Legge sui servizi digitali (DSA) e DMA dell'UE: cosa devono sapere le aziende

Le nuove normative digitali dell'UE, il Digital Services Act (DSA) e il Digital Markets Act (DMA) , sono destinate a cambiare radicalmente il panorama commerciale online. Per qualsiasi azienda che operi nei Paesi Bassi o nell'UE, familiarizzare con queste norme non è più solo una buona prassi, ma una necessità.

Il DSA si propone di creare un mondo online più sicuro e trasparente regolamentando la moderazione dei contenuti . Il DMA, invece, mira a contrastare i comportamenti anticoncorrenziali delle principali piattaforme tecnologiche, spesso definite "gatekeeper" , per garantire un mercato più equo per tutti.

Comprendere il nuovo regolamento digitale europeo

L'Unione Europea ha varato un potente pacchetto legislativo che ridefinirà il modo in cui le aziende operano online. Non si tratta di semplici modifiche, ma di un cambiamento significativo nella governance digitale. Per ottenere un reale vantaggio competitivo nell'era digitale , è fondamentale comprendere il contesto di gioco, e queste leggi ne hanno appena ridefinito i confini.

Si può pensare al Digital Services Act (DSA) come al nuovo e completo codice della strada per internet. Le sue norme si applicano a quasi tutti i servizi online, da un piccolo negozio online olandese a un social network globale. L'attenzione è focalizzata su come queste piattaforme gestiscono i contenuti illegali, proteggono i propri utenti e operano con maggiore trasparenza.

Al contrario, il Digital Markets Act (DMA) funge da organismo di vigilanza specializzato sulla concorrenza, ma concentrandosi esclusivamente sui principali operatori. Il suo compito è impedire alle piattaforme tecnologiche giganti di sfruttare la propria posizione dominante sul mercato per escludere i concorrenti più piccoli e creare condizioni di concorrenza sleale.

Risolvere le principali sfide digitali

Allora, perché proprio ora? Queste due leggi sono state create per affrontare problemi specifici e persistenti che caratterizzano l'Internet moderno, problemi che riguardano quotidianamente consumatori e aziende.

Il DSA è stato concepito per rispondere alle crescenti preoccupazioni in materia di sicurezza e trasparenza, quali:

• La diffusione incontrollata di beni, servizi e contenuti dannosi illegali online.
• Mancanza di una chiara responsabilità quando le piattaforme prendono decisioni sulla moderazione dei contenuti.
• La natura di "scatola nera" degli algoritmi che decidono cosa vediamo, senza alcuna spiegazione.

Il DMA, d'altro canto, mira a livellare il campo di gioco economico. Si concentra sulla correzione degli squilibri di potere causati da questioni come:

• Piattaforme gatekeeper che riservano un trattamento preferenziale ai propri prodotti e servizi.
• Alle aziende viene negato l'accesso ai dati che contribuiscono a generare su una piattaforma di grandi dimensioni.
• Le aziende sono costrette a utilizzare i servizi di un gatekeeper, come gli app store o i sistemi di pagamento, solo per raggiungere i propri clienti.

Un modo rapido per confrontare i due è tramite una vista affiancata.

DSA vs DMA a colpo d'occhio

In definitiva, questo nuovo quadro normativo impone un cambiamento radicale nel modo in cui si gestiscono le attività commerciali digitali in Europa.

La DSA getta le basi per uno spazio online sicuro e responsabile per tutti, mentre la DMA garantisce che all'interno di tale spazio tutte le aziende abbiano le stesse possibilità di innovazione e crescita.

Per le aziende qui nei Paesi Bassi e per quelle che servono clienti dell'UE, ignorare queste leggi non è semplicemente un'opzione. Richiedono modifiche proattive ai termini di servizio, ai processi interni e persino alla tecnologia. Il primo passo è comprendere lo scopo di ogni atto, in modo da poter elaborare una strategia conforme e resiliente per il futuro.

Adempimento degli obblighi previsti dal Digital Services Act

Il Digital Services Act non è una legge universale. Funziona invece su un sistema a livelli, modulando attentamente i requisiti in base alle dimensioni e al tipo di servizio online. Immaginatelo come le norme di sicurezza stradale: ogni conducente deve rispettare i limiti di velocità, ma i veicoli pesanti hanno norme aggiuntive in materia di orari di guida e di sicurezza del carico.

Questo approccio a più livelli garantisce che l'onere della conformità sia proporzionato. Un piccolo negozio di e-commerce olandese non sarà soggetto agli stessi standard rigorosi di una grande piattaforma globale di social media. Il primo passo per adempiere agli obblighi previsti dal Digital Services Act (DSA) dell'UE è capire esattamente in quale punto di questa struttura si colloca la propria attività.

Il framework suddivide i servizi online in diverse categorie, dove ogni livello aggiunge ulteriori responsabilità.

Le regole fondamentali per tutti gli intermediari

Alla base della piramide si trovano i servizi intermedi . Si tratta di un gruppo ampio che comprende tutto, dai fornitori di accesso a Internet ai registrar di nomi di dominio e altri servizi di infrastruttura di rete fondamentali. Tutti devono rispettare una serie di regole di base, che costituiscono il fondamento del DSA (Domain Security Agreement).

I requisiti chiave per questo gruppo includono:

• Stabilire punti di contatto: È necessario istituire un punto di contatto unico e chiaro per le autorità governative, la Commissione Europea e i tuoi utenti. Questi dati devono essere facilmente reperibili da chiunque.
• Aggiornamento dei Termini e Condizioni: I tuoi termini di servizio devono essere trasparenti su come gestisci la moderazione dei contenuti. Ciò significa spiegare chiaramente le tue procedure e le eventuali restrizioni che potresti imporre alle informazioni generate dagli utenti.
• Rapporti annuali sulla trasparenza: Tutti gli intermediari sono tenuti a pubblicare un rapporto annuale che descriva dettagliatamente le loro attività di moderazione dei contenuti. Per le aziende più piccole, questo può essere un documento abbastanza semplice.

Questi obblighi di base stabiliscono un nuovo standard di responsabilità per ogni anello della catena di fornitura digitale. Garantiscono che anche i servizi online più elementari facciano parte di un sistema più trasparente e reattivo. Si tratta di un cambiamento epocale, soprattutto perché questi ruoli possono talvolta sovrapporsi agli obblighi in materia di protezione dei dati, che sono distinti dalle responsabilità delineate nella nostra guida sui ruoli di titolare e responsabile del trattamento ai sensi del GDPR.

Rafforzare le responsabilità per i servizi di hosting

Il livello successivo comprende i servizi di hosting , come le piattaforme cloud e i provider di hosting web. Si tratta di aziende che archiviano informazioni per conto dei propri utenti. Oltre alle regole fondamentali, hanno un compito aggiuntivo molto importante.

Devono implementare un meccanismo di "segnalazione e intervento" . Deve trattarsi di un sistema semplice e intuitivo che permetta a chiunque di segnalare contenuti ritenuti illegali. Una volta ricevuta la segnalazione, il servizio di hosting deve agire tempestivamente per indagare e, se necessario, rimuovere il contenuto o bloccarne l'accesso. Questo meccanismo è fondamentale per l'obiettivo della DSA di promuovere un ambiente online più sicuro.

Dazi rafforzati per le piattaforme online

La situazione si fa più seria per le piattaforme online . Si tratta di una categoria molto ampia che comprende marketplace online, app store e social network. Queste piattaforme non si limitano a memorizzare contenuti, ma li diffondono attivamente al pubblico.

Per queste aziende, la conformità comporta diversi altri livelli di obbligo:

• Sistema interno di gestione dei reclami: Devono offrire agli utenti una procedura interna per presentare ricorso contro le decisioni di moderazione dei contenuti. Questo sistema deve essere disponibile per almeno sei mesi dopo la decisione.
• Risoluzione extragiudiziale delle controversie: Le piattaforme devono inoltre consentire agli utenti di accedere a organismi certificati per la risoluzione extragiudiziale delle controversie.
• Priorità per i "Segnalatori attendibili": Tutte le segnalazioni presentate da organizzazioni a cui le autorità nazionali hanno conferito lo status di "segnalatore attendibile" devono essere trattate con priorità.
• Misure contro l'abuso: Sono tenuti a sospendere gli utenti che pubblicano ripetutamente contenuti illegali o che presentano costantemente reclami o segnalazioni infondate.

Questo aumento di responsabilità riflette l'enorme influenza che queste piattaforme esercitano sul dibattito pubblico e sul commercio. Con l'entrata in vigore di queste norme, le aspettative dei consumatori sono cresciute vertiginosamente. Sebbene la legge sui servizi digitali sia entrata ufficialmente in vigore nei Paesi Bassi il 17 febbraio 2024, un sondaggio condotto dall'Autorità olandese per i consumatori e i mercati (ACM) nel giugno 2023 ha rilevato che ben il 66% dei consumatori olandesi si era già imbattuto in problemi che la legge mira a risolvere. Le loro frustrazioni spaziavano dalla possibilità di contattare le piattaforme solo tramite sistemi automatizzati alla totale mancanza di chiarezza sul funzionamento degli algoritmi di ranking.

Questi dati rivelano una netta discrepanza tra gli obiettivi della legge e la realtà dell'esperienza utente. Sottolineano l'urgente necessità per le piattaforme di migliorare i propri sforzi in materia di conformità, soprattutto per quanto riguarda la comunicazione con gli utenti e la trasparenza algoritmica.

Infine, le norme più stringenti sono riservate ai giganti di Internet: le Very Large Online Platforms (VLOP) e i Very Large Online Search Engines (VLOSE) . Questi sono definiti come servizi con oltre 45 milioni di utenti attivi mensili nell'UE. Essi sono soggetti a una miriade di obblighi, tra cui valutazioni del rischio obbligatorie, audit esterni indipendenti e l'obbligo di rendere pubblici i dati relativi agli algoritmi dei loro sistemi di raccomandazione.

Orientarsi tra il Digital Markets Act e i suoi guardiani

Mentre il Digital Services Act ha una portata molto ampia, il Digital Markets Act (DMA) è una legge molto più mirata. Non si rivolge a tutte le aziende con un sito web, ma punta dritto ai principali attori del mondo digitale, i cosiddetti "gatekeeper". Si tratta dei giganti della tecnologia le cui piattaforme sono così profondamente integrate nella nostra vita quotidiana da controllare di fatto il flusso di traffico verso milioni di altre aziende e utenti.

Pensatela in questo modo: il proprietario di un grande centro commerciale non si limita ad affittare negozi. Costringe anche tutti i negozi al suo interno a utilizzare il proprio servizio di consegna, spesso costoso, per raggiungere qualsiasi cliente. Il DMA è progettato per porre fine esattamente a questo tipo di comportamento anticoncorrenziale. L'obiettivo è garantire che il mercato rimanga equo e aperto, consentendo alle piccole imprese di avere successo basandosi sul merito, non solo sulla forza.

È fondamentale comprendere questa distinzione. Il DMA non riguarda ciò che la tua azienda deve fare, bensì ciò che i responsabili dell'accesso devono fare per te.

Definizione di un gatekeeper digitale

La Commissione Europea non si limita a puntare il dito. Per essere ufficialmente etichettata come "gatekeeper", un'azienda deve soddisfare una rigorosa checklist quantitativa. Questo garantisce che le regole si applichino solo alle piattaforme che detengono una posizione davvero significativa e incrollabile sul mercato.

In generale, un'azienda è idonea se:

• Funziona a "servizio di piattaforma principale"—pensate ai motori di ricerca online, agli app store, ai social network o ai sistemi operativi.
• Ha un impatto significativo sul mercato interno dell'UE. Ciò di solito significa un fatturato annuo di almeno € 7.5 miliardi all'interno dell'UE o una capitalizzazione di mercato di € 75 miliardi.
• Agisce come un gateway vitale, collegando un'enorme base di utenti a un gran numero di aziende. La soglia è in genere superiore a 45 milioni utenti finali attivi mensili nell'UE e oltre 10,000 utenti aziendali attivi ogni anno.

Una volta ottenuta questa designazione, il tempo inizia a scorrere. L'azienda ha sei mesi di tempo per conformarsi a un elenco preciso di obblighi, una serie di "cose ​​da fare e da non fare" volte a creare uno spazio digitale più competitivo ed equo. Questa parte del quadro normativo del Digital Services Act (DSA) e del Digital Markets Act (DMA) dell'UE ha come obiettivo principale il riequilibrio del mercato.

Nuove regole per i giganti della tecnologia

Gli obblighi imposti dalla DMA non sono semplici suggerimenti. Sono requisiti giuridicamente vincolanti che cambieranno radicalmente il modo in cui i gatekeeper sono autorizzati a operare. Queste regole sono concepite per eliminare i vantaggi ingiusti e creare nuove opportunità per le aziende che si affidano a queste piattaforme.

L'idea alla base del DMA è quella di spostare il mercato da un regime regolato da regole private imposte da un gatekeeper a uno governato da una concorrenza leale. Garantisce che il proprietario della piattaforma non possa più essere sia l'arbitro che il protagonista della stessa partita.

I principali obblighi dei gatekeeper designati includono:

• Fine dell'auto-preferenza: Non è più consentito loro di classificare i propri prodotti o servizi in modo più favorevole rispetto a quelli dei concorrenti. Un motore di ricerca, ad esempio, non può semplicemente posizionare il proprio servizio di shopping in cima a ogni ricerca pertinente.
• Consentire l'accesso ai dati: Gli utenti aziendali (come un piccolo negozio su un grande mercato) devono avere accesso ai dati che generano attraverso le proprie attività sulla piattaforma del gatekeeper.
• Abilitazione del caricamento laterale delle app: I gatekeeper che controllano i sistemi operativi devono consentire agli utenti di installare app da fonti terze e da app store alternativi. Questo rompe il monopolio di un unico marketplace centrale.
• Consentire lo scollegamento dei servizi: Non possono obbligare un utente ad accedere o registrarsi a un altro dei loro servizi solo per utilizzare una piattaforma principale.
• Vietare le clausole contrattuali ingiuste: Ai gatekeeper è vietato impedire agli utenti aziendali di offrire gli stessi prodotti o servizi a prezzi diversi su altre piattaforme o sui propri siti web.

Per le piccole imprese, questi cambiamenti rappresentano un grande passo avanti. Politiche più eque per gli app store possono ridurre i costi, un migliore accesso ai dati pubblicitari può portare a un marketing più efficace e, ponendo fine all'auto-preferenza, il tuo prodotto migliore ha effettivamente maggiori possibilità di essere scoperto. In definitiva, il DMA mira a darti il ​​potere di competere su un terreno di gioco più equo.

Come vengono applicati il ​​DSA e il DMA nei Paesi Bassi

Sebbene la legge sui servizi digitali e la legge sui mercati digitali siano regolamenti validi a livello europeo, la loro efficacia risiede nell'applicazione a livello locale. Nei Paesi Bassi, l'organismo principale incaricato di attuare queste norme è l' Autorità olandese per i consumatori e i mercati (ACM) . L'ACM è stata ufficialmente nominata Coordinatore nazionale dei servizi digitali, il che le conferisce un'importante autorità di vigilanza sul rispetto delle normative.

Non si tratta solo di un titolo. L'ACM ha il potere di avviare indagini sulle aziende che sospetta violino le norme del DSA. Se un'azienda viene ritenuta non conforme, le conseguenze possono essere gravi. Ciò include il potere di imporre sanzioni pecuniarie ingenti, che possono raggiungere fino al 6% del fatturato annuo globale dell'azienda.

Questo ruolo di controllo pone l'ACM al centro dell'economia digitale olandese. Il suo compito è garantire che le piattaforme online, i servizi di hosting e i marketplace rispettino i nuovi standard di sicurezza e trasparenza. Le sue azioni influenzeranno direttamente il modo in cui le aziende dovranno operare nel Paese.

Le priorità di applicazione dell'ACM

L'ACM non ha nascosto i suoi obiettivi. Ha chiaramente delineato dove concentrerà la sua attenzione, il che offre alle aziende una preziosa tabella di marcia per i propri sforzi di conformità. Per il 2025, l'autorità ha diverse priorità chiave.

In primo luogo, si concentra sui principi fondamentali della responsabilità delle piattaforme. L'ACM verificherà attentamente se le piattaforme online hanno implementato sistemi di segnalazione intuitivi e punti di contatto chiari e facili da trovare sia per gli utenti che per le autorità. Questo ci riporta a un obiettivo fondamentale della DSA: rendere le piattaforme più reattive e meno "scatola nera".

L'ACM sta inoltre esaminando attentamente i servizi di web hosting . Ciò è comprensibile, dato che i Paesi Bassi rappresentano un importante polo europeo per questo settore. I fornitori di hosting dovranno dimostrare che i loro sistemi di "segnalazione e intervento" per i contenuti illegali siano solidi ed efficienti.

Una priorità significativa per l'ACM è la protezione dei minori online. L'autorità ha annunciato uno studio mirato in questo ambito, segnalando che le piattaforme rivolte a un pubblico più giovane o ampiamente utilizzate da quest'ultimo saranno sottoposte a un controllo più rigoroso in merito alle loro misure di sicurezza.

Colmare il divario di consapevolezza aziendale

Nonostante l'enorme impatto del DSA, si riscontra una sorprendente disconnessione all'interno della comunità imprenditoriale olandese. Una recente ricerca dell'ACM ha evidenziato una significativa lacuna informativa, dimostrando quanta formazione sia ancora necessaria.

Un rapporto del maggio 2024 ha rivelato che metà degli utenti aziendali olandesi non aveva mai nemmeno sentito parlare del DSA (Digital Services Act). Solo un quarto ne conosceva il nome. Fortunatamente, il quadro in termini di conformità è più roseo, poiché tre quarti di questi utenti aziendali hanno affermato di non aver riscontrato problemi con i propri fornitori che non rispettassero gli obblighi previsti dal DSA.

Per colmare questa lacuna di consapevolezza, l'ACM sta adottando un approccio proattivo. Sta attualmente sviluppando uno strumento di verifica della conformità al DSA, progettato specificamente per aiutare le aziende a orientarsi tra i nuovi obblighi. Questo strumento consentirà alle aziende di capire quali norme si applicano al loro caso, offrendo un percorso pratico verso la conformità, adattato all'ecosistema digitale olandese.

Contesto normativo più ampio nei Paesi Bassi

È fondamentale comprendere che l'applicazione del DSA da parte dell'ACM non avviene in modo isolato. Si inserisce in un quadro molto più ampio di regolamentazione digitale olandese. I Paesi Bassi dispongono di un solido sistema giuridico che affronta già vari aspetti dell'attività online, creando un ambiente di conformità a più livelli.

Ciò significa che conformarsi al DSA è solo un tassello del puzzle. Le aziende devono anche considerare come queste nuove norme UE interagiscono con le leggi nazionali esistenti. Comprendere i requisiti legali più ampi è essenziale per una strategia di conformità completa, come evidenziato dagli sforzi legislativi in ​​corso descritti nel nostro articolo sul disegno di legge olandese Cybercrime III.

Questo mix di formazione proattiva, applicazione mirata delle normative e un forte ente regolatore nazionale dimostra che i Paesi Bassi sono seriamente intenzionati ad attuare il nuovo regolamento digitale dell'UE. Per le aziende che operano qui, il messaggio è chiaro: comprendere il ruolo e le priorità dell'ACM è il primo passo verso una conformità efficace e duratura.

Collegare i punti con altre leggi digitali dell'UE

È un grave errore considerare il Digital Services Act (DSA) e il Digital Markets Act (DMA) dell'UE come un'altra checklist da spuntare per la propria azienda. Queste leggi non operano in una bolla legislativa. Per qualsiasi azienda nei Paesi Bassi, la vera conformità significa comprendere come si inseriscono in un quadro molto più ampio della regolamentazione digitale europea: una rete di norme volte a creare un mondo online più sicuro, equo e accessibile.

Questa interconnessione richiede una strategia olistica. La sicurezza delle piattaforme ai sensi del DSA e l'equità del mercato ai sensi del DMA sono in realtà solo due pilastri di una struttura molto più ampia. Un terzo pilastro, altrettanto vitale, è l'inclusione digitale, un principio ora ribadito da altre leggi chiave che operano in tandem con queste nuove normative.

L'Atto europeo sull'accessibilità si unisce alla mischia

Un esempio perfetto di questa sinergia è la Legge europea sull'accessibilità (EAA) . Questa legge aggiunge un ulteriore livello cruciale di conformità, obbligando le aziende olandesi a rendere i propri prodotti e servizi digitali accessibili alle persone con disabilità. Non si tratta di un obbligo separato, bensì di un requisito parallelo che si sovrappone direttamente al mondo digitale regolato dal DSA e dal DMA.

Questa convergenza crea una potente tripletta di obblighi:

• DSA: Regola il modo in cui gestisci i contenuti e mantieni la trasparenza.
• AMD: Determina il modo in cui si compete o si opera sulle principali piattaforme "gatekeeper".
• CEA: Impone che i tuoi servizi digitali siano effettivamente utilizzabili da tutti.

Basta trascurare una qualsiasi di queste opzioni e la tua attività verrà smascherata. Avere un sito di e-commerce trasparente e pubblicizzato in modo equo è fantastico, ma non è conforme se la navigazione è impossibile per un utente ipovedente.

Come i Paesi Bassi integrano queste leggi

I Paesi Bassi hanno adottato un approccio unico nell'attuazione di queste direttive UE. Invece di creare un nuovo organismo di controllo, hanno integrato le norme nelle leggi nazionali esistenti, suddividendo la supervisione tra diverse autorità di regolamentazione settoriali. Questo approccio integrato, seppur frammentato, dimostra quanto questi principi siano profondamente radicati nell'ordinamento giuridico olandese.

Ad esempio, il settore digitale olandese, uno dei più avanzati d'Europa, dovrà affrontare rigide norme di accessibilità ai sensi dell'EAA (Electronic Accessibility Act) a partire dal 28 giugno 2025. L'ACM (Autorità per i consumatori e i mercati) sarà l'organismo preposto all'applicazione della legge, garantendo l'accessibilità delle piattaforme e delle app di e-commerce. Allo stesso tempo, l'accessibilità nelle comunicazioni elettroniche rientra nella legge sulle telecomunicazioni, mentre la conformità generale dell'e-commerce è regolata dal Codice civile olandese. Questa complessa frammentazione normativa implica che le aziende debbano tenere conto di molteplici aspetti legali, non solo di una nuova legge.

Questa convergenza tra responsabilità della piattaforma (DSA), equità di mercato (DMA) e inclusione digitale (EAA) illustra il complesso ma vitale contesto di conformità che le aziende olandesi si trovano ad affrontare. La supervisione proattiva è la nuova norma.

Costruire una strategia di conformità a prova di futuro

Questa complessa rete giuridica si fonda anche su normative fondamentali come il GDPR. Per qualsiasi azienda che opera nell'UE, la comprensione del DSA e del DMA spesso si basa su una solida conoscenza del GDPR in materia di conformità del sito web e protezione dei dati.

Inoltre, questa spinta verso la responsabilità digitale si estende anche alla sicurezza informatica. Normative come la Direttiva NIS2 impongono alle aziende dei settori critici di rafforzare significativamente le proprie difese digitali, un tema che si sposa perfettamente con l'obiettivo della DSA di creare uno spazio online più sicuro. Puoi prepararti in anticipo leggendo la nostra guida sulla consulenza legale relativa alla Direttiva NIS2 per le aziende nei Paesi Bassi.

In definitiva, un'operazione digitale resiliente è quella che considera queste leggi non come grattacapi separati, ma come parti collegate di un'unica spinta coordinata verso un futuro digitale più responsabile ed equo.

Le risposte alle tue domande su DSA e DMA

Le nuove normative sollevano sempre molti interrogativi. Cerchiamo di fare chiarezza e di capire cosa significano concretamente il Digital Services Act (DSA) e il Digital Markets Act (DMA) dell'UE per la vostra attività quotidiana.

Qual è la differenza principale per una piccola impresa?

Per una piccola impresa, distinguere queste due leggi è fondamentale. Il modo più semplice per ricordare la differenza è pensare a chi è responsabile di cosa.

• Il DSA stabilisce le regole che devi seguire sulle tue piattaforme. Si tratta di come gestisci il tuo negozio online: le tue politiche di moderazione dei contenuti, le modalità con cui gli utenti possono segnalare contenuti illegali e la trasparenza dei tuoi termini e condizioni.

• Il DMA stabilisce le regole che le grandi piattaforme "gatekeeper" devono seguire quando interagiscono con gli utenti. Il suo scopo è quello di garantire parità di condizioni, impedendo a colossi come i principali app store o motori di ricerca di utilizzare il proprio potere di mercato per estromettere le piccole imprese. Questa legge conferisce diritti, non obblighi.

Quindi, il DSA riguarda le tue responsabilità dirette online. Il DMA riguarda la tutela dei tuoi diritti quando interagisci con i più grandi nomi della tecnologia.

Pensatela in questo modo: il DSA è il codice stradale della vostra azienda per la guida online. Il DMA serve a impedire ai camion più grandi di monopolizzare ingiustamente tutte le corsie e bloccare tutti gli altri.

Queste leggi si applicano anche se la mia attività non si trova nell'UE?

Sì, assolutamente. Questo è un dettaglio cruciale per qualsiasi azienda internazionale. La portata di DSA e DMA non è determinata dalla sede della tua azienda, ma da dove si trovano i tuoi utenti.

Se offri prodotti o servizi a persone all'interno di uno Stato membro dell'UE, come i Paesi Bassi, devi rispettare queste norme. La tua sede centrale potrebbe essere ovunque nel mondo, ma se hai clienti europei, queste regole si applicano anche a te.

Quali sono i primi passi per essere conformi?

Iniziare non deve essere un gran mal di testa. Una checklist semplice e pratica è il modo migliore per fare progressi concreti.

Ecco le tue priorità immediate:

1. Determina la tua categoria DSA: Innanzitutto, individua il posizionamento della tua attività. Il DSA prevede diversi livelli: sei un semplice intermediario, un servizio di hosting o una piattaforma online? I tuoi obblighi varieranno a seconda della classificazione.
2. Aggiorna i tuoi Termini e Condizioni: Esamina attentamente i termini e le condizioni e descrivi chiaramente il processo di moderazione dei contenuti. Spiega eventuali restrizioni imposte ai contenuti generati dagli utenti.
3. Crea un unico punto di contatto: È necessario designare e pubblicare un unico punto di contatto ufficiale, a cui sia le autorità che gli utenti potranno rivolgersi per qualsiasi questione relativa al DSA.
4. Rivedere gli accordi di gatekeeper: Esamina attentamente tutti gli accordi stipulati con le piattaforme designate come "gatekeeper". È importante comprendere i nuovi diritti previsti dal DMA in materia di condivisione dei dati e termini di servizio.