Brubru
Intelligenza strategica dell'Unione Europea
Il regolamento (UE) 2022/2065 stabilisce il quadro normativo europeo per tutti gli intermedi online. Regolamento direttamente applicabile, sostituisce il regime di responsabilità previsto dalla direttiva e-Commerce 2000 con un sistema di obblighi di due diligence graduati, suddivisi in livelli, che culminano in una valutazione del rischio sistemico annuale per le piattaforme che raggiungono 45 milioni o più utenti mensili nell'UE.
Il quadro orizzontale dell'UE per tutti gli intermediari online, applicabile a partire dal 17 febbraio 2024.
Entro il 2020, il quadro normativo della Direttiva e-Commerce del 2000 era rimasto sostanzialmente invariato per vent'anni, mentre l'ambiente online si era trasformato oltre ogni riconoscimento. Piattaforme di social network, motori di ricerca, negozi di applicazioni e mercati online erano diventati l'infrastruttura centrale per il dibattito pubblico, il commercio e l'accesso alle informazioni. Allo stesso tempo, gli Stati membri stavano iniziando ad adottare norme nazionali divergenti in materia di moderazione dei contenuti e disinformazione, minacciando di frammentare il mercato interno. La proposta del dicembre 2020 della Commissione affrontava entrambe le preoccupazioni: armonizzare le regole, aggiornare gli obblighi e garantire che l'impatto di una piattaforma sulla società sia adeguatamente bilanciato con il livello di responsabilità.
Il risultato è un regolamento, non una direttiva. È direttamente applicabile in tutti gli Stati membri a partire dal 17 febbraio 2024 (con VLOPs e VLOSEs soggetti prima), e armonizza pienamente le aree che disciplina. Gli Stati membri non possono imporre requisiti aggiuntivi in relazione alle materie regolate dal DSA (Articolo 1(5) e il Recital 9).
Il DSA si basa su… Articolo 114 del TFUE (approssimazione del mercato interno). È stato adottato attraverso una procedura di co-decision il 19 ottobre 2022 e pubblicato nel GU L 277 del 27 ottobre 2022. È entrato in vigore il 16 novembre 2022. Il testo è composto da 93 articoli e 93 considerando, organizzate in cinque capitoli. Il Capitolo II stabilisce il quadro delle responsabilità. Il Capitolo III prevede gli obblighi di due diligence a quattro livelli. Il Capitolo IV disciplina l'attuazione, la cooperazione e l'applicazione. Il Capitolo V contiene disposizioni finali, inclusa la tariffa di supervisione per i VLOP/VLOSE.
Il DSA assorbe espressamente le disposizioni relative alla responsabilità (articoli 12-15) della Direttiva e-Commerce, che modifica. Il principio del paese d'origine e le disposizioni di deroga previste dall'articolo 3 della Direttiva e-Commerce rimangono in vigore. Il DSA non pregiudica l'applicazione del GDPR, della Direttiva AVMS, delle leggi sul copyright e delle leggi sulla protezione dei consumatori, che continuano ad applicarsi in parallelo.
Il DSA si applica ai fornitori di… servizi di intermediazione Offrendo i loro servizi ai destinatari situati nell'Unione, indipendentemente dalla sede del fornitore (Articolo 2(1)). Il concetto giuridico chiave è una "connessione sostanziale con l'Unione": un numero significativo di destinatari in uno o più Stati membri, oppure attività rivolte all'Unione. I fornitori non dell'UE devono nominare un rappresentante legale in uno Stato membro. Sono coperti tre tipi di servizi intermediari: semplice conduttura, caching e hosting. All'interno dell'hosting, il DSA distingue ulteriormente tra piattaforme online (che offrono hosting e contemporaneamente diffondono pubblicamente) e mercati online (piattaforme che facilitano i contratti tra consumatori e commercianti). Le piattaforme online molto grandi (VLOP) e i motori di ricerca molto grandi (VLOSE) rientrano nella categoria più alta.
Un framework a quattro livelli, in cui ogni livello eredita tutte le responsabilità dal livello inferiore.
Le piattaforme online che consentono ai consumatori di concludere contratti a distanza con i commercianti (come piattaforme di e-commerce, negozi di app che fungono da canali di vendita e piattaforme di vendita tra privati) comportano ulteriori obblighi, oltre al livello della piattaforma online stessa. Il più significativo è… tracciabilità del commerciante (Articolo 30)Prima di consentire a un commerciante di vendere ai consumatori dell'UE, la piattaforma deve raccogliere e utilizzare i migliori sforzi per verificare le informazioni di identità del commerciante (nome, indirizzo, documento d'identità, conto di pagamento, numero di iscrizione al registro commerciale e autocertificazione della conformità del prodotto). I commercianti esistenti devono essere verificati entro 12 mesi dalla data del 17 febbraio 2024. Qualora non sia possibile verificare un commerciante, il suo servizio deve essere sospeso.
Il DSA non si applica ai servizi che non sono servizi intermediari (ad esempio, i fornitori di contenuti originali sotto responsabilità editoriale). I servizi di comunicazione interpersonale tra un gruppo limitato (come messaggistica privata o email) non sono considerate piattaforme online perché non si diffondono a un pubblico potenzialmente illimitato. Gruppi e canali aperti nelle app di messaggistica possono qualificarsi se sono accessibili a un pubblico illimitato. Fornitori di infrastrutture come il cloud computing o i servizi di hosting web non sono considerate piattaforme online semplicemente perché un contenuto che ospitano viene diffuso al pubblico.
esenzioni precedentemente concesse in base alla direttiva e-Commerce, con nuove regole relative alla notifica e all'azione.
Un fornitore il cui servizio consiste nel trasmettere informazioni in una rete di comunicazione o nel fornire accesso ad essa, non è responsabile per tali informazioni, a condizione che: (a) non avvii la trasmissione; (b) non selezioni il destinatario; e (c) non selezioni o modifichi il contenuto. È consentito l'archiviazione automatica, intermedia e temporanea, limitata unicamente allo scopo di realizzare la trasmissione, e ciò non pregiudica la possibilità per un tribunale o un’autorità di richiedere la cessazione o la prevenzione di un’infrazione.
Un fornitore che effettua archiviazione automatica, intermedia e temporanea al fine di ottimizzare la trasmissione successiva, non è responsabile, a condizione che: non modifichi le informazioni; rispetti le condizioni di accesso; rispetti le regole standard del settore per gli aggiornamenti; non interferisca con le tecnologie legali per l'ottenimento dei dati di utilizzo; e agisca prontamente per rimuovere il contenuto memorizzato una volta che viene informato che la fonte ha rimosso il contenuto o è stata istruita a farlo.
Un fornitore che memorizza informazioni su richiesta di un utente non è responsabile per tali informazioni se: (a) non ha conoscenza diretta di contenuti illeciti o non è consapevole delle circostanze che ne rendono evidente l'illegalità; oppure (b) una volta acquisita tale conoscenza, agisce prontamente per rimuovere o disabilitare l'accesso. L'esenzione decade se il destinatario agisce sotto l'autorità o il controllo del fornitore. Per i mercati online, l'esenzione decade anche se la piattaforma presenta informazioni sui prodotti di terzi in modo tale da indurre un consumatore medio a credere che la piattaforma stessa stia fornendo il prodotto o il servizio (Art 6(3)). Un avviso che soddisfa i requisiti dell'Art 16 dà luogo a "conoscenza effettiva o consapevolezza" dell'elemento specifico segnalato.
I fornitori non perdono le loro esenzioni di responsabilità semplicemente perché svolgono indagini volontarie e proattive su contenuti illegali o adottano altre misure di conformità in buona fede e con diligenza. Questo elimina lo svantaggio che caratterizzava l'era della Direttiva e-Commerce: le piattaforme temevano che l'attività di moderazione dei contenuti avrebbe conferito loro "conoscenza" e compromesso la loro immunità. La clausola del "buon samaritano" elimina questo effetto dissuasivo.
Non può essere imposto a nessun provider di servizi intermedi alcun obbligo generale di monitorare tutto il contenuto trasmesso o memorizzato, né alcun obbligo generale di svolgere attività di verifica. Questa restrizione si applica sia alle leggi che agli ordini specifici. È consentito solo l'emissione di ordini specifici e mirati, rivolti a contenuti o utenti identificati. Questa disposizione preserva i principi fondamentali del diritto alla responsabilità degli intermedi dell'UE.
Tutti i servizi di hosting devono fornire un meccanismo elettronico semplice e accessibile per consentire a qualsiasi individuo o entità di segnalare contenuti che si ritiene illegali. Un avviso valido deve includere: (a) una spiegazione dettagliata del motivo per cui il contenuto è considerato illegale; (b) l'URL esatto (e qualsiasi altra informazione di localizzazione); (c) il nome e l'indirizzo email del segnalatore (salvo nel caso di materiale che riguarda la violenza sessuale sui minori); e (d) una dichiarazione che confermi la convinzione sincera dell'accuratezza dell'avviso. Un avviso che soddisfi questi requisiti dà luogo alla "conoscenza effettiva o consapevolezza" per l'esenzione prevista dall'Art 6. Il fornitore deve: confermare la ricezione senza ritardi eccessivi; e notificare la propria decisione (e le eventuali opzioni di risoluzione) al segnalatore. Qualora vengano utilizzati mezzi automatizzati per elaborare gli avvisi, l'avviso stesso deve specificare tale utilizzo.
Quando un provider di hosting limita la visibilità dei contenuti, rimuove contenuti, disabilita l'accesso, sospende o termina l'account di un utente, o limita i pagamenti, deve fornire al destinatario interessato una spiegazione chiara e specifica delle ragioni alla base della decisione. Questa spiegazione deve essere fornita, al massimo, nel momento in cui la restrizione entra in vigore e deve includere: le basi fattuali e legali o contrattuali della decisione; l'utilizzo di mezzi automatizzati; e le opzioni disponibili per ottenere un risarcimento, inclusi reclami interni, accordi extra-giudiziali e azioni legali. Tale obbligo si applica indipendentemente dal modo in cui il provider è venuto a conoscenza del problema, ad eccezione degli ordini di autorità previsti dall'Art 9 (che comportano la propria specifica motivazione). L'obbligo non si applica al contenuto commerciale di elevata volumetria e ingannevole (spam).
L'uso di "dark patterns", la trasparenza nella pubblicità, la trasparenza dei sistemi di raccomandazione e la protezione dei minori si applicano a tutte le piattaforme online, ad eccezione delle micro e piccole imprese.
Le piattaforme online devono fornire un sistema elettronico di reclami efficace e gratuito. Gli utenti hanno il diritto di contestare qualsiasi decisione relativa alla limitazione dei contenuti per un periodo di almeno sei mesi dalla decisione. I reclami devono essere gestiti in modo tempestivo, non arbitrario e non discriminatorio. Le decisioni finali devono essere prese sotto la supervisione di personale qualificato e non possono essere prese unicamente attraverso mezzi automatizzati.
Le piattaforme devono informare gli utenti della disponibilità di organismi di risoluzione delle controversie fuori dal tribunale certificati. La risoluzione non è vincolante. Qualora l'organismo decida a favore dell'utente, la piattaforma si fa carico di tutti i costi. Gli organismi sono certificati dai Coordinatori dei Servizi Digitali per un periodo massimo di cinque anni e devono essere imparziali, esperti e accessibili a un costo nominale o nullo per gli utenti.
Le piattaforme devono dare priorità e elaborare tempestivamente le segnalazioni provenienti da segnalatori fidati, designati dai Coordinatori dei Servizi Digitali. I segnalatori fidati devono dimostrare una particolare competenza nell'individuazione di contenuti illeciti, indipendenza dalle piattaforme e un comportamento diligente e obiettivo. Lo status può essere sospeso o revocato in caso di un numero eccessivo di segnalazioni inaccurate.
Le piattaforme online non devono progettare, organizzare o gestire le loro interfacce in modo da ingannare, manipolare o distorcere in modo significativo la capacità degli utenti di prendere decisioni libere e informate. Questo è uno standard ampio e basato sui risultati. La Commissione ha identificato specificamente le seguenti pratiche come esempi coperti dal divieto:
La proibizione delle pratiche ingannevoli è un’ulteriore misura, e non sostitutiva, della Direttiva sulle Pratiche Commerciali Sleali (2005/29/CE) e del GDPR. La Commissione può emanare linee guida su pratiche specifiche.
Per ogni pubblicità visualizzata a un utente, la piattaforma deve presentare in modo chiaro e in tempo reale: (a) un’etichetta chiara che identifichi la pubblicità come tale; (b) la persona fisica o giuridica che ha commissionato la pubblicità; (c) la persona fisica o giuridica che ha pagato per la pubblicità, qualora diversa da (b); e (d) informazioni significative sui parametri principali utilizzati per determinare che quella specifica pubblicità è stata indirizzata a quell'utente specifico, inclusa la possibilità di modificarli. Le piattaforme devono inoltre fornire una funzionalità che permetta agli utenti di dichiarare che il loro contenuto è o contiene una comunicazione commerciale.
Divieto di targeting basato su dati specifici (Articolo 26(3)): Le piattaforme non devono presentare pubblicità basate su profili che utilizzino dati personali appartenenti alle categorie speciali previste dall'articolo 9(1) del GDPR: dati relativi alla salute, alle convinzioni religiose o filosofiche, all'origine razziale o etnica, alle opinioni politiche, alla membership sindacale, ai dati genetici, ai dati biometrici, all'orientamento sessuale. Questa proibizione si applica indipendentemente dal consenso dell'utente e si aggiunge alle obbligazioni previste dal GDPR.
Le piattaforme online che utilizzano sistemi di raccomandazione devono spiegare in un linguaggio chiaro e comprensibile nei loro termini e condizioni i principali parametri di questi sistemi, inclusi i criteri più importanti per determinare cosa viene raccomandato e perché sono rilevanti. Quando sono disponibili più opzioni di raccomandazione, agli utenti deve essere offerta una funzione di selezione direttamente accessibile dall'interfaccia dove il contenuto viene prioritizzato.
Le piattaforme online accessibili ai minori devono adottare misure adeguate e proporzionate per garantire un elevato livello di privacy, sicurezza e protezione per i minori. Le piattaforme non devono mostrare pubblicità mirate basate su profili utilizzando dati personali quando sono consapevoli con ragionevole certezza che il destinatario è un minore. Le piattaforme non sono tenute a elaborare ulteriori dati personali per accertare se un utente è un minore. La Commissione può emanare linee guida per l'attuazione del paragrafo 1.
valutazione del rischio sistemico, revisioni indipendenti, accesso ai dati dei ricercatori e risposta alle crisi per piattaforme che raggiungono 45 milioni di utenti nell'UE
Le piattaforme online e i motori di ricerca, che registrano un numero medio di 45 milioni o più di utenti attivi nell'Unione (Articolo 33(1)), sono designati come VLOP o VLOSE dalla Commissione, dopo aver consultato lo Stato membro di origine. Il numero di 45 milioni rappresenta circa il 10% della popolazione dell'Unione. I fornitori devono pubblicare i dati relativi ai loro utenti attivi mensili ogni sei mesi. La designazione è seguita da un periodo di implementazione di quattro mesi. Vengono addebitati oneri di supervisione annuali, proporzionali al numero di utenti attivi e limitati allo 0,05% del reddito netto annuale mondiale (Articolo 43(5)(c)).
Le prime 19 VLOP e 2 VLOSE sono state designate il 25 aprile 2023. Le relative obbligazioni sono entrate in vigore a partire dal 25 agosto 2023.
Le VLOps e le VLOSE devono identificare, analizzare e valutare con attenzione, almeno una volta all'anno, qualsiasi rischio sistemico nell'Unione derivante dalle loro attività. La valutazione comprende quattro categorie:
La valutazione deve analizzare come sistemi di raccomandazione, sistemi pubblicitari, moderazione dei contenuti, applicazione dei termini, pratiche relative ai dati e manipolazione intenzionale (bot, account falsi, comportamenti coordinati e non autentici) contribuiscono a ciascun rischio. I fornitori devono conservare la documentazione di supporto per almeno tre anni. Al termine della valutazione, devono implementare misure di mitigazione del rischio ragionevoli, proporzionate ed efficaci (Art 35).
La Commissione, su raccomandazione del Comitato, può ordinare a uno o più VLOP/VLOSE di adottare misure specifiche in risposta a gravi minacce alla sicurezza pubblica o alla salute pubblica nell'Unione. Queste misure sono limitate a tre mesi (rinnovabili). Il fornitore del servizio sceglie quali misure specifiche applicare tra quelle indicate nell'ordinamento. Il meccanismo non impone un obbligo di monitoraggio generale.
A proprie spese, almeno una volta all'anno. Gli auditor devono essere indipendenti (senza servizi non relativi all'audit negli ultimi 12 mesi; senza relazioni di audit continue superiori a 10 anni; senza onorari contingenti), possedere una comprovata esperienza nella gestione del rischio e un'elevata professionalità e obiettività. L'audit copre gli obblighi previsti dalla Parte III e qualsiasi impegno derivante da protocolli di crisi/emergenza. Le piattaforme devono agire entro un mese in caso di pareri sfavorevoli e fornire un rapporto sull'implementazione dell'audit.
I VLOPs/VLOSE devono consentire l'accesso ai dati a ricercatori selezionati dai Coordinatori dei Servizi Digitali, per la ricerca sui rischi sistemici. I dati accessibili al pubblico devono essere forniti senza ritardi eccessivi, inclusi i dati in tempo reale quando tecnicamente possibile. I ricercatori selezionati devono essere affiliati a un’organizzazione di ricerca, indipendenti da interessi commerciali, garantendo la sicurezza dei dati e impegnandosi a pubblicare i risultati in modo aperto.
Oltre alle norme standard di trasparenza dei sistemi di raccomandazione (Art 27), i VLOP e i VLOSE devono offrire almeno una opzione per ogni sistema di raccomandazione che non si basa sul profiling, nel senso di GDPR Art 4(4). Questa opzione deve essere accessibile direttamente dall'interfaccia in cui il contenuto viene raccomandato.
I VLOps e i VLOSE devono mantenere un archivio accessibile pubblicamente contenente tutti gli annunci visualizzati sulle loro interfacce, conservato per un anno dalla loro ultima visualizzazione. L'archivio deve includere: il contenuto dell'annuncio, l'inserzionista, il pagatore (se diverso), il periodo di visualizzazione e i parametri di targeting e la portata. Nessuna informazione personale degli utenti deve essere presente nell'archivio.
Le VLOps e le VLOSE devono istituire una funzione di conformità indipendente, distinta dalle funzioni operative, e gestita da funzionari di conformità qualificati. Il responsabile della funzione di conformità riferisce direttamente al consiglio di gestione, ha il diritto di sollevare preoccupazioni senza preventiva approvazione, e non può essere rimosso senza l'approvazione del consiglio di gestione. I funzionari di conformità devono collaborare con il DSC (Coordinatore dei Servizi Digitali) dell'ente e con la Commissione, assicurare l'identificazione e la segnalazione dei rischi, organizzare audit indipendenti, e monitorare il rispetto dei codici di condotta e dei protocolli di crisi.
Coordinatori per servizi digitali per tutti gli intermediari; la Commissione esercita un controllo diretto sulle VLOP e sulle VLOSE.
| Attore | Ciò che supervisiona | Potere di penalità |
|---|---|---|
| Coordinatori dei Servizi Digitali (DSC) | Tutte le prestazioni intermedie stabilite nel loro territorio, ad eccezione degli obblighi relativi al rischio sistemico di VLOP/VLOSE. | Sanzioni efficaci, proporzionate e dissuasive stabilite dalla legge dei singoli Stati membri. |
| Consiglio Europeo per i Servizi Digitali | Consulenza; coordina l'applicazione transfrontaliera; raccomanda strategie di risposta alle crisi; pubblica rapporti annuali sui rischi sistemici. | Nessuna sanzione diretta; si forniscono opinioni e raccomandazioni ai DSC e alla Commissione. |
| Commissione Europea | Supervisione esclusiva dei VLOP/VLOSE riguardo agli obblighi relativi al rischio sistemico; competenza condivisa per le altre responsabilità dei VLOP/VLOSE. | Fino al 6% del fatturato totale annuale mondiale (Art 74(1)); fino all'1% per violazioni procedurali (Art 74(2)); sanzioni periodiche fino al 5% del fatturato medio giornaliero mondiale annuale (Art 76) |
La Commissione può: richiedere informazioni da VLOPs/VLOSEs e da qualsiasi altro soggetto naturale o giuridico che possa disporre di informazioni pertinenti; effettuare interviste; condurre ispezioni in loco (inclusi i sistemi algoritmici, le pratiche di gestione dei dati e la condotta aziendale); nominare esperti esterni indipendenti e revisori; e imporre misure provvisorie in caso di urgenza, qualora vi sia il rischio di danni gravi agli utenti. Prima di adottare una decisione relativa alla non conformità, la Commissione deve comunicare i risultati preliminari e fornire al fornitore almeno 14 giorni per presentare osservazioni. Tutte le decisioni della Commissione sono soggette a revisione da parte della Corte di Giustizia dell'Unione Europea, che ha giurisdizione illimitata per annullare, ridurre o aumentare le sanzioni (Art 81).
Quando si applicano le sanzioni, la Commissione tiene conto della natura, della gravità, della durata e della frequenza dell'illecito. I fattori rilevanti includono se la piattaforma ha sistematicamente o ripetutamente violato le regole; il numero di destinatari interessati; la natura intenzionale o colposa dell'illecito; il ritardo causato nelle procedure; e se il fornitore opera in più Stati membri.
Il potere della Commissione di imporre sanzioni è soggetto a un termine di prescrizione di cinque anni dalla data in cui è stata commessa (o cessata, nel caso di violazioni successive o ripetute). Anche il potere di eseguire le decisioni relative alle sanzioni è soggetto a un periodo di cinque anni dalla data in cui la decisione diventa definitiva. Il termine di prescrizione viene interrotto dalle azioni istruttorie.
Per i servizi intermedi al di sotto del livello VLOP/VLOSE, l'autorità competente è quella dello Stato membro in cui il fornitore ha la sede principale (sede legale o sede dove si esercitano le funzioni finanziarie principali e il controllo operativo). I fornitori non UE sono soggetti alla vigilanza dello Stato membro in cui risiede il loro rappresentante legale. Se un fornitore non ha una sede UE né un rappresentante legale, qualsiasi DSC può esercitare la competenza. Per i VLOP/VLOSE, la Commissione ha la competenza esclusiva per quanto riguarda gli obblighi relativi al rischio sistemico, mentre la DSC della sede mantiene la competenza per le altre obbligazioni, salvo che la Commissione eserciti la sua competenza condivisa.
dalla proposta della commissione all'applicazione completa
Le definizioni contenute nell'Articolo 3 del DSA che sono più rilevanti in pratica.
domande frequenti provenienti da team di conformità, professionisti delle politiche e fornitori di servizi digitali
Sì, se il forum è considerato un servizio di hosting, il DSA si applica dal 17 febbraio 2024. Tuttavia, gli obblighi più stringenti – ovvero la categoria di piattaforme online che riguarda i “dark patterns”, la trasparenza degli annunci, le segnalazioni interne, ecc. – non si applicano alle piccole e medie imprese (PMI) come definite nella Raccomandazione della Commissione 2003/361/EC. Gli obblighi di base – rispondere agli ordini delle autorità, designare un punto di contatto e pubblicare un rapporto annuale sulla trasparenza in merito alla moderazione dei contenuti – non sono soggetti all'esenzione per le PMI e si applicano a tutti i servizi di hosting.
Sì. Un avviso valido ai sensi dell'Articolo 16 implica una "conoscenza o consapevolezza effettiva" dell'elemento segnalato. Tuttavia, questa conoscenza effettiva attiva l'obbligo di valutare la situazione e agire prontamente qualora il contenuto risulti illegale. Il fornitore può concludere che il contenuto non è illegale, e in tal caso deve notificare al segnalante la propria decisione, motivandola e indicando le eventuali opzioni di rimedio disponibili. L'esenzione dalla responsabilità per l'hosting (Art 6) non viene automaticamente persa semplicemente perché è stato ricevuto un avviso; si perde qualora il fornitore non agisca prontamente una volta acquisita la conoscenza effettiva di contenuti illeciti.
La DSA (Regolamento 2022/2065) disciplina le responsabilità degli intermedi online nei confronti degli utenti e delle autorità pubbliche, concentrandosi sulla moderazione dei contenuti, sulla trasparenza, sulla responsabilità e sulla gestione dei rischi sistemici. Si applica a tutti i servizi intermedi, con obblighi aggiuntivi che aumentano in base al livello. Il Digital Markets Act (Regolamento 2022/1925) disciplina la condotta concorrenza delle "gatekeeper": piattaforme designate che fungono da punti di accesso chiave all'economia online. Le disposizioni del DMA comprendono l'interoperabilità, la portabilità dei dati, l'accesso equo e la non discriminazione nella preferenza dei propri contenuti. Entrambi i regolamenti possono applicarsi contemporaneamente alla stessa grande piattaforma.
Dipende dalla funzionalità specifica. I servizi di comunicazione interpersonale, che si limitano allo scambio di messaggi tra un gruppo ristretto determinato dall'utente (come messaggi privati o chat di gruppo private), non rientrano nella definizione di "piattaforma online" prevista dal DSA, poiché non si diffondono a "un numero potenzialmente illimitato di terzi". Tuttavia, se un'applicazione di messaggistica offre anche gruppi pubblici, canali aperti o funzionalità di broadcast accessibili a un pubblico illimitato, queste specifiche funzionalità potrebbero qualificarsi come attività di piattaforma online. L'applicazione può quindi fungere sia da servizio di hosting per la sua funzionalità di messaggistica privata, sia da piattaforma online per le sue funzionalità di broadcasting.
L'esenzione relativa all'ospitamento prevista dall'Articolo 6 viene persa in tre modi: (a) il fornitore ha conoscenza effettiva di contenuti illeciti e non agisce prontamente per rimuoverli o disabilitarli; (b) il destinatario che ha fornito il contenuto agisce sotto l'autorità o il controllo del fornitore; o (c) per i mercati online, la piattaforma presenta informazioni sui prodotti di terzi in modo tale da indurre un consumatore medio a credere che la piattaforma stessa stia fornendo il prodotto o il servizio. La moderazione volontaria dei contenuti prevista dall'Articolo 7, di per sé, non costituisce una conoscenza effettiva sufficiente per perdere l'esenzione.
No, se la piattaforma ha una “connessione sostanziale con l’Unione”: attraverso una sede nell’UE, un numero significativo di destinatari dell’UE rispetto alla popolazione dello Stato membro, o attraverso il targeting di utenti dell’UE (accettando valute dell’UE, utilizzando lingue o nomi di dominio dell’UE, offrendo servizi localizzati). I fornitori non-UE che non hanno una sede nell’UE devono nominare un rappresentante legale in uno Stato membro. Il mancato rispetto di tale obbligo costituisce una violazione. In caso di rifiuto da parte di un fornitore non-UE di collaborare, la Commissione può richiedere alle autorità competenti di limitare l'accesso al servizio che viola le regole, come misura di ultima istanza.
Fonti principali per il Digital Services Act
Immagine di sfondo: ThisIsEngineering via Pexels
Intelligenza normativa europea basata sull'IA per professionisti della difesa e della promozione.