Videogiochi, console e accessori per il gioco

• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2014/53/EU — Radio Equipment for hardware
• Regulation (EU) 2022/2065 — DSA where user content or matchmaking chat is hosted
• Directive 2005/29/EC — unfair commercial practices for in-game purchases
• Regulation (EU) 2024/2847 — CRA

Chi deve nominarlo

Studi e editori al di fuori dell'Unione i cui giochi sono disponibili per i giocatori dell'UE, e produttori di console, controller e cuffie. Il gioco online, gli account, la telemetria e la pubblicità elaborano tutti dati personali degli utenti dell'UE; l'hardware immesso sul mercato attiva separatamente il regime di prodotto.

Soglie ed esenzioni

Nessuna soglia. I titoli free-to-play sono completamente inclusi, poiché la monetizzazione attraverso la pubblicità e gli acquisti in-game è un'elaborazione e una pratica commerciale, non un'esenzione.

Cosa deve comparire in etichetta

Per l'hardware: marcatura CE, dettagli del produttore e del rappresentante UE, modello e numero di serie, parametri radio, simbolo WEEE. Per il gioco: l'identità del rappresentante nella politica sulla privacy, chiara divulgazione delle meccaniche di acquisto in-game e del costo in denaro reale della valuta virtuale prima dell'acquisto.

Campi sui marketplace

Le piattaforme console applicano la propria certificazione, e gli app store richiedono dichiarazioni di sicurezza dei dati accurate. Le autorità di consumo hanno agito in tutta l'Unione sui prezzi delle valute virtuali, sui dark patterns e sulla presentazione delle loot boxes, e la rete CPC ha pubblicato posizioni comuni sugli acquisti in-game.

Documentazione da tenere

Registri ai sensi dell'Articolo 30 che coprono account, telemetria, matchmaking, chat e SDK pubblicitari. La designazione ai sensi dell'Articolo 27. Flussi di verifica dell'età e consenso parentale dove giocano i bambini. Valutazione d'impatto sulla protezione dei dati per il profiling e la pubblicità comportamentale. Per l'hardware, la dichiarazione di conformità e i rapporti di prova. Per i contenuti generati dagli utenti ospitati, il meccanismo di notifica e azione del DSA e il rappresentante ai sensi dell'Articolo 13.

Norme e prove

Non applicabile al gioco, anche se i flussi di consenso e età sono esaminati nella pratica. L'hardware segue il regime di test radio, di sicurezza e di EMC.

Requisiti linguistici

Informazioni sulla privacy, termini di acquisto e diritti di rimborso nella lingua dei mercati target.

Da quando si applica

Il rappresentante prima che i dati dei giocatori dell'UE siano elaborati, che avviene al lancio nei negozi online dell'UE. Obblighi DSA da febbraio 2024 per i servizi che ospitano contenuti degli utenti. Obblighi CRA per l'hardware connesso dal 2026 e 2027.

Per quanto si conservano i documenti

Registri di elaborazione per tutta la durata del servizio. I dati dei bambini richiedono una minimizzazione più rigorosa, e la conservazione indefinita dei profili comportamentali è un'infrazione.

Cosa succede se non sei in regola

Fino a €20 milioni o il 4% del fatturato per elaborazione illecita, in particolare dove i minori sono profilati per la pubblicità, che il DSA vieta sulle piattaforme. Sanzioni per violazioni della legge sui consumatori fino al 4% del fatturato per violazioni diffuse riguardanti acquisti in-game. L'hardware affronta il consueto ritiro e l'esposizione doganale.

Chi controlla

Autorità di protezione dei dati, autorità di protezione dei consumatori attraverso la rete CPC, Coordinatori dei Servizi Digitali e sorveglianza del mercato per l'hardware.

Dove passa il confine

I giochi sono simultaneamente un'operazione di dati, un'operazione commerciale per i consumatori e, dove l'hardware è venduto, un'operazione di prodotto. L'area che attira maggiormente l'applicazione non è la privacy ma il design degli acquisti: pacchetti di valuta che non possono essere spesi esattamente, pressione del countdown e probabilità poco chiare sono trattati come pratiche commerciali sleali.

Le domande che ci fanno

Abbiamo bisogno di un rappresentante per un gioco gratuito?

Sì. I free-to-play elaborano comunque account, telemetria e identificatori pubblicitari dei giocatori dell'UE, che è un'elaborazione ai sensi dell'Articolo 3(2).

Le loot boxes sono illegali nell'UE?

Non sono vietate a livello dell'UE, ma diversi Stati membri trattano alcuni design come gioco d'azzardo, e le autorità di consumo richiedono la divulgazione delle probabilità e vietano le tattiche di pressione. Belgio e Paesi Bassi hanno agito in modo più aggressivo.