Forordningen om digitale tjenester artikel 37
Dansk sprogudgave pr. 2026-10-06 tier 2 Forordning (EU) 2022/2065, CELEX 32022R2065
stk. 1 Udbydere af meget store onlineplatforme og af meget store onlinesøgemaskiner underlægges uafhængige revisioner for egen regning mindst én gang om året med henblik på vurdering af overholdelsen af følgende: a) forpligtelserne i kapitel III b) eventuelle tilsagn afgivet i medfør af de adfærdskodekser, der er omhandlet i artikel 45 og 46, og de kriseprotokoller, der er omhandlet i artikel 48.
stk. 2 Udbydere af meget store onlineplatforme og af meget store onlinesøgemaskiner samarbejder med og yder bistand til de organisationer, der udfører revisionerne i henhold til denne artikel, i det omfang det er nødvendigt for, at de kan foretage revisionerne effektivt og rettidigt, herunder ved at give dem adgang til alle relevante data og lokaler og ved at besvare mundtlige eller skriftlige spørgsmål. De afholder sig fra at hæmme, uretmæssigt at påvirke eller at undergrave udførelsen af revisionen. Disse revisioner sikrer et passende niveau af fortrolighed og tavshedspligt med hensyn til de oplysninger, der indhentes fra udbyderne af meget store onlineplatforme og af meget store onlinesøgemaskiner og tredjeparter i forbindelse med revisionerne, herunder efter at revisionerne er afsluttet. Opfyldelsen af dette krav må dog ikke være til skade for udførelsen af revisionerne og andre bestemmelser i denne forordning, navnlig bestemmelserne om gennemsigtighed, tilsyn og håndhævelse. Hvis det er nødvendigt af hensyn til rapporteringen vedrørende gennemsigtighed i henhold til artikel 42, stk. 4, ledsages revisionsrapporten og revisionsrapporten om gennemførelsen, der er omhandlet i nærværende artikels stk. 4 og 6, af versioner, som ikke indeholder oplysninger, der med rimelighed kan betragtes som fortrolige.
stk. 3 Revisioner, der udføres i henhold til stk. 1, udføres af organisationer, som: a) er uafhængige af og ikke har nogen interessekonflikter med den berørte udbyder af meget store onlineplatforme eller af meget store onlinesøgemaskiner og juridiske personer med tilknytning til den pågældende udbyder; navnlig: i) ikke har ydet ikkerevisionstjenester i forbindelse med de forhold, der er underlagt revision, til den berørte udbyder af den meget store onlineplatform eller af den meget store onlinesøgemaskine og juridiske personer med tilknytning til den pågældende udbyder i perioden på 12 måneder forud for revisionens begyndelse og har forpligtet sig til ikke at levere sådanne tjenester til dem i perioden på 12 måneder efter revisionens afslutning ii) ikke har ydet revisionstjenester i henhold til denne artikel til den berørte udbyder af den meget store onlineplatform eller af den meget store onlinesøgemaskine og juridiske personer med tilknytning til den pågældende udbyder i en periode på over ti på hinanden følgende år iii) ikke udfører revisionen mod betaling af honorarer, der afhænger af resultatet af revisionen b) har dokumenteret ekspertise inden for risikostyring, teknisk kompetence og formåen c) udviser objektivitet og overholder fagetiske standarder, navnlig dokumenteret ved tilslutning til adfærdskodekser eller passende standarder.
stk. 4 Udbydere af meget store onlineplatforme og af meget store onlinesøgemaskiner sikrer, at de organisationer, der udfører revisionerne, udarbejder en revisionsrapport for hver revision. Denne rapport skal være skriftligt begrundet og skal som minimum indeholde følgende: a) navn, adresse og kontaktpunkt på udbyderen af den meget store onlineplatform eller af den meget store onlinesøgemaskine, der er underlagt revision, og den omfattede periode b) navn og adresse på den eller de organisationer, der udfører revisionen c) en interesseerklæring d) en beskrivelse af de specifikke elementer, der er underlagt revision, og den anvendte metode e) en beskrivelse og en sammenfatning af de vigtigste revisionsresultater f) en liste over de tredjeparter, der blev hørt som led i revisionen g) en revisionserklæring om, hvorvidt udbyderen af den meget store onlineplatform eller af den meget store onlinesøgemaskine, der er underlagt revision, har overholdt de i stk. 1 omhandlede forpligtelser og tilsagn, dvs. »positiv«, »positiv med bemærkninger« eller »negativ« h) hvis revisionserklæringen ikke er positiv, operationelle anbefalinger om specifikke foranstaltninger til at sikre overholdelse og den anbefalede tidsramme for at sikre overholdelse.
stk. 5 Hvis den organisation, der udførte revisionen, ikke var i stand til at underlægge visse specifikke elementer revision eller afgive en revisionserklæring på grundlag af sine undersøgelser, skal revisionsrapporten indeholde en redegørelse for omstændighederne og årsagerne til, at disse elementer ikke kunne underlægges revision.
stk. 6 Udbydere af meget store onlineplatforme eller af meget store onlinesøgemaskiner, der modtager en revisionsrapport, som ikke er positiv, tager behørigt hensyn til de operationelle anbefalinger, der er adresseret til dem, således at de kan træffe de nødvendige foranstaltninger til at gennemføre dem. De vedtager senest en måned efter modtagelsen af disse anbefalinger en revisionsrapport om gennemførelsen, hvori der redegøres for disse foranstaltninger. Hvis de ikke gennemfører de operationelle anbefalinger, begrunder de dette i revisionsrapporten om gennemførelsen og redegør for alternative foranstaltninger, som de har truffet for at afhjælpe identificerede tilfælde af manglende overholdelse.
stk. 7 Kommissionen tillægges beføjelser til at vedtage delegerede retsakter i overensstemmelse med artikel 87 med henblik på at supplere denne forordning ved at fastsætte de nødvendige regler for udførelsen af revisioner i henhold til denne artikel, navnlig for så vidt angår de nødvendige regler om proceduremæssige skridt, revisionsmetoder og rapporteringsskabeloner for de revisioner, der udføres i henhold til denne artikel. I disse delegerede retsakter skal der tages hensyn til eventuelle frivillige revisionsstandarder som omhandlet i artikel 44, stk. 1, litra e).
English language version pr. 2026-10-06 tier 2 Forordning (EU) 2022/2065, CELEX 32022R2065
stk. 1 Providers of very large online platforms and of very large online search engines shall be subject, at their own expense and at least once a year, to independent audits to assess compliance with the following: (a) the obligations set out in Chapter III; (b) any commitments undertaken pursuant to the codes of conduct referred to in Articles 45 and 46 and the crisis protocols referred to in Article 48.
stk. 2 Providers of very large online platforms and of very large online search engines shall afford the organisations carrying out the audits pursuant to this Article the cooperation and assistance necessary to enable them to conduct those audits in an effective, efficient and timely manner, including by giving them access to all relevant data and premises and by answering oral or written questions. They shall refrain from hampering, unduly influencing or undermining the performance of the audit. Such audits shall ensure an adequate level of confidentiality and professional secrecy in respect of the information obtained from the providers of very large online platforms and of very large online search engines and third parties in the context of the audits, including after the termination of the audits. However, complying with that requirement shall not adversely affect the performance of the audits and other provisions of this Regulation, in particular those on transparency, supervision and enforcement. Where necessary for the purpose of the transparency reporting pursuant to Article 42(4), the audit report and the audit implementation report referred to in paragraphs 4 and 6 of this Article shall be accompanied with versions that do not contain any information that could reasonably be considered to be confidential.
stk. 3 Audits performed pursuant to paragraph 1 shall be performed by organisations which: (a) are independent from, and do not have any conflicts of interest with, the provider of very large online platforms or of very large online search engines concerned and any legal person connected to that provider; in particular: (i) have not provided non-audit services related to the matters audited to the provider of very large online platform or of very large online search engine concerned and to any legal person connected to that provider in the 12 months’ period before the beginning of the audit and have committed to not providing them with such services in the 12 months’ period after the completion of the audit; (ii) have not provided auditing services pursuant to this Article to the provider of very large online platform or of very large online search engine concerned and any legal person connected to that provider during a period longer than 10 consecutive years; (iii) are not performing the audit in return for fees which are contingent on the result of the audit; (b) have proven expertise in the area of risk management, technical competence and capabilities; (c) have proven objectivity and professional ethics, based in particular on adherence to codes of practice or appropriate standards.
stk. 4 Providers of very large online platforms and of very large online search engines shall ensure that the organisations that perform the audits establish an audit report for each audit. That report shall be substantiated, in writing, and shall include at least the following: (a) the name, address and the point of contact of the provider of the very large online platform or of the very large online search engine subject to the audit and the period covered; (b) the name and address of the organisation or organisations performing the audit; (c) a declaration of interests; (d) a description of the specific elements audited, and the methodology applied; (e) a description and a summary of the main findings drawn from the audit; (f) a list of the third parties consulted as part of the audit; (g) an audit opinion on whether the provider of the very large online platform or of the very large online search engine subject to the audit complied with the obligations and with the commitments referred to in paragraph 1, namely ‘positive’, ‘positive with comments’ or ‘negative’; (h) where the audit opinion is not ‘positive’, operational recommendations on specific measures to achieve compliance and the recommended timeframe to achieve compliance.
stk. 5 Where the organisation performing the audit was unable to audit certain specific elements or to express an audit opinion based on its investigations, the audit report shall include an explanation of the circumstances and the reasons why those elements could not be audited.
stk. 6 Providers of very large online platforms or of very large online search engines receiving an audit report that is not ‘positive’ shall take due account of the operational recommendations addressed to them with a view to take the necessary measures to implement them. They shall, within one month from receiving those recommendations, adopt an audit implementation report setting out those measures. Where they do not implement the operational recommendations, they shall justify in the audit implementation report the reasons for not doing so and set out any alternative measures that they have taken to address any instances of non-compliance identified.
stk. 7 The Commission is empowered to adopt delegated acts in accordance with Article 87 to supplement this Regulation by laying down the necessary rules for the performance of the audits pursuant to this Article, in particular as regards the necessary rules on the procedural steps, auditing methodologies and reporting templates for the audits performed pursuant to this Article. Those delegated acts shall take into account any voluntary auditing standards referred to in Article 44(1), point (e).