2026年7月20日，欧盟委员会依据欧盟《数字服务法》（Digital Services Act，下称“DSA”）对阿里巴巴旗下全球速卖通（AliExpress）处以5.5亿欧元罚款。欧委会认定，速卖通未能充分评估平台上非法、不安全及假冒商品传播的风险，也未采取有效措施降低相关风险。7月22日，中国商务部就此回应，表示对欧方处罚强烈不满和严正关切，反对以平台监管为由设置数字壁垒、采取歧视性措施，并表示将支持中国企业运用法律手段维护合法权益。                  

对于计划进入欧盟市场的中国平台企业，首先需要明确的是，DSA的适用并不以企业是否注册在欧盟为判断标准。                  

根据DSA第2条，只要中介服务向设立于欧盟或者位于欧盟境内的服务接受者提供，无论服务提供者本身设立于何处，原则上均可能进入DSA的适用范围。因此，中国企业即使以中国大陆、香港或者其他非欧盟主体运营平台，只要实质性面向欧盟市场提供相关服务，就不能仅以运营主体位于境外排除DSA的适用。                  

对于未在欧盟设立机构、但在欧盟提供中介服务的企业，DSA第13条还要求其在提供服务的成员国之一指定法律代表，并赋予其必要权限和资源，以接收并处理欧盟监管机关就DSA事项提出的要求。                  

DSA并非对所有互联网企业规定相同的义务，而是根据服务性质和平台规模设置了不同层级的义务。                  

提供一般中介服务的经营者主要承担监管联络、服务条款和透明度报告等基本义务；托管服务提供者进一步涉及非法内容通知和处理等要求；在线平台还需要遵守内部投诉、界面设计、广告和推荐系统透明度等规定。对于允许消费者与商家订立远程合同的在线平台，DSA进一步规定了商家身份追溯、产品信息和界面设计等针对在线交易场景的义务。                  

在此基础上，达到欧盟月均活跃用户门槛并经欧委会正式指定为超大型在线平台者（Very Large Online Platform，下称“VLOP”），还需要履行系统性风险评估、风险缓解、独立审计、数据访问、合规职能等更严格的义务。DSA目前规定的VLOP规模门槛为欧盟境内月均活跃用户达到4500万，但达到规模门槛本身并不等同于自动成为VLOP，仍需经过欧委会指定程序。                  

速卖通于2023年4月25日被欧委会指定为VLOP。对于此类大型平台，DSA第34条要求其定期识别、分析和评估平台运营可能产生的系统性风险；第35条则要求平台针对识别出的风险采取合理、适度且有效的缓解措施。                  

通俗来说，前者要求平台弄清楚平台上有什么重大风险、风险从哪里产生，后者要求平台发现风险后真正采取了有效措施，本次处罚围绕的正是这两个问题。                  

根据DSA第34条，欧委会认为速卖通没有充分评估平台上非法、不安全和假冒商品传播的实际风险。                  

其中包括，平台未充分评估人工审核人员数量与实际审核工作量之间的差距；未充分考虑推荐系统和广告系统可能对非法商品传播产生的放大作用；风险评估所使用的方法和指标也未能真实反映非法商品出现、被发现后继续存在以及以类似形式重新出现等情况。                  

根据DSA第35条，欧委会认为速卖通已经建立的部分治理措施也并未有效运行。                  

欧委会在调查中发现，一些非法商品即使已经被发现，仍可能继续在平台销售数周；部分销售非法商品的商家受到处罚后仍能继续经营；商品合规检查还可能被商家通过错误分类等方式规避；用于防止假冒商品销售的品牌授权机制，也未能有效阻止相关商品上架。                  

因此，这笔罚款并不仅仅是因为平台上出现了违法商品，而是欧委会认为，面对大规模非法商品传播的风险，平台在风险识别、审核资源、商家治理和技术控制等方面，未能形成一套有效的治理体系。                  

虽然速卖通案所涉及的处罚是针对VLOP的系统性风险管理义务，但其中反映出的监管要求，对于已经进入或计划进入欧盟市场的中国平台企业同样具有参考价值。                  

企业风险评估应当建立在真实业务数据基础上，并随业务规模和风险变化持续更新。对于VLOP，DSA不仅要求识别系统性风险，还要求评估平台设计、算法系统、内容审核及资源配置等因素对风险的影响。                  

因此企业不能仅以完成风险评估报告作为合规依据，还应结合商品和商家数量、投诉举报、审核效率、重复违规等实际情况，判断现有审核人员、技术系统和管理措施是否足以覆盖业务风险。                  

推荐系统、广告系统和其他算法机制可能直接影响违规商品的传播范围，因此企业不能脱离平台整体合规体系将其单独运行。DSA明确要求VLOP在风险评估中考虑推荐系统等算法因素，并允许通过调整推荐、广告及其他算法系统降低已经识别的风险。                  

企业应当重点检查商品审核与推荐、广告投放之间是否形成有效联动，避免已经识别为高风险或者违规的商品仍通过流量机制持续获得曝光。                  

企业建立商家准入、身份核验、商品审核和违规处罚制度只是基础，实际执行情况同样重要。                  

对于违规商家，应重点防范更换账户、重新注册等规避处罚的行为；对于违规商品，则需要关注错误分类、变更名称或链接后重新上架等问题。商家管理、商品审核、知识产权保护和处罚措施之间应保持一致，避免制度存在但执行失效。                  

企业还应提前建立统一的监管调查应对机制。根据DSA，欧委会可以要求VLOP提供相关信息，并可依法开展访谈和现场检查；检查范围还可能涉及企业的组织架构、IT系统、算法、数据处理和商业行为。                  

因此，风险评估、审核记录、商家处罚、算法调整及整改情况等重要材料应当妥善保存。收到监管要求后，应由法务、合规、业务和技术部门统一协调，确保对外提交的信息真实、完整，并与平台实际运营情况保持一致。