EU DSA hosting 義務（notice & action の適用判定）
背景与問題
出海方向（C）。EU DSA のnotice and action 義務（Art.16）は 2024-02-17 から全 hosting サービスに適用——規模に関係なく。自社サイトにコメント・UGC を足す計画がある場合の判定メモ。英国側は c-uk-online-safety-act、EU 法域メモ第 9 本。（出典はいずれも 2026-09-17 アクセス）
发现
（出典はいずれも 2026-09-17 アクセス）
- 義務の核（Art.16、事実）：hosting サービス提供者は違法コンテンツの通知を受ける仕組みを用意し、コンテンツの種類を考慮して適時対応しなければならない（CMS DigitalLaws、Morrison Foerster）。
- 適用開始：2024-02-17 から全 hosting サービスが notice and action 仕組みを提供必須（TrustLab）。
- 規模別の非対称義務：micro/small enterprises（従業員 50 名未満・売上/資産 €10M 未満）は一部義務（透明性報告・リスク評価）が免除——ただし Art.16 の notice and action 核は免除されない（Lexology 分析、EC Q&A の非対称設計）。
- 判定の核：自社サイトが「ユーザーデータを保存する hosting service」に当たるか——コメント欄だけでも hosting に該当し得る（通説）。
结论
- 適用判定の 1 問：EU ユーザーのコンテンツを保存する機能があるか（コメント・レビュー・投稿）。無ければ hosting 義務の対象外と記録——有れば Art.16 の通知窓口が必須（規模免除は効かない、事実）。
- 対応の最小構成：通知受付の連絡先+適時対応の記録——opc-feedback-triage の部品で流用可能、専用インフラは不要（推测ベースの軽量構成）。
- micro/small 免除の範囲を正確に：免除は透明性報告・リスク評価系。核義務は免除されない（事実）——「小さいから大丈夫」の誤解を防ぐ 1 行。
- EU 法域メモ第 9 本として記録：GDPR/DataAct/EAA/AIAct/GPSR/GeoBlock/PLD/EUDI/DSA——c-eu-launch-compliance の四半期点検表に統合。
待办 / 下次继续
关联
c-uk-online-safety-act c-eu-launch-compliance opc-feedback-triage c-eu-digital-identity-wallet