DMA: tappe e cambiamenti per le piattaforme e i loro clienti fino al 2026

Il Regolamento sui mercati digitali (DMA) fissa obblighi per determinate aziende che operano servizi di piattaforma di base e sono state designate come gatekeeper dalla Commissione Europea. Il suo obiettivo è rendere questi mercati più contestabili ed equi. Non si applica indiscriminatamente a tutte le aziende tecnologiche né trasforma automaticamente un'azienda grande in gatekeeper: la designazione si applica a servizi specifici secondo i criteri del regolamento.

La prima decisione pratica per un'azienda che utilizza una piattaforma è verificare quale servizio è designato, non limitarsi a guardare il nome del fornitore. Alphabet, Amazon, Apple, ByteDance, Meta e Microsoft sono state le prime sei aziende designate nel settembre 2023; i loro obblighi coprivano i servizi specificati nelle decisioni della Commissione. Le designazioni e la portata possono evolvere, quindi una relazione commerciale con una di queste aziende non implica che ogni prodotto sia soggetto al DMA.

La norma non sostituisce nemmeno il Regolamento generale sulla protezione dei dati (GDPR). In materia di dati, entrambi i quadri possono incidere sulla stessa attività: il DMA impone obblighi specifici ai gatekeeper, mentre il GDPR continua a regolare il trattamento dei dati personali. Per i responsabili della conformità, la conseguenza è coordinare l'analisi della concorrenza e della privacy anziché trattare il consenso o l'accesso ai dati come questioni isolate.

Il Parlamento Europeo e il Consiglio hanno approvato il DMA nel 2022. Il regolamento è stato pubblicato nella Gazzetta ufficiale dell'Unione Europea il 12 ottobre di quell'anno ed è entrato in vigore il 1° novembre. Questa data non ha segnato l'inizio immediato di tutti gli obblighi per ogni azienda: il calendario includeva fasi di attuazione e un processo specifico per identificare i gatekeeper e i loro servizi.

Nel settembre 2023, la Commissione ha designato sei aziende: Alphabet, Amazon, Apple, ByteDance, Meta e Microsoft. Questa designazione ha avviato un termine di sei mesi affinché i servizi interessati si adeguassero agli obblighi applicabili. La data regolatoria rilevante per molti cambiamenti è stata il 6 marzo 2024, non la data generale di entrata in vigore del regolamento.

La distinzione tra azienda e servizio conta nella gestione quotidiana. Un'azienda può fornire più servizi, ma la portata dipende da quali sono stati inclusi nelle decisioni di designazione e dagli obblighi corrispondenti. I contratti, i flussi di dati e le integrazioni dovrebbero identificare la piattaforma e il servizio coinvolti; una matrice per fornitore senza questo livello di dettaglio può nascondere obblighi distinti.

Dal 6 marzo 2024, i gatekeeper designati dovevano rispettare gli obblighi pertinenti e presentare rapporti che descrivessero le loro misure. Il DMA copre comportamenti come favorire i servizi propri, limitare determinate comunicazioni commerciali con gli utenti o combinare dati personali tra servizi senza il consenso richiesto. Ogni obbligo ha le proprie condizioni e la propria portata.

Google ha annunciato cambiamenti il 5 marzo 2024, preparando la conformità nello Spazio Economico Europeo. Tra questi, ha descritto schermate di scelta per determinate impostazioni, opzioni per decidere il collegamento di alcuni servizi e aggiustamenti nei risultati di ricerca. Ha anche segnalato cambiamenti per gli sviluppatori, inclusi programmi di fatturazione e link a offerte esterne in Google Play. Sono misure comunicate da Google, non una valutazione indipendente che ciascuna soddisfi definitivamente tutti i requisiti regolatori.

Per le aziende che dipendono da ricerca, pubblicità, store di app o analitica, i cambiamenti possono alterare il modo di acquisire clienti e misurare i risultati. Google ha avvertito che gli aggiustamenti della ricerca potrebbero modificare il traffico ricevuto da determinati intermediari e fornitori diretti. L'implicazione operativa è rivedere sia l'attribuzione sia i canali di acquisizione, senza assumere che le posizioni o i percorsi utente precedenti a marzo 2024 rimarranno gli stessi.

Le aziende che vendono attraverso piattaforme dovrebbero rivedere, almeno, se possono comunicare con i clienti al di fuori del servizio, quali dati ricevono per misurare le campagne, quali opzioni di pagamento o distribuzione sono abilitate e quali condizioni regolano ogni integrazione. L'analisi non deve limitarsi alla politica generale del fornitore: la configurazione effettiva del servizio e del mercato europeo determina quali opzioni sono disponibili in ogni caso.

Il DMA non trasforma ogni trattamento di dati in una questione risolta da una singola casella di consenso. L'articolo 5(2) limita l'uso di dati personali tra i servizi di un gatekeeper, tra le altre situazioni, quando non è stata offerta la scelta richiesta e ottenuto il consenso corrispondente. Il GDPR rimane applicabile, quindi un'opzione presentata all'utente deve essere valutata anche secondo le regole di protezione dei dati.

Nell'aprile 2025, la Commissione ha adottato una decisione su Meta e l'articolo 5(2) del DMA, relativa al suo modello di annunci e alla scelta offerta agli utenti. Meta ha impugnato questa decisione davanti al Tribunale dell'Unione Europea; il ricorso è stato pubblicato nella Gazzetta ufficiale nell'ottobre 2025. La presentazione di un ricorso non equivale a una sentenza né annulla da sola la decisione impugnata. È quindi importante distinguere tra decisioni amministrative, ricorsi pendenti e sentenze giudiziarie definitive.

Un precedente traguardo giudiziario spesso confuso con questo contenzioso è la causa Meta Platforms e altri, risolta dalla Corte di Giustizia dell'Unione Europea il 4 luglio 2023. Quel caso trattava, tra gli altri aspetti, l'applicazione del GDPR a Facebook e la base giuridica per determinati trattamenti; non era una sentenza del 2025 sul DMA né un'esenzione generale per Meta dal regolamento. La data e il quadro giuridico della sentenza ne cambiano il significato per i team legali e commerciali.

Nell'aprile 2025, un'analisi di CeCo sul secondo anno di rapporti ha osservato differenze tra le strategie di conformità delle aziende e ha descritto procedure avviate dalla Commissione. Questa analisi è un'interpretazione indipendente, non un bilancio ufficiale della Commissione né una decisione che dichiari tutte le misure aziendali conformi. Per un'azienda utilizzatrice di queste piattaforme, è più utile separare i cambiamenti effettivamente dispiegati dalle valutazioni sull'efficacia della supervisione.

Il calendario del DMA prevede una revisione della Commissione e la presentazione di un rapporto al Parlamento Europeo, al Consiglio e al Comitato Economico e Sociale Europeo prima del 3 maggio 2026. Una data di revisione prevista non dimostra da sola che il rapporto sia stato pubblicato, né accredita l'adozione di nuove linee guida di interoperabilità. Non si deve nemmeno trattare la data del 2026 come prova di una sentenza su Meta Marketplace: la fonte che descrive quella parziale annullamento è datata giugno 2026 e si riferisce a un'altra causa e a un altro servizio.

A giugno 2026, Tirant ha riferito che il Tribunale dell’Unione Europea ha annullato parzialmente la designazione di Meta Marketplace come gatekeeper, ma ha mantenuto quella di Messenger. Secondo quella copertura, l’annullamento era legato alla valutazione delle modifiche introdotte in Marketplace e alla motivazione della decisione della Commissione.

Il DMA può tradursi in cambiamenti di distribuzione, misurazione, pagamenti e accesso ai dati per le aziende che vendono, fanno pubblicità o sviluppano servizi su piattaforme designate. Non tutte le aziende utilizzatrici hanno obblighi diretti di gatekeeper; tuttavia, possono essere influenzate da modifiche nelle regole della piattaforma. La priorità è identificare dipendenze specifiche e pianificare alternative quando un canale influenza in modo significativo le vendite o l'acquisizione.

Una revisione interna utile può essere organizzata in quattro verifiche:

• Identificare il servizio specifico e verificare se figura in una decisione di designazione vigente.
• Registrare quali dati, metriche e strumenti di misurazione il fornitore offre e in quali condizioni.
• Verificare opzioni di fatturazione, distribuzione, comunicazione con i clienti e link a offerte esterne.
• Aggiornare previsioni e processi di acquisizione se una modifica può cambiare il traffico, la conversione o l'attribuzione.

Il monitoraggio regolatorio richiede anche di separare tre stati: un obbligo già applicabile, una misura aziendale annunciata e una controversia ancora in corso. Non sono equivalenti. Per i responsabili della conformità, la decisione pratica è documentare quale cambiamento influisce sulla loro operazione, chi lo comunica e da quando vale; per i team commerciali, è mantenere più di un percorso di acquisizione e conservare misurazioni comparabili quando cambiano le regole di una piattaforma. Il DMA non garantisce da solo che un'alternativa sia più economica o che il traffico si redistribuisca in un modo determinato.