Regolamento sui servizi digitali: calendario e obblighi per le piattaforme

Il Regolamento sui servizi digitali (DSA, dall’acronimo inglese) stabilisce norme dell’Unione europea per i servizi di intermediazione online. Il suo ambito comprende, tra gli altri, i servizi di hosting, le piattaforme online e i mercati online. Non impone esattamente gli stessi obblighi a tutte le imprese: combina doveri comuni con requisiti aggiuntivi per determinate categorie, in particolare le piattaforme online di dimensioni molto grandi e i motori di ricerca online di dimensioni molto grandi. Questa struttura è fondamentale per leggere correttamente il calendario: la data di entrata in vigore del regolamento non coincide con la data in cui ogni obbligo inizia ad applicarsi a ciascun servizio. Il calendario va letto insieme alla categoria giuridica del fornitore, perché la stessa data può avere conseguenze diverse in base al servizio e agli obblighi che gli spettano.

Il regolamento (UE) 2022/2065 è stato pubblicato nella Gazzetta ufficiale dell’Unione europea il 27 ottobre 2022 ed è entrato in vigore il 16 novembre dello stesso anno. Il testo ha fissato una data successiva per l’applicazione generale, il 17 febbraio 2024, anticipando tuttavia alcuni obblighi per i servizi designati come di dimensioni molto grandi. È quindi opportuno distinguere tre aspetti: l’adozione e la pubblicazione del regolamento, la sua entrata in vigore e l’effettivo inizio degli obblighi per ciascun soggetto. Confonderli può far apparire simultanee tappe che il legislatore ha invece separato espressamente. In termini pratici, il fatto che il regolamento fosse in vigore non significava che tutte le sue disposizioni fossero già esigibili da tutti i fornitori.

La prima tappa verificabile è l’entrata in vigore del regolamento, il 16 novembre 2022. Da quel momento è iniziato il quadro giuridico europeo, ma le sue disposizioni non sono diventate tutte immediatamente attive per ogni servizio. Il regolamento ha previsto che alcuni obblighi di diligenza si applicassero prima ai fornitori identificati come piattaforme online di dimensioni molto grandi o motori di ricerca online di dimensioni molto grandi. La Commissione europea pubblica l’elenco dei servizi designati e spiega che la soglia pertinente è di almeno 45 milioni di utenti attivi mensili nell’UE, fatta salva la procedura di designazione prevista. Il raggiungimento della soglia è quindi un elemento della procedura, non un motivo per sostituire la verifica della designazione ufficiale.

L’applicazione generale del DSA è iniziata il 17 febbraio 2024. Questa data è un riferimento utile per il regime comune, ma non cancella il calendario precedente dei servizi designati: i loro obblighi specifici hanno iniziato ad applicarsi quattro mesi dopo la notifica della relativa decisione di designazione. Non esiste quindi un’unica data di conformità valida per tutte le piattaforme, senza considerare la categoria e il momento della designazione. Per ricostruire il caso di un servizio specifico occorre verificare la decisione di designazione e le date ufficiali applicabili, invece di dedurle soltanto dal calendario generale. Questa distinzione consente di separare la data generale di applicazione da quella che riguarda un determinato fornitore.

Tra i meccanismi del DSA illustrati dalla Commissione figurano strumenti per consentire agli utenti di segnalare contenuti, beni o servizi presumibilmente illegali; maggiore trasparenza sulla moderazione dei contenuti e possibilità di contestare determinate decisioni; nonché norme sulla trasparenza della pubblicità. La Commissione sottolinea inoltre il divieto di alcuni tipi di pubblicità personalizzata, compresa quella basata su dati sensibili o rivolta ai minori. Queste descrizioni aiutano a comprendere la portata pratica del regolamento, ma non sostituiscono il testo giuridico: l’ambito di ogni obbligo dipende dalle relative condizioni e dal tipo di servizio interessato. Non tutte le misure hanno la stessa portata e non si applicano uniformemente a ogni intermediario.

Le piattaforme che consentono ai consumatori di concludere contratti a distanza con operatori commerciali devono rispettare obblighi specifici relativi alla tracciabilità degli operatori. Le piattaforme e i motori di ricerca di dimensioni molto grandi sono invece soggetti a requisiti aggiuntivi, tra cui la valutazione e la riduzione dei rischi sistemici e audit indipendenti. Non si deve dedurre che ogni fornitore di hosting o ogni servizio di intermediazione debba soddisfare tutti questi livelli di obblighi. La classificazione giuridica, le eccezioni e le soglie sono importanti; piattaforma online e piattaforma di dimensioni molto grandi non sono termini intercambiabili. La distinzione tra categorie chiarisce perché alcuni obblighi riguardano servizi specifici, mentre altri fanno parte del quadro comune.

Anche la supervisione è ripartita. La Commissione europea esercita competenze dirette sulle piattaforme e sui motori di ricerca designati come di dimensioni molto grandi, mentre gli Stati membri nominano i coordinatori dei servizi digitali e organizzano l’applicazione nazionale del regolamento. Il quadro prevede la cooperazione tra autorità e meccanismi per trattare questioni che interessano più paesi. Il DSA, quindi, non istituisce un unico ufficio che gestisce ogni segnalazione o reclamo degli utenti: l’autorità competente dipende dal servizio, dall’obbligo e dalle circostanze della questione. Questa ripartizione combina la supervisione diretta di alcuni servizi con responsabilità nazionali e cooperazione tra autorità.

Per un utente, il primo passo pratico consiste di norma nell’utilizzare gli strumenti che il servizio stesso deve mettere a disposizione, come la segnalazione di contenuti presumibilmente illegali o i meccanismi interni di reclamo per contestare una decisione di moderazione. La Commissione presenta questi canali come parte delle modifiche introdotte dal regolamento. Ciò non significa che ogni contenuto segnalato debba essere rimosso automaticamente né che ogni reclamo debba essere accolto: l’obbligo consiste nell’istituire procedure e agire nel rispetto della legge, non nel garantire un esito favorevole in ogni caso. Segnalare un contenuto e ottenere una decisione favorevole sono due cose diverse; la procedura consente di esaminare la questione, ma non ne determina in anticipo l’esito.

Il DSA mira a rafforzare la trasparenza, i meccanismi di reclamo e la supervisione dei servizi digitali, oltre a stabilire obblighi relativi a contenuti, prodotti e servizi illegali. La sua struttura collega determinati obblighi ai rischi e alle dimensioni del servizio; da solo, non ordina alle piattaforme di rimuovere qualsiasi materiale controverso. La Commissione afferma che l’applicazione del regolamento mira a tutelare i diritti fondamentali e a migliorare la sicurezza online. Tale finalità giuridica va distinta da un’affermazione empirica su quanto siano migliorate la sicurezza o l’esperienza di ciascun utente: per sostenerla servirebbero dati di valutazione specifici. La finalità della normativa descrive ciò che intende conseguire, ma non dimostra di per sé che tali risultati siano già stati raggiunti.

Il calendario fornisce quindi una mappa della vigenza e delle responsabilità, non una misurazione dei risultati. Le fonti ufficiali consentono di affermare quando il regolamento è entrato in vigore, quando è diventato applicabile in via generale e quali tipi di obblighi contiene. Da sole, però, non bastano a quantificare i cambiamenti nella rimozione dei contenuti, nell’esposizione alla pubblicità o nella velocità con cui vengono risolti i reclami. Per una piattaforma specifica, la verifica utile è più precisa: individuarne la categoria giuridica, controllare se è stata designata come servizio di dimensioni molto grandi e consultare la disposizione applicabile e la relativa data. Questo ordine di verifica evita di confondere il calendario generale con gli obblighi particolari e mantiene distinte le date giuridiche da qualsiasi valutazione dei loro effetti.