Título del artículo: ¿Cuál es el impacto de la Ley de Servicios Digitales (Japanese Digital Services Act - DSA) en Japón? Explicación de los puntos clave de la regulación

A partir del 17 de febrero de 2024 (2024年2月17日), se implementará en su totalidad la Ley de Servicios Digitales de la UE (DSA). Esta ley aplica a todas las empresas del mundo que proporcionan servicios digitales en la UE, independientemente de su ubicación. Las empresas japonesas que ofrecen servicios en la región de la UE también están incluidas, por lo que es esencial estar informados.

En este artículo, explicaremos los puntos clave de la Ley de Servicios Digitales y su impacto en las empresas japonesas, así como las medidas que pueden tomar, comparándola con leyes similares en Japón.

¿Qué es la Ley de Servicios Digitales (DSA)?

La “Ley de Servicios Digitales” (DSA, por sus siglas en inglés Digital Services Act) de la UE es un conjunto de normas integrales sobre el comercio electrónico que entró en vigor el 16 de noviembre de 2022 (2022) y se aplicó en su totalidad el 17 de febrero de 2024 (2024).

En la UE, se estableció la Directiva de Comercio Electrónico en el año 2000, pero se ha vuelto difícil adaptarla a la evolución del entorno digital, como Internet y las plataformas en línea. Por lo tanto, se promulgó la DSA, una regla unificada de la UE con fuerza legal directa, como una revisión de dicha Directiva.

Esta ley se aplica como parte de la estrategia digital de la UE conocida como “Una Europa preparada para la era digital”.

Objetivos de la DSA

El 15 de diciembre de 2020, junto con la DMA (Ley de Mercados Digitales), se publicó la DSA (Ley de Servicios Digitales), cuyo propósito se describe en el artículo 1 como: “①Crear un espacio digital más seguro y confiable donde se protejan los derechos fundamentales de todos los usuarios de servicios digitales, garantizados por la Carta de los Derechos Fundamentales de la Unión Europea, y ②Establecer condiciones de competencia justas para fomentar la innovación tanto en el mercado de la UE como a nivel global”.

El enfoque principal se considera que está en el manejo de contenidos ilegales. En resumen, para materializar el principio de que “lo que es ilegal fuera de línea también es ilegal en línea”, se obliga a las empresas a tomar medidas, incluida la eliminación, contra contenidos ilegales en línea, como discursos de odio o la incitación al terrorismo, y productos ilegales como falsificaciones. Las empresas japonesas que tienen usuarios dentro de la UE se verán significativamente afectadas, ya que se les exigirá cumplir con estas regulaciones.

Ámbito de aplicación del DSA

Los sujetos regulados por el DSA son los siguientes cuatro tipos de proveedores (proveedores de servicios de intermediación):

1. Servicios de intermediación
2. Hosting
3. Plataformas en línea
4. Plataformas muy grandes (VLOP) y motores de búsqueda muy grandes (VLOSE)

El DSA se aplica a los servicios digitales dirigidos a usuarios dentro de la UE, y no importa el país (ubicación) del proveedor. Si una empresa japonesa ofrece servicios digitales a la UE, debe cumplir con las disposiciones del DSA.

Seis obligaciones impuestas a los proveedores por la DSA y las disposiciones de exención

La DSA establece obligaciones graduales para los proveedores según las características y el tamaño de su negocio, y los requisitos de exención también varían.

Obligaciones impuestas a los proveedores

Las obligaciones de los proveedores definidas en la DSA se clasifican en seis categorías: “protección del usuario”, “términos de uso”, “gestión de contenidos”, “publicidad en línea”, “responsabilidad y transparencia” y “otros generales”.

Además, para las “plataformas en línea muy grandes” = VLOP (Very Large Online Platform) y los “motores de búsqueda en línea muy grandes” = VLOSE (Very Large Online Search Engine), que alcanzan un promedio mensual de más de 45 millones de usuarios (10% de los 450 millones de la UE) dentro de la UE, se imponen reglas más estrictas.

Los VLOP y VLOSE designados deben adaptar sus sistemas, recursos y procesos a la DSA y establecer un sistema independiente para la implementación de medidas de mitigación y el cumplimiento legal dentro de los cuatro meses posteriores a la notificación de la decisión. Además, deben llevar a cabo una auditoría y la primera evaluación anual de riesgos, y reportar a la Comisión Europea, el organismo supervisor. También se les impone la obligación de proporcionar acceso a los datos. En caso de incumplimiento, se impondrán sanciones.

La DSA entrará en pleno vigor el 17 de febrero de 2024, y el cumplimiento de la DSA por parte de los operadores distintos de VLOP y VLOSE será supervisado por las autoridades de los Estados miembros de la UE en el futuro.

A continuación, explicamos los requisitos de exención para cada tipo de proveedor.

Disposiciones de exención

① Los proveedores de servicios de intermediación, en el caso de los servicios de conducción, no serán responsables de la información transmitida si cumplen con los siguientes requisitos (Artículo 3):

• No transmitir la información por sí mismos.
• No seleccionar al receptor de la transmisión.
• No seleccionar ni modificar la información contenida en la transmisión.

① Los proveedores de servicios de intermediación, en el caso de los servicios de almacenamiento temporal (caching), no serán responsables de la información manejada si cumplen con los siguientes requisitos (Artículo 4):

• No modificar la información.
• Cumplir con las condiciones de acceso a la información.
• Cumplir con las reglas de la industria sobre la actualización de la información.
• No interferir con el uso legal de tecnologías ampliamente conocidas en la industria para obtener datos sobre el uso de la información.
• En caso de que la información sea eliminada o su acceso bloqueado (desactivado), eliminar o bloquear rápidamente la información almacenada, o actuar rápidamente para eliminar o bloquear el acceso a la información una vez que el proveedor se entere de que un tribunal o la administración ha ordenado la eliminación o el bloqueo del acceso.

② Los proveedores de servicios de alojamiento no serán responsables de la información almacenada si cumplen con los siguientes requisitos (Artículo 5):

• Desconocer cualquier actividad ilegal o información.
• En caso de tener conocimiento de la ilegalidad, haber eliminado rápidamente el contenido ilegal o haber bloqueado el acceso al mismo.

Calendario de Implementación del DSA

El Consejo Europeo dio su aprobación final al “Digital Services Act” (DSA) el 4 de octubre de 2022. Como resultado, el DSA entró en vigor el 16 de noviembre de 2022 y se implementó completamente el 17 de febrero de 2024.

• Calendario de Implementación del DSA

La ejecución se coordinará entre las nuevas organizaciones a nivel nacional y de la UE. El 17 de febrero de 2024, el DSA se aplicará en toda la UE a todas las empresas dentro de su ámbito, y cada Estado miembro de la UE deberá nombrar a su propio Coordinador de Servicios Digitales (DSC).

Las autoridades reguladoras independientes establecidas tendrán la autoridad para aplicar las reglas a las plataformas pequeñas de sus propios países, así como para colaborar con la Comisión Europea y el Comité de DSC, ejerciendo poderes directos de supervisión y sanción a nivel nacional.

Sanciones por incumplimiento del DSA

Para los operadores que no sean VLOP o VLOSE, la autoridad de supervisión y ejecución de sanciones recae a nivel nacional, mientras que para VLOP y VLOSE, la Comisión Europea (a nivel de la UE) supervisa directamente y tiene la autoridad para ejecutar sanciones.

Las multas por incumplimiento de la ley para VLOP y VLOSE pueden alcanzar hasta el 6% de la facturación mundial total del año anterior del operador en cuestión. Además, en casos como la provisión de información inexacta en respuesta a solicitudes de información, también es posible imponer una multa del 1% de la facturación mundial total del año anterior a VLOP y VLOSE.

Además, la Comisión Europea puede imponer una tasa de supervisión a VLOP y VLOSE, que servirá como fuente de financiación para las actividades de ejecución.

Comparación con regulaciones similares en Japón

A continuación, explicaremos las diferencias entre la DSA y las regulaciones japonesas similares.

Ley de Transparencia en las Transacciones de Plataformas Digitales

La “Ley de Transparencia en las Transacciones de Plataformas Digitales (Ley para Mejorar la Transparencia y la Equidad de Plataformas Digitales Específicas)” fue promulgada para mejorar la transparencia y la equidad en las transacciones de plataformas digitales y entró en vigor el 1 de febrero de 2021.

Esta ley aplica a los operadores designados como plataformas digitales específicas, y les obliga a divulgar información sobre las condiciones de transacción, asegurar la transparencia y la equidad en la operación (medidas necesarias para promover la comprensión mutua con los usuarios) y reportar sobre la situación operativa.

Las plataformas digitales específicas son aquellas que, dentro de las plataformas digitales, requieren especialmente mejorar la transparencia y la equidad en las transacciones. A enero de 2024, se han designado un total de cinco empresas, incluyendo tres operadores de centros comerciales en línea y dos operadores de tiendas de aplicaciones.

Además, esta ley establece la provisión de información por parte de los usuarios al Ministro de Economía, Comercio e Industria, la colaboración con la Comisión de Comercio Justo, procedimientos de notificación pública para aplicar a operadores extranjeros, entre otros. También se contempla una revisión de la ley tres años después de su implementación, teniendo en cuenta los cambios en la situación económica y social, y se tomarán las medidas necesarias.

En caso de incumplimiento, se impondrá una multa de hasta 500,000 yenes bajo la disposición de sanciones dobles, y si se incumple una recomendación del Ministerio de Economía, Comercio e Industria, la multa puede ser de hasta 1,000,000 de yenes.

Las diferencias con la DSA incluyen que la regulación japonesa se limita a operadores de plataformas digitales específicos designados, la escala de las multas y las diferencias en el sistema de aplicación. Mientras que la DSA cuenta con una autoridad de ejecución independiente, en la ley japonesa, la inspección es llevada a cabo por el Ministerio de Economía, Comercio e Industria en colaboración con la Comisión de Comercio Justo.

Es decir, al expandir servicios digitales a la UE, es importante tener en cuenta que la DSA regula todos los servicios digitales.

Ley de Limitación de Responsabilidad de Proveedores

La “Ley de Limitación de Responsabilidad de Proveedores (Ley sobre la Limitación de Responsabilidad por Daños y la Divulgación de Información del Emisor en Proveedores de Servicios de Telecomunicaciones Específicos)” regula la reducción de la responsabilidad por daños de los proveedores y los procedimientos judiciales para solicitar la divulgación de información del emisor en caso de infracción de derechos a través de la distribución de información en Internet.

Con la ley enmendada que entró en vigor el 1 de octubre de 2022, los procedimientos judiciales previamente requeridos para identificar a un emisor anónimo y perseguir la responsabilidad civil se han unificado, permitiendo que se realicen a través de procedimientos de conservación en casos no contenciosos, reduciendo así la carga de tiempo y costos económicos.

La Ley de Limitación de Responsabilidad de Proveedores se aplica a todos los proveedores, independientemente del tamaño del operador.

En comparación con la DSA, aunque ambas regulan la responsabilidad y la respuesta a la información en Internet, el alcance de aplicación y el contenido de las regulaciones difieren.

Mientras que la DSA se aplica a todos los intermediarios en línea (operadores de plataformas, etc.), establece responsabilidades relacionadas con la distribución de contenido ilegal según las características del operador (tipo de servicio) y su tamaño.

Por ejemplo, la DSA obliga a los proveedores de servicios de hosting a establecer un mecanismo que permita a los usuarios notificar la presencia de información que consideren ilegal, mientras que la “Ley de Proveedores” no impone tal obligación.

Además, la DSA establece obligaciones como responder prioritariamente a notificaciones de fuentes confiables y cumplir con órdenes de medidas contra información ilegal o de provisión de información de usuarios por parte de las autoridades de supervisión de la UE y los estados miembros, entre otras diferencias con la “Ley de Proveedores”.

Además, la DSA incluye disposiciones sobre procedimientos de sistemas de quejas internas y, en caso de que no se resuelvan, los procedimientos civiles se manejan a través de ADR (procedimientos alternativos de resolución de disputas).

Medidas Requeridas para las Empresas Japonesas

Con la plena implementación de la DSA (Digital Services Act), se requiere que las empresas japonesas revisen el estado de despliegue de sus servicios en la UE y el contenido de los mismos, identifiquen el tipo de servicio correspondiente, elaboren y apliquen una política de cumplimiento para cada requisito.

Como se mencionó anteriormente, existen los siguientes requisitos:

• Protección de usuarios
• Términos de uso
• Gestión de contenidos
• Publicidad en línea
• Responsabilidad y transparencia
• Otros – General

Para más detalles, se recomienda consultar con un abogado especializado.

Referencia: Ministerio de Asuntos Internos y Comunicaciones de Japón | “Resumen de la Ley de Servicios Digitales de la UE (DSA)”[ja]

Conclusión: Mantener una vigilancia sobre el desarrollo futuro del DSA y tomar medidas exhaustivas

Hemos explicado la Ley de Servicios Digitales (Japanese Digital Services Act, DSA) de la UE, que entró en vigor el 17 de febrero de 2024.

El DSA de la UE tiene el potencial de convertirse en un estándar dorado internacional. Las empresas afectadas deben revisar el contenido de la regulación y tomar medidas para cumplir con los requisitos del DSA. Se recomienda consultar con abogados especializados en DSA para abordar estas medidas.

Guía de Medidas por Parte de Nuestro Despacho

El Despacho de Abogados Monolith posee una amplia experiencia en IT, especialmente en lo que respecta a Internet y la ley. En los últimos años, el negocio global ha crecido exponencialmente, y la necesidad de revisiones legales por parte de expertos ha aumentado significativamente. Nuestro despacho ofrece soluciones en el ámbito del derecho internacional.

Áreas de práctica del Despacho de Abogados Monolith: Asuntos Legales Internacionales y Negocios en el Extranjero[ja]