Operando seu próprio marketplace ou plataforma

• Regulation (EU) 2022/2065 — Digital Services Act, Articles 11, 13, 30 and 31
• Regulation (EU) 2016/679 — GDPR, Article 27
• Regulation (EU) 2023/988 — GPSR Article 22
• Regulation (EU) 2019/1150 — platform to business

Quem tem de designar

Qualquer prestador de serviços intermediários que ofereça serviços na União sem um estabelecimento lá: marketplaces, provedores de hospedagem, fóruns, recursos sociais, lojas de aplicativos e qualquer serviço que armazene informações fornecidas por usuários. O representante legal deve ser designado por escrito e notificado ao Coordenador de Serviços Digitais do estado membro onde está estabelecido.

Limiares e isenções

Micro e pequenas empresas estão isentas de várias obrigações específicas da plataforma, incluindo rastreabilidade de comerciantes e o sistema interno de reclamações, mas não da designação de um representante legal ou do mecanismo de notificação e ação. Plataformas muito grandes com mais de 45 milhões de usuários mensais têm um regime muito mais rigoroso supervisionado pela Comissão.

O que deve constar do rótulo

Publicação do nome do representante legal, endereço postal, e-mail e telefone em uma parte facilmente acessível da interface, além de um ponto único de contato para autoridades e outro para usuários. Termos e condições que estabelecem políticas de moderação em linguagem clara.

Campos nos marketplaces

Provedores de pagamento e lojas de aplicativos verificam a conformidade com o DSA antes da integração. Sob o Artigo 22 do GPSR, um marketplace deve se registrar no portal Safety Gate, agir sobre notificações de autoridades dentro de dois dias úteis e projetar sua interface para que os vendedores possam fornecer os detalhes da pessoa responsável.

Documentação a conservar

A designação do representante legal e a notificação ao Coordenador. Procedimentos de notificação e ação com declarações de motivos para cada decisão de moderação, submetidas ao banco de dados de transparência da Comissão. Registros de verificação de comerciantes sob o Artigo 30. Relatórios anuais de transparência. Informações sobre o tratamento interno de reclamações e resolução de disputas extrajudiciais. Registros GDPR para os dados pessoais processados.

Normas e ensaios

Não aplicável, embora a interface em si seja avaliada: padrões obscuros são proibidos, a publicidade deve ser identificável e a profilagem de menores para publicidade é proibida.

Requisitos linguísticos

Termos, avisos e o sistema de reclamações nas línguas dos estados membros atendidos, e comunicação com o Coordenador em uma língua oficial de seu estado.

A partir de quando

Aplicável a todos os serviços intermediários desde 17 de fevereiro de 2024. A verificação de comerciantes se aplica antes que um comerciante possa usar o marketplace, e as notificações devem ser atendidas prontamente, com um prazo de dois dias úteis para ordens de autoridades sob o GPSR.

Prazo de conservação

Decisões de moderação e declarações de motivos conforme as obrigações de transparência, registros de verificação de comerciantes durante a duração do relacionamento mais seis meses, e registros GDPR durante a vida do processamento.

Em caso de incumprimento

Até 6% do faturamento anual mundial, imposto pelo Coordenador de Serviços Digitais, com pagamentos de penalidades periódicas por infrações contínuas. Sob o GPSR, ordens para remover listagens e multas. A dimensão reputacional é significativa porque as decisões de moderação são publicadas no banco de dados de transparência da Comissão.

Quem fiscaliza

O Coordenador de Serviços Digitais do estado membro onde o representante legal está estabelecido, a Comissão para plataformas muito grandes, autoridades de vigilância de mercado sob o GPSR e autoridades de proteção de dados.

Onde está a fronteira

O Artigo 13 DSA e o Artigo 27 GDPR são nomeações separadas e nenhuma cobre a outra, mesmo onde o mesmo prestador detém ambas. Um mal-entendido comum é que hospedar avaliações de usuários não é 'uma plataforma': armazenar informações fornecidas por usuários faz de você um serviço de hospedagem, o que é suficiente para acionar as obrigações de representante e de notificação e ação.

Perguntas frequentes

Nós apenas hospedamos avaliações de clientes — o DSA se aplica?

Hospedar conteúdo gerado por usuários faz de você um serviço de hospedagem no mínimo, o que requer um representante legal, um mecanismo de notificação e ação e declarações de motivos.

Somos responsáveis pela conformidade dos produtos dos vendedores?

Não como fabricante, mas sob o Artigo 22 do GPSR você deve habilitar e verificar as informações da pessoa responsável e agir sobre notificações de autoridades dentro de dois dias úteis.