Raggiungi la conformità al Digital Markets Act (DMA) europeo

La legge sui mercati digitali è un regolamento sviluppato dalla Commissione europea che si applica alle grandi società tecnologiche che operano nell’Unione europea, come Google e Amazon. La legge mira a promuovere la concorrenza e l’innovazione e a migliorare l’equità per le aziende che operano nei mercati digitali. Il DMA richiede maggiori progressi in termini di trasparenza, condivisione dei dati e interoperabilità delle piattaforme, nonché nella possibilità di scelta per i consumatori e nella privacy dei dati.

Finora, nell’ambito del DMA, sono state designate come “gatekeeper” sei grandi e influenti aziende tecnologiche. Ciò significa che queste hanno obblighi specifici ai sensi della legge. Tuttavia, molte aziende terze si affidano alle piattaforme e ai servizi dei gatekeeper, ad esempio per la pubblicità, e anch’esse avranno l’obbligo di garantire la conformità, ad esempio per la privacy e il consenso dei dati.

Il Digital Markets Act è entrato ufficialmente in vigore il 1° novembre 2022 e la maggior parte delle regole erano attive a maggio 2023. La Commissione europea ha designato i gatekeeper il 6 settembre 2023 e questi sono tenuti a conformarsi alla Normativa sui mercati digitali entro il 6 marzo 2024.

La Legge sui mercati digitali (DMA) si applica ai gatekeeper e a terze parti che operano con loro nell’Unione europea e nello Spazio economico europeo. La legge si applica anche ai consumatori che vivono in tali aree geografiche.

Il Digital Markets Act si applica alle aziende che possiedono e gestiscono grandi piattaforme e servizi digitali online che soddisfano i criteri della CE, comprese le dimensioni della propria base di utenti, l’impatto significativo sui mercati digitali, l’influenza sull’innovazione, il modo in cui agiscono come intermediari tra aziende e utenti e la loro posizione duratura di potere nei mercati digitali. Queste piattaforme e servizi sono stati designati come “gatekeeper” e saranno soggetti a obblighi normativi e a un maggior controllo ai sensi del DMA.

A oggi, i sei gatekeeper designati dalla Commissione europea sono:

• Alphabet (proprietario di Google e Android)
• Amazon
• Apple
• ByteDance (proprietario di TikTok)
• Meta (proprietario di Facebook, Instagram, WhatsApp e altri)
• Microsoft

Questo elenco potrebbe crescere o cambiare in futuro. Sebbene il Digital Markets Act si applichi direttamente a questi gatekeeper, molte aziende lavorano e si affidano alle loro piattaforme e servizi. Queste terze parti devono comprendere la legge e le sue possibili applicazioni alle loro attività, ad esempio per ottenere un consenso valido da parte degli utenti. I gatekeeper comunicheranno e imporranno i propri requisiti ai partner e alle aziende clienti per garantire la conformità al Digital Markets Act.

Il Digital Markets Act si concentra principalmente sullo sviluppo di mercati digitali più trasparenti, più equi per le piccole imprese e complessivamente più competitivi. L’atto mira inoltre a proteggere meglio la privacy degli utenti e le scelte dei consumatori.

Nel complesso, il DMA dovrebbe aiutare gli operatori più piccoli a crescere e innovare nei mercati digitali dell’UE per competere con le grandi piattaforme tecnologiche e impedire ai gatekeeper di utilizzare il proprio potere e la propria portata per controllare le operazioni e la crescita delle organizzazioni più piccole che si affidano a loro.

Questi siti, software e servizi sono di proprietà e sono gestiti dai gatekeeper e sono parte integrante delle operazioni aziendali digitali e delle attività online per milioni di aziende e consumatori. I CPS includono motori di ricerca online, sistemi operativi, browser web, assistenti vocali, social network online, piattaforme di condivisione video e altro ancora. A oggi, nel Digital Markets Act sono stati identificati 22 servizi principali di piattaforma di base (CPS), sebbene l’elenco possa crescere o cambiare nel tempo:

• 6 piattaforme di intermediazione (Amazon Marketplace, Google Maps, Google Play, Google Shopping, iOS App Store, Meta Marketplace)
• 4 social network (Facebook, Instagram, LinkedIn, TikTok)
• 3 servizi pubblicitari online (Amazon, Google e Meta)
• 3 sistemi operativi più diffusi (Google Android, iOS, SO Windows PC)
• 2 grandi servizi di comunicazione (Facebook Messenger e WhatsApp)
• 2 browser web (Chrome e Safari)
• 1 motore di ricerca (Google)

Il Digital Markets Act impone una serie di obblighi ai gatekeeper. Tuttavia, a grandi linee, questi sono i principali che richiederanno di essere rispettati:

• eliminare le pratiche commerciali anti-concorrenziali o sleali verso le aziende più piccole
• fornire l’accesso ai dati generati dalle loro piattaforme e dai loro servizi o che vengono raccolti su di essi
• assicurare interoperabilità e portabilità per consumatori e aziende
• evitare di privilegiare prodotti o servizi propri o di partner specifici

La conformità al Digital Markets Act richiederà ai gatekeeper di aggiornare le operazioni e le condizioni per l’utilizzo delle loro piattaforme e servizi. Questo lavoro può richiedere investimenti significativi in risorse legali, infrastrutture tecnologiche e personale. Ciò comporterà probabilmente un aumento dei costi operativi, almeno per un po’. Tuttavia, i gatekeeper dispongono di risorse e modi notevoli per recuperare i costi di investimento.

Il Digital Markets Act può inoltre comportare multe significative o altre sanzioni per la non conformità, il che potrebbe rappresentare un ulteriore onere finanziario per i gatekeeper.

Per le aziende più piccole, la mancata conformità potrebbe comportare la perdita di accesso alle piattaforme e ai servizi dei gatekeeper, che potrebbe causare seri problemi finanziari, in quanto impedirebbe l’accesso a utenti, dati e flussi di ricavi come la pubblicità.

Tuttavia, con il tempo il DMA dovrebbe contribuire a promuovere l’innovazione e a favorire la crescita per le piccole imprese che operano nell’UE, in quanto potranno operare in un terreno di gioco più equo e trarre vantaggio da dati aggiuntivi, da un pubblico potenziale più ampio e da nuove opportunità.

I consumatori e gli utenti di piattaforme e servizi digitali nell’UE possono aspettarsi prezzi più competitivi e una maggiore innovazione nella CPS utilizzata. Sarà più facile per loro cambiare provider e portare con sé i loro dati. I consumatori avranno un controllo maggiore sulle app e sui servizi che utilizzano e sul modo in cui personalizzano le esperienze degli utenti. Avranno inoltre a disposizione ulteriori informazioni sulla privacy e la protezione dei dati e la possibilità di scegliere se concedere l’utilizzo dei propri dati personali.

Il consenso preventivo per l’accesso ai dati personali è una parte fondamentale dei requisiti del Regolamento UE sui mercati digitali, pertanto la gestione dei consensi è importante ai fini della conformità. I gatekeeper dovranno assicurarsi di ottenere il consenso conforme da parte degli utenti e dovranno richiedere a terze parti che utilizzano le proprie piattaforme e i propri servizi di dimostrare di ottenere anche il consenso conforme.

Questo consenso può essere ottenuto con strumenti esistenti, ad esempio tramite Google Consent Mode per le piattaforme di Google. Una piattaforma di gestione del consenso come la CMP di Usercentrics permette alle aziende di ottenere il consenso dell’utente valido per l’utilizzo di cookie e tracker, archiviare in modo sicuro le informazioni e segnalarle ai gatekeeper. Inoltre, consente agli utenti di modificare le proprie preferenze di consenso in futuro e garantisce che i dati di consenso siano disponibili alle autorità di protezione dei dati, che possono eseguire audit di conformità.

Il Digital Markets Act si unisce a una serie di normative e strutture già in vigore nell’UE, quindi un buon coordinamento sarà fondamentale per garantire la conformità e l’applicazione delle norme, senza gravare eccessivamente sulle aziende.

Il DMA è stato concepito in modo da integrarsi alle normative esistenti, come il GDPR, che sono ben consolidate. La Commissione europea, che applicherà il Digital Markets Act, lavorerà a stretto contatto con altri enti normativi per garantire l’armonizzazione e il coordinamento. Tra questi figurano le autorità nazionali in materia di concorrenza e protezione dei dati. Saranno istituiti regolari consultazioni e meccanismi per consentire una buona collaborazione per lo scambio di informazioni, l’allineamento in caso di necessità di azioni di contrasto e per risolvere eventuali incongruenze o sovrapposizioni tra il Digital Markets Act e altri ambiti normativi.