Termina el plazo de cuatro meses para aplicar el Reglamento de Servicios Digitales a las 17 plataformas en línea de muy gran tamaño y los dos motores de búsqueda de muy gran tamaño designados por la Comisión Europea el 25 de abril de 2023. El DSA exige no solo procedimientos frente a contenidos ilícitos y decisiones transparentes, sino también evaluar y reducir riesgos sistémicos. Afecta asimismo a empresas que usan plataformas como comerciantes, anunciantes, proveedores de aplicaciones o canales de venta.
Estado del artículo: 25 de agosto de 2023. Se consideran el Reglamento (UE) 2022/2065, las decisiones de designación de la Comisión de 25 de abril de 2023 y la lista de 19 servicios publicada en el Diario Oficial el 14 de julio de 2023. Las obligaciones generales del DSA para otros servicios afectados se aplican en principio desde el 17 de febrero de 2024.
La designación activa un plazo propio
Pueden ser designadas de muy gran tamaño las plataformas y motores con al menos 45 millones de destinatarios activos mensuales medios en la Unión. El primer grupo contiene 17 plataformas, entre ellas mercados, redes sociales, tiendas de aplicaciones y servicios de contenidos, además de Bing y Google Search. Importa el servicio concretamente designado, no automáticamente todos los servicios del grupo.
Según el artículo 33 DSA, las obligaciones especiales se aplican cuatro meses después de notificar la decisión individual. Para entonces deben adaptarse sistemas, personal y procedimientos, establecerse una función de cumplimiento independiente y completarse la primera evaluación de riesgos. La Comisión supervisa directamente las obligaciones sistémicas especiales de los servicios designados.
Los riesgos sistémicos se evalúan por servicio
La evaluación comprende la difusión de contenidos ilícitos y posibles efectos sobre derechos fundamentales, debate cívico, elecciones y seguridad pública. También riesgos para menores, salud, bienestar físico y mental y violencia de género. Debe examinarse la influencia de algoritmos de recomendación, moderación, condiciones, publicidad y prácticas de datos.
Los riesgos detectados exigen medidas razonables y eficaces. Pueden modificar interfaces, recomendaciones, publicidad, moderación, personal y controles. El DSA no prescribe la misma solución técnica para cada riesgo. El proveedor sí debe explicar y documentar por qué sus medidas responden a naturaleza, gravedad y probabilidad del riesgo y respetan los derechos fundamentales.
La transparencia alcanza recomendaciones, publicidad y auditorías
El usuario debe entender por qué se le recomienda un contenido. Un servicio de muy gran tamaño con sistemas de recomendación debe ofrecer al menos una opción sin elaboración de perfiles. Para los anuncios se requiere un repositorio público y consultable con contenido, anunciante, pagador si es distinto, período, parámetros de destinatarios y alcance.
Debe realizarse una auditoría independiente a cargo del proveedor al menos una vez al año. El DSA exige también una función de cumplimiento independiente de intereses operativos y concede a la Comisión y coordinadores competentes acceso supervisado a datos. Investigadores acreditados pueden obtener datos en las condiciones legales cuando sean necesarios para estudiar riesgos sistémicos.
Los usuarios empresariales deben adaptar sus procesos
El DSA obliga principalmente al proveedor de la plataforma o el motor. Comerciantes, anunciantes y proveedores de aplicaciones no pasan automáticamente a ser responsables de su evaluación sistémica. Pero deben esperar información más estricta sobre identidad, producto y publicidad, interfaces modificadas, preguntas de legalidad y suspensiones o limitaciones de alcance motivadas.
Las empresas deben conservar ordenadamente cuentas, pruebas del comerciante, información de producto, aprobaciones publicitarias y decisiones de moderación. Los contratos se revisan en cuanto a cambios, suspensión, reclamaciones, acceso a datos, infracciones de marcas y productos, ley y jurisdicción. La Comisión puede multar al proveedor designado hasta el seis por ciento de su volumen de negocios mundial anual por una infracción dolosa o negligente.
Puntos de revisión para empresas en grandes plataformas
- Identificar el servicio designado usado para ventas, publicidad, aplicaciones o contenidos.
- Documentar por completo identidad del comerciante, conformidad del producto, cadena de derechos y mensajes publicitarios.
- Revisar cuentas, funciones, interfaces y responsabilidad interna para notificaciones y reclamaciones.
- Conservar motivos, suspensiones, cambios de alcance y recursos utilizados.
- Revisar contratos respecto a cambios, datos, responsabilidad, resolución, ley y jurisdicción.
Análisis relacionados
- Reglamento de Servicios Digitales: nuevas obligaciones para plataformas y mercados
- TJUE Meta Platforms: autoridades de competencia y RGPD
Fuentes oficiales
- EUR-Lex, Reglamento (UE) 2022/2065 relativo a un mercado único de servicios digitales
- Diario Oficial de la UE, lista de VLOP y VLOSE designados el 25 de abril de 2023
- Comisión Europea, comunicado sobre las primeras 19 designaciones de 25 de abril de 2023
El artículo explica las obligaciones DSA de los primeros servicios en línea de muy gran tamaño designados y el Derecho a 25 de agosto de 2023. No sustituye el examen de la clasificación de un servicio, un contrato de plataforma, una decisión de moderación, un anuncio o un recurso concreto.