Video games, consoles e acessórios de jogos

• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2014/53/EU — Radio Equipment for hardware
• Regulation (EU) 2022/2065 — DSA where user content or matchmaking chat is hosted
• Directive 2005/29/EC — unfair commercial practices for in-game purchases
• Regulation (EU) 2024/2847 — CRA

Quem tem de designar

Estúdios e publicadores fora da União cujos jogos estão disponíveis para jogadores da UE, e fabricantes de consoles, controladores e fones de ouvido. O jogo online, contas, telemetria e publicidade processam dados pessoais de usuários da UE; hardware colocado no mercado aciona o regime de produtos separadamente.

Limiares e isenções

Sem limite. Títulos free-to-play estão totalmente abrangidos, uma vez que a monetização através de publicidade e compras no jogo é processamento e prática comercial, não uma isenção.

O que deve constar do rótulo

Para hardware: marcação CE, detalhes do fabricante e do representante da UE, modelo e número de série, parâmetros de rádio, símbolo WEEE. Para o jogo: a identidade do representante na política de privacidade, divulgação clara das mecânicas de compra no jogo e do custo em dinheiro real da moeda virtual antes da compra.

Campos nos marketplaces

Plataformas de console impõem sua própria certificação, e lojas de aplicativos exigem declarações precisas de segurança de dados. Autoridades de consumo atuaram em toda a União sobre preços de moeda virtual, padrões obscuros e a apresentação de loot boxes, e a rede CPC publicou posições comuns sobre compras no jogo.

Documentação a conservar

Registros do Artigo 30 cobrindo contas, telemetria, matchmaking, chat e SDKs de publicidade. A designação do Artigo 27. Fluxos de verificação de idade e consentimento parental onde crianças jogam. Avaliação de impacto sobre a proteção de dados para perfilagem e publicidade comportamental. Para hardware, a declaração de conformidade e relatórios de teste. Para conteúdo de usuário hospedado, o mecanismo de notificação e ação do DSA e o representante do Artigo 13.

Normas e ensaios

Não aplicável ao jogo, embora fluxos de consentimento e idade sejam examinados na prática. Hardware segue o regime de testes de rádio, segurança e EMC.

Requisitos linguísticos

Informações de privacidade, termos de compra e direitos de reembolso na língua dos mercados-alvo.

A partir de quando

O representante antes que os dados dos jogadores da UE sejam processados, que é no lançamento nas lojas da UE. Obrigações do DSA desde fevereiro de 2024 para serviços que hospedam conteúdo de usuário. Obrigações do CRA para hardware conectado a partir de 2026 e 2027.

Prazo de conservação

Registros de processamento durante a vida do serviço. Dados de crianças requerem minimização mais rigorosa, e a retenção indefinida de perfis comportamentais é uma infração.

Em caso de incumprimento

Até €20 milhões ou 4% do faturamento por processamento ilegal, particularmente onde menores são perfilados para publicidade, o que o DSA proíbe em plataformas. Penalidades da lei do consumidor de até 4% do faturamento por infrações generalizadas relacionadas a compras no jogo. Hardware enfrenta a habitual retirada e exposição aduaneira.

Quem fiscaliza

Autoridades de proteção de dados, autoridades de proteção ao consumidor através da rede CPC, Coordenadores de Serviços Digitais e vigilância de mercado para hardware.

Onde está a fronteira

Jogos são simultaneamente uma operação de dados, uma operação de comércio do consumidor e, onde hardware é vendido, uma operação de produto. A área que atrai mais fiscalização não é a privacidade, mas o design de compra: pacotes de moeda que não podem ser gastos exatamente, pressão de contagem regressiva e probabilidades pouco claras são tratados como práticas comerciais desleais.

Perguntas frequentes

Precisamos de um representante para um jogo gratuito?

Sim. Free-to-play ainda processa contas, telemetria e identificadores de publicidade de jogadores da UE, o que é processamento sob o Artigo 3(2).

Loot boxes são ilegais na UE?

Não estão banidas em toda a UE, mas vários estados membros tratam alguns designs como jogos de azar, e autoridades de consumo exigem divulgação de probabilidades e proíbem táticas de pressão. A Bélgica e os Países Baixos agiram de forma mais agressiva.