Bruksela ukarała ocenę ryzyka, a nie podróbki

Kwota padła w poniedziałek rano

Komisja Europejska ogłosiła 20 lipca 2026 roku, że nałożyła na AliExpress karę 550 mln euro za naruszenie aktu o usługach cyfrowych. Zdaniem Komisji platforma handlowa nie dopełniła obowiązku starannej oceny ryzyka rozpowszechniania produktów nielegalnych, niebezpiecznych lub podrobionych i nie podjęła skutecznych środków ograniczających to ryzyko.

Henna Virkkunen, odpowiedzialna w Komisji za technologie, ujęła szkodę jednocześnie w dwóch wymiarach. Sytuacja jest "bardzo niebezpieczna dla konsumentów, niesprawiedliwa wobec firm, które przestrzegają przepisów", powiedziała. To właśnie drugą część zdania pominęła większość relacji prasowych i to ona ma znaczenie dla każdego, kto wydał pieniądze na zbudowanie mechanizmów kontrolnych, których konkurent nie zbudował.

AliExpress uznał karę za nieproporcjonalną i zapowiedział, że uważnie analizuje decyzję. Taka odpowiedź zapowiada wiele miesięcy sporu. Nie zatrzymuje jednak zegara, który uruchomiła decyzja.

Ustalenie dotyczy obsady kadrowej, a nie usuwania ofert

Uważna lektura ustaleń ujawnia schemat, który w gruncie rzeczy nie dotyczy podrabianych ładowarek do telefonów. Komisja ustaliła, że AliExpress nie ocenił należycie, czy dysponuje wystarczającą liczbą osób do przeglądu ryzyk, oraz że przecenił skuteczność własnego systemu wykrywania i usuwania nielegalnych produktów. To ustalenia dotyczące tego, jak spółka opisuje samą siebie.

Akt o usługach cyfrowych wymaga od bardzo dużych platform sporządzenia oceny ryzyka. Łatwo odczytać ten obowiązek jako ćwiczenie dokumentacyjne i łatwo napisać taki dokument w pewnym siebie tonie, który sprawozdawczość wewnętrzna zwykle nagradza. Komisja potraktowała teraz ten dokument jako twierdzenie poddające się weryfikacji. Jeżeli ocena mówi, że system wykrywania działa, a system wykrywania nie działa, to różnica nie jest problemem komunikacyjnym. Jest naruszeniem.

Ta sama logika przewija się przez resztę decyzji. Obowiązkowy system autoryzacji marek, zaprojektowany po to, by powstrzymać sprzedaż podróbek, uznano za nieskuteczny i niedostatecznie obsadzony oraz łatwy do obejścia przez sprzedawców oferujących podróbki. Polityka sankcji była nieskuteczna, więc ukarani sprzedawcy dalej oferowali nielegalne towary. Nielegalne przedmioty pozostawały w sieci przez wiele tygodni. Każdy z tych elementów to mechanizm kontrolny, który istniał na papierze i nie otrzymał zasobów pozwalających mu działać.

Sto dwadzieścia, dwieście, pięćset pięćdziesiąt

Nałożono dotychczas trzy kary na podstawie aktu o usługach cyfrowych. Platforma X zapłaciła 120 mln euro. Temu zapłaciło 200 mln euro. Na AliExpress nałożono 550 mln euro. Trzecia kwota z dużym naddatkiem przewyższa dwie pierwsze razem wzięte.

Kusi, by odczytać tę krzywą jako miarę tego, o ile poważniejsza była każda kolejna sprawa. Bardziej użyteczna interpretacja jest taka, że Komisja kalibruje kary w górę, dopóki nie przewyższą kosztu, jaki pociągnęłoby zapewnienie zgodności. Kara niższa niż cena zatrudnienia moderatorów i zbudowania narzędzi egzekwowania zasad jest po prostu opłatą licencyjną, a każdy dział finansowy platformy potrafi taką opłatę zamodelować. Kara wyższa od tej ceny zmienia rachunek między budową a zapłatą.

Dla podmiotów działających znacznie poniżej progu bardzo dużych platform bezpośrednie ryzyko jest ograniczone. Sygnał już nie. Priorytety egzekucyjne wyznaczane na szczycie rynku stają się wzorcem tego, czego krajowe organy nadzoru szukają niżej, a stawiane tutaj pytania przekładają się wprost na każdą działalność, która udostępnia oferty podmiotów trzecich, opinie lub treści przesyłane przez użytkowników.

Październik to termin, który naprawdę boli

Kara jest widoczną częścią decyzji i zarazem najmniej doniosłą. AliExpress musi zaproponować środki naprawcze do 20 października. Komisja oceni w grudniu, czy środki te doprowadzą spółkę do zgodności z przepisami. Niezastosowanie się do decyzji stwierdzającej naruszenie może skutkować okresowymi karami pieniężnymi, które narastają w sposób ciągły, zamiast pojawić się jako pojedyncza kwota.

Właśnie o tę konstrukcję chodzi. Jednorazową karę można wchłonąć, ujawnić i zostawić za sobą. Okresowych kar pieniężnych już nie, ponieważ nie ustają one, dopóki źródło problemu nie zostanie usunięte, co oznacza, że spółka musi faktycznie zapewnić zasoby na naprawę, a nie spierać się o jej ocenę.

Komisja zapowiedziała także, że będzie nadal współpracować ze spółką, aby zapewnić przestrzeganie decyzji oraz aktu o usługach cyfrowych w szerszym ujęciu. W prostym odczytaniu oznacza to, że sprawa pozostaje otwarta. Kwota 550 mln euro jest ceną wejścia w relację nadzorczą, a nie wyjścia z niej.

Co zmienić przed kolejną oceną ryzyka

Pierwsza zmiana to zaprzestanie pisania ocen ryzyka językiem marketingu. Jeżeli dokument stwierdza, że system wykrywania jest skuteczny, ktoś powinien być w stanie przedstawić pomiar, który to potwierdza, łącznie ze wskaźnikiem wyników fałszywie negatywnych. Tam, gdzie takiego pomiaru brakuje, należy napisać, że go nie ma. Uczciwie wskazana luka daje się obronić. Zawyżona ocena jest dziś ustaleniem o naruszeniu.

Druga to powiązanie każdego nazwanego mechanizmu kontrolnego z liczbą osób. Porażka systemu autoryzacji marek nie była w tym przypadku porażką projektową, lecz kadrową, przypisaną do dobrze zaprojektowanego mechanizmu. Przy każdym mechanizmie kontrolnym w dokumentacji zgodności warto odnotować, kto go prowadzi, ile tych osób jest i jaki wolumen są w stanie realnie obsłużyć. Jeżeli ta arytmetyka się nie zgadza, mechanizm nie działa, a spisanie tego jest tym, co uwidacznia lukę, zanim znajdzie ją organ nadzoru.

Trzecia to sprawdzenie, co dzieje się po nałożeniu sankcji. Komisja ustaliła, że ukarani sprzedawcy dalej oferowali nielegalne produkty, co oznacza, że sankcja istniała, ale zabrakło jej dalszego ciągu. Niezależnie od tego, jaki jest tego odpowiednik w danej organizacji, czy będzie to zawieszone konto, wykreślony dostawca, czy ostrzeżony użytkownik, należy sprawdzić, czy sankcja rzeczywiście utrzymuje się tydzień później. Większość organizacji nigdy tego nie zweryfikowała.

Czytaj dalej: Bruksela właśnie wyceniła dane wyszukiwania Google  |  UE: uzależniający design może kosztować 6% obrotu