Enligt artikel 16.11 i direktivet ska säkerhets- och rapporteringskraven beträffande leverantörer av digitala tjänster inte tillämpas på mikroföretag eller små företag enligt definitionen i kommissionens rekommendation 2003/361 EG .