Gedragscode Notice-and-Take-Down
Waarom een Gedragscode Notice-and-Take-Down?
Als aanbieder van digitale infrastructuur moet je kunnen handelen bij meldingen over illegale of schadelijke content. De Digital Services Act (DSA) en de Cyberbeveiligingswet verplichten aanbieders om hiervoor een werkbare procedure te hebben.
De Gedragscode NTD is onderdeel van de Gedragscode Abusebestrijding en beschrijft hoe je die procedure inricht. Door de Gedragscode Abusebestrijding te ondertekenen, commiteer je je ook aan de NTD-procedure. De gedragscode is mede onderschreven door DCC, VvR, DINL, DDA en AAN.
Wat staat er in de gedragscode?
De gedragscode bevat concrete normen op vijf onderdelen:
- Openbare NTD-procedure
Je beschikt over een openbaar toegankelijke procedure voor meldingen. Je beoordeelt meldingen op legaliteit en schade en informeert de melder over de uitkomst. - Stapsgewijze aanpak
Je benadert eerst de inhoudsaanbieder, dan de hoster, dan de registrar, en als laatste de registry. Zo neem je altijd de minst ingrijpende maatregel. - Tijdige bevestiging
Je bevestigt ontvangst van een melding binnen één werkdag, conform DSA artikel 16 lid 2. Je informeert de melder over de uitkomst en het recht op bezwaar. - Trusted Flaggers
Je geeft prioriteit aan meldingen van Trusted Flaggers (DSA art. 22) en behandelt deze zorgvuldig. - Samenwerking met specialistische instanties
Je werkt samen met Offlimits voor CSAM en ATKM voor terroristisch materiaal.
De stapsgewijze aanpak
Bij een NTD-melding geldt een vaste escalatievolgorde. Je begint altijd bij de minst ingrijpende stap en escaleert alleen als de vorige stap niet tot het gewenste resultaat leidt.
1
Inhoudsaanbieder
De partij die de content plaatst. Je neemt als eerste contact op met de inhoudsaanbieder zelf. Dit is altijd de minst ingrijpende stap.
2
Hoster
Als de inhoudsaanbieder niet of onvoldoende reageert, benader je de hoster van de content.
3
Registrar
Als ook de hoster niet reageert, schakel je de registrar in. Dit is de partij die de domeinnaam heeft geregistreerd.
4
Registry
De laatste en meest ingrijpende stap. Je benadert de registry alleen als alle vorige stappen geen resultaat hebben opgeleverd.
