「歐盟數位服務法」（Digital Services Act）包含數位服務法與數位市場法，主要立法目標為制定明確和適當的規則，以保護數位服務用戶的基本權利，創造一個更安全的數位空間，同時要對企業建立一個公平的交易環境。

打擊假訊息與壟斷！歐盟《數位服務法》上路

雖然歐盟已經有許多相關的規定，但對於將在2030年開始實施「數位10年」仍有許多的漏洞和法律負擔必須解決，例如許多大型平台掌控在數位經濟重要的環境，在數位市場上，這些大型平台逐漸出現而成為「看門人」（gatekeeper）、有權力扮演私人的規則制定者，而這些規則卻時而會對使用這些平台的企業造成不公平的條件，且消費者沒有很多的選擇。

數位服務法在2024年2月正式施行。包含數位服務法與數位市場法，主要立法目標為制定明確和適當的規則保護數位服務用戶的基本權利，創造一個更安全的數位空間，同時要對企業建立一個公平的交易環境。數位服務法與數位市場法形塑一套適用於全歐盟的單一規則。

數位服務法包含一個線上服務的大分類，從簡單的網頁到互聯網的基礎設施服務和線上平台。數位服務法的規則主要是關於線上媒介和平台。

例如線上交易平台、社群網絡（臉書、YouTube、TikTok、Twitter）、內容分享平台、應用程式的商品與線上旅遊和住宿平台。此外，數位服務法還有對大型線上平台和搜尋引擎的特別規則，據估計在歐盟內的線上平台和媒介每個月有超過4,500萬用戶，這些線上平台和媒介必須遵守數位服務法所規定最嚴格的義務。

在施行上，由執委會與對設立平台於其領土的會員國監督機關一起執行數位服務法，也就是執委會主要負責監督及執行適用於超過4,500萬用戶的非常大型線上平台及非常大型線上搜尋引擎的額外義務，例如減緩系統風險的措施。

對於不遵循義務的仲介服務提供者，數位服務法第52條明文規定罰則，得處以前一個會計年度全球營業額的6%，而對於提供不正確、不完全或誤導的訊息、不回應或不修正不正確、不完全或誤導的訊息、不進行檢查者，會員國應確保科處罰則的最高金額，即應處以前一個會計年度仲介服務提供者或涉案者年收入或全球營業額的1%。

歐洲議會於2024年4月24日通過歐盟《企業永續盡職調查義務指令》（CSDDD），該指令預計於同年5月底公布於歐盟公報。此為歐盟首次將「聯合國工商企業與人權指導原則」（UNGPs）納入其法律體系，強制要求大型企業於其營運活動中應尊重環境與人權，為責任企業行為（RBC）立法立下重要里程碑。

CSDDD相關規範：

1. 適用範圍：
🔹員工數1000名以上，且全球年淨營業額達4.5億歐元以上歐盟及非歐盟企業，移除高風險產業之適用規範，並導入分階段企業適用期限。

🔹金融產業適用 CSDDD之範圍僅限於其自身業務及上游供應鏈，然CSDDD訂有檢討條款，未來金融產業可能基於歐盟理事會之影響評估結果擴大適用該指令。

2. 分階段企業適用期限：

依據不同企業規模及營業額，其所適用指令之期限亦不同。

🔹歐盟企業
（1）員工數超過5,000名、營業額超過15億歐元之歐盟企業，為指引生效後3年開始適用；
（2）員工數超過3,000名、營業額超過9億歐元之歐盟企業，為生效後4年開始適用；
（3）員工數超過1,000名、營業額超過4.5億歐元之歐盟企業，為生效後5年開始適用。

🔹非歐盟企業
（1）營業額超過15億歐元之非歐盟企業，為指引生效後3年開始適用；
（2）營業額超過9億歐元之非歐盟企業，為生效後4年開始適用；
（3）營業額超 4.5億歐元之非歐盟企業，為生效後5年開始適用。

3. 企業應負義務：
企業應採取適當措施，以辨識、評估、預防、減緩及終止（最小化）其營運於供應鏈中破壞環境與侵害人權之潛在與實際風險情形，並將盡職調查納入企業政策中；企業應追蹤盡職調查措施之有效性，且歐盟成員國必須確保企業採取適當措施與可能受影響之利害關係人進行對話；企業應建立受害者申訴機制等救濟措施。

4. 罰則：
會員國主管機關得對未遵守相關規範之企業祭出懲罰，包括公布其公司名稱（Naming and Shaming）及對企業處以最高金額為其全球年淨營業額之5%之罰款。

5. 受害者之權利救濟：
受企業破壞環境與侵害人權行為影響之受害者，有最少5年之期限提出索償。工會及非政府組織仍可在特定條件及不妨礙國家之民事訴訟規則下提出索償。

6. 生效與實施：
CSDDD將於公告在歐盟公報後20日生效，會員國並應在2年內將該指令內容訂入其國內法，以利實施。