1. Qué es la Ley de Servicios Digitales y qué pretende
La Ley de Servicios Digitales (DSA) es el Reglamento (UE) 2022/2065, conocido también como Reglamento de Servicios Digitales. Establece un marco común para los servicios intermediarios que operan en la Unión Europea y fija obligaciones de diligencia, transparencia y rendición de cuentas. Su objetivo es favorecer un entorno en línea más seguro y proteger los derechos fundamentales de las personas usuarias, sin convertir la regulación en una obligación indiscriminada de revisar previamente cada publicación.
La DSA se entiende mejor como una norma sobre cómo se prestan y gobiernan los servicios en línea, no como una lista única de contenidos permitidos. Sus reglas alcanzan servicios de intermediación, alojamiento y plataformas en línea, con deberes que aumentan según la función del servicio y, en algunos casos, su escala. Por eso no basta con preguntar si una empresa es una red social: también importa si aloja contenido de usuarios, facilita transacciones o actúa como motor de búsqueda.
El reglamento se aprobó en 2022, entró en vigor ese mismo año y pasó a aplicarse de forma general el 17 de febrero de 2024. Esa diferencia entre entrada en vigor y aplicación importa: la primera indica que la norma forma parte del ordenamiento; la segunda, desde cuándo sus disposiciones se exigen con carácter general. Las plataformas en línea y los motores de búsqueda designados como de muy gran tamaño tuvieron obligaciones antes, desde agosto de 2023.
La DSA complementa, pero no sustituye, otras normas europeas. En particular, no debe confundirse con la Ley de Mercados Digitales (DMA): la DSA aborda la seguridad, la transparencia y las responsabilidades de intermediación; la DMA regula ciertas prácticas de grandes plataformas designadas como guardianes de acceso. Una misma compañía puede estar sometida a ambas por razones diferentes, pero la etiqueta de guardián de acceso no determina por sí sola su categoría bajo la DSA.
2. A qué servicios se aplica y cómo se clasifican
El ámbito incluye servicios utilizados para conectar a personas con bienes, servicios o contenidos en línea. Entre los ejemplos habituales figuran redes sociales, mercados digitales, tiendas de aplicaciones, alojamiento web y motores de búsqueda. La clasificación jurídica depende de la función concreta del servicio: un proveedor de alojamiento almacena información facilitada por usuarios; una plataforma en línea difunde esa información al público; y un mercado en línea permite a consumidores y vendedores celebrar contratos a distancia.
La obligación no se limita a empresas constituidas en la UE. El punto práctico es si el servicio se ofrece a personas usuarias de la Unión, aunque el proveedor tenga su sede en otro lugar. En esos casos, la DSA prevé obligaciones de contacto y cooperación con autoridades, además del resto de deberes que correspondan. Para una empresa, la primera comprobación es, por tanto, delimitar los servicios que ofrece en la UE y documentar qué papel cumple cada uno.
La DSA distribuye obligaciones por capas. Hay deberes básicos para los servicios intermediarios y requisitos adicionales para alojamiento, plataformas en línea, mercados, plataformas de muy gran tamaño y motores de búsqueda de muy gran tamaño. No existe una categoría general de “plataforma mediana” equivalente a las etiquetas informales que a veces aparecen en resúmenes: el umbral relevante para la designación de muy gran tamaño es más de 45 millones de destinatarios activos mensuales en la UE, sujeto a los criterios y procedimientos establecidos por el reglamento.
Las empresas pequeñas y microempresas tienen exenciones de determinadas obligaciones adicionales, pero eso no las excluye automáticamente de toda la DSA. La exención depende de la categoría del servicio y del tamaño empresarial, y deja de aplicarse a ciertos deberes cuando la plataforma es designada de muy gran tamaño. Conviene evitar la simplificación “pequeña, por tanto no regulada”: el análisis correcto es identificar servicio, actividad, tamaño y obligación concreta.
3. Obligaciones comunes y deberes según la función
Deberes básicos de los intermediarios
Entre las obligaciones generales figuran disponer de un punto de contacto para las autoridades y, cuando corresponda, para las personas usuarias; explicar en sus condiciones de servicio cómo gestionan restricciones de contenido; y publicar informes de transparencia con información sobre moderación. Estos deberes convierten decisiones que antes podían resultar opacas en procesos que deben poder explicarse y documentarse.
Los servicios de alojamiento deben ofrecer mecanismos para notificar contenido presuntamente ilícito. Al recibir una notificación suficientemente precisa, el proveedor debe tramitarla con diligencia y comunicar la decisión de forma motivada a quien corresponda. Notificar no equivale a demostrar automáticamente una infracción: la obligación es establecer un procedimiento accesible y actuar de manera diligente, no retirar sin análisis cualquier material denunciado.
Plataformas en línea y mercados
Las plataformas en línea deben ofrecer mecanismos internos de reclamación para determinadas decisiones de moderación y facilitar opciones de resolución extrajudicial. También tienen obligaciones sobre transparencia publicitaria y sobre los sistemas de recomendación. En los mercados, la DSA añade medidas de trazabilidad de comerciantes: el operador debe recabar y comprobar información pertinente sobre los vendedores antes de permitirles ofrecer productos o servicios a consumidores, dentro de los límites que establece la norma.
Para una tienda digital, esto cambia la gestión operativa de vendedores y avisos: no basta con contar con un formulario genérico de contacto. Debe poder identificar al comerciante, conservar información exigida y reaccionar ante productos o servicios ilícitos. En una red social, en cambio, el foco cotidiano puede estar en la notificación de contenido, la motivación de decisiones y las herramientas para reclamar. Las obligaciones se superponen cuando un mismo servicio desempeña varias funciones.
Publicidad, recomendaciones y riesgos
La DSA exige que los anuncios se identifiquen como publicidad y que se indique quién los presenta y, cuando corresponda, quién los financia. Además, prohíbe presentar publicidad basada en perfiles mediante categorías especiales de datos personales y restringe la publicidad dirigida a menores cuando la plataforma conoce con razonable certeza que la persona usuaria es menor. La regulación no se resume correctamente como una prohibición general de toda publicidad personalizada: hay que atender a la base y a las condiciones concretas de segmentación.
Las plataformas de muy gran tamaño y los motores de búsqueda de muy gran tamaño deben evaluar y mitigar riesgos sistémicos vinculados a sus servicios. La evaluación considera, entre otros aspectos, la difusión de contenidos ilícitos, efectos sobre derechos fundamentales, procesos cívicos y seguridad pública. También se añaden auditorías independientes y obligaciones reforzadas de transparencia. No todas las plataformas tienen que realizar esa evaluación sistémica: es una capa específica para los servicios designados como de muy gran tamaño.
La DSA mantiene el principio de que no se impone a los intermediarios una obligación general de supervisar toda la información que transmiten o almacenan. Esto no los exime de actuar ante conocimiento de ilegalidad ni de cumplir procedimientos concretos. La distinción práctica es entre vigilancia general previa —que no se exige como regla universal— y deberes de respuesta, transparencia y mitigación que sí se aplican según el servicio.
4. Comparación práctica por escala y tipo de servicio
La tabla resume ejemplos de obligaciones; no sustituye la clasificación jurídica ni pretende enumerar cada artículo. “Pequeño”, “mediano” y “grande” no son tres niveles generales con paquetes automáticos: lo determinante es la categoría funcional del servicio, las exenciones aplicables y, para la capa más estricta, la designación formal de muy gran tamaño. Las obligaciones indicadas se basan en las capas descritas por la DSA.
| Servicio o escala | Ejemplo de deber relevante | Qué debe comprobar la organización |
|---|---|---|
| Intermediario, con independencia de su tamaño | Punto de contacto, condiciones transparentes e informes de transparencia | Qué servicios presta y qué decisiones de moderación adopta |
| Alojamiento | Mecanismo de notificación de contenido presuntamente ilícito y tramitación diligente | Accesibilidad del canal, registro del caso y motivación de la decisión |
| Plataforma en línea | Reclamaciones internas, información sobre anuncios y sistemas de recomendación | Si almacena contenido y lo difunde al público |
| Mercado en línea | Recogida y comprobación de información de comerciantes | Identidad del vendedor, trazabilidad y respuesta ante ofertas ilícitas |
| Plataforma o buscador de muy gran tamaño | Evaluación y mitigación de riesgos sistémicos, auditoría y transparencia reforzada | Designación oficial y alcance de los riesgos del servicio |
Un ejemplo ayuda a leer la tabla. Una empresa que ofrece alojamiento para publicaciones puede tener que disponer de un canal de notificación, aunque su servicio no sea una red social. Si además organiza esas publicaciones en un espacio accesible al público y cumple la definición de plataforma en línea, se añaden obligaciones propias de esa función. La clasificación se hace por actividad, no por la etiqueta comercial que la empresa elija.
Una plataforma que supera los 45 millones de destinatarios activos mensuales en la UE no debe autodeclararse automáticamente de muy gran tamaño a partir de un cálculo informal. La Comisión Europea designa los servicios que cumplen los criterios del reglamento y publica esas designaciones. La cifra orienta sobre el umbral legal, pero el estatus y sus obligaciones reforzadas dependen de la designación prevista por la norma.
5. Qué cambia para usuarios, empresas y autoridades
Para las personas usuarias, el efecto más visible es que determinadas decisiones sobre contenido o cuentas deben ir acompañadas de una explicación y pueden impugnarse mediante los mecanismos previstos. También existen vías para notificar contenido presuntamente ilícito y, en las plataformas de muy gran tamaño, opciones relacionadas con recomendaciones no personalizadas. La DSA amplía herramientas y transparencia; no garantiza que cada reclamación prospere ni convierte toda decisión de moderación en una resolución judicial.
Un ejemplo: si una plataforma restringe una publicación, la persona afectada puede consultar la motivación y, cuando corresponda, utilizar el mecanismo interno de reclamación. Si cree que el material de otra cuenta es ilegal, puede usar el canal de notificación. Son procesos distintos: impugnar una decisión propia no es lo mismo que denunciar contenido ajeno, y ninguno elimina la posibilidad de acudir a otras vías legales aplicables.
Para una empresa, la aplicación práctica empieza por un inventario de servicios, una matriz de obligaciones y responsables internos. Según la actividad, puede ser necesario establecer flujos para moderación, atención de reclamaciones, transparencia publicitaria, verificación de comerciantes o evaluación de riesgos. La decisión útil no es contratar una herramienta genérica de cumplimiento sin diagnóstico, sino identificar primero qué obligaciones se activan y qué evidencia operativa permitirá demostrar que se cumplen.
Las autoridades nacionales supervisan buena parte de los servicios bajo la coordinación del sistema europeo, mientras que la Comisión tiene competencias específicas, en particular respecto de las plataformas y buscadores de muy gran tamaño. El diseño busca cooperación transfronteriza porque un servicio puede operar en numerosos Estados a la vez. Para las empresas, esto significa que las consultas y los requerimientos no deben tratarse como incidencias aisladas: conviene conservar documentación consistente sobre decisiones, avisos y medidas adoptadas.
El reglamento contempla multas por incumplimiento que pueden alcanzar hasta el 6 % del volumen de negocios anual mundial del proveedor, con condiciones y procedimientos definidos en la norma. No es una sanción automática ni una tarifa uniforme por cualquier error. La gravedad, la naturaleza del incumplimiento y el proceso de supervisión importan; por eso, presentar el porcentaje máximo sin contexto exageraría lo que significa en una situación concreta.
6. Cómo hacer una primera evaluación y dónde consultar
Una revisión inicial puede organizarse como un flujo de decisión, útil para el equipo jurídico, de producto y de operaciones:
- Identificar el servicio ofrecido a personas usuarias de la UE y describir sus funciones reales.
- Clasificar la función: intermediación, alojamiento, plataforma en línea, mercado o motor de búsqueda, entre otras categorías pertinentes.
- Comprobar tamaño y exenciones, incluyendo si existe una designación oficial de muy gran tamaño.
- Mapear obligaciones aplicables y asignar responsables, procedimientos, registros y canales de reclamación.
- Revisar y actualizar el análisis cuando cambien el servicio, la escala o las decisiones regulatorias.
En una empresa que vende productos a través de un mercado propio, el primer paso no es asumir que “es solo comercio electrónico”. Debe determinar si el servicio también permite a comerciantes terceros ofrecer productos y celebrar contratos con consumidores; si es así, los deberes de trazabilidad pueden ser relevantes. Una aplicación que permite publicar contenido también puede ser alojamiento, incluso si su nombre comercial no contiene la palabra plataforma.
La fuente normativa principal es el Reglamento (UE) 2022/2065 publicado en el Diario Oficial de la Unión Europea. La Comisión Europea ofrece explicaciones sobre el alcance, los derechos de los usuarios y el funcionamiento general de la DSA. Para una decisión de cumplimiento, es preferible acudir al texto del reglamento y a las orientaciones oficiales, porque los resúmenes divulgativos pueden simplificar categorías o mezclar reglas de la DSA con las de la DMA, protección de datos u otras normas.
La DSA es, en suma, un marco graduado para hacer verificables las responsabilidades de intermediación: qué servicio se ofrece, cómo se trata el contenido, qué información se entrega y qué riesgos se evalúan. La lectura práctica consiste en clasificar la actividad antes de aplicar una lista de obligaciones. Así se evita tanto infravalorar los deberes de un servicio pequeño como atribuir a todas las plataformas las exigencias reservadas a las de muy gran tamaño.