一、平台的合规义务分三层，责任形态各不相同
网络交易平台（电子商务平台经营者）的合规义务，可以从三个层次理解：第一层是主体身份管理义务，即对平台内经营者的身份与资质进行核验、登记；第二层是交易安全保障义务，即在知道或应当知道平台内经营者侵害消费者权益时采取必要措施；第三层是个人信息处理义务，即作为独立的个人信息处理者，承担《个人信息保护法》《网络数据安全管理条例》等规定的合规责任。
三层义务的责任形态并不相同：第一层义务的违反可能引发行政责任（责令限期改正、罚款）；第二层义务的违反可能引发民事上的连带责任或者相应责任；第三层义务的违反可能引发行政处罚、民事赔偿，情节严重的还可能触发公益诉讼。
核心结论先给出：平台不能以「只是提供技术服务」为由完全免责；但平台的责任也不是无限兜底，其边界取决于平台是否知道或应当知道、是否采取必要措施，以及平台自身的过错程度。
二、主体身份与资质审核义务
《中华人民共和国电子商务法》第二十七条规定，电子商务平台经营者应当要求申请进入平台销售商品或者提供服务的经营者提交其身份、地址、联系方式、行政许可等真实信息，进行核验、登记，建立登记档案，并定期核验更新。第三十八条第二款进一步规定，对关系消费者生命健康的商品或者服务，电子商务平台经营者对平台内经营者的资质资格未尽到审核义务，或者对消费者未尽到安全保障义务，造成消费者损害的，依法承担相应的责任。
资质审核义务的具体内容可以归纳如下：
| 审核环节 | 审核内容 | 实务要点 |
|---|---|---|
| 入驻审核 | 身份信息、地址、联系方式、行政许可 | 不能只收集信息不核验；对许可证的真实性应作必要核查 |
| 登记建档 | 建立登记档案并保存 | 档案应当可查、完整，能够还原审核过程 |
| 定期核验 | 定期对已登记信息核验更新 | 「定期」应当有明确的周期安排与执行记录 |
| 重点类目加严 | 关系消费者生命健康的商品或服务 | 如食品药品、医疗器械、旅游、教育培训等，需审查专项许可 |
| 动态处置 | 发现资质失效、超范围经营的处置 | 应当及时采取下架、暂停服务等措施并留存记录 |
从表格可见，资质审核不是一次性的「入驻把关」，而是包含入驻、建档、更新、动态处置的持续过程。实务中平台常见的问题恰恰在于：入驻时收集了材料，但未作真实性核查；或者建档后长期不更新，导致许可过期后仍在正常经营。
三、连带责任与相应责任：两种责任形态的区分
《电子商务法》第三十八条第一款规定：「电子商务平台经营者知道或者应当知道平台内经营者销售的商品或者提供的服务不符合保障人身、财产安全的要求，或者有其他侵害消费者合法权益行为，未采取必要措施的，依法与该平台内经营者承担连带责任。」第二款则规定，对关系消费者生命健康的商品或者服务，平台对平台内经营者的资质资格未尽到审核义务，或者对消费者未尽到安全保障义务，造成消费者损害的，依法承担相应的责任。
两种责任形态的关键差异如下表：
| 比较项 | 第一款：连带责任 | 第二款：相应责任 |
|---|---|---|
| 触发条件 | 平台知道或应当知道平台内经营者侵权，且未采取必要措施 | 未对资质资格尽到审核义务，或未对消费者尽到安全保障义务 |
| 适用对象 | 一般商品或服务 | 关系消费者生命健康的商品或服务 |
| 责任形态 | 与平台内经营者承担连带责任 | 依平台自身过错程度承担相应责任 |
| 赔偿范围 | 对消费者的全部损失承担连带清偿责任（可追偿） | 按平台的过错程度与原因力比例承担 |
| 举证重点 | 平台是否「知道或应当知道」、是否采取必要措施 | 平台是否尽到审核与安全保障义务 |
关于「相应责任」的性质，理论与实务上存在不同理解：有观点认为它是按份责任，有观点认为它是与过错程度相适应的补充责任或部分连带责任。实务中存在争议，具体承担方式需结合个案中平台的过错程度、原因力大小以及消费者受损情况综合认定。
关于「知道或者应当知道」的判断，法院通常会考察以下因素：消费者是否已向平台投诉或举报、投诉内容是否具体明确、平台是否设置了便捷的投诉入口并实际处理、同类侵权是否反复发生、平台是否具备发现侵权的能力（如关键词筛查、抽检机制）等。平台设置了投诉渠道但形同虚设、或者对反复投诉不处理的，容易被认定为「应当知道」。
四、平台「自营」标识的认定与责任后果
《电子商务法》第三十七条规定，电子商务平台经营者在其平台上开展自营业务的，应当以显著方式区分标记自营业务和平台内经营者开展的业务，不得误导消费者；平台对其标记为自营的业务，依法承担商品销售者或者服务提供者的民事责任。
《最高人民法院关于审理网络消费纠纷案件适用法律若干问题的规定（一）》第四条进一步明确：平台以标记自营业务方式，或者虽然未标记自营但实际开展自营业务所销售的商品或者提供的服务损害消费者合法权益的，消费者主张平台承担商品销售者或者服务提供者责任的，人民法院应予支持；平台虽非实际开展自营业务，但其所作标识等足以误导消费者使消费者相信系平台自营的，消费者主张平台承担相应责任的，人民法院亦应予支持。
由此可以提炼两项认定规则：
- 形式自营与实质自营均承担责任：不以是否标注「自营」字样为唯一标准，只要实际开展了自营业务，即应承担销售者责任。
- 误导性标识同样触发责任：即便平台未实际自营，但其页面设计、宣传用语足以使一般消费者相信系平台自营的，也可能被要求承担销售者责任。
这一规则对平台页面设计提出了实质要求：不能通过模糊的表述（如「XX 平台精选」「平台优选」）让消费者误以为是平台自营，而应当在商品详情页明确标注实际经营主体的名称与联系方式。
五、个人信息处理中的平台独立责任
除交易安全义务外，平台还需承担个人信息处理者的独立责任。这部分义务的规范依据包括《中华人民共和国个人信息保护法》《网络数据安全管理条例》（国务院令第790号，自2025年1月1日起施行）以及《中华人民共和国电子商务法》的相关规定。
平台在个人信息处理中的主要合规要点包括：
- 处理规则的展示与清单化：应当以显著方式展示个人信息处理规则，并以清单等形式列明所收集的个人信息种类、处理目的、保存期限等。
- 告知同意的有效取得：处理个人信息应当取得个人同意，且同意应当是个人在充分知情的前提下自愿、明确作出的；处理敏感个人信息应当取得单独同意。
- 不得设置不合理条件：不得以个人不同意处理非必要个人信息为由拒绝提供基本功能服务。
- 删除与匿名化：处理目的实现、保存期限届满或者个人撤回同意等情形下，应当主动删除或者匿名化处理。
- 定期合规审计：应当定期开展个人信息保护合规审计。
- 大型平台的加重义务：注册用户数量达到规定规模的平台，还需承担更重的义务，包括发布个人信息保护社会责任报告、明确个人信息保护负责人等。
- 未成年人专门规则：处理不满十四周岁未成年人个人信息，应当制定专门的个人信息处理规则并取得监护人同意。
需要注意的是，平台作为个人信息处理者的义务，并不因它将部分业务委托给第三方而转移。委托处理中，平台仍是个人信息处理者，受托方仅能在委托范围内处理，且不得转委托；平台应当与受托方约定处理目的、期限、方式、保护措施以及双方的权利义务，并对受托方的处理活动进行监督。
六、常见问题（FAQ）
1. 平台已经要求商家上传营业执照，还要承担责任吗？
「要求上传」不等于「已尽审核义务」。平台还需对提交材料的真实性、有效性作必要的核验，并对许可范围与经营内容的匹配性作判断。若材料存在明显瑕疵（如已过期、经营范围不符）而平台未发现，仍可能被认定未尽审核义务。
2. 消费者没有向平台投诉，平台是否就「不知道」？
不一定。若侵权行为具有公开性、反复性，或者平台通过日常巡查、抽检、关键词筛查应当能够发现，法院可能认定平台「应当知道」。投诉只是判断「知道」的重要途径之一，而非唯一途径。
3. 平台删除了商品链接，还需要承担责任吗？
需要看删除的时间点。若平台在知道或应当知道侵权行为后「及时」采取必要措施，通常可以免除或者减轻连带责任；若删除明显迟延，导致消费者损失扩大，平台可能对扩大部分承担责任。
4. 商家标注「平台自营」但实际是第三方经营，责任如何？
若标识足以误导消费者相信系平台自营，消费者可以主张平台承担销售者责任。这是《最高人民法院关于审理网络消费纠纷案件适用法律若干问题的规定（一）》第四条确立的规则，不以平台是否实际自营为唯一判断标准。
5. 平台收集用户信息用于个性化推荐，需要单独同意吗？
个性化推荐所依据的信息若属于个人信息，应当纳入告知同意的范围；若涉及敏感个人信息，则需取得单独同意。此外，还应当向用户提供便捷的关闭或者退出个性化推荐的方式。
七、法条与依据核验
- 《中华人民共和国电子商务法》第二十七条（身份与资质信息的核验登记）、第三十七条（自营业务的区分标记与责任）、第三十八条（连带责任与相应责任）、第四十一条至第四十五条（知识产权保护规则）——条文号与内容按现行有效《电子商务法》文本核对。
- 《最高人民法院关于审理网络消费纠纷案件适用法律若干问题的规定（一）》第四条（自营标识的认定）——条号按该司法解释现行有效文本核对。
- 《中华人民共和国个人信息保护法》第二十八条（敏感个人信息与不满十四周岁未成年人个人信息）、第三十一条（处理不满十四周岁未成年人个人信息需监护人同意并制定专门处理规则）、第五十二条（个人信息保护负责人）、第五十四条（定期合规审计）、第五十五条（个人信息保护影响评估的情形）、第五十六条（评估内容与记录保存不少于三年）、第六十六条（罚则）、第六十九条（过错推定）——条号按现行有效文本核对。
- 《网络数据安全管理条例》（国务院令第790号，自2025年1月1日起施行）第二十一条（处理规则展示与清单列明）、第二十二条（同意要求与敏感信息单独同意）、第二十三条（不得设置不合理条件）、第二十四条（删除或匿名化）、第二十七条（定期合规审计）、第四十四条至第四十六条（大型网络平台的相关义务）——条号按该条例文本核对。
- 《未成年人网络保护条例》（国务院令第766号，自2024年1月1日起施行）第20条、第31条至第38条——用于未成年人专门规则与专门保护。
- 待核实事项：（1）《电子商务法》第三十八条第二款「相应的责任」的性质（按份、补充还是部分连带），理论与实务理解不一致，已标注「实务中存在争议」；（2）「知道或者应当知道」的具体判断标准缺乏统一细化规则，实践中由法院结合个案认定；（3）《网络数据安全管理条例》关于大型网络平台的具体门槛与责任内容，涉及具体认定时应以该条例条文为准。
