¿Qué es la Ley de Servicios Digitales de la UE (DSA)?

La DSA (Reglamento (UE) 2022/2065) es una ley de la UE que establece normas sobre contenido ilegal, riesgos sistémicos y la rendición de cuentas de las plataformas en el entorno en línea.

Es una ley basada en procesos que establece estándares sobre cómo las plataformas gestionan la moderación de contenido y la gestión de riesgos en lugar de especificar los resultados del contenido. La DSA utiliza una estructura asimétrica al aplicar obligaciones adicionales a servicios más grandes en relación con los derechos fundamentales, la seguridad pública y el bienestar.

La DSA cubre muchos tipos de servicios intermediarios en línea, y las reglas que se aplican dependen del tamaño y la función del servicio – no existe un estándar único para todos. La ley utiliza un sistema de niveles.

Así es como se ve esto en la práctica:

• Servicios de intermediación, como el alojamiento o los conductos de red, tienen un conjunto de requisitos básicos.
• Plataformas en línea y mercados se les asignan algunas obligaciones adicionales en cuanto al debido proceso y la transparencia del usuario.
• Para VLOPs y VLOSEs – Grandes Plataformas en Línea y Motores de Búsqueda con más de 45 millones de usuarios mensuales en la UE, después de ser designados, existen requisitos específicos adicionales.

Con este marco, se pretende que las medidas regulatorias escalen según la influencia o el tamaño, y la mayoría de las micro y pequeñas empresas están exentas de muchas de las obligaciones ampliadas.

La DSA establece las responsabilidades procesales que las plataformas en línea deben seguir. Estas plataformas deben proporcionar herramientas accesibles de notificación y acción, mantener procesos para abordar quejas, informar a los usuarios sobre los enfoques de moderación y tramitar informes de señaladores de confianza de acuerdo con los plazos establecidos.

Los requisitos clave incluyen:

• Sistemas de aviso y acción accesibles para el usuario (Artículo 16).
• Operaciones internas para la gestión y evaluación de reclamaciones (Artículo 20).
• Explicaciones sobre los resultados de la moderación, así como información sobre los términos y la gestión relacionados con el contenido.
• Tramitación en plazo de los avisos recibidos de alertadores de confianza (Artículo 22).
• Procedimientos aplicados a la gestión de contenido ilegal.

Para las plataformas clasificadas como VLOPs o VLOSEs –servicios con más de 45 millones de usuarios en la UE y una designación formal de la Comisión Europea–, se establece un conjunto estricto de obligaciones, y deben cumplirlas en un plazo de cuatro meses a partir de la designación.

Los principales requisitos para estos servicios son los siguientes:

• Cada año, deben realizar revisiones para identificar y considerar los riesgos relacionados con el contenido ilegal, los derechos fundamentales, la integridad de las elecciones, la violencia de género y la seguridad infantil.
• Tras evaluar los riesgos, las plataformas introducen medidas diseñadas para abordar sus hallazgos según lo estipulado por la normativa.
• Estas plataformas también se someten a auditorías independientes que examinan cómo cumplen con los criterios reglamentarios.
• Se espera que publiquen periódicamente información sobre sus prácticas y políticas operacionales, particularmente en áreas que implican la supervisión reglamentaria.
• Bajo normas definidas, los profesionales de investigación pueden acceder y revisar conjuntos de datos designados proporcionados por las plataformas.

La supervisión regulatoria de estos servicios es llevada a cabo directamente por la Comisión Europea.

En virtud de la DSA, las plataformas proporcionan sistemas de notificación y acción y procesan informes de alertadores autorizados sobre contenido identificado como ilegal, al tiempo que garantizan la protección del usuario a través de derechos procesales, transparencia y medidas contra eliminaciones irrazonables.

Los procedimientos establecidos detallan cómo se gestionan los elementos señalados, y los usuarios reciben explicaciones básicas sobre los resultados de la moderación. Las notificaciones presentadas por alertadores de confianza reconocidos por los Servicios Digitales son priorizadas. La ley está diseñada para sopesar la eliminación efectiva de contenido ilegal frente a los riesgos para los derechos fundamentales, como la libertad de expresión y el acceso a la información.

El DSA introduce directrices para las plataformas, destinadas a clarificar ciertos procedimientos de moderación y publicidad. Se exige a las plataformas que expliquen sus procesos de moderación, proporcionen informes de transparencia periódicos y revelen información sobre cómo operan sus sistemas de recomendación.

Para las VLOP, estos requisitos del DSA incluyen detalles adicionales:

• Las divulgaciones publicitarias contienen información sobre quién financió el anuncio y los criterios utilizados para la segmentación.
• La publicidad personalizada, cuando utiliza categorías de datos sensibles o involucra a menores, está restringida.

La responsabilidad de aplicar la DSA recae tanto en los Coordinadores Nacionales de Servicios Digitales, que son seleccionados por cada país, como en la Comisión Europea para VLOPs y VLOSEs. Cada Estado miembro designa su propia autoridad; por ejemplo, Irlanda ha nombrado a Coimisiún na Meán como su Coordinador de Servicios Digitales.

Las sanciones tienen por objeto ser eficaces, proporcionadas y disuasorias, y los Estados miembros establecen sus propias normas específicas en materia de sanciones.

La DSA establece procedimientos y expectativas para la seguridad del usuario, el manejo de datos y las prácticas comerciales en toda la UE, al tiempo que eleva los costos de cumplimiento, especialmente para las plataformas muy grandes.

Para los usuarios:

• Las responsabilidades relacionadas con la seguridad se modifican en función de los cambios en los procedimientos de la plataforma.
• Las actualizaciones sobre la gestión y moderación de contenido se proporcionan en la documentación o informes de la empresa.
• Los pasos para que los usuarios presenten problemas o quejas se describen de forma más específica en los materiales de la plataforma.

Para empresas:

• Los requisitos se ajustan en un esfuerzo por alinear las operaciones digitales de un estado miembro de la UE a otro.
• Las exigencias de cumplimiento varían según el tamaño de la empresa; las plataformas muy grandes pueden experimentar mayores costes operativos y cargas administrativas.
• Las empresas podrían necesitar revisar las obligaciones a medida que cambia su escala, con algunas opciones simplificadas disponibles para las empresas más pequeñas.

Para la innovación digital:

• Un entorno algo más estable a medida que disminuyen las prácticas perjudiciales y se desarrolla la confianza del mercado, aunque las presiones de cumplimiento persisten.
• Las empresas que busquen expandirse o entrar en este sector necesitarán incorporar nuevos elementos de cumplimiento normativo en su planificación.

La DSA opera junto con la Ley de Mercados Digitales (DMA) y el RGPD, creando un marco donde cada ley se centra en un conjunto diferente de cuestiones.

Existen ciertos temas donde los requisitos legales de estas regulaciones se cruzan, incluyendo normas sobre el acceso a los datos, la transparencia de la información y la publicidad dirigida. Por ejemplo, la DSA contiene restricciones sobre el uso de datos personales para fines publicitarios, especialmente los datos recopilados de menores o relacionados con categorías especiales. Cuando las plataformas transfieren datos para cumplir con la DSA, los principios del GDPR, como la minimización de datos, siguen aplicándose. Debido a estas superposiciones, las empresas deben evaluar cómo sus actividades se alinean con cada regulación para que el cumplimiento de una no cree problemas bajo otra.

La DSA entró en vigor el 16 de noviembre de 2022 y se hizo generalmente aplicable a todos los servicios intermediarios en línea el 17 de febrero de 2024, mientras que las VLOP y las VLOSE cumplieron antes.