Digital services act: cosa prevede e quando entra in vigore

Con lo scopo di creare uno spazio digitale più sicuro e aperto, fondato sul rispetto dei diritti fondamentali in tutta l’UE, il digital services act e il digital markets act entreranno in vigore a giorni. Capiamo insieme cosa sono e come queste norme influenzeranno i servizi digitali.

Presentati dalla Commissione europea al Parlamento e al Consiglio dell’Unione europea a dicembre 2020, DSA e DMA sono le nuove normative nate per regolamentare in maniera ancor più definita gli attuali sistemi di informazione tecnologica. Costantemente evoluti e modificati, i nostri sistemi social, marketing e di contenuto sono soggetti a sempre nuove minacce, interne ed esterne. L’UE vuole in questo modo proteggere i dati degli utenti e il mercato dagli illeciti che fin’ora sono stati fatti e da quelli che potrebbero avvenire.

Qual è lo scopo di DSA e DMA?

Il Digital Services Act – DSA, in italiano normativa sui servizi digitali, è un regolamento dell’Unione europea per modernizzare la regolamentazione sul commercio elettronico in relazione ai contenuti illegali, alla pubblicità trasparente e alla disinformazione. Presentato insieme al Digital Markets Act – DMA, il DSA mira ad armonizzare le diverse legislazioni nazionali nell’Unione Europea sulla tematica di affrontare i contenuti illegali.

Il DMA invece nasce per contrastare gli abusi di posizione dominante prima che si verifichi la violazione. Si può definire il DMA uno strumento normativo ex ante: regola e definisce condotte e obblighi per le imprese prima che avvenga l’abuso. Al contrario, la normativa antitrust agisce ex post ovvero sanziona dopo che la violazione anticoncorrenziale è avvenuta. Obiettivo finale del DMA è anche quello di stimolare l’innovazione e la concorrenza dei mercati digitali.

Cosa prevede il digital services act

Il DSA ha lo scopo di migliorare la moderazione dei contenuti sulle piattaforme dei social media per affrontare le preoccupazioni sui contenuti illegali. Attualmente la regola sancisce che le società che ospitano dati altrui non sono responsabili del contenuto a meno che non sappiano effettivamente che è illegale. Il DSA mantiene tale norma e sanziona chi non agisce, una volta ottenuta tale conoscenza, per rimuovere tali contenuti. Oltre alle esenzioni dalla responsabilità, la regolamentazione introduce un’ampia serie di nuovi obblighi sulle piattaforme, compresi alcuni che mirano a rivelare alle autorità di regolamentazione come funzionano i loro algoritmi. Altri obblighi mirano a creare trasparenza su come vengono prese le decisioni di rimozione dei contenuti e sul modo in cui gli inserzionisti prendono di mira gli utenti.

Si prevedono quindi delle procedure di più rapida rimozione dei contenuti illegali e nuovi strumenti per tutelare i diritti fondamentali degli utenti. Un esempio è il meccanismo di notice and action – avviso e azione per la rimozione dei contenuti illegali: una volta ricevuto l’avviso, i fornitori di servizi di hosting dovranno attuare misure di sicurezza “senza indebito ritardo, tenendo conto del tipo di contenuto illegale che viene notificato e dell’urgenza di agire”.

Quando entra in vigore il digital services act

Il DSA è stato approvato nell’ ottobre 2022 e sarà direttamente applicabile in tutta l’UE. A partire dal 25 Agosto 2023 entrerà ufficialmente in vigore. Per quanto riguarda le piattaforme online, esse devono pubblicare il loro numero di utenti attivi entro il 17 febbraio 2023.

Margrethe Vestager, vicepresidente esecutiva per un’Europa pronta all’era digitale, ha commentato la notizia in una nota ufficiale affermando: “Il Parlamento europeo ha adottato una novità mondiale: una regolamentazione forte e ambiziosa delle piattaforme online. La legge sui servizi digitali consente la protezione dei diritti degli utenti online. La legge sui mercati digitali crea mercati online equi e aperti. Ad esempio, l’incitamento all’odio illegale può anche essere affrontato online. E i prodotti acquistati online devono essere sicuri. Le grandi piattaforme dovranno astenersi dal promuovere i propri interessi, condividere i propri dati con altre aziende, abilitare più app store. Perché con le dimensioni arriva la responsabilità – come una grande piattaforma, ci sono cose che devi fare e cose che non puoi fare”.

Quali aziende verranno coinvolte dal digital services act

Il DSA prevede per le grandi piattaforme digitali (identificate con l’acronimo VLOPs – very large online platforms) che hanno quindi più di 45 milioni di utenti nell’Unione Europea, che specifichino obblighi di moderazione e supervisione. Saranno cionvolte ovviamente piattaforme come Facebook, la controllata di Google YouTube, X (Twitter) e TikTok che raggiungono tale soglia e sarebbero soggette quindi ai nuovi obblighi. Molti però fanno notare la mancanza di alcune piattaforme molto diffuse, in particolare non sono coinvolte: eBay, Airbnb, Netflix e PornHub.

Il Digital Markets Act individua i gatekeeper: le persone che vigilano su accessi e uscite in un determinato spazio. In altre parole chi ha il potere di far filtrare o meno una informazione. Nel business, indica le società che hanno il controllo di un determinato settore di mercato. Nel mercato digitale, le società gatekeeper sono le LoPs – Large Online Platforms, che hanno il controllo per motivi quantitativi e qualitativi.

Cosa molto importante: il DSA regolamenterà anche le aziende extra-europee che operano nel nostro continente. In caso di violazione delle norme, il Digital Markets Act prevede sanzioni fino al 10% del fatturato dell’azienda e al 20% in caso di recidiva. Le violazioni delle nuove regole del Digital Services Act (DSA) invece potrebbero comportare multe fino al 6% delle entrate globali delle aziende.

Potrebbe interessarti anche:

Privacy e informazione

Le nuove misure per responsabilizzare gli utenti contenute nel DSA individuano la possibilità di contestare le decisioni di moderazione dei contenuti delle piattaforme e di richiedere un risarcimento. Ciò potrà avvenire sia attraverso un meccanismo di controversia extragiudiziale che un ricorso giurisdizionale.

Un altra misura molto importante contenuta è quella che permette di fornire ai ricercatori l’accesso ai dati chiave delle piattaforme più grandi ed alle ONG l’accesso ai dati pubblici. Ciò per ottenere maggiori informazioni sull’evoluzione dei rischi online.

Infine sono molte le nuove garanzie per la tutela dei minori e limiti all’utilizzo dei dati personali sensibili per la pubblicità mirata. Utilizzare determinati tipi di pubblicità mirata sulle piattaforme online per bambini o specifiche categorie di dati personali, come etnia, opinioni politiche, orientamento sessuale, sarà vietato.