Codice di notifica e rimozione: come gestire le segnalazioni di contenuti illegali

Il Codice di condotta olandese per la segnalazione e la rimozione di contenuti (Gedragscode Notice-and-Take-Down) è un codice volontario che indica ai fornitori di hosting e ad altri intermediari internet come gestire le segnalazioni di contenuti illegali. Non crea nuovi obblighi legali: le norme vincolanti in materia di responsabilità e gestione delle segnalazioni derivano principalmente dal Regolamento generale sulla protezione dei dati (GDPR) dell'UE, applicabile a tutti gli intermediari dal 17 febbraio 2024.

Un fornitore di hosting non è responsabile per i contenuti pubblicati dai suoi utenti finché non è a conoscenza della loro illegalità (articolo 6 del DSA). Una volta che ne viene a conoscenza e non interviene tempestivamente per rimuoverli o disabilitarne l'accesso, tale protezione decade.

Cos'è il Codice olandese di notifica e rimozione?

Si tratta di una procedura di autoregolamentazione, elaborata su iniziativa del governo e degli operatori di mercato, destinata agli intermediari che ricevono una richiesta di rimozione di informazioni da internet. Descrive le modalità di presentazione e gestione delle segnalazioni, affinché le decisioni di rimozione siano prese con la dovuta attenzione.

Il Codice disciplina i contenuti illegali e criminali presenti su internet nei Paesi Bassi, come ad esempio materiale che viola il diritto d'autore, dichiarazioni diffamatorie, frodi e materiale pedopornografico. Prevede inoltre la possibilità per gli intermediari di intervenire contro i contenuti che ritengono indesiderati, in base ai propri termini e condizioni. Un'appendice del 2018 ha aggiunto il centro di competenza olandese per la lotta alla pedopornografia online (Expertisebureau Online Kindermisbruik, EOKM) tra gli enti notificanti. Il testo è pubblicato sul sito web del Codice di notifica e rimozione.

Quali sono i principi chiave?

L'intermediario non è un giudice. Il suo ruolo è quello di esaminare attentamente le segnalazioni e prendere una decisione ragionevole sulla base delle informazioni in suo possesso.

Il Codice bilancia tre interessi: quello del segnalatore, quello dell'autore del contenuto e quello dell'intermediario. I contenuti chiaramente illegali o criminali vengono rimossi. Nei casi non chiari, il Codice incoraggia l'intermediario a mettere in contatto il segnalatore e il fornitore del contenuto, affinché possano risolvere la controversia autonomamente o dinanzi a un tribunale. Il rispetto del Codice non conferisce immunità, ma contribuisce a dimostrare di aver agito con la dovuta diligenza ai sensi dell'articolo 6 del DSA.

Quali altre norme si applicano oltre al Codice?

Il Digital Services Act (Regolamento (UE) 2022/2065) stabilisce norme vincolanti in materia di responsabilità e sulle modalità di gestione delle notifiche. Il Codice ora opera all'interno di tale quadro normativo.

Ai sensi dell'articolo 6 del DSA, un fornitore di hosting non è responsabile per le informazioni memorizzate su richiesta dell'utente, a condizione che non sia a conoscenza di contenuti illegali e, una volta venuta a conoscenza di tali contenuti, agisca tempestivamente per rimuoverli o disabilitarne l'accesso. Non esiste un obbligo generale di monitoraggio dei contenuti (articolo 8 del DSA). I ​​fornitori di hosting devono tuttavia offrire un meccanismo elettronico semplice attraverso il quale chiunque possa segnalare contenuti illegali (articolo 16 del DSA) e devono fornire all'utente i cui contenuti vengono rimossi o limitati una chiara motivazione (articolo 17 del DSA). Le piattaforme online devono inoltre offrire un sistema interno di gestione dei reclami (articolo 20 del DSA). Il testo integrale è disponibile su EUR-Lex.

Il diritto penale aggiunge un ulteriore livello di complessità. La Procura della Repubblica (Openbaar Ministerie, OM) può, con l'autorizzazione del giudice istruttore, ordinare a un intermediario di rendere inaccessibili determinati dati (articolo 125p del Codice di procedura penale olandese, Sv). L'intermediario che si conforma a tale ordine è protetto dall'azione penale per il contenuto in questione in quanto intermediario (articolo 54a del Codice penale olandese, Sr).

Il Codice si applica alla tua attività?

Si rivolge agli intermediari: aziende che trasmettono, archiviano o rendono disponibili informazioni provenienti da terzi. Se pubblichi i tuoi contenuti e controlli ciò che appare sul tuo sito, sei l'editore, non un intermediario.

Tra gli intermediari rientrano i fornitori di hosting che memorizzano i contenuti sui propri server, i fornitori di accesso che connettono gli utenti a Internet e piattaforme come marketplace, forum e social network. Il DSA (Digital Services Act) distingue tra servizi di semplice inoltro, caching e hosting, con gli obblighi più stringenti per le piattaforme online e le piattaforme di grandi dimensioni. Verifica i tuoi contratti di servizio e la configurazione tecnica per determinare a quale categoria appartieni.

La tua posizione è rilevante ai fini della responsabilità. Più modifichi, selezioni o promuovi contenuti, maggiore è la probabilità che tu venga considerato a conoscenza degli stessi o che ne abbia il controllo, e più difficile diventa avvalersi dell'esenzione per l'hosting prevista dall'articolo 6 del DSA. La nostra panoramica sulla consulenza legale in materia di diritto commerciale olandese illustra il quadro generale.

Come si imposta una procedura di smantellamento?

Crea un unico canale di segnalazione chiaro, decidi chi valuta le notifiche e documenta ogni passaggio. Una procedura coerente riduce il rischio legale e semplifica la dimostrazione di aver agito con la dovuta diligenza.

Creare un canale di segnalazione

Predisponete un modulo web o un indirizzo email dedicato per le segnalazioni di contenuti illegali, separato dal servizio clienti generale. Indicatelo chiaramente nei termini e condizioni e sul vostro sito web.

Ai sensi dell'articolo 16 del DSA, il meccanismo deve consentire la presentazione di una notifica sufficientemente precisa e motivata. La notifica deve contenere:

• una spiegazione del motivo per cui chi effettua la segnalazione considera il contenuto illegale;
• l'esatta posizione elettronica del contenuto, come ad esempio l'URL;
• il nome e l'indirizzo e-mail del segnalatore, ad eccezione delle segnalazioni di materiale pedopornografico;
• una dichiarazione in cui il notificante afferma di credere in buona fede che le informazioni contenute nella notifica siano accurate e complete.

Conferma la ricezione di ogni avviso. Se un avviso è incompleto, richiedi al mittente le informazioni mancanti prima di valutarlo nel merito.

Assegnare responsabilità

Nominate una persona o un team che riceva tutte le notifiche, ne valuti l'urgenza e ne monitori l'iter. Concordate per iscritto chi si occupa di quale tipo di contenuto e quando è necessario un parere legale. I contenuti di natura penale potrebbero richiedere un intervento immediato; una denuncia per diffamazione o violazione del copyright di solito richiede una valutazione legale più accurata.

Come si valuta una notifica?

Verificate che la notifica sia completa, che il contenuto sia chiaramente illegale e quanto sia urgente la questione. Agite tempestivamente quanto più aumenta il potenziale danno.

I contenuti chiaramente criminali, come il materiale pedopornografico o le minacce alla vita di qualcuno, richiedono un intervento immediato. Se venite a conoscenza di informazioni che fanno sospettare un reato che comporti una minaccia alla vita o all'incolumità delle persone, dovete informare immediatamente la polizia o la Procura (articolo 18 del DSA). Né il Codice né il DSA stabiliscono termini fissi in giorni per altri contenuti; il criterio è agire con rapidità e diligenza.

Nelle controversie civili, come ad esempio quelle relative a presunta diffamazione o violazione della proprietà intellettuale, la questione è se il contenuto sia inequivocabilmente illegale. In caso affermativo, rimuoverlo. In caso contrario, richiedere una risposta al fornitore del contenuto o mettere in contatto chi ha effettuato la segnalazione con quest'ultimo. Documentare le motivazioni: quali sono le ragioni a supporto della segnalazione, se il contenuto viola chiaramente la legge olandese e quali sono le complicazioni che rendono necessaria la decisione.

Cosa fai dopo la decisione?

La decisione va presa tempestivamente, informando entrambe le parti e tenendone traccia. L'utente il cui contenuto è stato rimosso ha il diritto di conoscerne il motivo.

Se si rimuove un contenuto o si disabilita l'accesso, è necessario farlo per il contenuto specifico in questione. Bisogna informare chi ha effettuato la notifica della decisione. All'utente che ha pubblicato il contenuto deve essere fornita una motivazione, specificando cosa è stato limitato, su quale base legale o contrattuale e quali rimedi sono disponibili (articolo 17 del DSA). Le piattaforme online devono inoltre consentire all'utente di contestare la decisione attraverso il proprio sistema interno di gestione dei reclami.

Conservate una copia di ogni notifica: la notifica originale e gli allegati, la vostra valutazione, la data e l'ora di qualsiasi revoca o rifiuto, la corrispondenza con entrambe le parti, eventuali obiezioni e l'esito finale. Tale documentazione è utile qualora la vostra decisione venga contestata in seguito e supporta gli obblighi di trasparenza richiesti dal DSA a molti fornitori di servizi.

Come funziona in pratica?

La maggior parte delle segnalazioni riguarda alcune situazioni ricorrenti: presunta violazione del copyright, recensioni o post diffamatori, siti di phishing e frode e, meno frequentemente, materiale criminale. Una procedura standard per categoria, documentata come richiesto dal DSA per ogni motivazione ai sensi dell'articolo 17, consente di risparmiare tempo.

Un esempio per illustrare il concetto: un fornitore di hosting riceve una notifica da un'azienda che sostiene che il sito web di un cliente la diffama. Le affermazioni sono fortemente critiche, ma non palesemente illegali. Il fornitore informa il cliente, chiede una risposta e invia all'azienda una motivazione per decidere di non rimuovere il contenuto per il momento. L'azienda può quindi rivolgersi direttamente al cliente o chiedere al tribunale, tramite un procedimento sommario (kort geding), un'ordinanza. Una pagina di phishing palese, al contrario, sarebbe stata immediatamente rimossa.

Che cosa dovresti verificare in qualità di intermediario?

In qualità di fornitore di hosting o piattaforma, la tua esenzione di responsabilità ai sensi dell'articolo 6 del DSA dipende da come gestisci le notifiche. Verifica questi punti:

• Esiste un meccanismo di notifica elettronica semplice che richieda le informazioni elencate nell'articolo 16 del DSA?
• Una singola persona o un team è responsabile della valutazione delle notifiche e del monitoraggio delle scadenze?
• Segnali senza indugio alla polizia o all'OM le minacce alla vita o all'incolumità (articolo 18 del DSA)?
• Ogni utente i cui contenuti vengono rimossi riceve una motivazione (articolo 17 del GDPR)?
• I vostri termini e condizioni specificano quali contenuti vengono rimossi e come gli utenti possono opporsi (articoli 14 e 20 del GDPR)?

Cosa dovresti controllare come notificatore?

Se desideri che un contenuto venga rimosso, una notifica completa e ben motivata garantisce una risposta più rapida. Verifica questi punti:

• Hai fornito l'URL esatto di ciascun contenuto?
• Hai spiegato quale norma olandese viola il contenuto, ad esempio la diffamazione (articolo 6:162 BW) o il diritto d'autore?
• Hai incluso il tuo nome e indirizzo email, e una dichiarazione che attesti che l'avviso è accurato e completo?
• Hai conservato degli screenshot con data e ora come prova?
• Se l'intermediario si rifiuta, conosci l'identità del fornitore di contenuti, in modo da poterti rivolgere direttamente a lui o adire le vie legali?

Cosa possiamo fare per te in caso di problemi con la richiesta di rimozione dei contenuti?

I nostri avvocati specializzati in diritto informatico assistono sia gli intermediari che le parti che desiderano la rimozione di contenuti:

• Redigiamo o rivediamo la vostra procedura di notifica e rimozione in conformità al Codice e agli articoli 16, 17 e 20 del DSA.
• Analizziamo un avviso complesso e forniamo un parere per stabilire se il contenuto sia inequivocabilmente illegale.
• Scriviamo la motivazione all'utente o la decisione motivata al notificante.
• Redigiamo per vostro conto una diffida motivata o una lettera di cessazione e desistenza.
• Avviamo un procedimento sommario (kort geding) per la rimozione di contenuti o la divulgazione dell'identità dell'autore del post.

Sintesi

• Il Codice di notifica e rimozione è volontario e non crea nuovi obblighi legali; descrive una procedura rigorosa per la gestione delle segnalazioni.
• Un fornitore di servizi di hosting è esente da responsabilità solo se agisce tempestivamente non appena viene a conoscenza dell'illegalità del contenuto (articolo 6 del DSA).
• Il DSA richiede un meccanismo di notifica, una dichiarazione dei motivi agli utenti interessati e, per le piattaforme, un sistema interno di gestione dei reclami.
• Rimuovere immediatamente i contenuti chiaramente illegali o criminali; nei casi civili non chiari, coinvolgere il fornitore del contenuto o lasciare che le parti risolvano la questione.
• Documentate ogni avviso e ogni decisione.

Domande frequenti