O que é o Ato de Serviços Digitais da UE (DSA)?

A DSA (Regulamento (UE) 2022/2065) é uma lei da UE que abrange regras sobre conteúdo ilegal, riscos sistêmicos e responsabilidade das plataformas no ambiente online.

É uma lei baseada em processos que estabelece padrões para como as plataformas lidam com a moderação de conteúdo e o gerenciamento de riscos, em vez de especificar resultados de conteúdo. O DSA usa uma estrutura assimétrica ao aplicar obrigações adicionais a serviços maiores em relação a direitos fundamentais, segurança pública e bem-estar.

A DSA abrange muitos tipos de serviços intermediários online, e as regras aplicáveis dependem do tamanho e função do serviço – não existe um único padrão para todos. A lei utiliza um sistema em camadas.

Veja como isso funciona na prática:

• Serviços intermediários, como hospedagem ou condutas de rede, possuem um conjunto de requisitos básicos.
• Plataformas online e marketplaces são atribuídas algumas obrigações adicionais para o devido processo e transparência do usuário.
• para VLOPs e VLOSEs – Plataformas Online e Motores de Busca Muito Grandes com mais de 45 milhões de usuários mensais na UE, após serem designadas, existem requisitos específicos adicionais.

Com este enquadramento, as medidas regulamentares visam escalar de acordo com a influência ou tamanho, e a maioria das micro e pequenas empresas está isenta de muitas das obrigações alargadas.

O DSA descreve as responsabilidades processuais que as plataformas online devem seguir. Essas plataformas precisam fornecer ferramentas acessíveis de notificação e ação, manter processos para o tratamento de reclamações, dar aos utilizadores informações sobre abordagens de moderação e processar relatórios de sinalizadores de confiança de acordo com os prazos estabelecidos.

Os principais requisitos incluem:

• Sistemas de notificação e ação acessíveis aos utilizadores (Artigo 16).
• Operações internas para gerir e avaliar reclamações (Artigo 20).
• Explicações relativas aos resultados da moderação, bem como informações sobre termos e gestão de conteúdo.
• Tratamento pontual das notificações recebidas de denunciantes de confiança (Artigo 22).
• Procedimentos aplicados ao tratamento de conteúdo ilegal.

Para plataformas classificadas como VLOPs ou VLOSEs – serviços com mais de 45 milhões de utilizadores na UE e uma designação formal da European Commission – um conjunto rigoroso de obrigações está em vigor, e devem cumprir no prazo de quatro meses a partir da designação.

Os principais requisitos para esses serviços são os seguintes:

• A cada ano, eles devem realizar revisões para identificar e considerar riscos relacionados a conteúdo ilegal, direitos fundamentais, a integridade das eleições, violência de gênero e segurança infantil.
• Após avaliar os riscos, as plataformas introduzem medidas projetadas para abordar suas descobertas, conforme estipulado pela regulamentação.
• Essas plataformas também passam por auditorias independentes que analisam como elas cumprem os critérios regulatórios.
• Espera-se que publiquem periodicamente informações sobre suas práticas e políticas operacionais, particularmente em áreas que envolvem supervisão regulatória.
• Sob regras definidas, profissionais de pesquisa podem acessar e revisar conjuntos de dados designados fornecidos pelas plataformas.

A supervisão regulatória para esses serviços é conduzida diretamente pela Comissão Europeia.

Ao abrigo do DSA, as plataformas fornecem sistemas de aviso e ação e processam relatórios de sinalizadores autorizados sobre conteúdo identificado como ilegal, garantindo a proteção do utilizador através de direitos processuais, transparência e medidas contra remoções irrazoáveis.

Procedimentos estabelecidos detalham como os itens sinalizados são gerenciados, e os usuários recebem explicações básicas sobre os resultados da moderação. Notificações enviadas por sinalizadores confiáveis reconhecidos pelos Serviços Digitais são priorizadas. A lei visa ponderar a remoção eficaz de conteúdo ilegal contra os riscos aos direitos fundamentais, como a liberdade de expressão e o acesso à informação.

O DSA introduz diretrizes para plataformas, destinadas a clarificar certos procedimentos de moderação e publicidade. As plataformas são obrigadas a explicar os seus processos de moderação, fornecer relatórios de transparência regulares e revelar informações sobre como os seus sistemas de recomendação funcionam.

Para as VLOPs, estes requisitos do DSA incluem detalhes adicionais:

• As divulgações de anúncios contêm informações sobre quem financiou o anúncio e os critérios utilizados para a segmentação.
• Publicidade personalizada, quando utiliza categorias sensíveis de dados ou envolve menores, é restrita.

A responsabilidade pela aplicação do DSA recai sobre os Coordenadores Nacionais de Serviços Digitais, que são selecionados por cada país, e sobre a Comissão Europeia para as VLOPs e VLOSEs. Cada Estado-Membro designa a sua própria autoridade; por exemplo, a Irlanda nomeou a Coimisiún na Meán como o seu Coordenador de Serviços Digitais.

As penalidades destinam-se a ser eficazes, proporcionais e dissuasoras, e os Estados-Membros estabelecem as suas próprias regras de penalização específicas.

A DSA estabelece procedimentos e expectativas para a segurança do utilizador, tratamento de dados e práticas comerciais em toda a UE, ao mesmo tempo que aumenta os custos de conformidade – especialmente para plataformas muito grandes.

Para utilizadores:

• As responsabilidades relacionadas com a segurança são modificadas com base em alterações nos procedimentos da plataforma.
• As atualizações sobre gestão e moderação de conteúdo são fornecidas na documentação ou relatórios da empresa.
• Os passos para os utilizadores submeterem problemas ou reclamações são descritos de forma mais específica nos materiais da plataforma.

Para empresas:

• Os requisitos são ajustados em um esforço para alinhar as operações digitais de um estado-membro da UE para outro.
• As exigências de conformidade variam de acordo com o tamanho do negócio; plataformas muito grandes podem ter custos operacionais e encargos administrativos mais elevados.
• As empresas podem precisar de rever as obrigações à medida que a sua escala muda, com algumas opções simplificadas disponíveis para empresas menores.

Para inovação digital:

• Um ambiente um tanto mais estável à medida que as práticas prejudiciais diminuem e a confiança do mercado se desenvolve, embora as pressões de conformidade permaneçam.
• Empresas que buscam expandir ou entrar no setor precisarão incorporar novos elementos de conformidade no planejamento.

O DSA opera em conjunto com o Digital Markets Act (DMA) e o GDPR, criando uma estrutura onde cada lei se concentra em um conjunto separado de questões.

Existem certos tópicos onde os requisitos legais destas regulamentações se interseccionam, incluindo regras sobre acesso a dados, transparência da informação e publicidade direcionada. Por exemplo, o DSA contém restrições sobre o uso de dados pessoais para fins publicitários, particularmente dados recolhidos de menores ou relacionados com categorias especiais. Quando as plataformas transferem dados para cumprir com o DSA, os princípios do GDPR, como a minimização de dados, continuam a ser aplicáveis. Devido a estas sobreposições, as empresas precisam de avaliar como as suas atividades se alinham com cada regulamento para que a conformidade com um não crie problemas sob outro.

O DSA entrou em vigor em 16 de novembro de 2022 e tornou-se geralmente aplicável a todos os serviços intermediários online em 17 de fevereiro de 2024, com VLOPs e VLOSEs em conformidade mais cedo.