Saltar para o conteúdo principal

O poder e a influência de grandes plataformas on-line sobre empresas e consumidores menores não podem ser subestimados. Essas plataformas, conhecidas como gatekeepers na Lei dos Mercados Digitais, têm a capacidade de moldar o cenário digital e impactar milhões de empresas e consumidores. A União Europeia reconheceu a necessidade de regular estes gatekeepers para assegurar uma concorrência mais justa e uma proteção dos dados e dos direitos de privacidade dos usuários. Isso levou à implementação da Lei dos Mercados Digitais (DMA), uma legislação que visa criar uma disputa mais nivelada nos mercados digitais europeus.

Neste artigo, vamos explorar o papel dos gatekeepers na Lei dos Mercados Digitais (DMA). Aprofundaremos os critérios de designação como gatekeeper, as obrigações impostas a essas empresas e as consequências do não cumprimento desse novo regulamento. Junte-se a nós enquanto navegamos pela DMA e esclarecemos as implicações para as empresas europeias.

O que são gatekeepers na Lei dos Mercados Digitais?

O termo “gatekeepers”, tal como designado pela Comissão Europeia (CE), refere-se a grandes empresas de tecnologia que operam um ou mais dos principais serviços de plataforma (CPS). Esses CPS também são identificados pela CE devido ao tamanho do público, o volume de dados gerados e processados e a influência nos mercados digitais e consumidores. Os 22 CPSs incluem navegadores da web, plataformas de mídia social, assistentes de voz, mecanismos de pesquisa, sistemas operacionais, plataformas de vídeo e muito mais.

Ao fornecer os principais serviços de plataforma, os gatekeepers servem como gateways importantes para que as empresas alcancem os usuários finais. Eles coletam e gerenciam enormes quantidades de dados do usuário, controlam o acesso a serviços populares e possivelmente essenciais e podem potencialmente usar sua posição para estimular a concorrência e a inovação.

Os gatekeepers têm a capacidade de moldar o cenário on-line e impactar o sucesso das empresas que operam dentro dele. Com seu amplo alcance e base de usuários, os gatekeepers se tornaram os principais participantes do mercado digital.

Designação de gatekeepers nos termos da Lei dos Mercados Digitais

As empresas gatekeeper foram escolhidas com base em critérios específicos, e essa designação sofreu várias reações por parte dessas empresas, variando de aceitação a forte discordância. A análise do papel e da influência das grandes empresas de tecnologia nos mercados digitais está em andamento, por isso é possível que a lista de empresas gatekeepers possa crescer ou mudar, assim como a lista dos seus principais serviços de plataforma.

Critérios de designação como gatekeepers

Para ser designada como gatekeeper nos termos da DMA, uma empresa deve atender a critérios qualitativos e quantitativos específicos.

Os critérios qualitativos incluem ter um impacto significativo nos mercados digitais, fornecer um ou mais dos principais serviços de plataforma que servem como um intermediário importante entre empresas e consumidores e ter uma posição de mercado duradoura e arraigada.

Os critérios quantitativos envolvem o cumprimento de determinados limiares financeiros, tais como um volume de negócios anual de, pelo menos, 7,5 bilhões de euros na UE ou uma avaliação de mercado de, pelo menos, 75 bilhões de euros. Além disso, os gatekeepers devem fornecer os mesmos principais serviços de plataforma em pelo menos três estados membros da UE e ter um número substancial de usuários finais ativos e usuários comerciais.

O processo de designação de gatekeeper

A designação de gatekeepers nos termos da DMA segue um processo rigoroso. A Comissão Europeia é responsável pela designação de gatekeepers com base nos critérios qualitativos e quantitativos definidos no regulamento. Presume-se que os gatekeepers que atendam aos limites de designação atendam aos requisitos, a menos que possam desafiar com sucesso a presunção.

Os gatekeepers têm a oportunidade de contestar os critérios quantitativos fornecendo evidências e argumentos para demonstrar que não atendem aos critérios qualitativos. A Comissão pode igualmente efetuar investigações de mercado para avaliar a designação de gatekeepers e considerar fatores adicionais, tais como o volume de negócios, a capitalização de mercado, o número de utilizadores, os efeitos da rede e muito mais.

Os gatekeepers designados pela Comissão Europeia nos termos da Lei dos Mercados Digitais

As seis empresas atualmente designadas como gatekeepers pela Comissão Europeia incluem cinco empresas sediadas nos EUA e uma empresa chinesa. Todos eles têm operações e usuários europeus, mas nenhum tem sede na UE ou no Reino Unido. Os gatekeepers são:

Após a sua designação em 6 de setembro de 2023, cada gatekeeper tem uma janela de seis meses para cumprir as obrigações da DMA para seus principais serviços de plataforma especificados. O prazo é 6 de março de 2024.

A Comissão abriu igualmente investigações de mercado para avaliar de forma mais profunda as observações da Microsoft e da Apple, uma vez que contestaram a designação de alguns dos seus principais serviços de plataforma (fonte: Financial Times, setembro de 2023). Essas investigações visam determinar se os serviços em questão devem ser designados como CPS. Além disso, uma investigação de mercado foi iniciada para avaliar se o iPadOS da Apple deve ser designado como principal serviço de plataforma.

Escopo das principais operações de serviços de plataforma dos gatekeepers

Os principais serviços de plataforma dos gatekeepers abrangem uma ampla variedade das plataformas digitais e atividades, desde a facilitação de transações on-line até a conexão de pessoas por meio de mídias sociais. O efeito extraterritorial da DMA significa que os gatekeepers estão sujeitos às suas regulamentações, independentemente de onde estejam sediados, porque oferecem os seus serviços aos usuários empresariais ou usuários finais estabelecidos ou localizados na UE, no EEE e no Reino Unido.

Obrigações impostas aos gatekeepers

Os gatekeepers têm um conjunto de obrigações que devem cumprir nos termos da DMA, que inclui o seguinte.

Processamento de dados e publicidade direcionada: Os gatekeepers devem obter o consentimento do usuário antes de coletar e processar dados pessoais para fins de publicidade direcionada. Eles são proibidos de combinar dados pessoais de diferentes e principais serviços de plataforma ou usar dados pessoais em outros serviços fornecidos pelo gatekeeper.

Não discriminação: Os gatekeepers não devem discriminar os usuários comerciais, impedindo-os de oferecer os mesmos produtos ou serviços por meio de serviços de intermediação on-line de terceiros ou de seus próprios canais de vendas on-line diretos a preços diferentes ou com condições diferentes.

Liberdade de comunicação e promoção: Os gatekeepers devem permitir que os usuários corporativos se comuniquem e promovam suas ofertas aos usuários finais adquiridos por meio dos principais serviços de plataforma do gatekeeper, independentemente de usarem os serviços do gatekeeper. Isso promove uma concorrência justa e garante que os usuários corporativos tenham a liberdade de alcançar seu público-alvo.

Acesso a conteúdo e serviços: Os gatekeepers devem permitir que os usuários finais acessem e usem conteúdo, assinaturas, recursos ou outros itens por meio de seus principais serviços de plataforma usando o aplicativo de software de um usuário corporativo terceirizado. Isso promove a escolha do usuário e impede que os gatekeepers limitem o acesso a determinados serviços.

Reclamações e resolução de disputas: Os gatekeepers não devem impedir ou restringir os usuários comerciais ou usuários finais de levantar questões de não conformidade com as leis relevantes às autoridades públicas, incluindo tribunais nacionais. Os gatekeepers são incentivados a estabelecer mecanismos legais de controle de reclamações para resolver quaisquer preocupações levantadas pelos usuários.

Cumprimento das obrigações da Lei dos Mercados Digitais

Os gatekeepers têm a responsabilidade de garantir a sua conformidade com as obrigações estabelecidas no DMA, mas também com terceiros ligados às suas plataformas e serviços. Eles devem estabelecer uma função de conformidade que seja independente de suas funções operacionais. A função de conformidade, liderada por um oficial de conformidade designado, monitora e supervisiona a conformidade do gatekeeper com a DMA. O oficial de conformidade tem a autoridade e os recursos necessários para cumprir suas tarefas e relatar qualquer não conformidade com o órgão de gerenciamento do gatekeeper.

Os gatekeepers têm seis meses a partir de sua designação (até 6 de março de 2024) para cumprir a lista completa de obrigações perante a DMA. Durante esse período, são obrigados a apresentar à Comissão Europeia um relatório de conformidade pormenorizado, descrevendo a forma como implementaram as medidas necessárias para cumprir as suas obrigações. A Comissão vai acompanhar de perto a implementação e o cumprimento dos gatekeepers e vai poder impor multas elevadas pela não-conformidade. Detalhes abaixo.

Consequências da não conformidade com a Lei dos Mercados Digitais

Os gatekeepers que não cumprirem as obrigações estabelecidas na DMA enfrentam consequências significativas. A Comissão Europeia tem a autoridade de aplicar multas de até 10% do volume de negócios anual dos gatekeepers em todo mundo ou até 20% em caso de infrações repetidas.

Além das multas, a Comissão pode impor recursos comportamentais ou estruturais se um gatekeeper não cumprir sistematicamente a DMA. Esses recursos podem incluir a alienação de determinadas unidades de negócios ou a proibição de aquisições relacionadas a práticas não conformes.

A DMA permite igualmente à Comissão abrir investigações de mercado para avaliar a conformidade e designar gatekeepers com base nos seus critérios qualitativos. Essas investigações são conduzidas para garantir um mercado digital justo e competitivo e podem resultar em consequências adicionais para os gatekeepers que violam a DMA.

Expansão futura do papel e designação dos gatekeepers no âmbito da Lei dos Mercados Digitais

Como muitas normas atuais, especialmente aquelas que abrangem a privacidade de dados, a Lei dos Mercados Digitais é um trabalho em andamento. Os negócios, a tecnologia e o pensamento jurídico estão sempre evoluindo, e por isso a regulamentação também deve evoluir. Os requisitos da DMA podem mudar, assim como os direitos dos usuários finais, bem como a lista de gatekeepers e principais serviços de plataforma.

Expansão da designação como gatekeeper

A DMA proporciona uma oportunidade para que outras empresas enviem notificações à Comissão Europeia para designação como gatekeepers. Estas empresas podem autoavaliar o seu cumprimento dos limiares relevantes e participar em discussões com a Comissão. Isso permite um ambiente regulatório dinâmico e em evolução que se adapta ao cenário digital em constante mudança.

Conformidade com a Lei dos Mercados Digitais e confiança do usuário

A conformidade com as obrigações da DMA é crucial para os gatekeepers manterem a confiança do usuário. Ao cumprir os requisitos da DMA, os gatekeepers podem demonstrar seu compromisso em fornecer um ambiente digital seguro. A conformidade não apenas reduz o risco de multas e penalidades, mas também promove uma reputação positiva e de sustentabilidade de longo prazo no mercado digital. Essa construção da confiança também se aplica a empresas terceirizadas que dependem do acesso às plataformas e aos serviços dos gatekeepers e que atendem às obrigações de complicação da DMA em relação à privacidade de dados.

O resultado final: gatekeepers moldam o mercado digital justo

O papel dos gatekeepers na Lei dos Mercados Digitais é fundamental para moldar o cenário digital e garantir uma concorrência justa. Suas decisões e operações afetam diretamente milhões de empresas e consumidores. A DMA visa definir determinadas regras para limitar o poder dos gatekeepers e evitar práticas desleais no mercado digital.

Os gatekeepers têm a responsabilidade de cumprir a DMA dentro de um cronograma específico e estabelecer funções de conformidade para monitorar as ações realizadas e como eles mantêm sua conformidade. A designação de gatekeepers nos termos da DMA foi e continuará a ser um processo rigoroso realizado pela Comissão Europeia. À medida que os mercados digitais continuam a evoluir, a DMA e a designação de gatekeepers desempenharão um papel crucial na manutenção de um ambiente digital justo, competitivo e seguro.

Como se preparar para a Lei dos Mercados Digitais?

Embora a DMA se aplique aos gatekeepers, é importante que as pequenas empresas que operam na UE, no EEE e no Reino Unido compreendam o regulamento, pois isso afetará diretamente o uso das grandes plataformas e dos serviços on-line de propriedade dos gatekeepers, como Facebook, LinkedIn ou Google Ads.

As empresas deverão estar em conformidade com as diretrizes regulamentares impostas por provedores de serviços digitais, como Google e Amazon. Aqui está tudo o que você precisa saber para estar em conformidade com a DMA e com os novos requisitos de privacidade que provavelmente serão impostos pelas principais empresas de tecnologia. Também reunimos uma breve lista de etapas que você pode seguir para se preparar para a DMA.

  1. Primeiro, conheça os dados que sua organização coleta, como eles são coletados, usados, compartilhados e com quem são compartilhados. Revise suas políticas relacionadas ao tratamento de dados do usuário, obtenção de consentimento do usuário e uso de dados. Isso inclui quaisquer acordos para compartilhar dados com terceiros.
  2. Certifique-se de que seu site ou aplicativo tem as ferramentas de privacidade corretas, obtenha o consentimento do usuário de maneira compatível e tenha em vigor uma política de privacidade abrangente e clara.
  3. Considere a implementação de uma solução de conformidade de privacidade que ajude a alcançar a conformidade com a DMA, como a plataforma de gerenciamento de consentimento (CMP) ou o SDK para aplicativo móvel da Usercentrics.

A CMP da Usercentrics ajuda as empresas a cumprir os requisitos e as regras da Lei dos Mercados Digitais impostos pelos gatekeepers que buscam conformidade com a DMA. Ele é totalmente personalizável e automatizado e também permite a conformidade com o Regulamento Geral de proteção de dados (GDPR/RGPD), o principal regulamento europeu de privacidade de dados. A CMP da Usercentrics ajuda você a:

Comece a avaliação gratuita de 14 dias

Mantenha-se atualizado com as notícias e desenvolvimentos da Lei dos Mercados Digitais assinando nosso boletim informativo.

Assine o boletim informativo

Seguindo nossas diretrizes acima, você pode preparar sua empresa para requisitos da DMA e gatekeepers e mudanças futuras no mercado digital europeu.

Isenção de responsabilidade:

A Usercentrics não fornece aconselhamento jurídico e as informações são fornecidas apenas para fins educacionais. Recomendamos sempre obter orientação jurídica qualificada ou a assistência de especialistas em privacidade em relação a questões e operações de privacidade e proteção de dados.

Até 6 de março de 2024, os “gatekeepers” designados no âmbito da Lei dos Mercados Digitais (DMA) devem estar prontos para cumprir os requisitos do regulamento para os seus principais serviços de plataforma identificados ou correr o risco de multas pesadas e outras sanções.

Essa data não afeta apenas essas grandes empresas de tecnologia. As empresas com operações digitais na União Europeia (UE) e/ou no espaço Econômico Europeu (EEE) também devem estar prontas para a Lei dos Mercados Digitais para que possam continuar a utilizar os principais serviços de plataforma sem interrupção.

Neste artigo, examinamos a quem se aplica a Lei dos Mercados Digitais, as obrigações jurídicas impostas pelo regulamento e como as empresas podem se preparar para a DMA.

Obrigações impostas pela Lei dos Mercados Digitais

É importante observar que a Lei dos Mercados Digitais se concentra diretamente nos gatekeepers, que devem trabalhar ativamente para cumprir as obrigações estabelecidas pela Comissão Europeia (CE). Isso não quer dizer que os usuários corporativos estão livres dela. O regulamento afetará igualmente as empresas com operações digitais que dependem das plataformas e serviços dos gatekeepers para recolher e processar dados dos usuários na UE e/ou no EEE.

As disposições da DMA em relação à privacidade de dados têm um amplo alcance, abrangendo não apenas as plataformas, mas também todos os dados pessoais coletados nas plataformas. Além disso, os gatekeepers geralmente têm seus próprios termos de serviço ou acordos contratuais que as empresas devem seguir ao usar suas plataformas, o que pode se alinhar aos requisitos da DMA sobre transparência e proteção de dados. Além disso, a União Europeia e seus estados membros têm outras leis de privacidade de dados que também devem ser observadas, como o Regulamento Geral de Proteção de Dados (GDPR).

Isso significa que as empresas que usam os principais serviços de plataforma não podem se dar ao luxo de serem observadoras passivas e devem alinhar suas práticas e políticas de dados com a DMA. Essa é uma etapa necessária para qualquer empresa que queira continuar usando esses serviços sem complicações legais ou perda de acesso à plataforma.

Embora existam várias obrigações impostas aos gatekeepers pela DMA, as situações a seguir podem ter consequências diretas para as empresas que utilizam os principais serviços de plataforma e determinam como elas devem funcionar nos termos da DMA.

Obter consentimento explícito dos usuários para coletar seus dados pessoais

A Lei dos Mercados Digitais coloca controles rígidos nas bases legais para que os gatekeepers coletem dados pessoais, tornando o consentimento do usuário essencial para o processo. O artigo 2 (32) do regulamento traz a definição de consentimento do usuário de acordo com a definição do GDPR:

“Consentimento do titular dos dados significa qualquer indicação livremente dada, específica, informada e inequívoca dos desejos do titular dos dados pela qual o titular, por uma declaração ou por uma ação afirmativa clara, expressa concordância com o processamento de dados pessoais relacionados a ele.”

Por isso, de acordo com a DMA, o consentimento deve satisfazer quatro critérios fundamentais: deve ser livremente dado, específico, informado e inequívoco.

Dado livremente: O consentimento é dado livremente se a pessoa que o der tiver a opção de fazê-lo, não for pressionada, coagida ou manipulada a isso, e não será penalizada ou desfavorecida se ela se recusar a dá-lo. O consentimento não pode ser uma condição para acessar um serviço ou produto, a menos que o processamento de dados pessoais seja necessário para que esse serviço ou produto funcione. O processo de retirada do consentimento deve ser tão simples quanto o da concessão, permitindo que as pessoas mudem facilmente de ideia.

Específico: O consentimento não é específico se alguém concordar com uma coleta de dados vaga ou excessivamente ampla. Consentimento específico significa que os usuários devem concordar com cada propósito distinto para o qual seus dados pessoais estão sendo coletados e processados e ter acesso a informações sobre cada um para tomar essa decisão. Por exemplo, se uma empresa quiser processar os dados de uma pessoa para fins de publicidade e análise, ela deverá obter consentimento separado para cada um desses propósitos. Se uma empresa quiser usar os dados para outra finalidade posteriormente, ela terá que obter um novo consentimento separado que aborde especificamente esse novo uso.

Informado: Para que o consentimento seja informado, os usuários devem ter todas as informações relevantes antes de tomar uma decisão. Isso inclui entender quais dados serão coletados, para quais finalidades específicas serão usados e quem terá acesso a eles. Os usuários também devem ser informados sobre seu direito de retirar seu consentimento a qualquer momento e as consequências de fazê-lo.

Inequívoco: Não deve haver espaço para interpretação: o consentimento não é ambíguo se o usuário concordar claramente com o processamento de dados. Normalmente, isso é feito por meio do usuário que executa uma ação, como marcar uma caixa ou clicar em um botão que diz “Concordo com os termos e condições”. As caixas de silêncio, inatividade, rolagem ou pré-selecionadas não se qualificam como consentimento inequívoco.

Quando o consentimento está em conformidade com todas as condições acima, é uma ação clara e afirmativa nos termos da Lei dos Mercados Digitais e do GDPR.

Como a obtenção de consentimento explícito afeta as empresas que usam os principais serviços de plataforma?

As empresas que coletam e processam dados pessoais dos usuários na UE e/ou no EEE devem coletar o consentimento explícito e válido dos usuários. Embora as obrigações, multas e penalidades detalhadas na DMA sejam destinadas a gatekeepers, as empresas não podem se dar ao luxo de ignorar suas próprias práticas de coleta de dados. A não obtenção de um consentimento válido não só traz o risco de perder o acesso aos principais serviços de plataforma, como também pode desencadear penalidades de acordo com o GDPR ou outras leis.

Restrições na combinação de dados para a criação de perfis

A Lei dos Mercados Digitais tem requisitos rigorosos quando se trata de combinar dados de usuários em diferentes plataformas que os gatekeepers operam e entre plataformas de propriedade de um gatekeeper e plataformas de terceiros.

O Artigo 5 (2) da DMA estabelece especificamente que os gatekeepers não podem:

a menos que o usuário final tenha sido consultado e tenha dado consentimento válido de acordo com o GDPR.

Os objetivos aqui são impedir que os gatekeepers obtenham uma vantagem injusta, agrupando dados dos usuários de várias fontes e proteger a privacidade dos usuários.

Esta provisão restringe a capacidade de gatekeepers e empresas de terceiros de usar dados em várias plataformas para identificar clientes para a publicidade direcionada. A definição de perfis de menores já está proibida de acordo com o GDPR.

No entanto, a Lei dos Mercados Digitais não proíbe a criação de perfis totalmente, e os gatekeepers precisam estar abertos sobre como eles realizam a criação de perfis de usuários. Eles devem fornecer informações auditadas sobre os dados que coletam, como são processados, para o que são usados, por quanto tempo serão armazenados para fins de criação de perfil e o impacto da criação de perfis nos serviços dos gatekeepers.

É importante ressaltar que os gatekeepers também devem mostrar como eles estão conscientizando os usuários sobre a criação de perfis, como estão buscando o consentimento do usuário e oferecendo aos usuários a opção de negar ou retirar o consentimento para a coleta de dados e o uso para a criação de perfis. Os dados pessoais dos usuários que negam ou retiram o consentimento não podem ser usados para a criação de perfis.

Como as restrições na combinação de dados para a criação de perfis afetam as empresas que usam os principais serviços de plataforma?

As empresas não podem combinar dados de usuários de diferentes plataformas — mesmo que essas plataformas sejam serviços de terceiros — para fins de criação de perfis sem o consentimento explícito do usuário para esse tipo específico de compartilhamento de dados.

Isso significa que as empresas precisam ter sistemas em vigor para garantir que os dados do usuário coletados de diferentes plataformas permaneçam separados. Em essência, a DMA exige uma abordagem mais transparente e segregada do gerenciamento de dados para todos os envolvidos.

Esta última é especialmente importante à luz dos requisitos da DMA em matéria de interoperabilidade. Os gatekeepers devem permitir que os usuários troquem de serviços, acessem e transportem seus dados facilmente e garantir a compatibilidade e a integração com outras plataformas ou serviços. Empresas e anunciantes que têm acesso a dados de usuários de várias plataformas não podem combinar esses dados para criação de perfis sem o consentimento válido dos usuários.

Riscos associados à não conformidade com a Lei dos Mercados Digitais

A Lei dos Mercados Digitais regula os gatekeepers, e não há multas nos termos do regulamento para outras empresas que não estejam em conformidade. No entanto, há possíveis repercussões para as empresas que não conseguem lidar com os dados do usuário de acordo com seus requisitos.

A não conformidade pode resultar em acesso limitado ou remoção dos principais serviços de plataforma, que geralmente são canais importantes para que as empresas se conectem com clientes em potencial e impulsionem as vendas e a receita de anúncios. As empresas podem perder o acesso a seus dados e público, levando a uma perda de receita como resultado de tal remoção.

Uma preocupação diferente, mas igualmente urgente, é o dano reputacional. Ficar aquém das regras de proteção de dados da DMA tem o potencial de prejudicar a confiança do cliente, o que pode levar a taxas de conversão mais baixas, rotatividade de clientes e perda de receita.

Como as empresas podem se preparar para a Lei dos Mercados Digitais

Entender a Lei dos Mercados Digitais e como ela afeta operações e serviços pode ajudar as empresas a alocar recursos, seja em termos de pessoal ou orçamento, para se tornarem e permanecerem em conformidade. Ao fazer isso, as empresas podem garantir uma base tanto na segurança jurídica quanto na maior confiança do cliente.

A preparação para a Lei dos Mercados Digitais exige que as empresas garantam a coleta de consentimento do usuário e a sinalização em conformidade com a Diretiva ePrivacy e o GDPR sobre as preferências dos usuários para sites ou aplicativos.

Use uma plataforma de gerenciamento para obter um consentimento de usuário válido

A proteção do consentimento válido do usuário começa com a existência de uma política de privacidade clara e facilmente acessível que explica quais dados serão coletados, como os dados serão usados e quem pode ter acesso a eles.

Os banners de consentimento para cookies também devem ter uma linguagem direta que transmita quais dados estão sendo coletados e para qual finalidade. Estas faixas devem ser concebidas para obter o consentimento de aceitação que é dado livremente sem utilizar manipulação ou linguagem enganosa.

As empresas que buscam uma abordagem simplificada para gerenciar esses requisitos de consentimento podem usar uma plataforma de gerenciamento de consentimento (CMP), como a CMP da Usercentrics. A Usercentrics é uma parceira de CMP certificada pelo Modo de consentimento do Google, e a CMP ajuda as empresas a coletar e documentar o consentimento válido do usuário para atender aos requisitos regulamentares. Isso ajuda as empresas a alcançar a conformidade jurídica, evitar multas e manter a confiança do cliente à medida que elas crescem. A CMP da Usercentrics se integra a muitos sistemas populares de gerenciamento de conteúdo, simplificando a configuração.

Quer configurar ou mudar para uma CMP a fim de se preparar para a Lei dos Mercados Digitais? Comece sua avaliação gratuita de 14 dias da CMP da Usercentrics.

Realizar auditorias regulares de privacidade de dados e verificações de conformidade

Um cronograma sistemático para auditorias internas pode servir como uma rede de segurança para monitorar a conformidade à medida que a DMA e outras regulamentações relevantes evoluem. Essas auditorias devem se concentrar nas avaliações de impactos da proteção de dados (DPIA) para avaliar as especificidades de como os dados do usuário são processados, armazenados e compartilhados sob a Lei dos Mercados Digitais.

Igualmente importante é avaliar as práticas de dados de parceiros e fornecedores externos. Se eles estiverem lidando com dados provenientes das plataformas de uma empresa, suas políticas de processamento de dados também devem estar alinhadas com os regulamentos. Um lapso em sua parte pode ter repercussões para o relacionamento comercial e potenciais consequências legais. Muitas leis de privacidade de dados exigem contratos com terceiros envolvidos no processamento de dados para descrever responsabilidades relacionadas ao acesso, proteção e uso de dados.

Mudar para marketing baseado em consentimento

As empresas devem reexaminar suas estratégias de marketing existentes em resposta às rígidas diretrizes da Lei dos Mercados Digitais sobre a definição de perfis de usuários e restrições de redirecionamento. Em vez de depender da segmentação com base em dados combinados de usuários, as empresas devem adotar um marketing baseado em consentimento e explorar outras estratégias, inclusive publicidade contextual.

Essa mudança para o contexto, em vez da segmentação específica do usuário, se alinha melhor com o requisito da DMA para o consentimento explícito do usuário para o uso de dados. Ele também oferece um caminho para que as empresas mantenham estratégias de publicidade eficazes sem comprometer a confiança do usuário. O marketing baseado em consentimento protege a privacidade do usuário e fornece uma interação mais transparente entre a empresa e o consumidor, potencialmente levando a relacionamentos de marca mais fortes e confiáveis.

Construir uma abordagem robusta para o gerenciamento de dados

As empresas que coletam dados de usuários em várias plataformas devem priorizar estratégias de gerenciamento de dados que protegem a privacidade do usuário e estão em conformidade com diferentes normas. Cada etapa do ciclo de vida dos dados (coleta, armazenamento, uso, exclusão) deve ser examinada para garantir que os dados pessoais sejam protegidos e não compartilhados com terceiros desnecessários ou qualquer outra pessoa ou empresa não autorizada. As empresas também devem garantir que os dados de diferentes plataformas não sejam combinados para criação de perfis e publicidade direcionada.

Comunicar o valor de alinhamento com a Lei dos Mercados Digitais dentro da empresa

Fazer com que todos na empresa se preparem para a DMA é uma maneira poderosa de torná-la parte das operações diárias e reduzir o risco de violar seus requisitos.

Equipes voltadas para o público, como marketing, vendas e sucesso do cliente, que compartilham mensagens unificadas sobre alinhamento com a DMA, reforçam o compromisso da empresa com a privacidade do usuário, práticas éticas e conformidade legal.

Para isso, as equipes internas precisam de treinamento abrangente para entender como permanecer no lado direito da Lei dos Mercados Digitais e ter pontos de discussão específicos da DMA ao alcance das suas mãos para reuniões com clientes e apresentações de vendas.

A conformidade com normas de proteção de dados afeta a maioria das empresas com presença on-line. Mas mesmo anos após a implementação do RGPD em 2018, 97% dos websites da UE falham nos requisitos de privacidade do RGPD.

Com a Lei dos Mercados Digitais (DMA) a entrar em vigor em março de 2024, para quem faz negócios na União Europeia, no espaço Económico Europeu, no Reino Unido ou Suiça, ou tiver clientes a residir nestes mercado, torna-se ainda mais importante alinhar o seu website com os requisitos deste regulamento.

Neste artigo, fornecemos dicas práticas e instruções passo a passo para que seu website seja compatível com DMA, especialmente quando se trata de coleta e sinalização de consentimento válido.

Etapa 1: Implementar uma plataforma de gestão de consentimento (CMP)

Um dos principais requisitos da Lei dos Mercados Digitais (DMA) é obter e gerir o consentimento do utilizador para atividades de processamento de dados. Para ajudar a garantir a conformidade, precisa integrar uma plataforma robusta de gestão de consentimento (CMP) ao seu website.

A CMP Usercentrics é a melhor plataforma de gestão de consentimento da Web (CMP) que oferece integração perfeita com os mais populares sistemas de gestão de conteúdo web (CMS) e outras plataformas de construção de sites.

Para integrar a CMP Usercentrics ao seu website, siga estas etapas:

  1. Crie uma conta Usercentrics e desfrute de um período de avaliação gratuita de 14 dias.
  2. Gere o script da CMP e o texto da política de privacidade personalizados para seu website.
  3. Cole o script da CMP Usercentrics no código-fonte do seu website. A área designada para isso depende do CMS que usa.
  4. Guarde as alterações e publique o seu website.

Ao integrar a CMP Usercentrics, pode gerenciar facilmente as preferências de consentimento do utilizador, fornecer informações transparentes sobre atividades de processamento de dados e alcançar e manter a conformidade com os regulamentos RGPD, ePrivacy e DMA.

Etapa 2: Personalizar banner de consentimento de cookies

Para melhorar a experiência do utilizador e cumprir os requisitos da DMA, é importante personalizar o banner de consentimento de cookies no seu website.

A CMP Usercentrics oferece opções completas de personalização para combinar com o design e a marca do seu website e otimizar a interface do utilizador e as mensagens. Siga estas etapas para personalizar o banner de consentimento de cookies:

  1. Acesse à sua conta da Usercentrics e navegue até às configurações de personalização.
  2. Personalize a aparência do banner, incluindo cores, fontes e layout.
  3. Adicione uma mensagem clara e concisa explicando a finalidade dos cookies e das atividades de processamento de dados.
  4. Especifique os diferentes tipos de cookies usados no seu website e seus respectivos propósitos.
  5. Certifique-se de que o Modo de consentimento do Google (Google Consent Mode) esteja ativado para otimizar suas taxas de adesão e obter insights sobre a conversão de anúncios do Google. Na CMP Usercentrics, ele é ativado por padrão.
  6. Habilite os controles necessários para que os utilizadors giram as suas preferências de consentimento facilmente.

Ao fornecer um banner de consentimento de cookies user-friendly e informativo, demonstra o seu compromisso com a privacidade do utilizador e a alcança a conformidade com a lei de privacidade DMA.

Etapa 3: Otimize a experiência do utilizador para a gestão de consentimento

A gestão de consentimento deve ser um processo contínuo e intuitivo para os visitantes do seu website. Aqui estão algumas dicas para otimizar a experiência do utilizador (UX) para a gestão de consentimento:

Ao priorizar a experiência de utilizador na gestão de consentimento, pode promover a confiança com os seus utilizadors e incentivá-los a envolver-se com seu website, ao mesmo tempo em que cumpre a DMA.

Etapa 4: Monitorizar e auditar a conformidade com a Lei dos Mercados Digitais

A conformidade com a DMA é um processo contínuo que requer monitorização e auditoria contínuos. Aqui estão algumas práticas recomendadas para garantir a conformidade contínua:

Ao monitorizar e auditar proativamente os seus esforços de conformidade, pode resolver quaisquer possíveis problemas imediatamente e demonstrar seu compromisso com a proteção de dados.

Receba a sua cópia gratuita da nossa checklist DMA: O que precisa de saber para estar em conformidade com a Lei dos Mercados Digitais

Dicas finais para proprietários de sites para alcançar a conformidade com a Lei dos Mercados Digitais

Garantir a conformidade com a DMA é essencial para proprietários de sites e equipas de gestão de sites, equipas de marketing e muito mais, independentemente do tipo de website ou plataforma CMS que usam.

Seguindo as dicas práticas e instruções descritas neste artigo, pode garantir que o gestão de consentimento do seu website está alinhado com a conformidade com a DMA.

Lembre-se de aproveitar a CMP Usercentrics para integração perfeita e gestão eficiente de consentimento. Mantenha a proatividade e priorize a privacidade do utilizador para gerar confiança com o seu público e, ao mesmo tempo, cumprir a DMA.

E se não tiver uma equipe jurídica interna para orientar a sua jornada de conformidade com a DMA, procure aconselhamento jurídico especializado. A rede global de parceiros da Usercentrics é um bom lugar para começar a procurar os serviços jurídicos e parceiros de consultoria adequados ao seu projeto digital.

As dinâmicas de negócios digitais estão se tornando cada vez mais complexas, com grandes empresas de tecnologia que estão utilizando um poder de mercado significativo e levantando preocupações sobre concorrência justa e privacidade do usuário. Para resolver estas questões, tanto a Alemanha como a União Europeia introduziram uma legislação para regular os mercados digitais.

Na Alemanha, a “Gesetz gegen Wettbewerbsbeschränkungen (GWB)”, também conhecida como Lei Alemã de Concorrência, está em vigor há mais de meio século, embora tenha sido alterada muitas vezes, com o último ajuste feito em julho de 2023. A Comissão Europeia promulgou mais recentemente a Lei dos Mercados Digitais (DMA) como parte dos seus esforços para criar um ecossistema digital justo e competitivo. Ela foi aprovada em 2022.

Introdução à Lei Alemã de Concorrência (GWB)

A Lei Alemã de Concorrência, também conhecida como GWB ou a “Lei alemã contra restrições de concorrência”, é um quadro jurídico abrangente que visa prevenir comportamentos anticoncorrenciais e garantir uma concorrência comercial leal na Alemanha. Está em vigor desde a década de 50 e passou por 11 alterações para se adaptar ao cenário empresarial em evolução, em especial a evolução para mais produtos e serviços digitais. A GWB abrange vários aspectos do direito da concorrência, incluindo fusões e aquisições, abuso de poder de mercado e acordos de cartel.

Objetivos da Lei Alemã de Concorrência

Os principais objetivos da Lei Alemã de Concorrência são promover uma concorrência leal, proteger os interesses dos consumidores e prevenir o abuso do poder de mercado por parte das empresas dominantes. O objetivo é criar um campo de atuação de nível para as empresas e evitar práticas anticompetitivas que possam prejudicar os consumidores ou sufocar a inovação. A Lei de concorrência desleal da Alemanha também busca garantir que as empresas cumpram as regras de concorrência e enfrentem penalidades por violações.

Principais disposições da Lei Alemã de Concorrência

A Lei Alemã de Concorrência contém várias disposições que regulam vários aspectos do direito da concorrência, que se concentram no controle da posição dominante no mercado.

Controle das operações

A GWB fornece um quadro para o controle e a regulamentação de fusões e aquisições para evitar a consolidação excessiva e a criação de posições de mercado dominantes que possam prejudicar a concorrência. As empresas devem notificar as autoridades relevantes sobre as fusões ou aquisições propostas acima de determinados limites, a fim de passar por um processo de revisão.

Abuso do poder de mercado

A Lei alemã contra a concorrência desleal proíbe as empresas de abusar de posições de mercado dominantes para sufocar a concorrência. A lei proíbe práticas como preços predatórios, recusa de negociação, venda casada e comportamento discriminatório. A lei também fornece diretrizes sobre o que constitui um abuso de poder de mercado e as consequências para as empresas consideradas culpadas por tais práticas.

Acordos de cartel

A Lei Alemã de Concorrência proíbe acordos de cartel, que são acordos entre concorrentes para fixar preços, alocar mercados ou restringir a produção. Tais acordos são considerados anticompetitivos e prejudiciais à concorrência no mercado. A GWB impõe multas e outras penalidades a empresas envolvidas em atividades de cartel.

Introdução à Lei dos Mercados Digitais (DMA)

A Lei dos Mercados Digitais (DMA) é um quadro regulamentar introduzido pela Comissão Europeia para enfrentar os desafios colocados pela dominância das grandes plataformas digitais e promover uma concorrência leal no setor digital. Faz parte dos esforços mais amplos da UE para regular os mercados digitais e proteger os interesses dos consumidores. A DMA visa especificamente empresas que têm um impactos significativo no mercado e atuam como gatekeepers, controlando o acesso a serviços digitais, seus públicos e os dados que geram.

Objetivos da Lei dos Mercados Digitais (DMA)

Os principais objetivos da Lei dos Mercados Digitais são garantir uma concorrência leal, proteger os direitos e a privacidade dos consumidores e promover a inovação no setor digital. A lei tem como objetivo regular o comportamento de grandes plataformas digitais e impedir que elas se envolvam em práticas anticompetitivas. A DMA também procura capacitar os usuários, aumentando seu controle sobre seus dados pessoais e garantindo a transparência em relação às práticas comerciais e ao processamento de dados.

Principais disposições da Lei dos Mercados Digitais

A Lei dos Mercados Digitais contém várias disposições que visam regular o comportamento das empresas gatekeepers e promover uma concorrência leal.

Definição de gatekeepers

A DMA define gatekeepers como empresas que têm um impactos significativo no mercado e agem como intermediários entre empresas e consumidores. A Comissão Europeia definiu critérios para determinar se uma empresa se qualifica como gatekeeper, incluindo fatores como a quota de mercado, a base de utilizadores e o controlo do acesso aos serviços digitais.

Obrigações para gatekeepers

A DMA impõe obrigações específicas a gatekeepers para assegurar uma concorrência leal, promover a inovação e a escolha e proteger os direitos dos consumidores. Essas obrigações incluem o fornecimento de acesso a seus serviços em termos justos e não discriminatórios, a interoperabilidade com serviços de terceiros e a garantia da transparência em suas práticas. Os gatekeepers também devem compartilhar dados com empresas e usuários mediante solicitação.

Medidas corretivas e penalidades

A Lei dos Mercados Digitais prevê medidas corretivas e penalidades em caso de não conformidade com suas disposições. Ela capacita as autoridades regulatórias a impor multas e outras sanções aos gatekeepers que violem a DMA. A Lei também permite que recursos estruturais, como alienações ou recursos comportamentais, abordem práticas anticompetitivas.

Semelhanças e diferenças entre a Lei Alemã de Concorrência e a Lei dos Mercados Digitais

Lei Alemã de Concorrência Lei dos Mercados Digitais
Escopo e aplicabilidade
  • Concentra-se principalmente no direito da concorrência
  • Abrange uma ampla variedade de setores e setores
  • Aplica-se a empresas que operam na Alemanha
  • Alcance extraterritorial em certos casos
  • Não limitada ao setor digital
  • Abrange todos os aspectos do direito da concorrência
  • Tem como alvo específico o setor digital
  • Tem como objetivo regular grandes plataformas digitais que atuam como gatekeepers
  • Concentra-se nas empresas que têm um impactos significativo no mercado e controle o acesso aos serviços digitais
  • Aplica-se às empresas que operam na União Europeia e no espaço Econômico Europeu
  • Escopo mais limitado em comparação com a Lei Alemã de Concorrência
Objetivos e princípios Tem como objetivo:

  • promover uma concorrência justa
  • proteger os interesses dos consumidores
  • prevenir o abuso de poder de mercado
  • criar um campo de atuação de nível para as empresas
  • garantir que as regras de concorrência sejam seguidas

Princípios da GWB:

  • transparência do mercado
  • bem-estar do consumidor
  • eficiência econômica
Tem como objetivo:

  • promover uma concorrência justa
  • proteger os consumidores
  • incentivar a inovação

No entanto, a DMA resolve especificamente os desafios impostos pelas plataformas digitais e procura regular o seu comportamento para garantir um nível de jogo e proteger os direitos dos utilizadores.

Princípios da DMA:

  • capacitação do usuário
  • transparência
  • não discriminação
Principais disposições e obrigações Regulamento de vários aspectos do direito da concorrência, incluindo:

  • controle das operações
  • abuso de poder de mercado
  • acordos de cartel

Impõe obrigações às empresas para cumprir as regras de concorrência ou enfrentar penalidades por violações.

Aplica-se a todos os setores da economia, não apenas aos mercados digitais.

Introduz disposições e obrigações específicas para as empresas gatekeeper que operam no setor digital, incluindo:

  • fornecer acesso a serviços em termos justos
  • permitir interoperabilidade com serviços de terceiros
  • garantir a transparência nas práticas

Os gatekeepers também devem compartilhar dados com empresas e usuários terceirizados que utilizam suas plataformas e serviços. A DMA também capacita as autoridades regulatórias a impor multas e outras sanções por não conformidade.

Gerenciamento de consentimento A alteração de janeiro de 2021 à GWB confere ao Bundeskartellamt (autoridade de concorrência da Alemanha) o poder de examinar as práticas de processamento de dados das empresas que operam na Alemanha.

Isso inclui analisar como as empresas coletam e processam dados de usuários e se fornecem aos usuários opções e transparência suficientes para criar perfis para segmentação de anúncios.

Sob a GWB, a incorporação do gerenciamento de consentimento em sites, aplicativos e plataformas digitais é essencial para proteger a privacidade do usuário, promover a transparência e permitir o controle do usuário sobre dados pessoais.

O gerenciamento de consentimento desempenha um papel crucial na DMA, pois introduz critérios para determinar se uma empresa detém uma posição de mercado dominante, incluindo volume e relevância de dados e acesso aos recursos.

A DMA proíbe práticas preferenciais entre gatekeepers para seus próprios serviços, impedindo o acesso ao mercado e distorcendo a concorrência por meio do processamento de dados. A lei visa garantir que o consentimento do usuário seja respeitado e que as práticas de processamento de dados não violem as leis de privacidade ou impeçam a concorrência leal.

Considerações finais sobre GWB e DMA

A Lei Alemã de Concorrência e a Lei dos Mercados Digitais são medidas regulamentares significativas destinadas a garantir uma concorrência leal e a abordar preocupações na economia digital.

O gerenciamento de consentimento é crucial em ambos os atos para proteger a privacidade do usuário, promover a transparência e permitir que os usuários tenham controle sobre seus dados pessoais.

A recente notícia do Google que concorda em reformar suas práticas de processamento de dados após a intervenção antitruste alemã destaca a importância crescente de incorporar o gerenciamento de consentimento às práticas comerciais e, mais especificamente, às operações de marketing, à luz das leis de privacidade de dados. Ao fazer isso, estamos criando um ecossistema digital próspero que respeita os direitos do usuário e promove uma concorrência saudável.

A gestão de consentimento é importante para o marketing digital. A Lei dos Mercados Digitais (DMA) está tornando-a ainda mais crucial para marcas e organizações.

De acordo com o Regulamento Geral sobre a Proteção de Dados (GDPR), o proprietário do site ou o operador de negócios é responsável por como eles coletam e processam os dados pessoais dos usuários. No entanto, A DMA transfere essas responsabilidades para as grandes empresas de tecnologia, designadas como gatekeepers pela Comissão Europeia, para promover uma concorrência justa e proteger a privacidade dos usuários.

Os gatekeepers sujeitos à Lei dos Mercados Digitais devem obter consentimento explícito para a coleta e o uso de dados pessoais dos cidadãos europeus em seus principais serviços de plataforma (CPS) para operações como publicidade, pesquisa, etc.

A não conformidade com as obrigações da DMA pode resultar em multas enormes de até 10% do faturamento anual total da empresa em todo o mundo para os gatekeepers ou até 20% por violações recorrentes.

Para evitar essas penalidades, essas empresas podem impor requisitos adicionais a seus clientes e parceiros (consumidores e empresas terceirizadas) relacionados a dados baseados em consentimento, a fim de continuar usando seus serviços. Muitas empresas contam com plataformas de gatekeepers para ter acesso a enormes públicos-alvo e bases de clientes, dados e, por extensão, para gerar receita.

Neste artigo, abordamos por que a gestão de consentimento adequada é vital nos termos da DMA.

Compreender a gestão de consentimento

Em primeiro lugar, é importante responder à pergunta básica: o que é a gestão de consentimento?

A gestão de consentimento é a base da proteção de dados e da conformidade com a privacidade. Ela abrange tudo o que acontece entre quando uma empresa solicita o consentimento de um usuário para coletar e usar seus dados até quando essas informações de consentimento são armazenadas ou usadas para sinalizar o recebimento do consentimento para as ferramentas de marketing da empresa, parceiros (como os gatekeepers) ou autoridades de proteção de dados.

A gestão de consentimento permite que as empresas obtenham, armazenem e gerenciem o consentimento do usuário de maneira segura e em conformidade, idealmente de forma flexível para toda e qualquer regulamentação de privacidade de dados aplicável às operações da empresa.

Com a Lei dos Mercados Digitais em vigor, ter uma plataforma robusta de gestão de consentimento é essencial para que as empresas demonstrem conformidade com a DMA para os gatekeepers e evitem penalidades e perda da reputação da marca.

Por que a gestão de consentimento é essencial segundo a Lei dos Mercados Digitais (DMA)?

1. Conformidade com as práticas prescritas de uso de dados

A Lei dos Mercados Digitais enfatiza práticas justas e transparentes de uso de dados. Isso exige que as empresas obtenham o consentimento explícito dos usuários antes de coletar ou usar seus dados pessoais.

A gestão de consentimento ajuda a garantir que sua empresa esteja em conformidade com as normas de privacidade, como o GDPR e a DMA, e a evitar penalidades e perda de confiança do usuário — para as empresas, no caso do GDPR, e para os gatekeepers, no que se refere à DMA.

2. Direitos dos usuários e privacidade de dados

A Lei dos Mercados Digitais tem como objetivo proteger ainda mais a privacidade dos dados dos consumidores e oferecer mais direitos e opções aos usuários.

A gestão de consentimento permite que os usuários tenham controle sobre seus dados pessoais para que possam escolher quais cookies e outras tecnologias de rastreamento eles aceitam, bem como alterar suas configurações de privacidade no futuro.

3. Nivelar o campo competitivo de atuação

A Lei dos Mercados Digitais funciona para nivelar o campo de atuação dos negócios para as organizações menores, regulando grandes plataformas on-line ou “gatekeepers”. A lei visa promover práticas comerciais mais justas, maior transparência nas operações e incentivar a inovação e a concorrência.

A gestão de consentimento ajuda as organizações menores a cumprir as obrigações exigidas, permitindo, assim, que elas continuem competindo nos mercados digitais.

4. Credibilidade e confiança

As plataformas de gestão de consentimento fornecem informações detalhadas aos usuários sobre como as empresas lidam com os dados dos usuários, como o comportamento on-line dos usuários é rastreado, os objetivos do rastreamento e quais dados são coletados dele. Os usuários têm opções de consentimento com base em informações.

Ao priorizar a conformidade e a transparência, você pode estabelecer a credibilidade e confiança com seus públicos-alvo.

Usercentrics: a melhor plataforma de gestão de consentimento (CMP) para preparar você para a Lei dos Mercados Digitais

A Usercentrics é a principal plataforma de gestão de consentimento de sites (CMP) e solução de consentimento de aplicativo móvel, na qual todo o mundo confia, em todos os setores. Temos uma taxa de retenção de clientes acima de 99%, e mais de 900 mil sites em mais de 180 países usam a Usercentrics todos os dias. Mais de 61 milhões de consentimentos diários são processados por meio de nossa plataforma.

As soluções de consentimento para aplicativos e para a Web da Usercentrics simplificam o processo de coleta de consentimento, ajudando a garantir a conformidade com a DMA, bem como com outras leis de proteção de dados.

Com a Usercentrics, você obtém o mais alto nível de proteção de dados e pode facilmente:

Alcançar conformidade com a privacidade da Lei dos Mercados Digitais para conquistar a confiança do usuário

Ao implementar a CMP da Usercentrics para se preparar para a DMA, você pode demonstrar o compromisso da sua organização com a proteção e a privacidade dos dados. A Usercentrics fornece uma documentação abrangente que ajuda você a conhecer os requisitos de privacidade da DMA e também as obrigações de outros regulamentos.

Isso não só ajuda a alcançar e manter a conformidade com a privacidade, mas também ajuda a conquistar a confiança dos seus usuários, que se sentem mais confiantes em compartilhar seus dados com uma marca que prioriza a privacidade, sabendo que seu consentimento é respeitado por meio do ecossistema digital.

Conclusão e próximos passos com a Lei dos Mercados Digitais

Estamos exatamente na era das normas de privacidade de dados. Leis como a DMA podem até ser vistas como uma segunda geração de pensamento e regulamentação para proteger e gerenciar dados pessoais e consentimento, ao mesmo tempo em que permitem que o ecossistema digital cresça e inove.

“A capacidade de priorizar a conformidade com a privacidade e a transparência determinará os vencedores e perdedores no mercado on-line global. É necessário proteger e reforçar sua reputação, bem como conquistar a confiança dos seus clientes, alcançando a conformidade e buscando práticas recomendadas de privacidade. Caso contrário, você corre o risco de ser ofuscado pelos pioneiros da privacidade em seu nicho, que vão aproveitar essa vantagem competitiva.”

Celestine Bahr, especialista em privacidade de dados internacional e diretora jurídica, de conformidade e de privacidade de dados da Usercentrics

Com a Usercentrics como sua plataforma de gestão de consentimento, você pode simplificar o processo, alcançar a conformidade e criar sua abordagem centrada no usuário para a privacidade de dados.

Nos últimos anos, as autoridades da União Europeia têm tido preocupações quanto à concentração de poder e à falta de concorrência no mercado digital. Isso levou à introdução de regulamentos para garantir maior justiça e promover a concorrência e a inovação. Uma dessas normas é a Lei dos Mercados Digitais (DMA). Esta lei estabelece regras para plataformas digitais que atuam como gatekeepers. Neste artigo, examinamos o cronograma da DMA, desde quando o projeto se tornou lei até quando entrou em vigor e as etapas seguintes de implementação da DMA.

Primeiro ponto na linha do tempo da DMA: A criação da Lei dos Mercados Digitais (DMA)

O percurso da DMA começou com o reconhecimento da Comissão Europeia (CE) da necessidade de enfrentar os desafios apresentados pelas plataformas digitais dominantes, de propriedade das empresas que foram designadas como “gatekeepers”. Em dezembro de 2020, a CE publicou uma proposta de regulamento para promover mercados mais justos no setor digital. Esta legislação se tornaria a DMA. A proposta visava estabelecer um quadro global para regular o comportamento das empresas gatekeepers e das plataformas influentes que elas operavam, garantindo um campo de atuação mais equitativo para todas as empresas e promovendo a inovação e o bem-estar dos consumidores.

A DMA foi introduzida juntamente com a Lei de Serviços Digitais (DSA) no Pacote DSA. A proposta da DMA recebeu uma atenção significativa e foi submetida a um processo legislativo exaustivo. O Conselho envolveu consultas, discussões e negociações com várias partes interessadas, incluindo os estados membros da UE, o Parlamento Europeu e os representantes da indústria.

Aprovação e adoção da DMA

Após um extenso processo de deliberação, a DMA recebeu aprovação tanto do Parlamento Europeu como do Conselho da União Europeia. Em julho de 2022, o Parlamento Europeu, reunido em plenário, votou a favor da DMA por uma esmagadora maioria. O Conselho também ratificou o texto, que significa o acordo dos estados membros.

Quando entrou em vigor a Lei dos Mercados Digitais?

O texto final da DMA foi publicado no Jornal Oficial da União Europeia em 12 de outubro de 2022 e entrou oficialmente em vigor em 1 de novembro de 2022. Isso estabeleceu um marco significativo na regulamentação dos mercados digitais e na criação de um novo quadro que regulasse os gatekeepers.

Em maio de 2023, a maior parte das regras de DMA se tornou aplicável e, em 6 de setembro de 2023, a Comissão Europeia designou as seis empresas que têm de cumprir a Lei dos Mercados Digitais. Os gatekeepers são: Meta, Alphabet, Amazon, ByteDance, Apple, Microsoft. Mais empresas podem receber essa designação no futuro.

O cronograma da DMA para o futuro

O cronograma da DMA se estende para importantes marcos futuros. Os gatekeepers têm seis meses a contar da data da sua designação para cumprir as novas obrigações, até 6 de março de 2024. Até esse prazo, os gatekeepers devem:

Na sequência de uma investigação de mercado de 18 meses iniciada independentemente pela Comissão Europeia ou a pedido de um mínimo de três estados membros, a CE é obrigada a apresentar um relatório. Este relatório pode resultar em qualquer uma das seguintes ações:

Até 3 de maio de 2026, a Comissão Europeia é obrigada a rever as regras e o relatório ao Parlamento, ao Conselho e ao Comitê Econômico e Social Europeu sobre quaisquer alterações que devam ser introduzidas.

Como se preparar para a DMA?

Para as empresas, é fundamental priorizar os preparativos para os requisitos da DMA, uma vez que isso vai influenciar fortemente o futuro delas no mercado digital europeu. Para se preparar para a DMA, siga estas etapas:

1. Comece entendendo os dados que sua organização coleta, como eles são coletados, usados, compartilhados e com quem são compartilhados. Revise suas políticas internas relacionadas ao manuseio de dados do usuário, obtenção de consentimento do usuário e uso de dados, incluindo quaisquer contratos de compartilhamento de dados de terceiros.

2. Certifique-se de que seu site ou aplicativo esteja equipado com as ferramentas de privacidade necessárias, colete o consentimento do usuário de maneira compatível e mantenha uma política de privacidade abrangente e facilmente compreensível.

3. Considere a implementação de uma solução de conformidade de privacidade que ajude a alcançar a conformidade com a DMA, como a plataforma de gerenciamento de consentimento (CMP) ou o SDK para aplicativo móvel da Usercentrics.

A CMP da Usercentrics é atualizada regularmente e automatizada para ajudar a alcançar a conformidade com todos os requisitos da DMA. Além disso, auxilia as organizações a seguir o Regulamento Geral de Proteção de Dados (GDPR), o principal regulamento de proteção de dados da União Europeia. A solução ajuda você a:

Comece agora

Assine o boletim informativo da Usercentrics e fique por dentro das futuras atualizações da DMA e seus desdobramentos.

Inscreva-se agora

Ao seguir estas etapas, sua empresa pode estar bem-preparada para os requisitos e mudanças da DMA no mercado digital europeu.

Isenção de responsabilidade:

A Usercentrics não fornece aconselhamento jurídico e as informações são fornecidas apenas para fins educacionais. Recomendamos sempre obter orientação jurídica qualificada ou a assistência de especialistas em privacidade em relação a questões e operações de privacidade e proteção de dados.

Não são apenas as seis empresas gatekeepers designadas pela Comissão Europeia que vão ter de conseguir uma gestão de consentimento em conformidade com a DMA até 6 de março de 2024.

As plataformas digitais formam um ecossistema no qual os dados se movem de forma ampla e rápida. Isso significa que um grande número de empresas terceirizadas que dependem das plataformas e dos serviços dos gatekeepers também terá que cumprir diretamente os requisitos da Lei dos Mercados Digitais ou as obrigações específicas transmitidas pelos gatekeepers aos seus parceiros e clientes.

Por que a Lei dos Mercados Digitais torna a gestão de consentimento essencial para as empresas?

Entre as suas outras estipulações, a lei DMA cria requisitos mais rigorosos para a privacidade, a proteção e o consentimento no que diz respeito aos dados pessoais dos consumidores. Os gatekeepers terão de cumprir esses requisitos nos 22 serviços essenciais de plataforma (CPS) identificados pela Comissão Europeia, mas também desenvolverão requisitos de conformidade para as empresas que utilizam as suas plataformas para publicidade, análise e muito mais.

De acordo com os requisitos de consentimento do Regulamento Geral sobre a Proteção de Dados (GDPR) da UE e muitas outras leis internacionais de privacidade de dados, conforme a Lei dos Mercados Digitais, será necessário obter consentimento para a coleta e o processamento de dados pessoais de usuários finais antes da coleta de quaisquer outros dados. Os usuários também terão que receber informações claras sobre quais dados estão sendo coletados, como, para que finalidade e com quem eles podem ser compartilhados.

Empresas terceirizadas também precisarão ser capazes de sinalizar o consentimento aos gatekeepers para que possam continuar tendo acesso a plataformas, públicos-alvo e dados delas. Por isso a necessidade da gestão de consentimento.

Quais atividades da Lei dos Mercados Digitais exigem consentimento prévio?

De acordo com os requisitos específicos da DMA, os gatekeepers e as empresas terceirizadas precisarão obter consentimento prévio ao se envolverem nas seguintes atividades centradas em dados:

e/ou

Conforme observado, essas plataformas e serviços, bem como as empresas que realizam operações de negócios com eles, formam um ecossistema, portanto, é fundamental garantir o consentimento para o uso de dados antes que eles entrem no ecossistema. Tentar comprovar o consentimento depois que os dados forem processados e/ou compartilhados é praticamente impossível.

O que é necessário para que uma plataforma de gestão de consentimento esteja pronta para a Lei dos Mercados Digitais?

Uma plataforma de gestão de consentimento (CMP) vai permitir que terceiros coletem, armazenem, gerenciem e sinalizem o consentimento adequado dos usuários para empresas gatekeepers. Surpreendentemente, muitas empresas que fazem negócios na UE ainda não estão em conformidade com o GDPR, embora essa lei esteja vigente desde 2018. A DMA será mais um incentivo para alcançar a conformidade, uma vez que a perda de receitas provenientes da publicidade, do comércio eletrônico, dentre outros, poderia constituir um golpe financeiro esmagador para as operações das empresas na UE.

Há várias coisas que uma CMP precisa permitir que as empresas façam para que sejam cumpridos os requisitos da DMA (e outras normas de privacidade) e dos gatekeepers:

  1. Gere um banner de consentimento que seja fácil de usar e possa ser totalmente personalizado para a marca, as mensagens, os regulamentos relevantes da sua empresa, bem como para os cookies e as tecnologias de rastreamento em uso.
  2. Notifique claramente os usuários sobre a coleta de dados, as finalidades, as partes que podem acessar os dados e quais são seus direitos de privacidade de dados e como exercê-los.
  3. Detecte cookies e outras tecnologias de rastreamento em uso em sites e outras plataformas para garantir que as empresas divulguem e que os usuários estejam cientes de todas as formas como seus dados podem ser usados.
  4. Obtenha o consentimento dos usuários em sites, aplicativos, smart TVs ou outras plataformas antes de coletar quaisquer dados pessoais, se necessário.
  5. Armazene com segurança os dados de consentimento dos usuários de acordo com os requisitos regulamentares, em caso de auditoria por autoridades de proteção de dados ou para atender a solicitações de acesso a dados.
  6. Sinalize o consentimento para as plataformas dos gatekeepers através de ferramentas integradas, como o Modo de consentimento do Google.
  7. Permita a geração de um cookie e/ou política de privacidade que inclua os tipos de informações listados acima e mantenha-os atualizados para permitir a conformidade contínua com a privacidade.
  8. Atualize automaticamente o banner de consentimento conforme as normas e tecnologias em uso mudam para permitir que as empresas mantenham a conformidade com a privacidade.

Como as empresas podem implementar uma plataforma de gestão de consentimento para estarem prontas para a Lei dos Mercados Digitais?

Empresas com operações na União Europeia e/ou no Espaço Econômico Europeu, que coletam e processam dados pessoais dos usuários e que usam as plataformas e os serviços dos gatekeepers, precisam começar com uma auditoria para ter conhecimento atualizado sobre quais dados elas coletam e armazenam, por quais meios, para quais fins e como eles são usados e/ou compartilhados.

Esses terceiros também precisam saber quais plataformas e serviços dos gatekeepers eles usam, para quais finalidades, com quais dados e qual sinalização de consentimento será exigida por cada um, se houver.

As empresas precisam determinar qual plataforma de gestão de consentimento e quais ferramentas de sinalização necessárias vão se integrar melhor à plataforma existente, como o sistema de gerenciamento de conteúdo (CMS) do site.

Comece a coletar o consentimento do usuário para cumprir a Lei dos Mercados Digitais, o GDPR e outras leis de privacidade de dados, proteger sua receita de publicidade e conquistar a confiança dos seus usuários.

Como a CMP da Usercentrics permite conformidade rápida, fácil e confiável com os requisitos da Lei dos Mercados Digitais

Todas as implementações da CMP da Usercentrics serão pelo menos um pouco diferentes, dependendo de sua implementação, plataformas e ferramentas em uso específicas. No entanto, a Usercentrics integra-se às principais plataformas da Web e de aplicativos, como WordPress, Magento, Wix, Squarespace, Shopify, Prestashop e muito mais. Ela também funciona perfeitamente com gtag, Gerenciador de tags do Google e outras ferramentas populares.

Você pode personalizar o banner de consentimento usando HTML, CSS ou JavaScript, ou pode trabalhar com nossos modelos prontos e fáceis de usar que permitem a conformidade com a privacidade em algumas etapas rápidas.

A tecnologia de verificação da CMP da Usercentrics detecta a maioria dos cookies e rastreadores e economiza tempo e esforço ao descrevê-los e classificá-los com um banco de dados de mais de 2.200 modelos de serviços de processamento de dados. Essas informações também podem ser usadas para gerar e atualizar sua política de privacidade.

Quando o banner de consentimento estiver ativo, você vai poder desfrutar da tranquilidade de saber que está respeitando a privacidade de dados dos usuários, cumprindo os regulamentos e atendendo aos requisitos da Lei dos Mercados Digitais dos gatekeepers.

A Lei dos Mercados Digitais e a sua plataforma de gestão de consentimento — o que vem em seguida?

Os reguladores e as autoridades de proteção de dados da União Europeia demonstraram seriedade em relação à privacidade de dados e à sua aplicação. Não vale a pena correr o risco de levar multas ou sofrer outras penalidades por não alcançar a conformidade com a privacidade dos dados. Uma vez que uma plataforma de gestão de consentimento de classe mundial pode ser implementada e permitir a conformidade em questão de minutos, não há desculpas.

Que empresa que tenta competir nos mercados digitais pode correr o risco de perder o acesso à publicidade do Google, Facebook ou LinkedIn? Ou a dados analíticos ou de pesquisa? Ou ao marketplace da Amazon? Contudo, ao mesmo tempo, quem não desejaria ter mais confiança e envolvimento com seus clientes e usuários, construindo relacionamentos de longo prazo para aumentar a receita?

Junto com as outras formas pelas quais a Lei dos Mercados Digitais visa nivelar o campo de atuação de empresas menores, é hora de se preparar para a DMA e aproveitar essas oportunidades de mais transparência e oportunidades.

Comece a usar a CMP da Usercentrics hoje mesmo e se prepare para a DMA. Experimente uma avaliação gratuita de 14 dias e faça da conformidade com a privacidade uma parte importante da estratégia de crescimento da sua empresa.

Comece

Em 2023, foi aprovada uma série de novos regulamentos sobre privacidade, e alguns regulamentos aprovados anteriormente entraram em vigor. Em 2024, ainda mais serão aprovados ou implementados. Possivelmente ainda mais influentes, os requisitos regulamentares para as grandes empresas de tecnologia terão efeitos substanciais na privacidade de dados em terceiros que dependem das suas plataformas e serviços para gerar audiências, dados e receitas.

A IA tornar-se-á, certamente, mais regulamentada e a atenção que lhe tem sido dada também aumentou a sensibilização dos consumidores para o acesso e a utilização dos seus dados. Algumas alterações que irão surgir em resultado dos regulamentos e requisitos empresariais acima referidos também irão trazer melhorias bem-vindas ao panorama do consumidor, com mais transparência, concorrência, inovação e escolha do consumidor.

Vamos analisar algumas das mudanças que podemos esperar da privacidade de dados em 2024.

2024 em matéria de regulamentos de privacidade de dados e empresas 

Algumas das leis aprovadas nos EUA em 2023 entrarão em vigor em 2024, aumentando substancialmente o número de estados americanos com regulamentos de privacidade de dados em vigor, com os respetivos requisitos associados para as empresas que processam dados pessoais.

Prevê-se que em 2024 sejam ultimados vários regulamentos importantes sobre privacidade de dados em todo o mundo, trazendo novas proteções para um maior número de pessoas e acrescentando proteções adicionais em regiões como a União Europeia (UE).

É provável que as tecnologias que possibilitam e melhoram a privacidade (tecnologias de proteção da privacidade, TPP) também assumam um papel central, com a política de privacidade de dados do seu website a começar a ser vista como um pilar para criar confiança nos utilizadores, promover a transparência e alinhar-se com as responsabilidades sociais da empresa.

Quando se iniciar a implementação regulamentar de novas leis, como o Regulamento dos Mercados Digitais, veremos provavelmente mudanças rápidas e significativas nas operações de grandes empresas de tecnologia e em empresas de menor dimensão que dependem dessas plataformas. As proteções de privacidade de dados estão preparadas para abranger mais pessoas do que nunca em todo o mundo. Será 75% da população até ao final do ano, como previu a Gartner?

Privacidade de dados nos Estados Unidos

Oito estados dos EUA aprovaram legislação de privacidade de dados em 2023 e as leis em cinco desses estados entrarão em vigor em 2024:

14 dos 50 estados dos EUA têm atualmente regulamentos de privacidade de dados em vigor, embora, em 2023, 40 estados tenham apresentado legislação sobre privacidade, muitos deles não pela primeira vez. Prevê-se que, em 2024, ainda mais leis de privacidade de dados cheguem às mãos dos governadores.

A legislação federal sobre a proteção dos dados pessoais nos EUA continua a progredir lentamente ou está praticamente paralisada. No entanto, desenvolvimentos como a IA generativa e as suas utilizações estão a ser alvo de muita atenção e escrutínio, incluindo na frente da privacidade de dados, pelo que é possível que um tópico periférico como este possa proporcionar uma motivação mais forte para estabelecer uma lei federal mais ampla sobre a privacidade de dados nos EUA.

Privacidade de dados no Canadá

O projeto de lei C-27 estabelece o Digital Charter Implementation Act, 2022, que prevê a criação de um novo quadro para a gestão do acesso e utilização de informações pessoais no setor privado. O projeto de lei encontra-se atualmente em fase de apreciação em comissão e poderá ser aprovado em 2024. Este projeto de lei prevê a entrada em vigor do Consumer Privacy Protection Act (CPPA) e a substituição do regulamento PIPEDA, que tem mais de 20 anos.

O Digital Charter Implementation Act incluiria também o Personal Information and Data Protection Tribunal Act, que criaria um tribunal administrativo para rever algumas decisões do Privacy Commissioner do Canadá e impor sanções por violações da CPPA.

Esta lei também ajudaria a responder à expansão da influência e das aplicações da IA com a Artificial Intelligence and Data Act (AIDA), que ajudaria a regulamentar o comércio em sistemas de IA, utilizando uma abordagem baseada no risco. Quaisquer novos regulamentos ou quadros relativos à IA teriam de se centrar na privacidade de dados, especialmente para os consumidores.

Privacidade de dados na Austrália

A nível federal, a Austrália dispõe do Privacy Act desde 1988 (com leis adicionais dos estados e territórios). Há algum tempo que se prevê uma reformulação, embora a última alteração tenha sido efetuada em 2022. O Privacy Act Review Report, com 116 recomendações, foi publicado em fevereiro de 2023, e algumas violações de dados com grande visibilidade nos últimos anos irão provavelmente aumentar a pressão para melhorar a privacidade de dados e as proteções para os cidadãos do país. Espera-se que haja mais mudanças em 2024.

Regulamento relativo à privacidade e às comunicações eletrónicas na UE

Na União Europeia, a Diretiva Privacidade e Comunicações Eletrónicas (ePD) está em vigor desde 2018, tal como o Regulamento Geral sobre Proteção de Dados (RGPD). No entanto, o Regulamento relativo à privacidade e às comunicações eletrónicas (ePR), que revogaria o ePD, ainda não foi aprovado. Desde então, a UE aprovou outras leis com elementos de privacidade de dados nos últimos anos, incluindo o Regulamento dos Mercados Digitais, e é provável que o Regulamento da IA seja aprovado no início de 2024.

O ePR estabeleceria, entre outras coisas, regras mais claras sobre a utilização de cookies e regularia os serviços de comunicações eletrónicas mais recentes não abrangidos pelo ePD, como o WhatsApp ou o Facebook Messenger. No entanto, com um período de transição de 24 meses, se ultimado em 2024, não estaria totalmente em vigor até 2026.

Regulamento da Inteligência Artificial (IA)

Prevê-se que o Regulamento da AI da União Europeia, o primeiro do seu género, seja ultimado no início de 2024. Para além de fornecer novas regras, orientações e restrições sobre o desenvolvimento e a aplicação da IA na UE, é provável que tenha uma influência significativa em leis semelhantes noutros países, tal como aconteceu com o RGPD quando entrou em vigor.

O Presidente dos EUA, Joe Biden, assinou também uma ordem executiva para uma IA mais segura em outubro de 2023, que irá também influenciar os desenvolvimentos futuros neste domínio.

Pacote legislativo sobre os serviços digitais

Abordámos o Pacote legislativo sobre os serviços digitais e as suas duas leis, o Regulamento dos Serviços Digitais (DSA) e o Regulamento dos Mercados Digitais (DMA) na nossa retrospetiva de 2023. Alguns requisitos com as leis estavam em vigor em 2023, mas a implementação começará no início de 2024.

Estas leis exigem a conformidade de determinadas grandes empresas de tecnologia e exigem que estas também exerçam pressão relativamente à conformidade sobre clientes e parceiros terceiros, o que pode ter um efeito muito maior na conformidade com a privacidade, especialmente para organizações de menor dimensão (especialmente na UE), do que os regulamentos como o RGPD têm tido até à data. Por exemplo, o requisito da Google para a utilização de uma plataforma de gestão de consentimento certificada que suporte o TCF 2.2 e o Consent Mode.

A partir de 2024, haverá mudanças substanciais que irão afetar as opções dos consumidores e as operações comerciais e competitividade nos mercados digitais, incluindo a adoção de plataformas de gestão de consentimento (CMP) para permitir a conformidade com a privacidade e a sinalização do consentimento.

O futuro do “pay or ok”?

Com os atuais desafios em matéria de privacidade de dados na UE e em resposta ao Regulamento dos Mercados Digitais (DMA), ao abrigo do qual foi designada como “gatekeeper”, a empresa-mãe do Facebook e do Instagram, a Meta, anunciou planos para um novo modelo de subscrição para os utilizadores acederem ao Facebook e ao Instagram, apelidado de “pay or ok”.

Na UE, no EEE e na Suíça, os utilizadores do Facebook e do Instagram poderão subscrever uma assinatura mensal paga nestas plataformas, para que não recebam publicidade. Serão apresentados anúncios aos utilizadores que optem por não pagar e serão recolhidos e utilizados os respetivos dados pessoais, por exemplo, para a personalização de anúncios.

No entanto, no final de 2023, vários grupos, incluindo o Gabinete Europeu das Uniões de Consumidores (BEUC), apresentaram queixa contra a Meta sobre a oferta de subscrição proposta, argumentando que era injusta e outra tentativa de contornar as leis da UE. Espera-se que este caso evolua em 2024 e que seja acompanhado de perto por outras grandes empresas de tecnologia.

Conclusões e como adotar a privacidade de dados

Provavelmente, a melhor palavra-chave para o que se pode esperar da privacidade de dados em 2024 é aceleração. Muito do que foi iniciado em 2023 continuará a ser implementado ou influenciará a nova legislação, os requisitos empresariais, a tecnologia e as expectativas dos consumidores.

A privacidade de dados está a tornar-se fundamental para realizar negócios e proteger tanto a reputação de marcas como as receitas. As empresas estão a tomar consciência não só dos riscos da não conformidade, mas também das oportunidades de proteger os dados e respeitar a privacidade dos utilizadores. Espera-se que a privacidade de dados no espaço móvel, por exemplo, continue a aquecer em 2024.

Em algumas regiões, as empresas deparam-se com a necessidade de cumprir vários regulamentos, o que é um desafio, especialmente para as PME que têm recursos limitados. Contudo, este é o novo normal, e não é tão assustador quanto parece. A Usercentrics está aqui para ajudar, e as nossas soluções foram concebidas para serem intuitivas, fiáveis e, sobretudo, personalizadas, à medida que a sua empresa cresce, a sua base tecnológica se altera e os regulamentos evoluem.

A Usercentrics não fornece aconselhamento jurídico e as informações são fornecidas apenas para fins educacionais. Recomendamos sempre o recurso a aconselhamento jurídico qualificado ou a especialistas em privacidade relativamente a questões e operações de privacidade e proteção de dados.

A Lei dos Mercados Digitais é um regulamento abrangente que visa promover uma concorrência leal e abordar a posição dominante das plataformas digitais das grandes empresas de tecnologia. A lei se aplica às plataformas das empresas gatekeeper designadas, como mercados e mecanismos de busca online, que têm um impactos significativo no mercado europeu. Ao ajudar a garantir um campo de atuação mais nivelado, a DMA oferece às startups e às PMEs melhores oportunidades para competir e monetizar suas ofertas.

Como você pode aproveitar as novas regras trazidas pela lei de privacidade de DMA como uma startup ou PME? Continue lendo para descobrir.

Abrace a transparência para construir confiança

A transparência é um requisito fundamental da Lei dos Mercados Digitais e também é a base das estratégias de monetização bem-sucedidas nos negócios on-line. Como startup ou PME, você pode aproveitar a DMA para aumentar a transparência e gerar confiança com seus clientes.

Ao comunicar claramente suas práticas de tratamento de dados, políticas de privacidade e mecanismos de consentimento e usar uma linguagem simples e clara para o usuário médio, você demonstra um compromisso com o respeito dos consumidores e com a proteção da privacidade do usuário. Isso promove a confiança, o que, por sua vez, leva a uma fidelidade mais forte do cliente, a um maior envolvimento ao longo do tempo e a um aumento das oportunidades de monetização.

Criação de transparência com a lei de DMA na prática:

Exemplos de como ser transparente sobre o uso de dados e gerar confiança:

Vamos usar o caso de uma startup que oferece um aplicativo móvel. Ao implementar avisos de privacidade claros e concisos, fornecer controle granular sobre o compartilhamento de dados e obter consentimento explícito para a publicidade direcionada, a startup pode se estabelecer como uma marca confiável aos olhos de seus usuários.

Modelos de negócios colaborativos

Na era da Lei dos Mercados Digitais, você pode aproveitar o poder dos modelos de negócios colaborativos para desbloquear novos caminhos de monetização. A parceria com outras empresas, dentro e fora do seu setor, permite que você explore bases de clientes maiores, enriqueça ofertas de produtos ou serviços e diversifique seus fluxos de receita.

Ao aproveitar APIs e contratos de compartilhamento de dados em conformidade com a Lei dos Mercados Digitais, você também pode criar soluções inovadoras e capturar novos segmentos de mercado.

Colaboração via conformidade com a DMA na prática:

Exemplo de como colaborar para aumentar as oportunidades:

Imagine uma startup de entrega de alimentos colaborando com uma plataforma local de revisão de restaurantes. Ao compartilhar dados e integrar seus serviços, a startup pode oferecer recomendações personalizadas aos usuários, enquanto a plataforma de análise ganha maior visibilidade e envolvimento do usuário. Essa parceria mutuamente benéfica abre novas oportunidades de monetização para ambas as partes.

Mais sobre a monetização de aplicativos para anunciantes móveis e editores de aplicativos: TCF v2.2 e parcerias de monetização

Apresentação do potencial de insights orientados por dados

Os dados são a força vital da economia digital e, como startups ou pequenas empresas, você está sentado em uma mina de ouro de dados valiosos do usuário. A Lei dos Mercados Digitais enfatiza a importância do acesso a dados e da portabilidade, ajudando a nivelar o campo de atuação para players menores.

Graças aos insights e análise de dados, você pode tomar decisões mais informadas para otimizar suas estratégias de monetização. Entender o comportamento, as preferências e as tendências do usuário permite que você personalize suas ofertas, melhore as experiências do cliente e impulsione conversões mais altas.

Aumento da visibilidade do cliente com a análise de dados na prática:

Exemplo de como usar os dados para aumentar as vendas:

Uma startup de comércio eletrônico de moda pode analisar os padrões e a frequência de navegação dos clientes e o histórico de compras para oferecer recomendações personalizadas e promoções direcionadas. Com insights orientados por dados, a startup pode aumentar as oportunidades de vendas cruzadas, aumentar a satisfação do cliente e, por fim, impulsionar o crescimento da receita.

Mantenha a agilidade e a inovação

As startups e as PMEs devem permanecer ágeis e adotar a inovação para se manterem à frente da concorrência, ainda mais do que marcas conhecidas ou já estabelecidas. Felizmente, as empresas menores são muitas vezes mais ágeis do que as maiores, o que, tendo obtido sucesso e domínio de mercado, pode se concentrar menos na inovação e estar à frente das tendências em mudança.

A Lei dos Mercados Digitais incentiva a inovação, promovendo a interoperabilidade e ajudando a garantir um acesso justo às plataformas e serviços digitais essenciais. Ao explorar continuamente tecnologias emergentes, experimentar novos modelos de negócios e se adaptar ou sair à frente das tendências do mercado, as startups podem aproveitar as oportunidades de monetização que outras pessoas podem ignorar. Nunca ignore as oportunidades de vantagem do primeiro doador.

Inovação contínua em prática:

Exemplo de como explorar a tecnologia para aproveitar as oportunidades de monetização sob a DMA:

Considere uma startup de software como serviço (SaaS) que ofereça ferramentas de gerenciamento de projetos. Ao se integrar a plataformas de colaboração populares e aproveitar tecnologias emergentes, como inteligência artificial, a startup pode aprimorar suas ofertas, atrair novos clientes e se posicionar como líder em seu segmento de mercado.

Palavras finais sobre como aproveitar a Lei dos Mercados Digitais para monetização de pequenas empresas

Ao adotar a transparência, explorar modelos de negócios colaborativos, aproveitar as percepções orientadas por dados e manter-se ágil, você pode liberar todo o potencial do seu empreendimento.

Já começamos a contagem regressiva para a Lei dos Mercados Digitais. Embora a conformidade com a privacidade de DMA possa parecer desafiadora, essa regulamentação deve ser um aliado para pequenas empresas.

Leia nossas perguntas frequentes sobre DMA: As 30 principais perguntas de DMA respondidas

Para começar, é essencial entender os dados que sua organização coleta, onde e como eles são obtidos e com quem eles são compartilhados. Revise suas políticas internas sobre manuseio de dados, aquisição de consentimento e uso de dados, incluindo compartilhamento de terceiros.

Certifique-se de que seu website ou aplicativo esteja equipado com as ferramentas de privacidade certas para conformidade com a Lei dos Mercados Digitais. Implementar mecanismos de consentimento do usuário que se alinhem aos requisitos de DMA e tenham uma política de privacidade abrangente e clara em vigor. Para simplificar seus esforços de conformidade, considere adotar uma solução de privacidade pronta para DMA, como a plataforma de gerenciamento de consentimento (CMP) do Usercentrics ou o SDK de aplicativo móvel. Com essas etapas em vigor, você estará bem preparado para a DMA.

Criamos mais de 300 milhões de terabytes de dados todos os dias on-line. A quantidade de dados globais gerados anualmente aumentou 23,71% em 2023, e espera-se que aumente em quantidades semelhantes em 2024 e 2025.

Muitas dessas informações são criadas por nós e são sobre nós e nossas atividades on-line. Os usuários querem, cada vez mais, transparência sobre como as organizações estão coletando, compartilhando e usando essas informações. Uma pesquisa com cerca de 17 mil consumidores em todo o mundo mostrou que:

A coleta ilimitada de dados abre a porta para possíveis violações de privacidade, o que levou ao estabelecimento de leis de privacidade de dados em todo o mundo para proteger os direitos de privacidade do usuário.

Entre eles está a Lei dos Mercados Digitais (DMA), que entrou em vigor em 1 de novembro de 2022. O foco da DMA é regular grandes plataformas on-line e abordar questões relacionadas à concorrência, à proteção do consumidor e à privacidade no setor digital.

Neste artigo, examinamos como os requisitos de privacidade e conformidade da DMA podem afetar as experiências dos usuários on-line e as etapas que os usuários podem tomar para proteger ainda mais seus dados pessoais.

O que é a Lei dos Mercados Digitais (DMA)?

A Lei dos mercados digitais (DMA) é um quadro regulamentar destinado a impor regulamentações mais rigorosas às grandes empresas de tecnologia que são designadas como “gatekeepers” para promover um ambiente digital justo e competitivo, restringir as práticas desleais desses gatekeepers e proteger os direitos e interesses das pequenas empresas e dos consumidores on-line.

A DMA afeta os usuários na União Europeia (UE) e/ou no Espaço Econômico Europeu (EEE), bem como as empresas que atendem aos usuários nessas regiões.

Os gatekeepers designados pela DMA são:

A Comissão Europeia identificou também 22 das suas referências como os “principais serviços de plataforma” (CPS) pertencentes e administrados pelos gatekeepers, que são afetados pela lei DMA. Isso inclui redes de mídia social, mecanismos de pesquisa, navegadores, sistemas operacionais e serviços de mensagens com milhões ou bilhões de usuários.

Mais empresas podem ser designadas como gatekeepers, e mais serviços digitais podem ser incluídos nesta lista de CPS a qualquer momento.

O impacto da Lei dos Mercados Digitais (DMA) sobre os principais serviços de plataforma e suas implicações para os usuários

Os principais serviços de plataforma abrangem uma ampla variedade de atividades que as pessoas realizam on-line todos os dias. Como resultado, os dados que elas geram e que são processados por essas empresas. Muitas pessoas não estão cientes da quantidade ou do tipo de dados que geram e que são coletados e usados pelas empresas.

A Lei dos Mercados Digitais nas plataformas de mídia social: TikTok, Facebook, Instagram, LinkedIn

Anúncios on-line em plataformas de mídia social

As plataformas de mídia social geram bilhões de dólares em receita com publicidade on-line, e a DMA exige que essas plataformas obtenham o consentimento explícito do usuário dos residentes da UE antes de processar dados pessoais para uso em publicidade on-line.

Isso significa que as plataformas vão precisar ter mecanismos de consentimento claros e amigáveis em vigor e ser transparentes sobre suas práticas de processamento de dados. Isso também significa informar aos usuários que eles têm a opção de recusar ou retirar o consentimento e como isso afetaria sua experiência na plataforma.

Isso vai permitir que os usuários tenham controle sobre seus dados e tomem decisões informadas sobre o consentimento para que seus dados sejam coletados e como podem ser usados. Por exemplo, os usuários podem concordar em receber anúncios direcionados com base em seus dados ou vão receber anúncios que talvez não sejam relevantes para eles.

Compartilhamento de dados pessoais

Muitos dos gatekeepers têm várias plataformas principais que se enquadram na DMA, e os usuários podem usar várias delas. A DMA proíbe gatekeepers de combinar os dados pessoais coletados em uma plataforma com os dados pessoais coletados em outra ou com dados pessoais coletados por meio de outro serviço fornecido por eles ou por terceiros com os quais fazem negócios.

Por exemplo, isso significa que a Meta, que é proprietária do Facebook, Instagram e WhatsApp (todos os principais serviços de plataforma nos termos da DMA), não pode combinar dados pessoais de um usuário que usa duas ou todas as três plataformas, como poderia ser feito para a criação de perfis.

Troca de plataformas

A DMA requer que os gatekeepers permitam a portabilidade dos dados, o que é um direito com base em uma série de leis de privacidade de dados. Se um usuário quiser mudar para outra plataforma de mídia social, ele pode solicitar seus dados pessoais em um formato utilizável e transferi-los para outra plataforma sem penalidade, dando a ele a liberdade de escolher os melhores provedores de serviços para suas necessidades.

DMA em mecanismos de busca: Pesquisa Google

Concorrência justa

A Pesquisa Google é o único mecanismo de pesquisa on-line a ser designado como principal serviço de plataforma pela DMA neste momento, e pode haver alterações significativas para os usuários com base nas alterações que a Google terá que fazer.

Uma mudança importante pode ser o que a Pesquisa Google retorna nas classificações. A DMA determina que os gatekeepers não podem favorecer seus próprios serviços em detrimento de outros. Isso significa que o Google não pode priorizar seus próprios produtos nas classificações de pesquisa por padrão, como o Google Analytics em vez de outras plataformas de análise, ao exibir resultados para uma pesquisa de produtos.

Como trocar de mecanismos de pesquisa

Assim como os usuários de mídia social têm a opção de mudar facilmente de plataformas, os usuários têm a opção de mudar para outro mecanismo de pesquisa. Sob o requisito de portabilidade de dados da DMA, o Google deve fornecer aos usuários a capacidade de transferir seus dados da Pesquisa Google para outro mecanismo de pesquisa. Por exemplo, o histórico de pesquisa ou as preferências de um usuário na Pesquisa Google podem ser transferidos para outro mecanismo de pesquisa, como Bing ou DuckDuckGo, garantindo a continuidade da experiência do usuário.

Lei de Mercados Digitais e anúncios: Google, Microsoft, Amazon, Meta

Consentimento explícito

Os gatekeepers precisarão obter o consentimento explícito dos usuários em todos os sites e plataformas em que exibem anúncios, sejam suas próprias plataformas ou de terceiros.

Assim como ocorre nos termos do Regulamento Geral de Proteção de Dados (GDPR), a DMA exige que o consentimento não seja presumido por meio de caixas marcadas previamente ou pela omissão.

Os gatekeepers, e as empresas que usam seus serviços para anunciar, precisarão apresentar uma escolha clara aos usuários, geralmente por meio de um banner de consentimento de cookies solicitando permissão para coletar certos tipos de dados.

Há também novas restrições sobre funções relacionadas à publicidade, como criação de perfis e redirecionamento.

Transparência

A transparência acompanha o consentimento explícito, pois os usuários devem saber com o que estão consentindo e quais opções eles têm. Em vez de esconder esses detalhes em termos e condições longos, eles vão precisar ter uma política de privacidade e uma política de cookies que seja fácil de ser entendida e acessada. Isso vai ajudá-los a tomar medidas para garantir que os usuários não estejam apenas clicando cegamente em “concordar”, mas estejam tomando uma decisão informada sobre seus dados.

Compartilhamento de dados pessoais

Outra maneira pela qual a DMA visa fortalecer a privacidade do usuário é restringir como os principais serviços de plataforma compartilham e usam os dados que coletam dos usuários.

Anteriormente, se uma pessoa curtia uma página relacionada à “academia em casa” no Facebook, ela talvez começasse a ver anúncios de acessórios de treino no Instagram. Com as regras da DMA, a Meta, que é proprietária do Facebook e do Instagram, não pode compartilhar dados livremente entre as duas plataformas para direcionar anúncios sem a permissão explícita do usuário para fazê-lo.

Curtir uma página de saúde e bem-estar no Facebook não mais vai levar a uma inundação de anúncios de proteína no Instagram, a menos que o usuário tenha concordado com isso. Isso reduz os anúncios personalizados inesperados ou indesejados, dando às pessoas mais informações sobre como seus dados são usados.

Lei dos Mercados Digitais e navegadores da Web: Chrome, Safari

Coleta de dados em navegadores web

Os navegadores podem coletar uma variedade de informações dos usuários, incluindo o sistema operacional, endereço IP, histórico de atividades on-line, dados de preenchimento automático, baixar o histórico e senhas.

A DMA enfatiza a privacidade dos dados, o que significa que o Chrome e o Safari, os dois navegadores identificados como principais serviços de plataforma, precisam melhorar a privacidade dos dados para os usuários na UE. Os usuários precisam ser informados e seu consentimento explícito é obtido antes de coletar quaisquer dados pessoais.

Concorrência justa

Um dos principais requisitos da Lei dos Mercados Digitais é que os gatekeepers são obrigados a permitir uma concorrência justa. Para navegadores da Web como o Chrome e o Safari, isso significa que eles precisam garantir um tratamento comparável para todos os sites e serviços baseados em navegador.

Plug-ins ou extensões para navegadores web

A DMA exige que os gatekeepers garantam a interoperabilidade com serviços de terceiros. Isso pode exigir que o Chrome e o Safari alterem seus sistemas para permitir uma integração descomplicada com aplicativos ou extensões de terceiros.

Lei dos Mercados Digitais e sistemas operacionais: Google Android, iOS, SO Windows PC

Lojas de aplicativos de terceiros

A DMA tem por objetivo promover uma concorrência leal e abordar as preocupações sobre práticas monopolistas. Atualmente, plataformas como o iOS da Apple têm controle rígido sobre a distribuição de aplicativos, com a App Store sendo o único canal do qual os usuários podem baixar aplicativos. Os usuários do Android podem instalar aplicativos de fontes de terceiros (além da Google Play Store) por um processo chamado “sideloading”, mas isso levanta preocupações com a segurança e pode tornar os dispositivos dos usuários vulneráveis.

No entanto, a Lei dos Mercados Digitais pode introduzir alterações que permitam que lojas de aplicativos alternativas existam, fornecendo aos desenvolvedores e usuários opções mais amplas e mais seguras. Isso pode quebrar o domínio de determinadas plataformas e criar um mercado de aplicativos mais competitivo. Embora os detalhes e regulamentos específicos relativos a lojas de aplicativos de terceiros no âmbito da DMA ainda não estejam determinados, a Lei sinaliza uma mudança para um ecossistema de aplicativos mais aberto e competitivo no mercado europeu.

Aplicativos e configurações pré-instaladas

A DMA está analisando os aplicativos pré-instalados e configurações padrão, o que, há muito tempo, deu aos sistemas operacionais uma vantagem. Normalmente, esses sistemas vêm carregados com aplicativos que já foram escolhidos e configurações que direcionam os usuários para o uso dos próprios produtos e serviços do sistema operacional. Alguns aplicativos não podem ser excluídos dos dispositivos pelos usuários.

A Lei dos Mercados Digitais vai facilitar a remoção de aplicativos pré-instalados não desejados e a alteração de configurações padrão que possam direcioná-los para um serviço específico. Por exemplo, os usuários podem trocar o Apple Maps pelo Google Maps sem complicações. A DMA também apresenta “telas de escolha” para os principais serviços, permitindo que os usuários selecionem seus aplicativos preferidos durante a configuração.

Lei de Mercados Digitais e Serviços de mensagens: WhatsApp, Messenger

Mensagens entre plataformas

Para reduzir os monopólios, promover a concorrência e dar aos usuários mais opções, a DMA exige que os gatekeepers garantam a interoperabilidade com serviços de terceiros. Isso significa que os serviços relacionados e operados por terceiros devem ser capazes de se comunicar e se integrar às principais plataformas dos gatekeepers.

O requisito de interoperabilidade tem grandes implicações para os aplicativos de mensagens, WhatsApp e Messenger, que são os principais serviços de plataforma nos termos da DMA. Os consumidores que usam serviços de mensagens de terceiros, como Signal ou Telegram, poderão conversar com usuários no WhatsApp ou Messenger sem precisar de contas nessas plataformas e vice-versa.

WhatsApp e Messenger são de propriedade da Meta, que parece estar tomando medidas para implementar esse requisito. Em setembro de 2023, um recurso de “bate-papo de terceiros”, ainda inoperante, foi visto nas versões de desenvolvimento do WhatsApp. No entanto, esse requisito da DMA desencadeou um debate que poderia afetar a criptografia ponto a ponto do WhatsApp, que é uma caraterística das suas medidas de segurança.

Como os usuários podem proteger seus dados pessoais para uma experiência on-line segura

Embora a Lei dos Mercados Digitais se empenhe em manter dados pessoais seguros e garantir a privacidade do usuário, é sempre uma boa ideia para você, como usuário, assumir o controle de seus próprios dados e tomar medidas para protegê-los.

1. Seja seletivo com o consentimento

A DMA exige que as plataformas só podem processar os seus dados para fins específicos se tiverem o seu consentimento explícito. Ser seletivo minimiza sua pegada digital e reduz o risco de uso indevido.

Antes de clicar em “Concordo” ou “Permitir” em quaisquer termos e condições ou banners de consentimento de cookies, leia com o que você está consentindo. Se um site não permitir que você saiba quais tecnologias vão coletar seus dados, como eles serão usados, quem terá acesso a eles ou não permitir o consentimento granular, ele não estará em conformidade.

2. Revise as permissões regularmente

Com o tempo, as plataformas podem implementar novos recursos ou serviços que exigem a coleta de dados adicional. Nos termos de muitas leis de privacidade, os usuários devem ser solicitados a consentir novamente se as condições de coleta e uso de dados mudarem, então você só está compartilhando om o que se sente confortável.

Você também pode programar uma revisão regular de suas configurações de privacidade em sites ou plataformas que você mais usa. Use esse tempo para revogar permissões que você não está usando ou com as quais não se sente confortável.

3. Faça valer seus direitos de portabilidade de dados

O poder de transferir seus dados mantém as plataformas competitivas. Se você encontrar um serviço que atenda melhor às suas necessidades, tenha preços melhores ou se gostar mais das práticas de privacidade de dados, poderá fazer a troca facilmente sem perder seus dados ou enfrentar penalidades.

Localize o recurso “Exportar dados” ou um recurso semelhante nas configurações da sua conta. As plataformas compatíveis com a DMA e o GDPR devem fornecer essa opção. Assim que seus dados forem exportados, você poderá carregá-los em outro serviço de sua escolha que também englobe a portabilidade de dados.

4. Escolha experiências mais personalizadas

Adote serviços personalizados que atendam às suas necessidades e preferências específicas. Ao optar por experiências personalizadas, você pode aproveitar os benefícios da personalização sem comprometer sua privacidade.

Ao se inscrever ou ajustar as configurações da sua conta, escolha se deseja ativar ou desativar a personalização. Algumas plataformas podem proporcionar uma simples mudança entre experiências “personalizadas” e “padrão”. Selecione a opção que se alinha ao seu nível de conforto em termos de coleta de dados.