Per le 17 piattaforme online di dimensioni molto grandi e i due motori di ricerca di dimensioni molto grandi designati dalla Commissione europea il 25 aprile 2023 termina il periodo di quattro mesi per attuare il Digital Services Act. Il DSA richiede non solo procedure per i contenuti illegali e decisioni trasparenti, ma anche valutazione e attenuazione dei rischi sistemici. Ciò interessa le imprese che usano le piattaforme come commercianti, inserzionisti, fornitori di app o canali di vendita.
Stato dell'articolo: 25 agosto 2023. Sono considerati il regolamento (UE) 2022/2065, le decisioni di designazione della Commissione del 25 aprile 2023 e l'elenco dei 19 servizi pubblicato nella Gazzetta ufficiale il 14 luglio 2023. Gli obblighi generali DSA per gli altri servizi interessati si applicano in linea di principio dal 17 febbraio 2024.
La designazione fa decorrere un termine distinto
Possono essere designati di dimensioni molto grandi le piattaforme e i motori di ricerca con almeno 45 milioni di destinatari attivi mensili medi nell'Unione. Il primo gruppo comprende 17 piattaforme, fra cui marketplace, social network, app store e servizi di contenuti, oltre a Bing e Google Search. Conta il servizio specificamente designato, non automaticamente ogni servizio dell'intero gruppo.
Secondo l'articolo 33 DSA, gli obblighi speciali si applicano quattro mesi dopo la notifica della singola decisione. Entro allora vanno adeguati sistemi, personale e procedure, istituita una funzione di conformità indipendente e completata la prima valutazione dei rischi. La Commissione vigila direttamente sugli obblighi sistemici speciali dei servizi designati.
I rischi sistemici richiedono una valutazione per servizio
La valutazione comprende la diffusione di contenuti illegali e i possibili effetti su diritti fondamentali, dibattito civico, elezioni e sicurezza pubblica. Riguarda anche rischi per minori, salute, benessere fisico e mentale e violenza di genere. Va esaminata l'influenza di algoritmi di raccomandazione, moderazione, condizioni, pubblicità e pratiche sui dati.
I rischi individuati richiedono misure ragionevoli ed efficaci. Possono comprendere modifiche a interfaccia, raccomandazioni, pubblicità, moderazione, personale e controlli. Il DSA non prescrive la stessa soluzione tecnica per ogni rischio. Il fornitore deve però spiegare e documentare perché le misure corrispondono a natura, gravità e probabilità del rischio e rispettano i diritti fondamentali.
La trasparenza comprende raccomandazioni, pubblicità e audit
L'utente deve poter capire perché riceve un certo contenuto. Un servizio molto grande con sistemi di raccomandazione deve offrire almeno un'opzione non basata sulla profilazione. Per gli annunci serve un archivio pubblico e consultabile con contenuto, committente, eventuale diverso pagatore, periodo, parametri di destinatari e portata.
Almeno una volta l'anno si svolge un audit indipendente a spese del fornitore. Il DSA richiede inoltre una funzione di conformità indipendente dagli interessi operativi e consente a Commissione e coordinatori competenti un accesso vigilato ai dati. I ricercatori abilitati possono ottenere dati alle condizioni di legge quando necessari per esaminare rischi sistemici.
Gli utenti commerciali devono adeguare i processi
Il DSA impone gli obblighi anzitutto al fornitore della piattaforma o del motore. Commercianti, inserzionisti e fornitori di app non diventano automaticamente responsabili della sua valutazione sistemica. Devono però attendersi dati più rigorosi su identità, prodotti e pubblicità, interfacce modificate, domande sulla liceità e sospensioni o riduzioni di visibilità motivate.
Le imprese devono conservare ordinatamente account, prove del commerciante, informazioni di prodotto, approvazioni pubblicitarie e decisioni di moderazione. I contratti vanno verificati per modifiche, sospensione, reclami, accesso ai dati, violazioni di marchi e prodotti, legge applicabile e foro. La Commissione può multare il fornitore designato fino al sei per cento del fatturato annuo mondiale per una violazione dolosa o colposa.
Punti di verifica per le imprese sulle grandi piattaforme
- Individuare il servizio designato usato per vendita, pubblicità, app o contenuti.
- Documentare integralmente identità del commerciante, conformità del prodotto, catena dei diritti e messaggi pubblicitari.
- Verificare account, ruoli, interfacce e responsabilità interne per segnalazioni e reclami.
- Conservare motivazioni, sospensioni, cambi di visibilità e rimedi utilizzati.
- Verificare i contratti per modifiche, dati, responsabilità, recesso, legge e foro.
Approfondimenti correlati
- Digital Services Act: nuovi obblighi per piattaforme e marketplace
- Corte di giustizia Meta Platforms: autorità della concorrenza e GDPR
Fonti ufficiali
- EUR-Lex, regolamento (UE) 2022/2065 sul mercato unico dei servizi digitali
- Gazzetta ufficiale UE, elenco delle VLOP e VLOSE designate il 25 aprile 2023
- Commissione europea, comunicato sulle prime 19 designazioni del 25 aprile 2023
L'articolo illustra gli obblighi DSA dei primi servizi online di dimensioni molto grandi designati e il diritto al 25 agosto 2023. Non sostituisce l'esame della qualificazione di un servizio, di un contratto, di una decisione di moderazione, di una pubblicità o di uno specifico rimedio.