Risorse per il Digital Markets Act (DMA)

La normativa europea sui mercati digitali (Digital Markets Act, DMA) è un regolamento che si applica alle grandi società tecnologiche che operano nell’Unione europea e nello Spazio economico europeo. L’obiettivo del regolamento è rafforzare l’equità e l’innovazione e aumentare la concorrenza. Il Digital Markets Act richiede un aumento della trasparenza, dell’accesso ai dati e dell’interoperabilità tra le piattaforme. La legge contribuisce inoltre ad aumentare la privacy degli utenti e il potere di scelta dei consumatori.

La Commissione europea ha designato sei società come gatekeeper ai sensi del Digital Markets Act, con obblighi specifici. Anche le aziende di terze parti che si affidano alle piattaforme e ai servizi dei gatekeeper per la pubblicità, il monitoraggio e altre operazioni basate sui dati dovranno soddisfare determinati requisiti di conformità per mantenere le operazioni aziendali e la crescita nell’ecosistema digitale dei gatekeeper nell’UE.

La legge sui mercati digitali è entrata ufficialmente in vigore il 1° novembre 2022. La maggior parte delle regole della normativa erano già attive a maggio 2023, e la CE ha designato i gatekeeper il 6 settembre 2023. Entro il 6 marzo 2024 i gatekeeper devono essere conformi al DMA.

La normativa sui mercati digitali (DMA) si applica alle aziende che operano nei mercati digitali dell’Unione europea e dello Spazio economico europeo, nonché agli utenti e ai clienti presenti in tali aree.

Il Digital Markets Act si applica alle organizzazioni che operano su grandi piattaforme online che soddisfano criteri specifici, tra cui:

• detenere una quota di mercato, un pubblico e un’influenza significativa sui mercati digitali
• agire come intermediari tra aziende e utenti
• godere di una posizione durevole di potere nel mercato, esercitando un’influenza significativa sull’innovazione

Le società che possiedono tali piattaforme e servizi sono state designate dalla CE come “gatekeeper” e saranno soggette a maggiori responsabilità normative e a un esame approfondito ai sensi del Digital Markets Act.

Sebbene il Regolamento europeo sui mercati digitali si applichi a questi gatekeeper, anche le piccole imprese devono essere consapevoli e comprendere la legge, in quanto influirà direttamente sul modo in cui utilizzano le grandi piattaforme e i servizi online di proprietà dei gatekeeper. I titolari di aziende saranno tenuti a rispettare i requisiti di conformità legale imposti da società come Google e Amazon a terze parti.

La normativa sui mercati digitali si concentra su diverse aree di interesse, tra cui una migliore equità e concorrenza, una maggiore trasparenza e concorrenza nei mercati digitali, oltre al miglioramento della privacy dei dati dei consumatori. Il Regolamento dovrebbe aiutare i piccoli operatori a crescere e innovare per competere con le grandi piattaforme tecnologiche; uno dei suoi scopi principali è impedire ai gatekeeper di sfruttare la propria posizione dominante per soffocare la crescita e la concorrenza.

A oggi, la Commissione europea ha designato le seguenti società come gatekeeper, sebbene l’elenco possa crescere o cambiare in futuro:

• Alphabet (proprietario di Google e Android)
• Amazon
• Apple
• ByteDance (proprietario di TikTok)
• Meta (proprietario di Facebook, Instagram, WhatsApp e altri)
• Microsoft

Queste piattaforme, servizi, sistemi operativi, ecc. sono di proprietà dei gatekeeper e sono stati considerati parte integrante delle operazioni aziendali digitali. Inoltre, dispongono di enormi basi di utenti, generano grandissime quantità di dati e hanno un’influenza significativa sull’attività degli utenti, sul funzionamento del mercato, sugli eventi sociali e politici e molto altro ancora. I CPS includono motori di ricerca online, sistemi operativi, browser web, assistenti vocali, social network online, piattaforme di condivisione video e altro ancora. A oggi, nel DMA sono stati identificati 22 servizi principali di piattaforma di base (CPS), sebbene l’elenco possa crescere o cambiare in futuro:

• 6 piattaforme di intermediazione (Amazon Marketplace, Google Maps, Google Play, Google Shopping, iOS App Store, Meta Marketplace)
• 4 social network (Facebook, Instagram, LinkedIn, TikTok)
• 3 servizi pubblicitari online (Amazon, Google e Meta)
• 3 sistemi operativi più diffusi (Google Android, iOS, SO Windows PC)
• 2 grandi servizi di comunicazione (Facebook Messenger e WhatsApp)
• 2 browser web (Chrome e Safari)
• 1 motore di ricerca (Google)
• 1 piattaforma di condivisione video (YouTube)

I principali obblighi che i gatekeeper sono tenuti a rispettare ai sensi del Digital Markets Act sono:

• eliminare le pratiche anti-concorrenziali o altre pratiche sleali o imparziali
• fornire l’accesso a terze parti per i dati generati o raccolti sulle loro piattaforme
• garantire interoperabilità e portabilità
• evitare di privilegiare prodotti o servizi propri o di partner specifici

Per ottemperare al regolamento sui mercati digitali, i gatekeeper dovranno probabilmente considerare e implementare modifiche sostanziali ai modelli e alle operazioni aziendali, alla luce dei loro nuovi obblighi. I gatekeeper e le aziende di terze parti che si affidano alle loro piattaforme dovranno probabilmente investire in tecnologia, personale e risorse legali, con un conseguente aumento dei costi operativi.

La disposizione del Digital Markets Act in merito all’imposizione di multe e altre sanzioni su piattaforme non conformi comporta un possibile onere finanziario per i gatekeeper e, di conseguenza, per le terze parti. La perdita dell’accesso alle piattaforme dei gatekeeper per terze parti non conformi presenta un potenziale rischio finanziario significativo.

Con il passare del tempo, il DMA dovrebbe contribuire a promuovere l’innovazione e la crescita tra le società più piccole, creando un campo di gioco più equo. Ciò contribuirebbe a recuperare i costi degli investimenti man mano che le aziende crescono e ampliano la propria base di utenti.

I consumatori possono aspettarsi prezzi più competitivi e una maggiore innovazione nelle piattaforme e nei servizi tecnologici. I consumatori dell’UE saranno in grado di cambiare provider più facilmente e di portare con sé i loro dati. Avranno un maggiore controllo sulle app e sui servizi che utilizzano e sul modo in cui personalizzano le esperienze degli utenti. I consumatori otterranno inoltre una maggiore privacy dei dati e avranno la possibilità di scegliere come vengono usati i loro dati personali.

Le terze parti che utilizzano le piattaforme e i servizi dei gatekeeper dovranno ottenere un consenso dell’utente valido e segnalarlo ai gatekeeper, ad esempio tramite Google Consent Mode per le piattaforme di Google. Le aziende che operano nell’UE che raccolgono e trattano i dati personali dei consumatori probabilmente devono già rispettare il GDPR. Una piattaforma per la gestione del consenso come Cookiebot CMP permette alle aziende di ottenere il consenso preventivo (opt in) per l’utilizzo di cookie e tracker che accedono ai dati personali. Inoltre, memorizza in modo sicuro le informazioni e può segnalarle ai gatekeeper, in base ai nuovi requisiti. I dati di consenso sono poi disponibili anche alle autorità per la protezione dei dati in caso di controlli.