O que é o EU Digital Services Act (DSA)?

O DSA (Regulamento (UE) 2022/2065) é uma lei da UE que abrange regras sobre conteúdo ilegal, riscos sistêmicos e a responsabilização das plataformas no ambiente online.

É uma lei baseada em processos que estabelece padrões para como as plataformas lidam com a moderação de conteúdo e gestão de riscos, em vez de especificar resultados de conteúdo. A DSA utiliza uma estrutura assimétrica ao aplicar obrigações adicionais a serviços maiores no que diz respeito a direitos fundamentais, segurança pública e bem-estar.

A DSA abrange muitos tipos de serviços intermediários online, e quais regras se aplicam dependem do tamanho e função do serviço – não existe um padrão único para todos. A lei utiliza um sistema em níveis.

Veja como isso funciona na prática:

• Serviços intermediários, como hospedagem ou condutores de rede, têm um conjunto de requisitos básicos.
• Plataformas e marketplaces online recebem algumas obrigações adicionais para o devido processo legal do usuário e transparência.
• para VLOPs e VLOSEs – Plataformas Online e Motores de Busca Muito Grandes com mais de 45 milhões de usuários mensais na UE, após serem designadas, há requisitos específicos adicionais.

Com este arcabouço, as medidas regulatórias pretendem escalar de acordo com a influência ou tamanho, e a maioria das micro e pequenas empresas estão isentas de muitas das obrigações estendidas.

A DSA descreve as responsabilidades processuais que as plataformas online devem seguir. Essas plataformas precisam fornecer ferramentas acessíveis de notificação e ação, manter processos para lidar com reclamações, fornecer aos usuários informações sobre abordagens de moderação e processar relatórios de sinalizadores confiáveis de acordo com os prazos estabelecidos.

Os principais requisitos incluem:

• Sistemas de notificação e ação acessíveis ao usuário (Artigo 16).
• Operações internas para gestão e avaliação de reclamações (Artigo 20).
• Explicações sobre os resultados da moderação, bem como informações sobre os termos e o gerenciamento relacionados ao conteúdo.
• Tratamento dentro do prazo das notificações recebidas de sinalizadores confiáveis (Artigo 22).
• Procedimentos aplicados ao tratamento de conteúdo ilegal.

Para plataformas classificadas como VLOPs ou VLOSEs – serviços com mais de 45 milhões de usuários na UE e uma designação formal da Comissão Europeia – um conjunto rigoroso de obrigações está em vigor, e elas devem cumprir em até quatro meses após a designação.

Os principais requisitos para esses serviços são os seguintes:

• A cada ano, elas devem realizar revisões para identificar e considerar riscos relacionados a conteúdo ilegal, direitos fundamentais, a integridade das eleições, violência de gênero e segurança infantil.
• Após avaliar os riscos, as plataformas implementam medidas elaboradas para lidar com suas constatações, conforme estipulado pela regulamentação.
• Estas plataformas também passam por auditorias independentes que analisam como elas cumprem os critérios regulatórios.
• Espera-se que elas publiquem periodicamente informações sobre suas práticas e políticas operacionais, particularmente em áreas que envolvem supervisão regulatória.
• Sob regras definidas, profissionais de pesquisa podem acessar e analisar conjuntos de dados designados fornecidos pelas plataformas.

A supervisão regulatória para estes serviços é conduzida diretamente pela Comissão Europeia.

De acordo com o DSA, as plataformas fornecem sistemas de notificação e ação e processam denúncias de sinalizadores autorizados sobre conteúdo identificado como ilegal, ao mesmo tempo que garantem a proteção do usuário por meio de direitos processuais, transparência e medidas contra remoções irrazoáveis.

Procedimentos estabelecidos detalham como os itens sinalizados são gerenciados, e os usuários recebem explicações básicas sobre os resultados da moderação. Notificações enviadas por sinalizadores confiáveis reconhecidos pelos Serviços Digitais são priorizadas. A lei é projetada para ponderar a remoção eficaz de conteúdo ilegal contra os riscos aos direitos fundamentais, como liberdade de expressão e acesso à informação.

A DSA introduz diretrizes para plataformas, com o objetivo de esclarecer certos procedimentos de moderação e publicidade. As plataformas são obrigadas a explicar seus processos de moderação, fornecer relatórios de transparência regulares e revelar informações sobre como seus sistemas de recomendação operam.

Para VLOPs, esses requisitos da DSA incluem detalhes adicionais:

• As divulgações de anúncios contêm informações sobre quem financiou o anúncio e os critérios usados para segmentação.
• Publicidade personalizada, quando utiliza categorias sensíveis de dados ou envolve menores, é restrita.

A responsabilidade pela aplicação do DSA recai tanto sobre os Coordenadores Nacionais de Serviços Digitais, que são selecionados por cada país, quanto sobre a Comissão Europeia para VLOPs e VLOSEs. Cada Estado-Membro designa sua própria autoridade; por exemplo, a Irlanda nomeou a Coimisiún na Meán como seu Coordenador de Serviços Digitais.

As penalidades visam ser eficazes, proporcionais e dissuasórias, e os Estados-Membros estabelecem suas próprias regras de penalidade específicas.

O DSA estabelece procedimentos e expectativas para a segurança do usuário, tratamento de dados e práticas de negócios em toda a UE, ao mesmo tempo em que aumenta os custos de conformidade – especialmente para plataformas muito grandes.

Para usuários:

• As responsabilidades relacionadas à segurança são modificadas com base nas mudanças nos procedimentos da plataforma.
• As atualizações sobre gerenciamento e moderação de conteúdo são fornecidas na documentação ou nos relatórios da empresa.
• As etapas para os usuários enviarem problemas ou reclamações são descritas de forma mais específica nos materiais da plataforma.

Para empresas:

• Os requisitos são ajustados num esforço para alinhar as operações digitais de um estado-membro da UE para outro.
• As exigências de conformidade variam de acordo com o tamanho da empresa; plataformas muito grandes podem enfrentar custos operacionais e encargos administrativos mais elevados.
• As empresas podem precisar revisar as obrigações à medida que sua escala muda, com algumas opções simplificadas disponíveis para empresas menores.

Para inovação digital:

• Um ambiente um pouco mais estável à medida que as práticas prejudiciais diminuem e a confiança do mercado se desenvolve, embora as pressões de conformidade permaneçam.
• Empresas que buscam expandir ou entrar no setor precisarão incorporar novos elementos de conformidade no planejamento.

O DSA opera em conjunto com o Digital Markets Act (DMA) e o GDPR, criando uma estrutura onde cada lei se concentra em um conjunto separado de questões.

Existem certos tópicos onde os requisitos legais dessas regulamentações se cruzam, incluindo regras sobre acesso a dados, transparência de informações e publicidade direcionada. Por exemplo, a DSA contém restrições sobre o uso de dados pessoais para fins publicitários, particularmente dados coletados de menores ou relacionados a categorias especiais. Quando as plataformas transferem dados para cumprir com a DSA, os princípios do GDPR, como a minimização de dados, continuam a ser aplicáveis. Devido a essas sobreposições, as empresas precisam avaliar como suas atividades se alinham com cada regulamentação para que a conformidade com uma não crie problemas sob outra.

O DSA entrou em vigor em 16 de novembro de 2022 e tornou-se geralmente aplicável a todos os serviços intermediários online em 17 de fevereiro de 2024, com VLOPs e VLOSEs cumprindo anteriormente.