Che cos'è il Digital Services Act (DSA) dell'UE?

Il DSA (Regolamento (UE) 2022/2065) è una legge dell'UE che disciplina le norme sui contenuti illegali, i rischi sistemici e la responsabilità delle piattaforme nell'ambiente online.

È una legge basata sui processi che stabilisce gli standard su come le piattaforme gestiscono la moderazione dei contenuti e la gestione dei rischi, anziché specificare i risultati dei contenuti. Il DSA utilizza una struttura asimmetrica applicando obblighi aggiuntivi ai servizi più grandi riguardo ai diritti fondamentali, alla sicurezza pubblica e al benessere.

Il DSA copre molti tipi di servizi intermediari online, e le regole applicabili dipendono dalle dimensioni e dalla funzione del servizio – non esiste uno standard unico per tutti. La legge utilizza un sistema a livelli.

Ecco come si presenta in pratica:

• Servizi intermediari, come l'hosting o i canali di rete, hanno una serie di requisiti di base.
• Piattaforme e marketplace online sono assegnati alcuni obblighi aggiuntivi per il giusto processo e la trasparenza degli utenti.
• Per VLOPs e VLOSEs – Piattaforme Online di Grandissima Dimensione e Motori di Ricerca con oltre 45 milioni di utenti mensili nell'UE, una volta designati, sono soggetti a ulteriori requisiti specifici.

Con questo quadro normativo, le misure regolamentari sono destinate a scalare in base all'influenza o alle dimensioni, e la maggior parte delle micro e piccole imprese è esente da molti degli obblighi estesi.

Il DSA delinea le responsabilità procedurali che le piattaforme online devono seguire. Queste piattaforme devono fornire strumenti di notifica e azione accessibili, mantenere processi per la gestione dei reclami, fornire agli utenti informazioni sugli approcci di moderazione ed elaborare le segnalazioni da parte di segnalatori attendibili in linea con le tempistiche stabilite.

I requisiti chiave includono:

• Sistemi di notifica e azione accessibili agli utenti (Articolo 16).
• Operazioni interne per la gestione e la valutazione dei reclami (Articolo 20).
• Spiegazioni relative agli esiti della moderazione, nonché informazioni sui termini e sulla gestione dei contenuti.
• Gestione tempestiva delle segnalazioni ricevute da segnalatori affidabili (Articolo 22).
• Procedure applicate alla gestione dei contenuti illegali.

Per le piattaforme classificate come VLOPs o VLOSEs – servizi con più di 45 milioni di utenti nell'UE e una designazione formale da parte della Commissione Europea – è in vigore un rigoroso insieme di obblighi, e devono conformarsi entro quattro mesi dalla designazione.

I requisiti principali per questi servizi sono i seguenti:

• Ogni anno, devono condurre revisioni per identificare e considerare i rischi relativi a contenuti illegali, diritti fondamentali, l'integrità delle elezioni, violenza di genere e la sicurezza dei minori.
• Dopo aver valutato i rischi, le piattaforme introducono misure volte ad affrontare i loro riscontri, come stipulato dalla regolamentazione.
• Queste piattaforme sono anche sottoposte ad audit indipendenti che esaminano come adempiono ai criteri normativi.
• Sono tenute a pubblicare periodicamente informazioni sulle loro pratiche e politiche operative, in particolare negli ambiti che riguardano la vigilanza normativa.
• In base a regole definite, i professionisti della ricerca possono accedere e esaminare i dataset designati forniti dalle piattaforme.

La supervisione normativa per questi servizi è condotta direttamente dalla Commissione Europea.

Ai sensi del DSA, le piattaforme forniscono sistemi di notifica e azione e gestiscono le segnalazioni da parte di segnalatori autorizzati riguardo a contenuti identificati come illegali, garantendo al contempo la protezione degli utenti tramite diritti procedurali, trasparenza e misure contro le rimozioni irragionevoli.

Procedure consolidate stabiliscono come vengono gestiti gli elementi segnalati, e gli utenti ricevono spiegazioni di base sui risultati della moderazione. Le segnalazioni inviate da segnalatori affidabili riconosciuti dai Servizi Digitali vengono prioritizzate. La legge è concepita per bilanciare la rimozione efficace di contenuti illegali con i rischi per i diritti fondamentali come la libertà di espressione e l'accesso all'informazione.

Il DSA introduce linee guida per le piattaforme, intese a chiarire determinate procedure di moderazione e pubblicitarie. Le piattaforme sono tenute a spiegare i propri processi di moderazione, fornire regolari rapporti di trasparenza e rivelare informazioni sul funzionamento dei loro sistemi di raccomandazione.

Per le VLOP, questi requisiti del DSA includono dettagli aggiuntivi:

• Le informative sugli annunci contengono informazioni su chi ha finanziato l'annuncio pubblicitario e sui criteri utilizzati per il targeting.
• La pubblicità personalizzata, quando utilizza categorie sensibili di dati o coinvolge minori, è soggetta a restrizioni.

La responsabilità dell'applicazione del DSA ricade sia sui Coordinatori Nazionali dei Servizi Digitali, selezionati da ciascun paese, sia sulla Commissione Europea per i VLOP e i VLOSE. Ogni Stato membro designa la propria autorità; ad esempio, l'Irlanda ha nominato Coimisiún na Meán come proprio Coordinatore dei Servizi Digitali.

Le sanzioni sono intese per essere efficaci, proporzionate e dissuasive, e gli Stati membri stabiliscono le proprie norme specifiche in materia di sanzioni.

Il DSA stabilisce procedure e aspettative per la sicurezza degli utenti, la gestione dei dati e le pratiche commerciali in tutta l'UE, aumentando al contempo i costi di conformità – specialmente per le piattaforme molto grandi.

Per gli utenti:

• Le responsabilità relative alla sicurezza sono modificate in base ai cambiamenti nelle procedure della piattaforma.
• Gli aggiornamenti sulla gestione e moderazione dei contenuti sono forniti nella documentazione o nei rapporti aziendali.
• I passaggi per gli utenti per inviare problemi o reclami sono descritti più specificamente nei materiali della piattaforma.

Per le aziende:

• I requisiti vengono armonizzati nel tentativo di allineare le operazioni digitali da uno stato membro dell'UE all'altro.
• Le esigenze di conformità variano in base alle dimensioni dell'attività; le piattaforme molto grandi potrebbero incorrere in costi operativi e oneri amministrativi maggiori.
• Le aziende potrebbero dover rivedere gli obblighi al variare delle loro dimensioni, con alcune opzioni semplificate disponibili per le imprese più piccole.

Per l'innovazione digitale:

• Un ambiente alquanto più stabile, con la diminuzione delle pratiche dannose e lo sviluppo della fiducia del mercato, sebbene le pressioni sulla conformità persistano.
• Le aziende che intendono espandersi o entrare nel settore dovranno incorporare nuovi elementi di conformità nella pianificazione.

Il DSA opera a fianco del Digital Markets Act (DMA) e del GDPR, creando un quadro in cui ogni legge si concentra su un diverso insieme di questioni.

Ci sono determinati argomenti in cui i requisiti legali di queste normative si intersecano, incluse le regole relative all'accesso ai dati, alla trasparenza delle informazioni e alla pubblicità mirata. Ad esempio, il DSA contiene restrizioni sull'uso dei dati personali a fini pubblicitari, in particolare i dati raccolti da minori o relativi a categorie speciali. Quando le piattaforme trasferiscono dati per conformarsi al DSA, i principi del GDPR, come la minimizzazione dei dati, continuano ad applicarsi. A causa di queste sovrapposizioni, le aziende devono valutare come le loro attività si allineano con ogni regolamento, in modo che la conformità a uno non crei problemi con un altro.

Il DSA è entrato in vigore il 16 novembre 2022 ed è diventato generalmente applicabile a tutti i servizi intermediari online il 17 febbraio 2024, con le VLOP e le VLOSE che si sono conformate prima.