Ley de Servicios Digitales: cronología y obligaciones para las plataformas

La Ley de Servicios Digitales (DSA, por sus siglas en inglés) establece reglas de la Unión Europea para servicios de intermediación en línea. Su alcance comprende, entre otros, servicios de alojamiento, plataformas en línea y mercados digitales. No es una norma que imponga exactamente las mismas obligaciones a todas las empresas: combina deberes comunes con requisitos adicionales para determinadas categorías, en particular las plataformas y los motores de búsqueda en línea de muy gran tamaño. Esa estructura es clave para leer correctamente su cronología: la fecha en que la norma entra en vigor no equivale a la fecha en que cada obligación empieza a aplicarse a cada servicio. El calendario debe leerse junto con la categoría jurídica del proveedor, porque la misma fecha puede tener consecuencias distintas según el servicio y las obligaciones que le correspondan.

El Reglamento (UE) 2022/2065 se publicó en el Diario Oficial de la Unión Europea el 27 de octubre de 2022 y entró en vigor el 16 de noviembre de ese año. El texto fijó una aplicación general posterior, el 17 de febrero de 2024, pero adelantó algunas obligaciones para los servicios designados como muy grandes. Por tanto, conviene distinguir tres cosas: la adopción y publicación de la norma, su entrada en vigor y el inicio efectivo de las obligaciones para cada sujeto. Confundirlas puede llevar a presentar como simultáneos hitos que el legislador separó expresamente. En términos prácticos, que el Reglamento estuviera en vigor no significaba que todas sus disposiciones fueran ya exigibles a todos los proveedores.

El primer hito verificable es la entrada en vigor del Reglamento, el 16 de noviembre de 2022. A partir de ahí comenzó el marco legal europeo, pero no se activaron de golpe todas sus disposiciones para todos los servicios. La norma dispuso que determinadas obligaciones de diligencia debida se aplicaran antes a los proveedores identificados como plataformas en línea de muy gran tamaño o motores de búsqueda en línea de muy gran tamaño. La Comisión Europea publica el listado de servicios designados y explica que el umbral pertinente es alcanzar al menos 45 millones de usuarios activos mensuales en la UE, sujeto al proceso de designación previsto. Alcanzar el umbral es, por tanto, un elemento del proceso, no una razón para sustituir la comprobación de la designación oficial.

La aplicación general del DSA comenzó el 17 de febrero de 2024. Esa fecha es útil como referencia para el régimen común, pero no borra el calendario previo de los servicios designados: sus obligaciones específicas empezaron a ser aplicables cuatro meses después de la notificación de la decisión de designación correspondiente. Por eso no existe una única fecha de cumplimiento válida para cualquier plataforma sin considerar su categoría y el momento de su designación. Para reconstruir el caso de un servicio concreto habría que comprobar la decisión de designación y las fechas oficiales aplicables, no deducirlas únicamente del calendario general. Esta distinción permite separar la fecha general de aplicación de la fecha que corresponde a un proveedor concreto.

Entre los mecanismos que la Comisión describe para el DSA figuran vías para que los usuarios notifiquen contenido, bienes o servicios presuntamente ilegales; más transparencia sobre la moderación y opciones para impugnar determinadas decisiones; y reglas de transparencia publicitaria. La Comisión también destaca la prohibición de ciertos tipos de publicidad personalizada, incluidas las basadas en datos sensibles o dirigidas a menores. Estas descripciones sirven para entender el sentido práctico de la norma, pero no sustituyen el texto legal: el alcance de cada obligación depende de sus condiciones y de la clase de servicio implicada. No todas las medidas tienen idéntico alcance ni se aplican de manera uniforme a cualquier intermediario.

Las plataformas que permiten a consumidores celebrar contratos a distancia con comerciantes deben atender obligaciones específicas relacionadas con la trazabilidad de los comerciantes. A su vez, las plataformas y motores de búsqueda de muy gran tamaño quedan sujetos a requisitos adicionales, entre ellos evaluar y reducir riesgos sistémicos y someterse a auditorías independientes. No debe inferirse que cada proveedor de alojamiento o cada servicio de intermediación tenga que cumplir todas estas capas. La clasificación legal, las excepciones y los umbrales importan; plataforma en línea y plataforma de muy gran tamaño no son términos intercambiables. La diferencia entre las categorías ayuda a entender por qué algunas obligaciones se concentran en servicios concretos, mientras que otras forman parte del marco común.

La supervisión también se distribuye. La Comisión Europea ejerce competencias directas sobre las plataformas y los motores de búsqueda designados como muy grandes, mientras que los Estados miembros designan coordinadores de servicios digitales y organizan la aplicación nacional del Reglamento. El marco contempla cooperación entre autoridades y mecanismos para tratar asuntos que afectan a varios países. Así, la DSA no crea una única oficina que gestione cada notificación o queja de cualquier usuario: la autoridad competente depende del servicio, de la obligación y de las circunstancias del asunto. Esa distribución combina la supervisión directa de ciertos servicios con responsabilidades nacionales y cooperación entre autoridades.

Para una persona usuaria, el primer paso práctico suele ser utilizar las herramientas que debe ofrecer el propio servicio, como la notificación de contenido presuntamente ilegal o los mecanismos internos de reclamación cuando se impugna una decisión de moderación. La Comisión presenta esas vías como parte de los cambios introducidos por la norma. Eso no significa que cualquier contenido denunciado deba retirarse automáticamente ni que una reclamación vaya a prosperar: la obligación consiste en establecer procedimientos y actuar conforme a la ley, no en garantizar un resultado favorable en cada caso. Notificar un contenido y obtener una decisión favorable son cosas distintas; el procedimiento permite que se examine el asunto, pero no determina por anticipado su resultado.

La DSA busca reforzar la transparencia, los mecanismos de reclamación y la supervisión de los servicios digitales, además de establecer deberes relativos a contenidos, productos y servicios ilegales. Su diseño vincula ciertas obligaciones a riesgos y tamaño del servicio; no ordena, por sí solo, que las plataformas eliminen cualquier material controvertido. La Comisión indica que la aplicación pretende proteger derechos fundamentales y mejorar la seguridad en línea. Esa finalidad legal debe distinguirse de una afirmación empírica sobre cuánto han mejorado la seguridad o la experiencia de cada usuario: para sostenerla harían falta datos de evaluación específicos. El propósito de la norma describe lo que busca conseguir, no prueba por sí mismo que esos resultados ya se hayan alcanzado.

La cronología, entonces, proporciona un mapa de vigencia y responsabilidades, no una medición de resultados. Las fuentes oficiales permiten afirmar cuándo entró en vigor la norma, cuándo se hizo aplicable con carácter general y qué clases de obligaciones contiene. No bastan, por sí solas, para cuantificar cambios en la retirada de contenido, la exposición a publicidad o la rapidez con la que se resuelven reclamaciones. Para una plataforma concreta, la comprobación útil es más precisa: identificar su categoría jurídica, verificar si existe una designación como servicio de muy gran tamaño y revisar la disposición aplicable y su fecha. Ese orden de comprobación evita confundir el calendario general con las obligaciones particulares, y mantiene separadas las fechas legales de cualquier evaluación sobre sus efectos.