- Regulation (EU) 2016/679 — GDPR, Article 27
- Directive (EU) 2019/770 — digital content and services
- Directive 2011/83/EU — consumer rights as amended
- Regulation (EU) 2018/302 — geo-blocking
- Directive 2010/13/EU — audiovisual media services
- Regulation (EU) 2022/2065 — DSA
Quem tem de designar
Provedores estabelecidos fora da União que oferecem serviços de streaming ou assinatura a consumidores na UE. Três corpos de lei se aplicam simultaneamente: proteção de dados para o assinante e dados de visualização, direito do consumidor para o contrato e regras de mídia audiovisual para serviços de vídeo sob demanda direcionados a um estado membro.
Limiares e isenções
Sem limite para as obrigações de dados. As obrigações de serviço de mídia audiovisual, incluindo a cota de 30% de obras europeias para catálogos sob demanda, se aplicam a serviços sob a jurisdição de um estado membro, com isenções para baixo faturamento ou baixa audiência.
O que deve constar do rótulo
Não físico. A identidade do representante no aviso de privacidade, as informações pré-contratuais exigidas pela lei do consumidor, incluindo o preço total e os termos de renovação, e informações claras sobre cancelamento. Sob a DSA, a publicidade deve ser identificável com o anunciante nomeado.
Campos nos marketplaces
As lojas de aplicativos impõem suas próprias regras de divulgação de assinaturas. As autoridades de consumo atuaram em toda a União sobre renovações automáticas, fluxos de cancelamento difíceis e preços pouco claros, e a rede CPC coordena essas ações.
Documentação a conservar
Registros do Artigo 30 cobrindo dados de conta, pagamento, visualização e recomendação. A designação do Artigo 27. Registros de consentimento para rastreamento não essencial. Avaliação de impacto sobre a proteção de dados onde a profilagem impulsiona recomendações. Termos que cumprem a Diretiva de conteúdo digital sobre conformidade, remédios e modificação do serviço. Onde o conteúdo do usuário é hospedado, o mecanismo de aviso e ação da DSA.
Normas e ensaios
Não aplicável, embora os fluxos de cancelamento e consentimento sejam examinados diretamente por autoridades e organizações de consumidores.
Requisitos linguísticos
Termos contratuais, informações sobre cancelamento e avisos de privacidade na língua de cada mercado alvo.
A partir de quando
O representante antes do início do processamento. Informações ao consumidor antes da conclusão do contrato. A Diretiva de conteúdo digital se aplica a contratos desde 1 de janeiro de 2022.
Prazo de conservação
Dados do assinante pelo período do contrato mais retenção legal. Históricos de visualização usados para recomendações precisam de um período de retenção definido em vez de armazenamento indefinido.
Em caso de incumprimento
Até €20 milhões ou 4% do faturamento por processamento ilegal, e penalidades de direito do consumidor de até 4% do faturamento anual nos estados membros envolvidos por infrações generalizadas. Violações de geo-bloqueio são aplicadas separadamente e atraem multas nacionais.
Quem fiscaliza
Autoridades de proteção de dados, autoridades de proteção ao consumidor através da rede CPC, reguladores audiovisuais nacionais e Coordenadores de Serviços Digitais.
Onde está a fronteira
Restrições de licenciamento de conteúdo são permitidas para serviços audiovisuais, portanto, as regras de geo-bloqueio não forçam catálogos pan-europeus, mas a portabilidade para assinantes temporariamente em outro estado membro é obrigatória. O design de cancelamento é onde a maior parte da aplicação se concentra: uma assinatura que leva um clique para iniciar e cinco para cancelar é tratada como uma prática desleal.
Perguntas frequentes
- O Regulamento de geo-bloqueio nos obriga a transmitir em todos os lugares?
- Não. O conteúdo audiovisual é excluído por razões de licenciamento, mas o Regulamento de portabilidade exige acesso para assinantes temporariamente em outro estado membro.
- Os algoritmos de recomendação são regulamentados?
- Sob a DSA, as plataformas devem explicar os principais parâmetros, e a profilagem de menores para publicidade é proibida. O RGPD se aplica ao processamento subjacente em todo o caso.
Quem assina por si
Representante UE Europe Services, SE — Na Čečeličce 425/4, Smíchov, 150 00 Praha 5, Czech Republic
Representante Reino Unido REP27 LTD — Unit 82a James Carter Road, Mildenhall, Suffolk IP28 7DE, United Kingdom