Tre brudd, ett akseptert opplegg

EU-kommisjonen bekreftet 15. juli at den aksepterer Xs handlingsplan for å rette opp tre brudd på DSA, ifølge Kommisjonens pressemelding. Planen gjelder den betalte blå avmerkingen som ble vurdert som villedende design, et annonserepositorium som ikke oppfylte kravene til åpenhet og søkbarhet, og begrensninger som hindret godkjente forskere i å hente ut data via plattformens åpne API.

Boten på 120 millioner euro ble ilagt 5. desember 2025 og var den første formelle sanksjonen under DSA. Den blå avmerkingen ble kritisert fordi X selger den til betalende abonnenter uten reell identitetsverifisering — i strid med DSAs forbud mot villedende design. For annonserepositoriet la Kommisjonen vekt på at mangelfulle søkemuligheter og utelatte opplysninger om annonsøren gjorde det umulig for sivilsamfunn og forskere å avdekke koordinerte påvirkningsoperasjoner.

Tiltakene X har forpliktet seg til

Den godkjente planen innebærer flere søkefiltre basert på annonseinnhold og målrettingskriterier, direkte visning av søkeresultater i annonsegrensesnittet og mer informasjon til brukerne om hvilke annonser de eksponeres for, ifølge Kommisjonen.

På forskertilgang forplikter X seg til å forbedre søknadsprosessen, gi godkjente forskere gratis tilgang til offentlige data via API-et og betydelig redusere behandlingstiden for søknader, ifølge Reuters. Kommisjonen understreker at tiltakene er et viktig skritt mot økt innsyn, men at Xs systemiske risikoer fortsatt skal overvåkes løpende.

X har seks måneder på seg til å gjennomføre hele planen, som vil bli underkastet ekstern og uavhengig revisjon. Dersom X ikke leverer, kan Kommisjonen eskalere med nye sanksjoner.

Ikke en fribillett

En akseptert korrigeringsplan er et midtsteg i håndhevingsprosessen, ikke en avslutning. DSA gir Kommisjonen direkte tilsynsmyndighet over svært store nettplattformer (VLOP), som X ble utpekt som i april 2023. Ekstern revisjon kan avdekke avvik mellom interne endringer og offentlige løfter, og Kommisjonen kan intensivere tilsynet dersom X ikke leverer.

X har ved flere anledninger utfordret europeisk regulatorisk press. Etter boten i desember 2025 stengte eier Elon Musk Kommisjonens annonsekonto på plattformen, ifølge flere medier. Saken er dermed ikke bare et juridisk spørsmål, men et praktisk spørsmål om Kommisjonen faktisk kan endre atferden til en aktør som konsekvent bestrider europeisk tilsyn.

Norsk DSA-lov fortsatt under behandling

For norske virksomheter og brukere er sakens direkte virkning foreløpig begrenset: DSA er håndhevet i EU fra februar 2024, men er ennå ikke innlemmet i norsk rett. Planlagt ikrafttredelse er sommeren 2026, ifølge Medietilsynet og Nkom.

I EØS-sammenheng krever implementering en beslutning i EØS-komiteen og nasjonal lovgivning. Digitaliserings- og forvaltningsdepartementet sendte et utkast til digitaltjenesteloven på høring 2. juli 2025, med høringsfrist 1. oktober 2025, ifølge advokatfirmaet Schjødt. Nkom er foreslått som nasjonal koordinator, mens Datatilsynet, Forbrukertilsynet og Medietilsynet skal føre tilsyn innenfor sine fagområder.

Når loven trer i kraft, vil norske brukere blant annet få rett til å klage på slettede innlegg og kontoer, rett til ikke-personaliserte feeder på store plattformer og beskyttelse mot manipulerende design — rettigheter EU-brukere allerede har. For norske virksomheter som annonserer på X eller bruker plattformens data til forskning, innebærer Kommisjonens aksept at tilgang til annonse- og forskerdata skal bedres i EU innen januar 2027, med tilsvarende krav i Norge når digitaltjenesteloven er på plass.

X-saken illustrerer at håndhevingssyklusen under DSA er lang: fra utpeking som VLOP i april 2023, via formell undersøkelse og preliminære funn i juli 2024, til bot i desember 2025, akseptert tiltaksplan og ekstern revisjon frem mot tidlig 2027. Norske myndigheter vil koordinere med EU-organer og tilsyn i andre land, ifølge Nkom.