of zoekresultaten
- Een online platform jouw klachten niet behandelt conform de DSA
- Een platform illegale content niet tijdig verwijdert na melding
Klachten indienen via acm.nl. Procedure doorlooptijd: 3 tot 12 maanden bij formele handhaving.
Wat je nu moet doen als MKB-bedrijf: actieplan per situatie
| Jouw situatie | Actie | Urgentie |
|---|---|---|
| Je verkoopt alleen eigen producten online | Geen DSA-actie vereist | Geen |
| Je hebt een forum, community of reviewplatform | Contactpersoon aanwijzen, klachtmechanisme bouwen | Hoog |
| Je hebt een marktplaats met derde-verkopers | Volledig DSA-traject: contact, klachten, transparantie, verificatie handelaren | Hoog |
| Je adverteert op Google of Meta | Profiteer van DMA: meer transparantie over betaalde ranking vs. organisch | Geen actie, wel bewustzijn |
| Je distribueert een app via App Store of Play Store | DMA biedt kansen: alternatieve distributie wordt mogelijk | Informatie vergaren |
Veelgestelde vragen
Geldt de DSA ook als ik alleen Nederlandstalige gebruikers heb?
Ja. De DSA geldt voor diensten die beschikbaar zijn in de EU, ongeacht de taal.
Wat als ik een webshop heb — val ik dan onder de DSA?
Alleen als derden hun producten via jouw platform verkopen (marktplaatsfunctie). Een gewone webshop die alleen eigen producten verkoopt valt niet onder de DSA als online platform.
Wanneer worden de DSA-verplichtingen gehandhaafd?
De DSA is volledig van kracht per 17 februari 2024. Handhaving door de ACM loopt inmiddels. Klachten kunnen worden ingediend via acm.nl.
*Zie ook: AI transparantie verplichting | AI Act voor het MKB | AVG checklist | Cookies en toestemming | Software kiezen | Digitale strategie opstellen | Privacy verklaring maken*