Online platforms en hostingproviders moeten onder meer rekening houden met zowel de Digital Services Act (DSA) als de Algemene verordening gegevensbescherming (AVG). Maar hoe verhouden deze twee Europese verordeningen zich tot elkaar? Op 17 september 2026 heeft de European Data Protection Board (EDPB) definitieve guidelines vastgesteld die hierover meer duidelijkheid geven. Vooral bij contentmoderatie, online advertenties en aanbevelingssystemen is die verduidelijking relevant.
DSA en AVG: twee verordeningen, verschillende doelstellingen
De DSA stelt regels aan aanbieders van tussenhandeldiensten, waaronder hostingproviders en online platforms. De verplichtingen verschillen per type dienst. Voor online platforms gelden bijvoorbeeld regels over het melden en behandelen van illegale content, transparantie bij advertenties en de inrichting van aanbevelingssystemen.
Bij de uitvoering van deze verplichtingen worden vaak persoonsgegevens verwerkt. Daardoor komt ook de AVG in beeld.
De EDPB benadrukt dat beide verordeningen naast elkaar gelden. De DSA vormt geen bijzondere regeling die de AVG opzijzet. Een verwerking van persoonsgegevens die verband houdt met een DSA-verplichting moet dus ook voldoen aan de AVG. Dat klinkt vanzelfsprekend, maar roept in de praktijk juridische vragen op.
Contentmoderatie: welke grondslag geldt?
Een belangrijk onderwerp in de guidelines is contentmoderatie. Online platforms kunnen maatregelen nemen om illegale inhoud op te sporen, te beoordelen en te verwijderen.
Daarbij kunnen persoonsgegevens worden verwerkt, bijvoorbeeld wanneer een platform gebruikersactiviteiten analyseert of geautomatiseerde systemen inzet om illegale content te detecteren.
Volgens de EDPB moet voor dergelijke verwerkingen een geldige grondslag bestaan op grond van artikel 6 AVG.
Bij de uitvoering van een concrete wettelijke verplichting uit de DSA kan artikel 6 lid 1 onder c AVG van toepassing zijn. Voor vrijwillige maatregelen om illegale content op te sporen, kan onder voorwaarden een beroep worden gedaan op het gerechtvaardigd belang van artikel 6 lid 1 onder f AVG.
Dat een platform op grond van de DSA bepaalde maatregelen mag treffen, betekent dus niet automatisch dat iedere daarmee samenhangende verwerking van persoonsgegevens is toegestaan.
Bovendien blijven de beginselen van noodzakelijkheid, proportionaliteit en dataminimalisatie gelden.
Online advertenties en profilering
Ook bij online advertenties verduidelijken de guidelines het samenspel tussen beide verordeningen.
Artikel 26 DSA stelt transparantieverplichtingen aan advertenties op online platforms. Gebruikers moeten onder meer reclame kunnen herkennen en informatie krijgen over de belangrijkste parameters die bepalen waarom zij een bepaalde advertentie zien.
Daarnaast verbiedt artikel 26 lid 3 DSA het tonen van advertenties op basis van profilering waarbij bijzondere categorieën persoonsgegevens worden gebruikt, zoals gegevens over gezondheid, religie of politieke opvattingen.
De EDPB benadrukt dat dit verbod ook geldt wanneer een verwerking op zichzelf zou kunnen voldoen aan de voorwaarden van de AVG.
De DSA kan dus verdergaande beperkingen stellen dan de AVG.
Aanbevelingssystemen en bescherming van minderjarigen
Veel online platforms gebruiken aanbevelingssystemen om te bepalen welke inhoud gebruikers te zien krijgen.
Artikel 27 DSA verplicht aanbieders van online platforms die dergelijke systemen gebruiken om informatie te verstrekken over de belangrijkste parameters daarvan. Voor zeer grote online platforms geldt bovendien de verplichting om ten minste één optie aan te bieden die niet op profilering is gebaseerd.
Volgens de EDPB mogen platforms gebruikers niet sturen richting een optie die wel op profilering berust. Ook moeten zij de keuze voor een systeem zonder profilering daadwerkelijk respecteren.
Verder besteden de guidelines aandacht aan leeftijdsverificatie. Platforms moeten minderjarigen beschermen, maar dit mag niet leiden tot het verzamelen van meer persoonsgegevens dan wat noodzakelijk is.
Wat betekent dit voor online dienstverleners?
De guidelines introduceren geen nieuwe wettelijke verplichtingen. Wel verduidelijken zij hoe bestaande verplichtingen uit de DSA en AVG gezamenlijk moeten worden toegepast.
Voor online platforms en hostingproviders is het daarom verstandig om te beoordelen:
welke DSA-verplichtingen op hun dienstverlening van toepassing zijn;
welke persoonsgegevens bij de uitvoering daarvan worden verwerkt en op welke AVG-grondslag;
of contentmoderatie en geautomatiseerde controles voldoen aan de AVG;
of advertentie- en aanbevelingssystemen aan beide verordeningen voldoen;
of de privacyverklaring, interne procedures en afspraken met technische dienstverleners voldoende aansluiten op deze verwerkingen.
Bij uitbestede contentmoderatie of de inzet van externe technologie verdient bovendien aandacht wie voor de verschillende verwerkingen verwerkingsverantwoordelijke of verwerker is.
Conclusie
De nieuwe EDPB-guidelines maken duidelijk dat naleving van de DSA niet los kan worden gezien van de AVG. Online dienstverleners moeten bij maatregelen tegen illegale content, profilering en gebruikersbescherming steeds beoordelen of de verwerking van persoonsgegevens rechtmatig is.
Daarmee is DSA-compliance niet alleen een vraagstuk van platformregulering, maar ook van privacyrecht en contractuele verantwoordelijkheden.
Biedt uw organisatie een online platform, hostingdienst of andere digitale dienst aan?
Legalz kan beoordelen welke verplichtingen uit de DSA en AVG op uw dienstverlening van toepassing zijn en of uw privacydocumentatie, gebruikersvoorwaarden en overeenkomsten met technische dienstverleners daarop aansluiten.
Neem vrijblijvend contact op met Legalz. Klik op onderstaande button of bel 010-2290646