Guia de la Llei de serveis digitals (DSA) i la Llei de mercats digitals (DMA)

La Llei de Serveis Digitals (DSA) i la Llei de Mercats Digitals (DMA) són regulacions de la UE que estableixen noves normes obligatòries per als proveïdors de serveis en línia i les potents plataformes de "control" per mantenir els usuaris segurs i els mercats justos. Tot i que es van redactar a Brussel·les, el seu abast és global: qualsevol empresa que es dirigeixi a usuaris de la UE ha d'obeir o arriscar-se a multes de fins al 6% (i, per als controls recurrents, del 20%) de la facturació mundial. Amb l'aplicació total de la DSA ja en marxa i els primers informes de compliment de la DMA que es presentaran en uns mesos, els consells d'administració i els equips de producte tenen poc temps per esbrinar quins canvis calen.

Aquesta guia elimina la terminologia legal. Hi trobareu definicions clares, comparacions, dates clau i una llista de comprovació pas a pas que tradueix els articles legals en accions pràctiques per al personal tècnic, legal i de compliment normatiu. Desplaceu-vos més avall per veure com afecta el nou reglament a la vostra empresa i què heu de fer a continuació.

El nou manual de normes digitals de la UE: breu resum

Brussel·les no va redactar la Llei de Serveis Digitals (DSA) i la Llei de Mercats Digitals (DMA) de manera aïllada. Juntes, fonamenten un paquet de reforma més ampli destinat a reiniciar l'economia en línia de la UE després de dues dècades de poder desbocat de les plataformes i aplicació fraudulenta de les normes.

Per què la UE va introduir la DSA i la DMA

• El domini de les grans tecnològiques va revelar punts febles en el dret de la competència: els casos antimonopoli puntuals van trigar anys, mentre que els guardians van continuar escalant.
• El contingut il·legal (propaganda terrorista, productes falsificats) flueix sense problemes a través de les fronteres, i la Directiva de comerç electrònic del 2000 no oferia gaire més que notificació i retirada.
• Els responsables polítics volien reforçar els drets fonamentals (penseu en la llibertat d'expressió i la protecció dels consumidors) sense forçar una supervisió general.
• Políticament, les dues regulacions es presenten com l'eix vertebrador d'un mercat únic digital fiable que pot rivalitzar amb els EUA i la Xina.

Posició dins de l'estratègia digital més àmplia de la UE

La DSA i la DMA es troben al costat, no a sobre, d'altres artistes insígnia:

• GDPR → dades personals
• NIS2 → ciberseguretat
• Llei de dades → compartició de dades industrials
• Llei d'IA → algoritmes d'alt risc
• Directiva sobre el treball en plataformes → drets dels treballadors puntuals

Cada llei aborda una àrea de risc diferent; l'aplicació de les normes es comparteix entre els reguladors nacionals i la Comissió Europea per evitar solapaments i alhora permetre investigacions conjuntes.

Objectius i principis d'alt nivell

En conjunt, el DSA impulsa la governança del contingut, mentre que el DMA manté els mercats competibles: un doble cop que reequilibra el camp de joc digital.

Llei de serveis digitals (DSA): abast, objectius i obligacions bàsiques

La DSA reescriu el manual per a qualsevol cosa que porti, allotgi o curi contingut en línia. El seu objectiu principal és directe: mantenir els usuaris segurs alhora que preserva un mercat obert per a idees i béns. Per fer-ho, la regulació estableix obligacions per tipus de servei: lleugera per a les xarxes, pesada per als gegants els algoritmes dels quals donen forma al debat públic. Com que s'aplica sempre que els usuaris de la UE són "objectiu", la norma afecta els proveïdors globals de SaaS i les activitats secundàries de dropshipping tan segurament com les marques conegudes.

Qui ha de complir

• Els serveis de simple conducte (ISP, CDN), els proveïdors de memòria cau, els serveis d'allotjament i les "plataformes en línia" que posen el contingut dels usuaris i de tercers per davant d'altres, tots entren dins de l'àmbit d'aplicació.
• Un nivell especial —Very Large Online Platforms (VLOP) i Very Large Online Search Engines (VLOSE)— arriba als 45 milions d'usuaris mensuals de la UE.
• La ubicació és irrellevant: qualsevol proveïdor que ofereixi serveis a la UE o que supervisi el comportament dels usuaris de la UE ha de nomenar un representant legal de la UE.

Funcions bàsiques per a tots els intermediaris

• Configureu canals de "notificació i acció" fàcils d'utilitzar perquè tothom pugui denunciar contingut il·legal.
• Publicar informes anuals de transparència que detallin les decisions de moderació, les ordres de les autoritats i l'ús d'eines automatitzades.
• Mantenir un punt de contacte únic per als usuaris i els reguladors.
• Cooperar ràpidament amb els tribunals nacionals i els coordinadors de serveis digitals.

Normes addicionals per a plataformes en línia

• Verifica els comerciants (coneix el teu client comercial) abans de permetre'ls vendre als consumidors.
• Oferir mecanismes interns de reclamació i accés a la resolució de conflictes extrajudicial certificada.
• Etiquetar cada anunci en temps real, revelar els paràmetres clau de segmentació i prohibir els anuncis basats en dades sensibles o dirigits a menors sense garanties estrictes.

Obligacions de VLOP/VLOSE

• Realitzar —i publicar— avaluacions anuals de riscos sistèmics que abastin la desinformació, la integritat electoral i la seguretat dels infants.
• Implementar plans de mitigació supervisats per un oficial de compliment independent i subjectes a auditories externes.
• Mantenir repositoris d'anuncis públics amb API amb capacitat de cerca perquè els investigadors puguin examinar la publicitat política i la basada en temes.
• Implementar protocols de crisi quan esdeveniments com ara pandèmies o guerres augmentin els riscos en línia.

Responsabilitat i matisos de port segur

El DSA preserva el clàssic port segur: no hi ha responsabilitat si el proveïdor no té "coneixement real" de la il·legalitat (Article 4). Però el llistó puja un cop arriba un avís creïble: si s'atura, es perd la immunitat. És important destacar que la Llei rebutja la supervisió generalitzada i imposa un "deure de diligència" calibrat a la mida de la plataforma. Exemple: un mercat que elimina ràpidament una bossa falsificada marcada manté el seu escut; un que ignora els avisos repetits pot afrontar ordres de retirada i multes de fins al 6% de la facturació global.

Llei de mercats digitals (DMA): abast, objectius i obligacions bàsiques

Mentre que la DSA controla el contingut, la DMA aborda el poder de mercat. És un reglament de competència ex ante que predefineix com s'han de comportar un grapat de plataformes "controladores" perquè les empreses més petites puguin arribar als clients, innovar i monetitzar les seves ofertes. Les multes són elevades (fins al 10% de la facturació global (20% per a reincidents), per la qual cosa saber si ets o depens d'un controlador és fonamental.

Definició de "guardians"

Es presumeix que un proveïdor és un guardià quan ofereix un servei de plataforma principal i compleix els tres llindars quantitatius:

• 7.5 milions d'euros de facturació a l'EEE (últims tres anys) or Capitalització borsària de 75 milions d'euros
• Almenys 45 milions d'usuaris finals actius mensuals a la UE
• Almenys 10 actius anuals usuaris empresarials

Els serveis principals de la plataforma inclouen motors de cerca, xarxes socials, sistemes operatius, mercats en línia, botigues d'aplicacions, serveis de publicitat, navegadors web, assistents de veu i serveis al núvol.
La Comissió encara pot etiquetar una empresa com a guardià mitjançant una prova qualitativa —poder de mercat "arrelat i durador"—, mentre que les empreses poden refutar la designació si demostren que no tenen aquest poder.

Obligacions que els guardians han de complir

Els guardians de porta han de, en un termini de sis mesos a partir de la seva designació:

• Permet als usuaris finals desinstal·lar aplicacions precarregades i canviar els valors predeterminats fàcilment.
• Habilita la portabilitat de dades en temps real i atorga als usuaris empresarials accés a les mètriques de rendiment.
• Garantir la interoperabilitat de les funcions bàsiques de missatgeria (text, veu, vídeo).
• Proporcioneu als anunciants i editors preus transparents per a cada impressió d'anunci i oferiu eines de reconciliació.
• Utilitzeu termes basats en FRAND per accedir a botigues d'aplicacions, serveis de pagament i dades de classificació de cerca.

Pràctiques estrictament prohibides

• Autopreferència pels seus propis productes o serveis en rànquings o resultats.
• Atraure usuaris empresarials mitjançant clàusules antidireccionals o agrupant serveis "obligatoris".
• Reutilitzar dades personals recollides d'un servei a un altre sense cap mena de dubte explícit. GDPR consentiment.
• Restringir l'ús de solucions de pagament o identitat externes per part de desenvolupadors externs.

Procés de compliment i informes

El flux formal és: avís de designació → temps d'implementació de sis mesos → informe de compliment exhaustiu. Els responsables del control han de nomenar un responsable de compliment independent, sotmetre's a auditories anuals, gestionar un canal de denúncies per als usuaris empresarials i mantenir registres detallats de les mesures preses. L'incompliment pot desencadenar pagaments de multes periòdiques del 5% de la facturació diària i, en últim recurs, solucions estructurals com ara la desinversió.

Interacció amb el Dret de la Competència

La DMA s'estableix al costat dels articles 101/102 del TFUE. No substitueix les accions antimonopoli cas per cas; en canvi, proporciona normes ex ante clares aplicades centralment pel grup de treball DMA de la Comissió, mentre que les autoritats nacionals de competència ajuden en la recopilació de proves i el seguiment. Junts, tenen com a objectiu garantir mercats digitals competibles i justos a tota la UE.

DSA vs. DMA: comparació en paral·lel

Ambdues lleis parteixen del mateix manual de Brussel·les, però aborden problemes diferents. La Llei de Serveis Digitals (DSA) regula com flueix i es modera el contingut; la Llei de Mercats Digitals (DMA) disciplina el poder econòmic d'un grapat de plataformes "controladores". La matriu següent destaca les divisions clau que cal conèixer a l'hora de mapejar els deures de compliment.

Propòsit i enfocament central

• DSA: Seguretat de l'usuari, transparència i responsabilitat en la governança de continguts.
• DMA: Mercats digitals competibles i justos mitjançant la restricció de les autotransaccions dels controls d'accés.

Entitats cobertes

• DSA: Tots els intermediaris en línia, des d'un fòrum d'aficions fins a una CDN, amb capes addicionals per a VLOP/VLOSE.
• DMA: Només empreses designades com a guardianes que proporcionen serveis bàsics de la plataforma.

Òrgans i poders de supervisió

• DSA: Coordinadors nacionals de serveis digitals més un consell de la UE; poder per ordenar retirades i auditories.
• DMA: El grup de treball DMA de la Comissió Europea pot dur a terme batudes improvisades i imposar solucions estructurals.

Terminis i terminis

• DSA: Totalment aplicable des del 17 de febrer de 2024; drets anuals continus per als VLOP.
• DMA: La designació del vigilant activa un termini de sis mesos per complir i presentar el primer informe.

Sancions i eines d'aplicació

• DSA: Multes de fins al 6% de la facturació global, 1% per dia per retards, suspensió del servei per risc sistèmic.
• DMA: Multes de fins al 10% (repetició del 20%) i, en última instància, desinversió forçosa.

Impacte previst en les pimes i els consumidors

• Pimes: Més accés a les dades de la plataforma i una classificació més justa, però també nova documentació per a la verificació del venedor sota el DSA.
• Consumidors: Menys estafes i classificacions opaques, més control sobre les dades i les aplicacions predeterminades: una situació en què tothom hi guanya quan ambdues accions funcionen conjuntament.

Qui ha de complir i com preparar-se

Fins i tot si el vostre logotip no ha aparegut mai a Brussel·les, la llei de serveis digitals (DSA) i la llei de mercats digitals (DMA) encara poden acabar a la vostra taula. Ambdues normes depenen del que feu en línia, no d'on esteu constituïts. Una comprovació de l'exposició clara, seguida d'un pla de projecte breu i iteratiu, manté la càrrega de treball manejable i els auditors contents.

Mapatge de l'exposició per model de negoci

Les empreses de fora de la UE que es dirigeixen a usuaris de la UE també han de nomenar un representant legal de la UE, sense excepcions.

Full de ruta de compliment pas a pas

1. Inventari de tots els serveis, fluxos de dades i punts de contacte amb l'usuari.
2. Assignar un executiu propietari, assignar pressupost i establir un calendari de sis mesos.
3. Executeu una anàlisi de bretxes amb les tasques de referència de la DSA i, si escau, els annexos del control d'accés de la DMA.
4. Esborrar o actualitzar els termes i condicions, les etiquetes dels anuncis i les polítiques internes de reclamacions.
5. Formar el personal, implementar eines tecnològiques i programar el primer informe de transparència.

Governança, documentació i informes

Mantingueu un dossier actiu que contingui:

• Informes anuals de transparència i avaluacions de risc sistèmic
• Avisos rebuts i marques de temps d'acció
• Registres de canvis d'algoritmes i certificats d'auditoria
• Informes de compliment de control d'accés (si s'han designat)

Llista de controls tècnics i organitzatius

• Tauler de control de marcatge d'usuaris amb 24 hores SLA
• Mòduls de verificació d'edat i venedor
• API per a la portabilitat de dades (exportació JSON/CSV)
• Repositori d'anuncis separat amb un punt final de cerca públic
• Manual de resposta a crisis vinculat als enginyers de guàrdia

Pressupost i planificació de recursos

Les pimes solen reservar entre 20 i 60 euros per a la redacció i les eines legals; els responsables designats haurien d'esperar despeses baixes de set xifres, principalment en auditories i compilacions d'interoperabilitat. Avalueu "compilació vs. compra" aviat: la moderació externalitzada o el SaaS de compliment poden reduir a la meitat els costos continus i, alhora, mantenir els equips àgils.

Execució, sancions i mecanismes de reparació

Les regulacions només funcionen quan els infractors noten la pressió. És per això que la UE va combinar la DSA i la DMA amb una xarxa de vigilància per capes i multes prou grans per fer que fins i tot les empreses de bilions de dòlars parpellegin.

Arquitectura de supervisió

Els coordinadors de serveis digitals controlen la majoria de les tasques de la DSA a nivell nacional, amb el suport d'una Junta de la UE per a casos transfronterers i coherència política. La Comissió lidera totes les investigacions de la DMA i tota la supervisió de VLOP/VLOSE, exercint poders d'inspecció, mandats d'entrevista i ordres d'accés a dades en temps real.

Multes i sancions de la DSA

• Fins a un 6% de la facturació global per violació
• Penalitzacions recurrents limitades a l'1% dels ingressos diaris
• Suspensió del servei o bloqueig d'accés per riscos sistèmics persistents
• Retenció obligatòria de registres durant cinc anys, que permet futures auditories

Multes i remeis estructurals de la DMA

Els controlants arrisquen un 10% —i un 20% en cas de reincidència— de la facturació mundial. Si les mesures monetàries resulten inútils, la Comissió pot imposar codis de comportament, exigir API d'interoperabilitat o, com a cop de gegant, ordenar la separació estructural de les línies de negoci.

Queixes i recursos per a usuaris

Els usuaris, els comerciants i els denunciants poden presentar queixes a través dels taulers de control de les plataformes, dels organismes de resolució alternativa de conflictes certificats o directament als reguladors. Les plataformes han de respondre ràpidament i sense cap cost per al denunciant. Els grups de consumidors poden agrupar les reclamacions en virtut de la Directiva de recursos col·lectius de la UE.

Perspectives de litigis

Espereu més demandes de DSA/DMA als tribunals holandesos, incloent-hi accions col·lectives per retirades defectuoses o autopreferència. Els registres de moderació detallats i les pistes d'auditoria faran que la defensa sigui bona o dolenta. Per tant, una revisió legal primerenca salva tant la reputació com el balanç.

Dates clau, fites i futures actualitzacions

El reglament ja està en vigor, però encara s'estan preparant molts detalls operatius. Marqueu els següents punts de control perquè el pressupost, els sprints tècnics i les reunions informatives de la junta arribin la setmana adequada.

Resum de la cronologia legislativa

Proposta presentada el 15 de desembre de 2020 → acord polític el 23 d'abril de 2022 → textos publicats al Diari Oficial el 27 d'octubre de 2022 → ambdues lleis van entrar en vigor el 16 de novembre de 2022.

Terminis de compliment

Les designacions VLOP/VLOSE van entrar en vigor el 25 d'abril de 2023; el DSA s'aplica a tothom des del 17 de febrer de 2024. Els guardians tenen sis mesos després de la designació; els primers informes de compliment de la DMA s'han de presentar el 6 de setembre de 2024.

Propers actes delegats i orientacions

Espereu plantilles de la Comissió sobre avaluacions de risc sistèmic, API de repositoris d'anuncis i estàndards ADR certificats per al quart trimestre del 4, a més de lots regulars de preguntes i respostes del Consell de la UE.

Clàusules de revisió i possibles expansions

Una revisió formal triennal el 2026 podria ampliar la cobertura als centres de metavers, assistents de veu i serveis d'IA generativa si persisteixen els riscos sistèmics.

Respostes ràpides a preguntes habituals

Teniu poc temps? Les breus explicacions següents cobreixen les consultes que sentim més sovint dels clients que intenten desxifrar la Llei de serveis digitals (DSA) i la Llei de mercats digitals (DMA).

Què és la Llei de Serveis Digitals en anglès senzill?

Un manual de normes de transparència i seguretat de l'usuari que obliga a tots els llocs web, aplicacions o proveïdors d'allotjament a permetre que la gent marqui contingut il·legal fàcilment, actuï ràpidament sobre aquestes marques i publiqui estadístiques anuals de moderació.

Què és la Llei de Mercats Digitals en anglès senzill?

Una llei de competència ex ante que indiqui a les plataformes "controladores" —penseu en botigues d'aplicacions, motors de cerca, xarxes socials— què han de fer (obrir API, permetre desinstal·lacions) i què no han de fer (autopreferir-se, vincular serveis).

Diferència principal entre DSA i DMA?

El DSA regula com es gestiona el contingut per a la protecció dels usuaris; el DMA regula com s'utilitza el poder de mercat per a la competència justa. Un té com a objectiu la conducta, l'altre el domini.

S'aplica el DSA/DMA fora de la UE?

Sí. Si us dirigiu a usuaris de la UE o superviseu el seu comportament, heu de complir i nomenar un representant legal de la UE, fins i tot si la seu central es troba a Silicon Valley o Singapur.

Què passa si la meva empresa ignora les normes?

Els reguladors poden imposar multes de fins al 6% (DSA) o al 10%/20% (DMA) de la facturació global, imposar pagaments de sancions diàries i, en casos extrems, bloquejar l'accés al mercat de la UE.

Estan coberts els serveis bancaris i financers?

Només quan actuen com a intermediaris en línia, per exemple, quan operen un mercat o una capa d'API. Les normes específiques del sector, com la PSD2, encara s'apliquen en paral·lel.

Passos següents

El DSA i el DMA ja són aplicables, i la ignorància comporta multes que acaparen titulars. Tracteu el compliment com qualsevol altre llançament de producte: estructurat, pressupostat i documentat:

• Mapeu cada servei digital i identifiqueu quina llei (i nivell) s'aplica.
• Executeu una anàlisi ràpida de riscos i, a continuació, aprofundiu en l'anàlisi on l'exposició sigui alta.
• Assignar pressupost, propietaris i un termini de sis mesos abans que els reguladors ho demanin.
• Registra cada decisió i obté una revisió legal externa aviat, no després d'una queixa.

Necessites ajuda personalitzada? Contacta amb nosaltres Law & More per convertir aquestes vinyetes en un pla accionable.