Quali sono gli impatti della 'Legge sui Servizi Digitali' (Digital Services Act - DSA) sul Giappone? Spiegazione dei punti chiave della regolamentazione

Dal 17 febbraio 2024 (2024年2月17日), è entrato in vigore integralmente il Digital Services Act (DSA) dell’Unione Europea. Questa normativa si applica a tutte le aziende globali che forniscono servizi digitali nell’UE, indipendentemente dalla loro ubicazione. Pertanto, è essenziale che le aziende giapponesi che offrono servizi nell’area dell’UE siano informate e si adeguino a questa legge.

In questo articolo, esamineremo i punti chiave del Digital Services Act e l’impatto che esso avrà sulle aziende giapponesi, nonché le strategie di adattamento, confrontando la legge con le normative analoghe esistenti in Giappone.

Cos’è il Digital Services Act (DSA)?

Il “Digital Services Act” (DSA) dell’UE è un insieme di regole comprensive relative al commercio elettronico che è entrato in vigore il 16 novembre 2022 (2022) e sarà pienamente applicato dal 17 febbraio 2024 (2024).

Sebbene l’UE avesse adottato la direttiva sul commercio elettronico nel 2000, l’evoluzione dell’ambiente digitale, come Internet e le piattaforme online, ha reso difficile l’applicazione di tale direttiva. Pertanto, è stato promulgato il DSA, un insieme di regole unificate dell’UE con forza di legge diretta, per rivedere la direttiva esistente.

Questa legge fa parte della strategia digitale dell’UE conosciuta come “A Europe fit for the Digital Age” (Un’Europa adatta all’era digitale).

Gli obiettivi del DSA

Il 15 dicembre 2020, insieme al DMA (Digital Markets Act), è stato presentato il DSA (Digital Services Act), la cui finalità è descritta nell’articolo 1 come: “① creare uno spazio digitale più sicuro e affidabile, dove i diritti fondamentali di tutti gli utenti dei servizi digitali, garantiti dalla Carta dei diritti fondamentali dell’Unione Europea, siano protetti; ② stabilire condizioni di concorrenza eque per promuovere l’innovazione sia nel mercato dell’UE che a livello globale”.

Il focus principale è considerato essere il trattamento dei contenuti illegali. In altre parole, per realizzare il principio che “ciò che è illegale offline è illegale anche online”, il DSA impone alle aziende misure, inclusa la rimozione, contro contenuti illegali come discorsi d’odio online e incitamento al terrorismo, nonché prodotti contraffatti. Le aziende giapponesi con utenti nell’UE saranno significativamente influenzate, poiché saranno richieste a conformarsi a tali regolamenti.

Ambito di applicazione del DSA

I soggetti regolamentati dal DSA, ovvero i provider (fornitori di servizi di intermediazione) interessati, sono i seguenti quattro tipi:

1. Servizi di intermediazione
2. Hosting
3. Piattaforme online
4. Grandi piattaforme (VLOP) e grandi motori di ricerca (VLOSE)

Il DSA si applica ai servizi digitali destinati agli utenti all’interno dell’UE, e non tiene conto della sede (paese) del provider. Pertanto, se un’azienda giapponese fornisce servizi digitali destinati all’UE, deve conformarsi alle disposizioni del DSA.

I sei obblighi imposti ai provider dal DSA e le disposizioni di esonero

Il DSA stabilisce obblighi progressivi per i provider in base alle caratteristiche e alla dimensione dell’impresa, e i requisiti per l’esonero variano di conseguenza.

Gli obblighi imposti ai provider

I doveri dei provider definiti dal DSA sono classificati in sei categorie: “protezione degli utenti”, “termini di servizio”, “gestione dei contenuti”, “pubblicità online”, “responsabilità e trasparenza” e “altre disposizioni generali”.

Inoltre, per le “Very Large Online Platforms” (VLOP) e le “Very Large Online Search Engines” (VLOSE), che raggiungono un’audience media mensile di utenti nell’UE superiore ai 45 milioni (il 10% dei 450 milioni di persone nell’UE), sono previste regole più stringenti.

I VLOP e VLOSE designati devono adeguare i propri sistemi, risorse e processi al DSA entro quattro mesi dalla notifica della decisione, implementare misure di mitigazione e avviare sistemi indipendenti per la conformità legale. Successivamente, devono effettuare un’auditoria e la prima valutazione annuale del rischio, e riferire alla Commissione Europea, che funge da autorità di supervisione. È anche imposto loro l’obbligo di fornire l’accesso ai dati. In caso di inadempienza, sono previste sanzioni pecuniarie.

Il DSA entrerà in vigore integralmente dal 17 febbraio 2024, e il rispetto del DSA da parte delle imprese diverse da VLOP e VLOSE sarà monitorato dalle autorità degli Stati membri dell’UE.

Di seguito, spieghiamo i requisiti di esonero per ciascun tipo di provider.

Disposizioni di esonero

① I provider di servizi di intermediazione, in particolare quelli di servizi di trasmissione, non sono ritenuti responsabili delle informazioni trasmesse se soddisfano i seguenti requisiti (articolo 3):

• Non essere l’originatore della trasmissione
• Non selezionare il destinatario della trasmissione
• Non selezionare o modificare le informazioni contenute nella trasmissione

① I provider di servizi di caching (memorizzazione temporanea) non sono ritenuti responsabili delle informazioni trattate se soddisfano i seguenti requisiti (articolo 4):

• Non modificare le informazioni
• Rispettare le condizioni di accesso alle informazioni
• Rispettare le regole del settore relative all’aggiornamento delle informazioni
• Non interferire con l’uso legale di tecnologie ampiamente riconosciute nel settore per ottenere dati sull’utilizzo delle informazioni
• Se le informazioni sono state rimosse o l’accesso è stato bloccato, rimuovere o bloccare rapidamente le informazioni memorizzate, o agire rapidamente per rimuovere o bloccare l’accesso alle informazioni non appena il provider viene a conoscenza del fatto che un tribunale o un’autorità amministrativa ha ordinato la rimozione o il blocco dell’accesso

② I provider di servizi di hosting non sono ritenuti responsabili delle informazioni memorizzate se soddisfano i seguenti requisiti (articolo 5):

• Non essere a conoscenza di attività illegali o informazioni
• Se venissero a conoscenza di attività illegali, rimuovere rapidamente i contenuti illegali o bloccarne l’accesso

Calendario di attuazione del DSA

Il Consiglio d’Europa ha dato la sua approvazione finale al “Digital Services Act” (DSA) il 4 ottobre 2022. Di conseguenza, il DSA è entrato in vigore il 16 novembre 2022 e sarà completamente attuato il 17 febbraio 2024.

• Calendario di attuazione del DSA

L’attuazione sarà coordinata tra le nuove organizzazioni a livello nazionale e dell’UE. Il 17 febbraio 2024, il DSA sarà applicato a tutti gli operatori economici nell’ambito della sua applicazione in tutta l’UE, e ogni Stato membro dovrà nominare un Coordinatore dei Servizi Digitali (DSC) nazionale.

Le autorità di regolamentazione indipendenti istituite avranno il compito di applicare le regole alle piattaforme di piccole dimensioni nel proprio paese e collaboreranno con la Commissione Europea e il Comitato dei DSC per esercitare direttamente il potere di supervisione e sanzione delle imprese a livello nazionale.

Sanzioni per la violazione del DSA

Per gli operatori diversi da VLOP e VLOSE, l’autorità nazionale detiene il potere di supervisione e di esecuzione delle sanzioni, mentre per VLOP e VLOSE, la Commissione Europea (a livello UE) esercita direttamente la supervisione e detiene il potere di esecuzione delle sanzioni.

In caso di violazione della legge, la multa (sanzione pecuniaria) per VLOP e VLOSE può arrivare fino al 6% dell’intero fatturato annuale globale dell’anno precedente dell’operatore in questione. Inoltre, se vengono fornite informazioni inesatte in risposta a una richiesta di informazioni, è possibile imporre a VLOP e VLOSE una multa pari all’1% del fatturato globale dell’anno precedente.

In aggiunta, la Commissione Europea può imporre una tassa di supervisione a VLOP e VLOSE, utilizzandola come fonte di finanziamento per le attività di esecuzione.

Confronto con le normative giapponesi simili

Qui spieghiamo le differenze tra il DSA e le normative giapponesi simili, confrontandole.

Legge sulla Trasparenza delle Transazioni delle Piattaforme Digitali

La “Legge sulla Trasparenza delle Transazioni delle Piattaforme Digitali (Legge per il Miglioramento della Trasparenza e dell’Equità delle Piattaforme Digitali Specifiche)” è stata promulgata per migliorare la trasparenza e l’equità delle transazioni sulle piattaforme digitali ed è entrata in vigore il 1° febbraio 2021 (Reiwa 3).

Questa legge si applica agli operatori designati come piattaforme digitali specifiche, e impone l’obbligo di divulgare le condizioni di transazione, garantire trasparenza e equità nella gestione (misure necessarie per promuovere la comprensione reciproca con gli utenti) e di riferire sullo stato della gestione.

Le piattaforme digitali specifiche sono quelle che forniscono piattaforme digitali con una particolare necessità di migliorare la trasparenza e l’equità delle transazioni. A gennaio 2024, sono stati designati cinque operatori in totale, tra cui tre aziende che gestiscono centri commerciali online e due aziende che gestiscono app store.

Inoltre, questa legge stabilisce la procedura per la notifica pubblica per applicarsi agli operatori esteri, la collaborazione con la Commissione per il Commercio Equo e la fornitura di informazioni al Ministro dell’Economia, del Commercio e dell’Industria da parte degli utenti. Inoltre, prevede una revisione dello stato di attuazione e dei cambiamenti nella situazione economica e sociale dopo tre anni dall’entrata in vigore, e l’adozione di misure necessarie.

In caso di violazione, sono previste sanzioni pecuniarie fino a 500.000 yen secondo le disposizioni penali, e fino a 1.000.000 yen in caso di violazione delle raccomandazioni del Ministero dell’Economia, del Commercio e dell’Industria.

Le differenze con il DSA includono il fatto che il campo di applicazione della normativa giapponese è limitato agli operatori di piattaforme digitali specifiche designati, la scala delle sanzioni pecuniarie e le differenze nel sistema di enforcement. Mentre il DSA ha un organo di esecuzione indipendente, questa legge prevede ispezioni da parte del Ministero dell’Economia, del Commercio e dell’Industria in collaborazione con la Commissione per il Commercio Equo.

Quindi, quando si espande un servizio digitale nell’UE, è importante notare che il DSA regola tutti i servizi digitali.

Legge sulla Limitazione della Responsabilità dei Provider

La “Legge sulla Limitazione della Responsabilità dei Provider (Legge sulla Limitazione della Responsabilità per Risarcimento Danni dei Fornitori di Servizi di Telecomunicazione Specifici e sulla Divulgazione delle Informazioni degli Emittenti)” regola la riduzione della responsabilità per risarcimento danni dei provider e le procedure giudiziarie per la richiesta di divulgazione delle informazioni degli emittenti in caso di violazione dei diritti attraverso la circolazione delle informazioni su Internet.

Con la legge emendata entrata in vigore il 1° ottobre 2022 (Reiwa 4), le due procedure giudiziarie precedentemente necessarie per identificare un emittente anonimo e perseguirne la responsabilità civile sono state unificate, consentendo di svolgerle attraverso procedure conservatorie in casi non contenziosi, riducendo così il carico temporale ed economico.

La Legge sulla Limitazione della Responsabilità dei Provider si applica a tutti i provider, indipendentemente dalle dimensioni dell’operatore.

Confrontando con il DSA, entrambe le normative regolano la responsabilità e la risposta alle informazioni su Internet, ma il campo di applicazione e il contenuto delle regole sono diversi.

Il DSA si applica a tutti gli intermediari online (inclusi gli operatori di piattaforme), regolando la responsabilità per la circolazione di contenuti illegali in base alle caratteristiche dell’operatore (tipo di servizio) e alle dimensioni. Ad esempio, il DSA impone agli host di servizi l’obbligo di istituire un sistema che permetta agli utenti di segnalare informazioni che ritengono illegali, mentre la “Legge sulla Limitazione della Responsabilità dei Provider” non prevede tale obbligo.

Il DSA prevede inoltre l’obbligo di dare priorità alle notifiche da parte di portabandiera fidati e di rispondere agli ordini di misure contro le informazioni illegali o di fornire informazioni sugli utenti da parte delle autorità di vigilanza dell’UE e degli Stati membri, tra le altre disposizioni che differiscono dalla “Legge sulla Limitazione della Responsabilità dei Provider”.

Inoltre, il DSA stabilisce procedure per un sistema interno di gestione dei reclami e, in caso di mancata risoluzione, prevede l’ADR (Alternative Dispute Resolution) per le cause civili.

Misure richieste alle imprese giapponesi

In seguito all’entrata in vigore completa del Digital Services Act (DSA) europeo, anche le imprese giapponesi sono tenute a verificare lo stato di espansione dei propri servizi nell’UE e il contenuto dei servizi stessi, per poi identificare la tipologia di servizio pertinente, elaborare una politica di conformità per ciascun requisito e applicarla.

Come menzionato sopra, i requisiti sono i seguenti:

• Protezione degli utenti
• Termini di servizio
• Gestione dei contenuti e altro
• Pubblicità online
• Responsabilità e trasparenza
• Altri requisiti generali

Per maggiori dettagli, si consiglia di consultare un avvocato specializzato.

Riferimento: Ministero degli Affari Interni e delle Comunicazioni giapponese | “Panoramica del Digital Services Act (DSA) dell’UE”[ja]

Riepilogo: Monitorare lo sviluppo futuro del DSA e adottare misure complete

Abbiamo spiegato il Digital Services Act (DSA) dell’UE, che è stato pienamente implementato il 17 febbraio 2024.

Il DSA dell’UE potrebbe diventare uno standard globale di riferimento. Le aziende interessate dovranno verificare il contenuto della regolamentazione e adottare misure per conformarsi ai requisiti del DSA. Si consiglia di consultare un avvocato specializzato per affrontare le misure relative al DSA.

Guida alle misure adottate dal nostro studio

Lo Studio Legale Monolith possiede una vasta esperienza sia nel settore IT, in particolare in quello di Internet, sia nel campo legale. Negli ultimi anni, il business globale è in continua espansione e la necessità di controlli legali da parte di esperti è sempre più crescente. Il nostro studio offre soluzioni nel campo del diritto internazionale.

Aree di competenza dello Studio Legale Monolith: Affari internazionali e operazioni all’estero[ja]