Tutti noi trascorriamo innumerevoli ore su Internet, guardando film o video, leggendo articoli, chattando, facendo acquisti, discutendo, commentando, apprezzando e condividendo contenuti personali. Lo spazio online offre a tutti noi l'opportunità di accedere alle informazioni, esprimere le nostre opinioni ed essere ascoltati dagli altri. Abbiamo numerose opportunità per imparare, sviluppare e connetterci con i nostri cari.
D'altra parte, siamo il bersaglio di piattaforme online e di altri fornitori di servizi online che raccolgono una serie sorprendente di dati personali, alcuni dei quali sono altamente sensibili, come le nostre opinioni politiche o il nostro orientamento sessuale. Le attività che sono considerate illegali offline e che porterebbero a un'azione penale spesso passano inosservate online. Ci troviamo di fronte a contenuti inquietanti, come discorsi di odio o video che mostrano atti di violenza.
Il mondo online è stato regolamentato per decenni, ma continuano a emergere nuovi servizi e nuove sfide, per cui di tanto in tanto abbiamo bisogno di una nuova serie di regole per gestire l'ecosistema online. È importante fare affari in sicurezza, ma anche proteggere le nostre democrazie. Le campagne di disinformazione possono distorcere la nostra visione del mondo. Le foto manipolate e la propaganda di Stato sono usate come armi nelle guerre. I deepfakes possono ingannare le nostre menti e le teorie cospirative che diventano virali su Internet alimentano l'estremismo.
È ovvio che abbiamo bisogno di regole. Nel 2016 i legislatori dell'Unione Europea (UE) hanno approvato il Regolamento generale sulla protezione dei dati (GDPR) che, come suggerisce il nome, mira a proteggere i nostri dati personali. La società civile si è battuta per un GDPR forte durante tutto il processo legislativo, di cui Liberties ha riferito ampiamente.
I legislatori dell'UE stanno per approvare un altro testo legislativo di riferimento: il Digital Services Act (DSA). Simile al GDPR, mira a creare uno spazio digitale più sicuro.
Ecco cosa c'è da sapere al riguardo.
Che cos'è la Legge sui servizi digitali?
Il Digital Services Act è una nuova legge che stabilisce le regole per il mondo online nell'UE. Si tratta di una revisione, attesa da tempo, della Direttiva sul Commercio Elettronico (e-Commerce Directive ECD), l'attuale normativa dell'UE per le questioni online, approvata nel 2000. All'epoca i grandi servizi di messaggistica istantanea si chiamavano ancora Yahoo e MSN, mentre i servizi di social network come Facebook, LinkedIn o Twitter erano solo un'idea. Va notato che il DSA non sostituisce l'ECD, ma lo aggiorna.
Nel gennaio 2020, la Commissione europea ha annunciato che avrebbe stabilito nuove regole per le piattaforme digitali nell'UE. Dopo una consultazione pubblica e una serie di studi, il 15 dicembre 2020 ha presentato una bozza di legge che ha poi seguito un lungo iter legislativo. Le date chiave sono state il 20 gennaio 2022, quando il Parlamento europeo ha adottato la sua posizione, e il 23 aprile 2022, quando è stato finalmente raggiunto un accordo politico tra il Parlamento, il Consiglio europeo e la Commissione dopo intensi negoziati (i cosiddetti negoziati a tre).
Durante l'intero processo legislativo, lobbisti di tutto il mondo hanno corteggiato i legislatori per plasmare la legge in base ai loro interessi. Soprattutto i giganti della tecnologia come Apple, Amazon, Google o Meta hanno investito milioni nel tentativo di indebolire la legge e proteggere i loro modelli di business.
A chi sarà applicato il DSA?
Il DSA interesserà tutte le aziende che forniscono servizi online nell'UE o ai cittadini dell'UE. Questo include piattaforme di social media, motori di ricerca, aziende online ed editori di media. È possibile che debbano apportare modifiche, ad esempio nel funzionamento dei loro siti web. E poiché tutti noi utilizziamo servizi online, siamo tutti indirettamente interessati dalla nuova legge.
Tuttavia, le regole sono diverse per i rispettivi giocatori. Noi utenti finali non dobbiamo cambiare il nostro comportamento. Le più colpite sono le grandi aziende tecnologiche, le Very Large Online Platforms (VLOPs) e i Very Large Online Search Engines (VLOSE), che hanno più di 45 milioni di utenti nell'UE. L'idea è: più grande è la piattaforma, più rigide sono le regole.
Quali sono gli obiettivi principali del DSA?
Nel dicembre 2020, la Commissione ha promesso che la legge sui servizi digitali avrebbe protetto i cittadini e i loro diritti fondamentali online. Il DSA mira a modernizzare e armonizzare le regole per i servizi digitali nell'UE. L'attuale ECD è implementato in modo leggermente diverso in ogni Stato membro, inoltre è stato progettato per un mondo online che esisteva prima del 2000.
Il DSA è stato concepito anche per evitare che le Big Tech diventino troppo potenti e per garantire che le regole non siano dettate dai termini e dalle condizioni dei VLOP e dei VLOSE. Alcuni chiamano il DSA la costituzione dei servizi digitali di Internet o lo sceriffo che doma il selvaggio west di Internet
Quali obblighi prevede il DSA?
In sostanza, esistono una serie di obblighi che le aziende che offrono servizi online devono rispettare. Devono conformarsi a nuove regole che riguardano la notifica di contenuti illegali, i cookie banner e la pubblicità online, oltre a migliorare la trasparenza, anche per quanto riguarda gli algoritmi e il loro impatto sulla società. Il DSA creerà anche un nuovo organismo europeo, lo European Digital Services Board, che ne garantirà l'applicazione.
Diamo un'occhiata più da vicino.
Lotta ai contenuti illegali
Uno dei punti più controversi del Digital Services Act è la lotta ai contenuti illegali come la diffamazione, i discorsi di odio, gli inviti alla violenza e le minacce di morte. Secondo il DSA, le piattaforme di social media e gli operatori web dovrebbero bloccare immediatamente i contenuti illegali. Le autorità nazionali possono ordinare ai fornitori di servizi digitali di intervenire contro uno specifico contenuto illegale. Le violazioni gravi devono essere segnalate alla polizia e le piattaforme online devono essere trasparenti sulle misure che adottano per difendersi dai contenuti illegali.
Tuttavia, una regolamentazione troppo rigida nasconde anche dei pericoli. Se alle piattaforme vengono date scadenze molto brevi per cancellare i contenuti illegali e altrimenti rischiano pesanti multe, potrebbero cancellare più contenuti del necessario. L'enorme quantità di contenuti caricati su Internet ogni giorno rende impossibile controllare manualmente ogni upload alla ricerca di contenuti illegali. Pertanto, questo compito viene svolto automaticamente da programmi informatici chiamati filtri di caricamento. Questo potrebbe portare alla cancellazione di contenuti legali, violando la nostra libertà di espressione e di informazione. È quindi necessario trovare un equilibrio che non pregiudichi i diritti fondamentali degli utenti di Internet.
Divieto di modelli scuri
Sei stanco dei banner dei cookie che ti chiede il consenso ogni volta che visiti un sito? Non sei l'unico. Purtroppo, il DSA non li farà sparire. Ma almeno vieterà l'uso dei cosiddetti “dark pattern” che ci spingono a condividere i nostri dati personali (articolo 13a). Le piattaforme online e gli altri fornitori di servizi online non potranno più evidenziare il pulsante "accetta tutti i cookie" o rendere più lungo il clic sul pulsante "rifiuta i cookie".
Responsabilità algoritmica
Puoi spiegare cos'è un algoritmo e come funziona? Sai come gli algoritmi di Facebook o Twitter decidono quali post vedere? Molto probabilmente no. L'articolo 31 del DSA mira a far luce su questo mondo opaco. In futuro, i VLOP e i VLOSE dovranno essere più trasparenti su come e perché gli algoritmi raccomandano un determinato post, compreso il motivo per cui i post che diffondono paura e odio hanno maggiori probabilità di diventare virali. Dovranno inoltre analizzare il possibile impatto negativo dei loro servizi sulla nostra società. Queste valutazioni devono essere condivise con le autorità pubbliche, il mondo accademico e le organizzazioni della società civile almeno una volta all'anno (articolo 26). I VLOP e i VLOSE devono inoltre offrire agli utenti un maggiore controllo sull'uso dei loro dati, compresa la possibilità di non essere contattati.
Pubblicità online mirata
Tutti abbiamo sentito dire almeno una volta nella vita che le piattaforme dei social media ci conoscono meglio di noi stessi, e tutti abbiamo un'idea del perché stiamo ricevendo pubblicità per un prodotto che stavamo per acquistare all'inizio della settimana. Può sembrare spaventoso e invadente. In futuro, gli inserzionisti dovranno dire a ogni utente perché gli viene mostrato un determinato annuncio, chi c'è dietro e quali dati sono stati utilizzati. Inoltre, il DSA vieta il targeting basato su dati sensibili, come le informazioni che consentono di trarre conclusioni sull'orientamento sessuale, i problemi di salute, l'origine etnica, le opinioni politiche o le credenze religiose. La legge vieta inoltre agli inserzionisti di rivolgersi ai bambini.
Applicazione e sanzioni
La legge sui servizi digitali è un atto legislativo ambizioso. Ma per essere efficace deve anche garantire il rispetto delle regole. Ogni Paese dell'UE nominerà un coordinatore dei servizi digitali che sarà responsabile dell'applicazione della legge. Inoltre, il DSA intende creare un nuovo organismo europeo, il Consiglio europeo per i servizi digitali, che collaborerà con i coordinatori dei servizi digitali. Nel caso dei grandi operatori, i VLOP e i VLOSE, la Commissione europea assumerà la responsabilità diretta della supervisione e dell'applicazione della legge. La Commissione potrà indagare, anche attraverso richieste di informazioni e ispezioni in loco. Se i VLOP e i VLOSE non rispettano le regole, rischiano multe fino al 6% del loro fatturato globale annuo o addirittura il divieto in caso di violazioni ripetute.
Quando entrerà in vigore il DSA?
Le aziende hanno tempo per prepararsi alla nuova legge, che si applicherà dal 1° gennaio 2024.
Ulteriori letture consigliate:
Come e perché la pubblicità politica mirata deve essere regolamentata nell'UE: documento politico
Le azioni dell'UE devono sostenere le parole mentre i negoziati DSA entrano nella fase finale.