Digital Services Act: la nuova normativa europea per i servizi digitali

Il Digital Services Act (DSA) e il Digital Markets Act (DMA) costituiscono un nuovo pacchetto di norme proposto dalla Commissione Europea. Lo scopo è quello di migliorare i servizi digitali offerti sul territorio dell'Unione. La strada battuta per raggiungere tale fine è la creazione di uno spazio più sicuro, volto a garantire la protezione dei diritti fondamentali degli utenti. La Commissione si propone, inoltre, di creare condizioni di parità, sia nell'ambito del mercato unico europeo che a livello mondiale. Questo al fine di promuovere l'innovazione, la crescita e la competitività.

La necessità dell'adozione di nuove norme è nata dall'enorme diffusione della digitalizzazione di beni e servizi. La cosa ha un impatto sempre maggiore sulla vita quotidiana, e, nonostante gli innumerevoli vantaggi, porta con sé anche aspetti negativi.

Tra questi ultimi vanno citati:

• la diffusione della disinformazione a scopo manipolativo e di contenuti illegali
• il potentato di alcune grandi piattaforme
• la necessità di regolarizzare gli scambi commerciali internazionali, compresi quelli che coinvolgono Paesi non facenti parte dell'Unione.

Il percorso del pacchetto normativo, dalla proposta all'applicazione

La proposta del pacchetto legislativo è stata presentata dalla Commissione Europea nel 2020. La definizione delle norme ha visto, come primo step, la consultazione delle parti coinvolte, avvenuta su vasta scala. Sono stati infatti raccolti i pareri di fornitori e utilizzatori dei servizi, passando per associazioni e autorità nazionali, fino ad arrivare agli organi accademici e tecnici. Solo in un secondo momento si è giunti ad un accordo politico. Nello specifico, il 25 marzo 2022 è stato raggiunto un accordo sulla legge sui mercati digitali, ed il 23 aprile su quella sui servizi digitali.

Il DMA, pubblicato sulla Gazzetta Ufficiale il 12 ottobre 2022, è entrato in vigore il 1 novembre e sarà applicabile dopo sei mesi. Il DSA, invece, sarà direttamente applicabile in tutta l'Unione quindici mesi dopo l'entrata in vigore, avvenuta il 16 novembre 2022.

Definizione del Digital Services Act

Il Digital Services Act:

• riguarda tutti i servizi digitali che fanno da ponte tra consumatori e beni, servizi e contenuti di varia natura
• stabilisce nuovi obblighi per le piattaforme online
• introduce solide tutele dei diritti degli utenti.

Le nuove norme non soltanto puntano ad offrire una maggiore scelta e maggiori informazioni agli utenti e, ovviamente, ad arginare la diffusione di contenuti illegali. Un ampio spazio è stato infatti dedicato anche alla protezione dei minori. Assolutamente non trascurabili, poi, i nuovi obblighi di trasparenza. Tra questi rientrano l'adozione di un meccanismo per la segnalazione di contenuti illegali e l'obbligo, per tutte le piattaforme, di esporre i propri termini d'uso in maniera chiara e concisa.

I servizi coinvolti nell'applicazione delle norme sono:

• i servizi mere conduit, ovvero di trasporto, che forniscono l'accesso ad una rete oppure trasmettono, sulla rete di comunicazione, informazioni fornite da un destinatario del servizio;
• i servizi di caching, ovvero di trasmissione, comunicazione e memorizzazione automatica, intermedia e temporanea di informazioni fornite dal destinatario del servizio. Il fine di questi servizi è quello di rendere più semplice e rapido l'invio su richiesta di queste informazioni ad altri destinatari;
• i servizi di hosting, ovvero di memorizzazione di dati su richiesta del destinatario del servizio.

I Coordinatori ed il Comitato Europeo per i servizi digitali

Gli obblighi derivanti dal DSA coinvolgono gli operatori in misura proporzionale al loro ruolo e, soprattutto, alle loro dimensioni ed al loro impatto sull'ecosistema virtuale. Particolari misure sono previste per i grandi motori di ricerca e per chi supera i 45 milioni di utenti. La Commissione Europea avrà il diritto di vigilare direttamente su queste piattaforme. Per le altre entità che rientrano nel disegno di legge, nonché per questioni non sistemiche delle sopracitate piattaforme, ogni Stato Membro dovrà designare un Coordinatore dei servizi digitali.

È prevista quindi l'istituzione di un Comitato Europeo per i servizi digitali, nell'ambito del quale i singoli coordinatori si confronteranno tra loro e con la Comunità Europea. In programma anche il Centro Europeo per la Trasparenza Algoritmica, che svolgerà un'attività di supervisione attraverso la messa in campo di conoscenze multidisciplinari.

Valutazione dei rischi e classificazione delle piattaforme

I grandi attori saranno inoltre tenuti a stilare una valutazione globale dei rischi per i diritti fondamentali, tra cui la libertà di espressione, la tutela dei dati personali e la libertà e il pluralismo dei media online, oltre che i diritti dei minori. Prevista invece l'esenzione da determinate norme e un minor numero di obblighi da rispettare per le piattaforme più piccole e le start-up, che saranno inoltre agevolate nell'accesso al mercato unico, grazie all'uniformità ed alla chiarezza delle norme.

Entro il 17 febbraio 2023 le piattaforme online dovevano quindi comunicare il numero di utenti attivi sui loro siti web. In base al numero comunicato, la Comunità Europea opererà una classificazione delle suddette piattaforme, in seguito alla quale le stesse avranno 4 mesi per conformarsi agli obblighi previsti dalla nuova legge. Tra questi ultimi rientrano quello di stilare 

il primo esercizio di valutazione dei rischi, oltre all'attribuzione, entro il 17 febbraio 2024, dei poteri loro spettanti ai Coordinatori dei Servizi Digitali.

Si tratta del primo gruppo di norme comuni sul tema, che garantisce, allo stesso tempo, maggiori opportunità nell'ambito dell'offerta di servizi anche a livello internazionale, ed una puntuale tutela dei diritti degli utenti, indipendentemente dal luogo in cui risiedono. È previsto infatti che tutti coloro che offrono servizi online nell'ambito del mercato unico, dovranno rispettare queste norme, che abbiano o meno sede nell'Unione.

Gli obblighi previsti dal Digital Services act

Nello specifico, in base al comunicato stampa della Commissione Europea, il DSA prevede:

• nuovi meccanismi per la segnalazione di contenuti online da parte degli utenti, e l'elezione di “segnalatori di fiducia” specializzati, che cooperino con le piattaforme nella lotta ai contenuti illegali.
• Nuove norme per la tracciabilità dei prodotti come degli stessi venditori, al fine di individuare i truffatori e permettere la creazione di un rapporto di fiducia tra le parti.
• L'istituzione dell'obbligo, per le piattaforme, di informare gli utenti quando i loro contenuti vengono rimossi o sottoposti a restrizioni. Questo permetterà agli utenti stessi di contestare e combattere eventuali provvedimenti ingiustificati.
• Un'informazione meglio strutturata sui termini e le condizioni d'uso, ma anche sugli algoritmi utilizzati per raccomandare contenuti o prodotti agli utenti.
• Nuovi obblighi per la protezione dei minori su qualsiasi piattaforma dell'UE.
• L'obbligo per le grandi piattaforme dell'attivazione di meccanismi che riducano i rischi di disinformazione, manipolazione delle elezioni, cyber violenza contro le donne e danni ai minori perpetrati online. Al fine però di non compromettere la libertà di espressione, queste misure devono essere sottoposte a verifiche indipendenti.
• Un nuovo meccanismo di risposta alla crisi, in casi di gravi minacce alla salute pubblica e crisi di sicurezza, come una pandemia o una guerra.
• Il divieto, per le piattaforme online, di veicolare la pubblicità profilando i bambini o attraverso l'elaborazione di dati super sensibili. Tale divieto si associa all'obbligo di incrementare le misure atte ad assicurare la trasparenza di tutta la pubblicità e le comunicazioni commerciali degli influencer.
• Il divieto di usare i cosiddetti “dark pattern” sull'interfaccia delle piattaforme online, in riferimento a trucchi ingannevoli che manipolano gli utenti indirizzandoli verso scelte che non intendono fare.
• Nuove misure volte ad assicurare l'accesso alle key platform dei ricercatori di dati, affinché si possa avere sempre un quadro chiaro delle modalità di lavoro delle piattaforme e dell'evoluzione dei potenziali rischi della rete.
• L'introduzione di nuovi diritti per gli utenti. Tra questi è incluso il diritto di reclamo contro le decisioni delle piattaforme, al fine di ottenere un accordo extragiudiziale. I reclami saranno inoltrabili presso le Autorità del proprio Paese nella lingua madre del reclamante. Le organizzazioni di rappresentanza potranno anche difendere i diritti degli utenti nei casi in cui venga infranta la legge su larga scala.
• La creazione di un meccanismo di cooperazione su tutto il territorio UE tra i governi nazionali e la Commissione.
• Le regole di responsabilità per gli intermediari sono state confermate ed aggiornate, incluso il divieto in tutta l'Europa di obblighi di monitoraggio generalizzati.

Il DSA aggiorna la normativa di settore dopo più di vent'anni, impostando per tutti uno standard di riferimento e un sistema di controllo relativo sia alla protezione dei diritti che al rispetto di doveri specifici. Esso predispone l'attivazione di un sistema di segnalazione per le attività illegali ed i danni subiti, oltre che di risarcimento. Sono previste poi tutele legali per i provider che applichino volontariamente un inasprimento delle misure atte a contrastare la diffusione di contenuti illegali.

L'impatto su start-up e piccole imprese

Da non trascurare anche l'impatto che il nuovo pacchetto normativo avrà sulle start-up e sull'innovazione in generale. Un Regolamento unico, infatti, applicabile nell'intero mercato comunitario, faciliterà le start-up, anche nelle fasi di crescita maggiormente critiche, che non si troveranno ad affrontare la frammentazione economico legale tra i vari Stati, oltre a dover affrontare costi di conformità più bassi. Le regole sono affiancate da atti di standardizzazione e Codici di Condotta mirati a supportare una facile implementazione da parte delle piccole imprese.

L'ecosistema online sarà poi molto più equilibrato, grazie alla differenziazione che il DSA prevede rispetto all'adempimento degli obblighi. Di questi ultimi, la maggior parte riguardano infatti solo le piattaforme ed i motori di ricerca molto grandi, esentando invece le piccole piattaforme. Tra gli obblighi riservati solo ai grandi attori rientrano, ad esempio, sistemi di indennizzo e di reclamo, oltre che di risoluzione extragiudiziale delle dispute. Da non trascurare poi i doveri di controllo sulle credenziali di fornitori di terze parti, la messa in atto di misure di prevenzione e controllo dei rischi, l'obbligo di collaborazione con autorità di settore e ricercatori, nonché l'obbligo di assicurare la trasparenza, in particolar modo in relazione alla pubblicità ed alle dinamiche di raccolta e diffusione dei dati.

Controllo e supervisione sull'applicazione delle norme

Il nuovo sistema di controllo, che consiste nella cooperazione tra l'UE e i Governi nazionali, supervisionerà come gli intermediari online adatteranno i propri sistemi ai nuovi requisiti. Ogni Stato Membro avrà bisogno di nominare un Coordinatore dei Servizi Digitali, un'autorità indipendente che sarà responsabile di supervisionare i servizi di intermediazione presenti nel proprio Stato e/o di coordinarsi con le autorità specializzate di settore. Per farlo imporrà delle penalità, incluse sanzioni finanziarie. Ogni Stato Membro specificherà chiaramente le penalità nella propria legge nazionale, in linea con i requisiti imposti nel Regolamento, assicurando che 

esse siano proporzionate alla natura ed alla gravità dell'infrazione, oltre che deterrenti per assicurare l'adempimento.

Nel caso delle piattaforme online molto grandi, la Commissione avrà la supervisione diretta e poteri rinforzati e potrà, nei casi più gravi, imporre sanzioni fino al 6% del fatturato totale del provider.

Il sistema di controllo non è limitato soltanto alle sanzioni: il Coordinatore dei Servizi Digitali e la Commissione avranno il potere di richiedere azioni immediate ove necessario per riparare a danni gravi, e le piattaforme dovranno impegnarsi sul come rimediare ad essi.

In fine per le piattaforme ribelli, che si rifiutano di adempiere ad obblighi importanti mettendo quindi in pericolo la vita e la sicurezza delle persone, sarà possibile in ultima istanza chiedere ad una Corte una sospensione temporanea dei loro servizi, dopo aver coinvolto tutte le parti interessate.