Il Digital Services Act (DSA, Regolamento UE 2022/2065) è entrato in piena applicazione il 17 febbraio 2024 per tutti i soggetti interessati. Si tratta di uno dei regolamenti europei più importanti degli ultimi decenni per chi opera online: ridisegna le responsabilità dei fornitori di servizi digitali in materia di contenuti illegali, trasparenza algoritmica, pubblicità online e tutela degli utenti. Sebbene le norme più stringenti si applichino alle grandi piattaforme (Very Large Online Platforms, VLOP), anche le PMI che gestiscono marketplace, piattaforme di contenuti e siti con funzionalità interattive sono soggette ad alcuni obblighi specifici.
A Chi Si Applica il DSA? La Struttura a Livelli
Il DSA applica obblighi proporzionali alle dimensioni e al ruolo del soggetto nel panorama digitale. La struttura è a livelli progressivi:
| Categoria | Definizione | Obblighi |
|---|---|---|
| Intermediari di base (mere conduit, caching, hosting) | Provider di connettività, CDN, hosting semplice | Obblighi minimi: esenzione di responsabilità condizionata, notice & action per contenuti illegali |
| Piccole piattaforme online (<10M utenti UE medi mensili) | Marketplace, app store, siti con recensioni, forum | Obblighi base + punto di contatto, trasparenza nella moderazione, clausole nei T&C |
| Piattaforme medie (10-45M utenti UE) | Piattaforme di medie dimensioni | Obblighi aggiuntivi: audit annuale, report trasparenza, compliance officer |
| VLOP e VLOSE (>45M utenti UE) | Meta, Google, TikTok, Amazon, ecc. | Obblighi massimi: risk assessment, audit indipendente, accesso ai dati per ricercatori |
Nota importante: i servizi con meno di 50 dipendenti e fatturato/bilancio annuo sotto i 10 milioni di euro (microimprese e piccole imprese) sono esentati dagli obblighi aggiuntivi delle piattaforme, pur dovendo rispettare le norme base.
Cosa Si Intende per "Piattaforma Online" nel DSA
Una delle ambiguità applicative del DSA riguarda la definizione di "piattaforma online": qualsiasi servizio di hosting che memorizza e diffonde informazioni pubblicamente a richiesta del destinatario. In pratica, sono potenzialmente soggetti al DSA non solo i grandi social network, ma anche:
- Marketplace e siti di annunci (anche di piccole dimensioni)
- Siti con sezione recensioni o commenti aperti al pubblico
- Forum e community online
- App store di terze parti
- Piattaforme di prenotazione con inserzioni di fornitori terzi
- Siti di sharing economy
Un semplice sito aziendale con blog e commenti disabilitati non è una piattaforma online ai sensi del DSA. Ma se i commenti sono abilitati e pubblicamente visibili, la questione diventa più sfumata.
Gli Obblighi Chiave per le Piccole Piattaforme
Per le piattaforme online che non rientrano nella categoria VLOP, gli obblighi principali del DSA includono:
- Punto di contatto unico: designazione di un referente per le comunicazioni con le autorità e gli utenti
- Meccanismo di notice and action: procedura chiara e accessibile per segnalare contenuti illegali, con obbligo di agire in modo tempestivo
- Trasparenza nella moderazione dei contenuti: informare gli utenti delle decisioni prese sui loro contenuti (rimozione, sospensione, ecc.) e garantire un meccanismo di reclamo interno
- Relazione annuale sulla trasparenza (se si superano determinati volumi di segnalazioni)
- Divieto di pubblicità mirata basata su dati sensibili e di pubblicità comportamentale rivolta ai minori
- Trasparenza sui sistemi di raccomandazione algoritmica: gli utenti devono poter capire perché vengono mostrati certi contenuti e avere opzioni alternative
Il DSA e la Pubblicità Online: Nuove Regole
Il DSA introduce regole specifiche per la pubblicità sulle piattaforme, con impatto significativo sugli inserzionisti e sui gestori di spazi pubblicitari:
- Gli utenti devono essere informati in tempo reale sul fatto che un contenuto è pubblicità e da chi è sponsorizzato
- È vietato utilizzare dati di categorie speciali (salute, orientamento sessuale, convinzioni politiche) per il targeting pubblicitario
- Divieto assoluto di pubblicità comportamentale rivolta ai minori
- Le VLOP devono mantenere un repository pubblico delle inserzioni per un minimo di un anno
DSA e GDPR: Sovrapposizioni e Differenze
DSA e GDPR si sovrappongono in alcuni ambiti (dati personali nelle piattaforme, consenso per publicità profilata) ma hanno finalità distinte: il GDPR protegge i dati personali degli individui, mentre il DSA regola l'ecosistema dei servizi digitali e la lotta ai contenuti illegali. Sono due regimi complementari e cumulativi: la conformità a uno non implica la conformità all'altro.
Come Adeguarsi: I Primi Passi
Se gestisci un marketplace, una piattaforma di prenotazione o un sito con funzionalità interattive rivolte a utenti italiani ed europei, il primo passo è una valutazione del perimetro: la tua piattaforma rientra nella definizione DSA? Quali obblighi si applicano? NEO WEB può supportarti nell'implementazione tecnica delle funzionalità richieste — meccanismi di segnalazione, log delle azioni di moderazione, sistemi di gestione del consenso per la pubblicità — nell'ambito dello sviluppo di piattaforme web complesse. Per gli aspetti legali ti consigliamo di rivolgerti a un avvocato specializzato in diritto digitale. Contattaci per una prima valutazione.
