Gestire il proprio marketplace o piattaforma

• Regulation (EU) 2022/2065 — Digital Services Act, Articles 11, 13, 30 and 31
• Regulation (EU) 2016/679 — GDPR, Article 27
• Regulation (EU) 2023/988 — GPSR Article 22
• Regulation (EU) 2019/1150 — platform to business

Chi deve nominarlo

Qualsiasi fornitore di servizi intermediari che offre servizi nell'Unione senza un'istituzione lì: marketplace, fornitori di hosting, forum, funzionalità sociali, app store e qualsiasi servizio che memorizza informazioni fornite dagli utenti. Il rappresentante legale deve essere designato per iscritto e notificato al Coordinatore dei Servizi Digitali dello stato membro in cui è stabilito.

Soglie ed esenzioni

Le micro e piccole imprese sono esenti da diversi obblighi specifici della piattaforma, inclusa la tracciabilità dei commercianti e il sistema interno di reclami, ma non dalla designazione di un rappresentante legale o dal meccanismo di avviso e azione. Le piattaforme molto grandi con oltre 45 milioni di utenti mensili hanno un regime molto più pesante supervisionato dalla Commissione.

Cosa deve comparire in etichetta

Pubblicazione del nome del rappresentante legale, indirizzo postale, email e telefono in una parte facilmente accessibile dell'interfaccia, oltre a un punto di contatto unico per le autorità e un altro per gli utenti. Termini e condizioni che stabiliscono politiche di moderazione in linguaggio chiaro.

Campi sui marketplace

I fornitori di pagamento e gli app store verificano la conformità al DSA prima dell'onboarding. Ai sensi dell'Articolo 22 GPSR, un marketplace deve registrarsi nel portale Safety Gate, agire sugli avvisi delle autorità entro due giorni lavorativi e progettare la propria interfaccia in modo che i venditori possano fornire i dettagli della persona responsabile.

Documentazione da tenere

La designazione del rappresentante legale e la notifica al Coordinatore. Procedure di avviso e azione con dichiarazioni di motivazione per ogni decisione di moderazione, presentate al database di trasparenza della Commissione. Registrazioni di verifica dei commercianti ai sensi dell'Articolo 30. Rapporti annuali di trasparenza. Informazioni sulla gestione interna dei reclami e sulla risoluzione delle controversie extragiudiziali. Registrazioni GDPR per i dati personali trattati.

Norme e prove

Non applicabile, anche se l'interfaccia stessa è valutata: i modelli oscuri sono vietati, la pubblicità deve essere identificabile e il profiling dei minori per la pubblicità è vietato.

Requisiti linguistici

Termini, avvisi e il sistema di reclami nelle lingue degli stati membri serviti, e comunicazione con il Coordinatore in una lingua ufficiale del suo stato.

Da quando si applica

Applicabile a tutti i servizi intermediari dal 17 febbraio 2024. La verifica dei commercianti si applica prima che un commerciante possa utilizzare il marketplace, e gli avvisi devono essere gestiti prontamente, con una scadenza di due giorni lavorativi per gli ordini delle autorità ai sensi del GPSR.

Per quanto si conservano i documenti

Decisioni di moderazione e dichiarazioni di motivazione ai sensi degli obblighi di trasparenza, registrazioni di verifica dei commercianti per la durata della relazione più sei mesi, e registrazioni GDPR per la durata del trattamento.

Cosa succede se non sei in regola

Fino al 6% del fatturato annuale mondiale, imposto dal Coordinatore dei Servizi Digitali, con pagamenti di penalità periodici per violazioni continuate. Ai sensi del GPSR, ordini di rimozione di elenchi e multe. La dimensione reputazionale è significativa perché le decisioni di moderazione sono pubblicate nel database di trasparenza della Commissione.

Chi controlla

Il Coordinatore dei Servizi Digitali dello stato membro in cui è stabilito il rappresentante legale, la Commissione per le piattaforme molto grandi, le autorità di sorveglianza del mercato ai sensi del GPSR e le autorità per la protezione dei dati.

Dove passa il confine

L'Articolo 13 DSA e l'Articolo 27 GDPR sono nomine separate e nessuna copre l'altra, anche se lo stesso fornitore detiene entrambe. Un comune malinteso è che ospitare recensioni degli utenti non è 'una piattaforma': memorizzare informazioni fornite dagli utenti ti rende un servizio di hosting, il che è sufficiente per attivare i doveri di rappresentanza e di avviso e azione.

Le domande che ci fanno

Ospitiamo solo recensioni dei clienti — si applica il DSA?

Ospitare contenuti generati dagli utenti ti rende un servizio di hosting al minimo, il che richiede un rappresentante legale, un meccanismo di avviso e azione e dichiarazioni di motivazione.

Siamo responsabili della conformità dei prodotti dei venditori?

Non come produttore, ma ai sensi dell'Articolo 22 GPSR devi abilitare e controllare le informazioni della persona responsabile e agire sugli avvisi delle autorità entro due giorni lavorativi.