Digital Services Act (DSA): Regolamento UE sui servizi digitali

Il Digital Services Act (DSA, Regolamento sui servizi digitali) segna un’importante svolta nella regolamentazione delle piattaforme digitali e stabilisce una serie di regole e responsabilità per chi offre servizi digitali all’interno del mercato unico europeo. Il DSA fa parte del cosiddetto Digital Services Package insieme al Digital Markets Act (DMA), e rappresenta il più significativo aggiornamento normativo nel settore digitale dall’entrata in vigore della Direttiva E-Commerce del 2000.

Si rivolge a piattaforme online, motori di ricerca, servizi di hosting, marketplace digitali e a tutti gli attori dell’ecosistema digitale che offrono determinate tipologie di servizi online agli utenti che si trovano nella Comunità Europea.

Con questo regolamento, l’Unione Europea punta a creare uno spazio digitale più sicuro, trasparente e rispettoso dei diritti fondamentali degli utenti, intervenendo su temi cruciali come la diffusione di contenuti illegali, le pratiche manipolative nelle interfacce online, la trasparenza degli algoritmi di raccomandazione e la protezione delle categorie più vulnerabili, in particolare i minori.

Grazie al cosiddetto Brussels effect, l’impatto del Digital Markets Act supera i confini europei: le sue regole si applicano a tutte le piattaforme globali con sede fuori dall’UE, quando forniscono i propri servizi a utenti e imprese nel mercato europeo.

Cos’è il DSA

Il Regolamento (UE) 2022/2065 o Digital Services Act (DSA) è il regolamento europeo sui servizi digitali che ridefinisce le norme per i fornitori che operano nel mercato unico dell’Unione Europea.

Composto da 93 articoli e 156 considerando iniziali, è entrato in vigore il 16 novembre 2022 con un’applicazione graduale e obblighi differenziati in base alla tipologia e alle dimensioni del soggetto coinvolto. Il DSA nasce per superare i limiti della Direttiva E-Commerce 2000/31/CE, una norma concepita per un ecosistema digitale profondamente diverso da quello attuale, in cui social media, marketplace e motori di ricerca non avevano ancora assunto il ruolo centrale che ricoprono oggi.

Il regolamento si inserisce nel più ampio Digital Services Package, che comprende anche il Digital Markets Act (DMA), con cui condivide l’obiettivo di rendere il mercato digitale europeo più equo, sicuro e competitivo.

Mentre il DMA si concentra sulle pratiche anticoncorrenziali dei grandi operatori, il DSA disciplina le responsabilità dei prestatori di servizi intermediari nei confronti degli utenti online, introducendo un quadro normativo aggiornato e uniforme, direttamente applicabile in tutti gli Stati membri senza necessità di recepimento nazionale.

DSA in breve

Segue una tabella di sintesi:

Perché l’UE ha voluto il Digital Services Act

Il Digital Services Act nasce dalla necessità di allineare la normativa europea sui servizi digitali al panorama attuale.

L’Unione Europea ha identificato almeno tre grandi aree di intervento che rendevano urgente una riforma. La prima riguarda la frammentazione normativa: in assenza di un quadro comune, ogni Stato membro aveva sviluppato approcci diversi, creando incertezza giuridica per le imprese e disparità di tutela per i cittadini. Il DSA risolve questo problema introducendo una norma unica, direttamente applicabile in tutti i Paesi UE.

La seconda area riguarda la diffusione di contenuti illegali e disinformazione. Le grandi piattaforme erano diventate vettori di informazioni false, discorsi d’odio e contenuti dannosi, senza che esistessero obblighi chiari su come intervenire, nel rispetto della libertà di espressione e del pluralismo dei media.

La terza area riguarda il rafforzamento dei diritti degli utenti. Il DSA punta a dare maggior potere agli utilizzatori dei servizi e alla società civile, introducendo strumenti concreti come la trasparenza algoritmica e il divieto di pratiche manipolative. Come sottolinea la documentazione di Unioncamere, l’obiettivo è creare un ambiente online sicuro, prevedibile e affidabile, che tuteli i diritti fondamentali sanciti dalla Carta dei Diritti Fondamentali dell’UE.

Chi deve adeguarsi al Digital Services Act

Il Digital Services Act si applica a tutti i prestatori di servizi intermediari che operano nell’Unione Europea. La sede legale dell’azienda è irrilevante ai fini dell’obbligo: ciò che conta è il collegamento sostanziale con l’UE, ovvero la presenza di un numero significativo di utenti in uno o più Stati membri, oppure l’orientamento evidente delle attività verso il mercato europeo.

Sono coinvolte diverse tipologie di aziende di servizi digitali, con obblighi crescenti in base alla tipologia e alla dimensione del servizio, che possiamo sintetizzare in:

Detti fornitori di servizi digitali sono classificati secondo la natura tecnica del servizio offerto o “servizio intermediario”.

Cosa vuol dire “servizio intermediario”

L’articolo 3 al comma (g), fornisce la definizione di “servizio intermediario“:

 Art. 3 (g) «servizio intermediario»: uno dei seguenti servizi della società dell’informazione:

i) un servizio di semplice trasporto (cosiddetto «mere conduit»), consistente nel trasmettere, su una rete di comunicazione, informazioni fornite da un destinatario del servizio o nel fornire accesso a una rete di comunicazione;

ii) un servizio di memorizzazione temporanea (cosiddetto «caching»), consistente nel trasmettere, su una rete di comunicazione, informazioni fornite dal destinatario del servizio, che comporta la memorizzazione automatica, intermedia e temporanea di tali informazioni effettuata al solo scopo di rendere più efficiente il successivo inoltro delle informazioni ad altri destinatari su loro richiesta;

iii) un servizio di memorizzazione di informazioni (cosiddetto «hosting»), consistente nel memorizzare informazioni fornite da un destinatario del servizio su richiesta dello stesso;

Le principali categorie sono quindi tre: semplice trasporto, memorizzazione temporanea e memorizzazione di informazioni. Questa classificazione è centrale per comprendere quali obblighi impone il DSA a ciascun fornitore.

Quali sono gli obblighi del DSA

Il cuore del Digital Services Act è un sistema articolato di obblighi, calibrati in base alla tipologia e alla dimensione del prestatore di servizi intermediari. Tutti i soggetti coinvolti condividono un nucleo comune di responsabilità, a cui si aggiungono requisiti specifici per le piattaforme online.

I servizi che si limitano a trasmettere dati (mere conduit) hanno responsabilità più limitate, mentre quelli che ospitano contenuti e sistemi di profilazione algoritmica sono chiamati a rispettare requisiti più stringenti in materia di moderazione, trasparenza e protezione degli utenti.

Tra gli obblighi principali introdotti dal Digital Services Act, che riguardano in particolare piattaforme e marketplace, evidenziamo:

La classificazione dei servizi digitali nel DSA è progettata per garantire che gli obblighi siano proporzionati al ruolo e all’impatto di ciascun servizio nell’ecosistema digitale, per promuovere un ambiente online più sicuro e trasparente, proteggendo i diritti degli utenti e garantendo una concorrenza leale tra le piattaforme digitali.

Per categoria di soggetti coinvolti

Il Digital Services Act classifica i fornitori di servizi digitali secondo la natura tecnica del servizio offerto, con obblighi crescenti in base alla tipologia e alla dimensione del servizio.

Più in dettaglio, ripartendo dalle definizioni di “servizi intermediari”, in questa tabella analizziamo:

Piattaforme online e motori di ricerca seguono discipline specifiche: le prime sono soggette a un insieme più articolato di obblighi, mentre per i motori di ricerca di base si applicano gli obblighi generali e alcune disposizioni specifiche.

Cosa cambia per le grandi piattaforme (VLOP/VLOSE)

Quando piattaforme online e motori di ricerca raggiungono dimensioni molto grandi, con oltre 45 milioni di utenti attivi mensili nell’Unione Europea,  vengono formalmente designati dalla Commissione come VLOP (Very Large Online Platforms) o VLOSE (Very Large Online Search Engines).

Per questi soggetti, il Digital Services Act prevede un regime di obblighi significativamente più stringente, proporzionato all’impatto sistemico che esercitano sulla società, sull’informazione e sul dibattito pubblico.

Gli obblighi aggiuntivi per VLOP e VLOSE sono:

Questi obblighi impongono alle piattaforme maggiori responsabilità nella gestione dei contenuti, nella trasparenza pubblicitaria, nella tutela dei consumatori e nella prevenzione dei rischi connessi al funzionamento dei servizi digitali.

Un esempio sulla valutazione dei rischi sistemici: le VLOP e VLOSE devono effettuare periodiche valutazioni dei rischi sistemici derivanti dal funzionamento dei propri servizi e adottare adeguate misure di mitigazione. I rischi considerati comprendono, tra gli altri, la diffusione di contenuti illegali, gli effetti sui diritti fondamentali, la protezione dei minori e le conseguenze negative sul benessere fisico e mentale degli utenti.

Un caso concreto riguarda TikTok: nel febbraio 2026 la Commissione Europea ha concluso in via preliminare che la piattaforma non avrebbe valutato adeguatamente i rischi connessi ad alcune caratteristiche potenzialmente addictive, tra cui infinite scroll, autoplay, notifiche push e sistemi di raccomandazione altamente personalizzati, con particolare attenzione ai possibili effetti sui minori e sugli utenti vulnerabili.

Secondo il Digital Services Act, le VLOP e le VLOSE sono sottoposte a una supervisione rafforzata a livello europeo: la Commissione Europea esercita direttamente la vigilanza sugli obblighi specifici relativi ai rischi sistemici, mentre per gli altri obblighi previsti dal DSA opera in coordinamento con le autorità nazionali competenti.

Questo sistema consente alla Commissione di vigilare direttamente sui maggiori operatori digitali, richiedere informazioni, avviare procedimenti e, in caso di violazioni, adottare misure e sanzioni.

Esenzioni per microimprese e piccole imprese

Il DSA prevede alcune esenzioni per le microimprese e le piccole imprese, al fine di evitare oneri sproporzionati rispetto alle loro dimensioni. In particolare, se gestiscono una piattaforma online, non sono soggette a molti degli obblighi aggiuntivi previsti specificamente per le piattaforme, tra cui quelli relativi a reclami, trusted flagger, dark pattern, pubblicità, sistemi di raccomandazione e protezione dei minori. Per i marketplace, l’esenzione riguarda anche gli obblighi aggiuntivi relativi alla tracciabilità degli operatori commerciali e alla tutela dei consumatori.

Se un’impresa perde la qualifica di micro o piccola impresa, può continuare a beneficiare di tali esenzioni per 12 mesi, salvo che venga designata come VLOP. Le esenzioni non riguardano invece tutti gli obblighi del DSA: restano applicabili gli obblighi previsti per le categorie di servizi intermediari in cui l’impresa rientra.

Obblighi del Digital Marketing Act: quadro di sintesi

Segue una tabella di sintesi degli obblighi previsti dal DSA in base alla tipologia di servizio digitale, progressivamente più stringenti per le piattaforme di maggiori dimensioni.

Come adeguarsi al Digital Services Act

Per adeguarsi al Digital Services Act, il primo passo è mappare i servizi digitali offerti, individuare la categoria di appartenenza ai sensi del DSA e, di conseguenza, gli obblighi applicabili.

Gli interventi possono riguardare, a seconda del servizio:

• Termini e Condizioni, da adeguare agli obblighi di trasparenza;
• segnalazione e gestione dei contenuti illegali, per i servizi soggetti a tali obblighi;
• interfacce digitali, eliminando dark pattern e pratiche manipolative;
• pubblicità online e sistemi di raccomandazione, garantendo la trasparenza richiesta dal DSA;
• protezione dei minori, attraverso specifiche misure di tutela ove previste;
• procedure interne e reporting, da organizzare in funzione degli obblighi applicabili.

Le microimprese e le piccole imprese beneficiano di alcune esenzioni, ma devono comunque verificare quali disposizioni del DSA restano applicabili alla propria attività.

L’adeguamento non è infine un’attività una tantum: è necessario monitorare gli aggiornamenti normativi e le indicazioni delle autorità competenti, verificando periodicamente la conformità del servizio.

Impatto e opportunità per le aziende

Per le aziende, il  Digital Services Act rappresenta un’occasione per ripensare il proprio ruolo nell’ecosistema digitale e operare in un mercato più sicuro, trasparente ed equo, rafforzando la fiducia degli utenti, la certezza normativa e la reputazione aziendale.

Per i marketplace e le piattaforme di e-commerce, gli obblighi di tracciabilità degli utenti commerciali e di trasparenza sulle inserzioni pubblicitarie possono tradursi in un vantaggio competitivo: ambienti più sicuri e affidabili attraggono consumatori più propensi all’acquisto.

Anche sul fronte degli algoritmi di raccomandazione, la trasparenza imposta dal DSA può diventare un elemento di comunicazione positiva verso il pubblico: spiegare come funziona il sistema di suggerimento dei contenuti, e offrire agli utenti la possibilità di personalizzarlo, rafforza il rapporto di fiducia tra piattaforma e destinatario del servizio.

La governance istituita dal Digital Services Act

Il DSA istituisce un sistema di governance europea coordinata che coinvolge la Commissione Europea, competente in particolare per la vigilanza sugli obblighi rafforzati di VLOP e VLOSE, i Coordinatori dei Servizi Digitali (DSC) designati da ciascuno Stato membro — in Italia l’AGCOM — e il Comitato europeo per i servizi digitali, che favorisce la cooperazione e l’applicazione uniforme del Regolamento; VLOP e VLOSE devono inoltre dotarsi di una funzione interna indipendente di controllo della conformità.

Sanzioni previste dal Digital Services Act

Il Digital Services Act prevede un sistema sanzionatorio effettivo, proporzionato e dissuasivo. Ai sensi dell’art. 52 del Regolamento (UE) 2022/2065, gli Stati membri stabiliscono le sanzioni applicabili alle violazioni del DSA nel rispetto dei limiti massimi fissati dal Regolamento.

In particolare, le sanzioni pecuniarie possono arrivare:

• fino al 6% del fatturato mondiale annuo del prestatore interessato, in caso di violazione degli obblighi previsti dal DSA;
• fino all’1% del reddito annuo o del fatturato mondiale annuo in caso di comunicazione di informazioni inesatte, incomplete o fuorvianti, mancata risposta o rettifica delle informazioni richieste o inosservanza dell’obbligo di sottoporsi a un’ispezione;
• fino al 5% del reddito medio giornaliero o del fatturato mondiale medio giornaliero, per ogni giorno di ritardo, nel caso di penalità di mora.

Per le VLOP e VLOSE, la Commissione Europea dispone di specifici poteri diretti di vigilanza e può irrogare sanzioni per le violazioni di propria competenza.

Nei casi più gravi, quando una violazione persiste e comporta un danno grave non evitabile mediante altri poteri, il DSA prevede inoltre, come misura eccezionale, la possibilità di richiedere all’autorità giudiziaria competente una restrizione temporanea dell’accesso al servizio.

Competenza nazionale: ogni Stato membro deve definire le sanzioni applicabili alle violazioni soggette alla propria competenza, adottare le misure necessarie per garantirne l’applicazione e comunicarle alla Commissione Europea.

Tempistiche di applicazione

Il Regolamento europeo sui servizi digitali (Regolamento (UE) 2022/2065) o Digital Services Act (DSA) ha seguito il seguente iter:

• 5 luglio 2022: approvazione da parte del Parlamento Europeo
• 19 ottobre 2022: adozione formale come Regolamento (UE) dal Parlamento Europeo e dal Consiglio dell’Unione Europea
• 27 ottobre 2022: pubblicazione sulla Gazzetta Ufficiale dell’Unione Europea
• 16 novembre 2022: entrata in vigore (ossia il 20º giorno successivo alla pubblicazione)

Dalla sua entrata in vigore, ha seguito un calendario progressivo pensato per consentire ai diversi soggetti di adeguarsi con i tempi necessari:

Le microimprese e le piccole imprese beneficiano inoltre di specifiche esenzioni su alcune disposizioni, e se dovessero registrare una crescita significativa, possono beneficiare dell’esenzione da alcuni obblighi per un periodo transitorio di 12 mesi da quando registrano la crescita dimensionale.

Normative e fonti

Schema del Regolamento (UE) 2022/2065 – Digital Services Act

Per facilitare la consultazione, di seguito è riportata una mappa strutturata del Regolamento (UE) 2022/2065, suddivisa per capi, sezioni e articoli. Lo schema consente di orientarsi meglio tra i contenuti normativi dell’AI Act e individuarne con precisione le principali aree tematiche.

Normative di riferimento

Il Digital Services Act (DSA) aggiorna il quadro europeo dei servizi digitali costruito a partire dalla Direttiva 2000/31/CE sul commercio elettronico, adeguandolo all’evoluzione delle piattaforme e dei servizi online. Il DSA modifica e integra la disciplina della Direttiva e-commerce, introducendo un nuovo quadro armonizzato per i servizi intermediari nell’Unione Europea.

Le principali norme e fonti europee di riferimento sono:

• Regolamento (UE) 2022/2065 – Digital Services Act (DSA): disciplina i servizi intermediari digitali e introduce obblighi differenziati in funzione della tipologia e delle dimensioni del servizio.
• Regolamento (UE) 2022/1925 – Digital Markets Act (DMA): complementare al DSA, disciplina i grandi operatori digitali qualificati come gatekeeper. DSA e DMA costituiscono i due principali pilastri del Digital Services Package europeo.
• Direttiva 2000/31/CE – Direttiva e-commerce: costituisce il precedente quadro europeo in materia di servizi della società dell’informazione; alcune sue disposizioni relative alla responsabilità dei prestatori intermediari sono state sostituite dalla disciplina del DSA.
• Regolamento (UE) 2019/1150 – P2B: disciplina i rapporti tra piattaforme online e imprese utenti, prevedendo, tra l’altro, specifici obblighi di trasparenza sui principali parametri che determinano il ranking.
• Regolamento (UE) 2016/679 – GDPR: disciplina la protezione dei dati personali e si applica parallelamente al DSA, con particolare rilevanza per profilazione, pubblicità online e trattamento dei dati degli utenti.
• Carta dei diritti fondamentali dell’Unione Europea: costituisce un riferimento centrale per l’applicazione del DSA, in particolare per la tutela della libertà di espressione e informazione, della vita privata, dei dati personali, della non discriminazione e della libertà d’impresa.
• Dichiarazione europea sui diritti e i principi digitali: definisce i principi e i valori che orientano la trasformazione digitale europea, ponendo al centro le persone e i loro diritti.

Il DSA si coordina inoltre con le normative settoriali europee e nazionali in materia di tutela dei consumatori, diritto d’autore, servizi audiovisivi, protezione dei dati e contrasto ai contenuti illegali online, che continuano ad applicarsi nei rispettivi ambiti.

La base giuridica del DSA è l’art. 114 del Trattato sul Funzionamento dell’Unione Europea (TFUE), relativo all’armonizzazione e al funzionamento del mercato interno.

Fonti

Unioncamere gov I parte

Unioncamere gov II parte

Regulation (EU) 2022/2065

Regulation (EU) 2022/2065 (summary)

Commissione Europea

Commissione Europea: FAQ su Piattaforme e motori di ricerca di grandi dimensioni