keyboard_tab Contratti digitali 2019/0770 IT

(19) La presente direttiva dovrebbe affrontare i problemi trasversalmente alle diverse categorie di contenuti digitali e di servizi digitali e alla loro fornitura.

  Per tener conto dei rapidi sviluppi tecnologici e preservare il carattere evolutivo del concetto di « contenuto_digitale» o di « servizio_digitale», la presente direttiva dovrebbe contemplare, tra l’altro, programmi informatici, applicazioni, file video, file audio, file musicali, giochi digitali, libri elettronici o altre pubblicazioni elettroniche, nonché i servizi digitali che consentono la creazione, la trasformazione o l’archiviazione dei dati in formato digitale, nonché l’accesso a questi ultimi, fra cui i software come servizio quali la condivisione audio e video e altri tipi di file hosting, la videoscrittura o i giochi offerti nell’ambiente di cloud computing e nei media sociali.

  Dal momento che esistono numerosi modi per fornire il contenuto_digitale o i servizi digitali, come la trasmissione su un supporto materiale, lo scaricamento effettuato dal consumatore sui propri dispositivi, la trasmissione in streaming, l’autorizzazione all’accesso a capacità di archiviazione di contenuto_digitale o l’accesso all’uso dei social media, la presente direttiva dovrebbe applicarsi indipendentemente dal supporto utilizzato per la trasmissione del contenuto_digitale o del servizio_digitale o per darvi accesso.

  Tuttavia, la presente direttiva non dovrebbe applicarsi ai servizi di accesso a Internet.

(24) La fornitura di contenuti digitali o di servizi digitali spesso prevede che, quando non paga un prezzo, il consumatore fornisca dati_personali all’ operatore_economico.

  Tali modelli commerciali sono utilizzati in diverse forme in una parte considerevole del mercato.

  Oltre a riconoscere appieno che la protezione dei dati_personali è un diritto fondamentale e che tali dati non possono dunque essere considerati una merce, la presente direttiva dovrebbe garantire che i consumatori abbiano diritto a rimedi contrattuali, nell’ambito di tali modelli commerciali.

  La presente direttiva dovrebbe pertanto applicarsi ai contratti in cui l’ operatore_economico fornisce, o si impegna a fornire, contenuto_digitale o servizi digitali al consumatore e in cui il consumatore fornisce, o si impegna a fornire, dati_personali.

  I dati_personali potrebbero essere forniti all’ operatore_economico al momento della conclusione del contratto o successivamente, ad esempio nel caso in cui il consumatore acconsente a che l’ operatore_economico utilizzi gli eventuali dati_personali caricati o creati dal consumatore utilizzando il contenuto_digitale o il servizio_digitale.

  Il diritto dell’Unione in materia di protezione dei dati_personali prevede un elenco esaustivo di fondamenti giuridici per il trattamento lecito dei dati_personali.

  La presente direttiva dovrebbe applicarsi ai contratti in cui il consumatore fornisce, o si impegna a fornire, dati_personali all’ operatore_economico.

  Ad esempio, la presente direttiva dovrebbe applicarsi nel caso in cui il nome e l’indirizzo email forniti da un consumatore al momento della creazione di un account sui social media siano utilizzati per scopi diversi dalla mera fornitura di contenuti digitali o servizi digitali o non conformi agli obblighi di legge.

  La presente direttiva dovrebbe altresì applicarsi nel caso in cui il consumatore acconsenta a che il materiale che caricherà e che contiene dati_personali, come fotografie o post, sia trattato a fini commerciali dall’ operatore_economico.

  Gli Stati membri dovrebbero tuttavia mantenere la facoltà di decidere in merito al soddisfacimento dei requisiti in materia di formazione, esistenza e validità di un contratto a norma del diritto nazionale.

(25) Se il contenuto_digitale e i servizi digitali non sono forniti contro il pagamento di un prezzo, la presente direttiva non dovrebbe applicarsi alle situazioni in cui l’ operatore_economico raccoglie dati_personali esclusivamente per fornire contenuto_digitale o servizi digitali o al solo scopo di soddisfare obblighi di legge.

  Tali situazioni possono includere, ad esempio, casi in cui la registrazione del consumatore è obbligatoria a norma delle leggi applicabili ai fini di sicurezza e di identificazione.

  La presente direttiva non dovrebbe nemmeno applicarsi a situazioni in cui l’ operatore_economico raccoglie solo metadati, come informazioni sul dispositivo del consumatore o la cronologia di navigazione, tranne nel caso in cui tale situazione sia considerata come un contratto dal diritto nazionale.

  Analogamente, la presente direttiva non dovrebbe applicarsi alle situazioni in cui il consumatore, senza avere concluso un contratto con l’ operatore_economico, è esposto a messaggi pubblicitari esclusivamente al fine di ottenere l’accesso ai contenuti digitali o a un servizio_digitale.

  Tuttavia, gli Stati membri dovrebbero mantenere la facoltà di estendere l’applicazione della presente direttiva a tali situazioni o di disciplinare in altro modo le situazioni escluse dall’ambito di applicazione della presente direttiva.

(32) I software liberi e aperti, il cui codice sorgente è condiviso apertamente e che consentono agli utenti di utilizzare, modificare e ridistribuire liberamente il software o le relative versioni modificate, nonché di accedervi liberamente, possono contribuire alla ricerca e all’innovazione sul mercato dei contenuti digitali e dei servizi digitali.

  Al fine di evitare di frapporre ostacoli a tali sviluppi del mercato, la presente direttiva non dovrebbe applicarsi neanche ai software liberi e aperti, a condizione che non siano forniti contro il pagamento di un prezzo e che i dati_personali dei consumatori siano utilizzati esclusivamente per migliorare la sicurezza, la compatibilità o l’ interoperabilità del software.

(37) L’esercizio delle attività rientranti nell’ambito di applicazione della presente direttiva potrebbe comportare il trattamento di dati_personali.

  Il diritto dell’Unione presenta un quadro completo in materia di protezione dei dati_personali.

  In particolare, la presente direttiva fa salvi il regolamento (UE) 2016/679 (12) e la direttiva 2002/58/CE (13) del Parlamento europeo e del Consiglio.

  Tale quadro si applica ai dati_personali trattati in relazione ai contratti disciplinati dalla presente direttiva.

  Di conseguenza, i dati_personali dovrebbero essere raccolti o altrimenti trattati esclusivamente nel rispetto del regolamento (UE) 2016/679 e della direttiva 2002/58/CE.

  In caso di conflitto tra la presente direttiva e il diritto dell’Unione in materia di protezione dei dati_personali, quest’ultimo dovrebbe prevalere.

(38) La presente direttiva non dovrebbe disciplinare le condizioni per il trattamento lecito dei dati_personali, dal momento che tale questione è specificamente disciplinata dal regolamento (UE) 2016/679.

  Di conseguenza, qualsiasi trattamento di dati_personali in relazione a contratti rientranti nell’ambito di applicazione della presente direttiva è lecito solo se è conforme alle disposizioni del regolamento (UE) 2016/679 relativo ai fondamenti giuridici per il trattamento dei dati_personali.

  Quando il trattamento dei dati_personali si basa su un consenso, segnatamente a norma dell’articolo 6, paragrafo 1, lettera a), del regolamento (UE) 2016/679, si applicano le disposizioni specifiche di tale regolamento, comprese quelle relative alle condizioni per valutare se il consenso sia stato o meno liberamente prestato.

  La presente direttiva non dovrebbe disciplinare la validità del consenso prestato.

  Il regolamento (UE) 2016/679 include inoltre diritti esaustivi in materia di cancellazione e portabilità dei dati.

  La presente direttiva non dovrebbe pregiudicare tali diritti, che si applicano ai dati_personali forniti dal consumatore all’ operatore_economico o raccolti dall’ operatore_economico in relazione a qualsiasi contratto rientrante nell’ambito di applicazione della presente direttiva, e in caso di risoluzione del contratto da parte del consumatore in conformità della presente direttiva.

(39) Il diritto alla cancellazione e il diritto del consumatore di revocare il consenso al trattamento dei dati_personali dovrebbero applicarsi pienamente anche in relazione ai contratti disciplinati dalla presente direttiva.

  Il diritto del consumatore di risolvere il contratto conformemente alla presente direttiva non dovrebbe pregiudicare il diritto del consumatore di revocare, ai sensi del regolamento (UE) 2016/679, un eventuale consenso prestato per il trattamento dei dati_personali del consumatore.

(40) La presente direttiva non dovrebbe disciplinare le conseguenze per i contratti contemplati dalla presente direttiva nel caso in cui il consumatore revochi il consenso al trattamento dei dati_personali del consumatore.

  Tali conseguenze dovrebbero rimanere riservata al diritto nazionale.

(42) Il contenuto_digitale o il servizio_digitale dovrebbe conformarsi ai requisiti concordati nel contratto tra l’ operatore_economico e il consumatore.

  In particolare, dovrebbe essere conforme alla descrizione, alla quantità, ad esempio il numero di file musicali ai quali è possibile accedere, alla qualità, ad esempio la risoluzione dell’immagine, alla lingua e alla versione concordati nel contratto.

  Il contenuto_digitale o il servizio_digitale dovrebbe inoltre presentare le caratteristiche previste dal contratto per quanto concerne la sicurezza, la funzionalità, la compatibilità, l’ interoperabilità e altre funzioni.

  I requisiti del contratto dovrebbero includere quelli derivanti dalle informazioni precontrattuali che, in conformità della direttiva 2011/83/UE, sono parte integrante del contratto.

  Tali requisiti potrebbero inoltre essere definiti in un accordo sul livello dei servizi se, a norma del diritto nazionale applicabile, tale tipologia di accordo è parte della relazione contrattuale tra il consumatore e l’ operatore_economico.

(48) Il regolamento (UE) 2016/679 o qualsiasi altra fonte di diritto dell’Unione in materia di protezione dei dati dovrebbero applicarsi pienamente al trattamento dei dati_personali in relazione ai contratti che rientrano nell’ambito di applicazione della presente direttiva.

  La presente direttiva non dovrebbe inoltre pregiudicare i diritti, gli obblighi e i rimedi extracontrattuali di cui al regolamento (UE) 2016/679. È altresì possibile considerare, in funzione delle circostanze del caso, che gli elementi che determinano un difetto di conformità rispetto ai requisiti di cui al regolamento (UE) 2016/679, inclusi principi fondamentali quali i requisiti in materia di minimizzazione dei dati, protezione dei dati fin dalla progettazione e protezione dei dati per impostazione predefinita, costituiscano un difetto di conformità del contenuto_digitale o del servizio_digitale rispetto ai requisiti di conformità soggettivi od oggettivi di cui alla presente direttiva.

  Un esempio potrebbe essere rappresentato dai casi in cui un operatore_economico assume in maniera esplicita un obbligo contrattuale, o il contratto può essere interpretato in tal senso, che è altresì connesso agli obblighi dell’ operatore_economico di cui al regolamento (UE) 2016/679.

  In tal caso, l’impegno contrattuale può essere inserito tra i requisiti di conformità soggettivi.

  Un secondo esempio potrebbe essere rappresentato dai casi in cui la mancata conformità agli obblighi di cui al regolamento (UE) 2016/679 potrebbe allo stesso tempo rendere il contenuto_digitale o il servizio_digitale inadeguato alla sua finalità prevista e costituire pertanto un difetto di conformità ai requisiti di conformità oggettivi, che prevedono che il contenuto_digitale o il servizio_digitale sia adeguato alle finalità per le quali è abitualmente utilizzato un contenuto_digitale o un servizio_digitale dello stesso tipo.

(50) Nell’applicare le disposizioni della presente direttiva, gli operatori economici dovrebbero avvalersi di norme, specifiche tecniche aperte, buone pratiche e codici di condotta, anche per quanto riguarda il formato comunemente utilizzato e leggibile meccanicamente per recuperare i contenuti diversi dai dati_personali, che sono stati forniti o creati dal consumatore utilizzando il contenuto_digitale o il servizio_digitale, nonché in relazione alla sicurezza dei sistemi di informazione e degli ambienti digitali, indipendentemente dal fatto che siano istituiti a livello internazionale, di Unione o di uno specifico settore industriale.

  In questo contesto, la Commissione potrebbe chiedere l’elaborazione di norme internazionali e a livello di Unione e la redazione di un codice di condotta da parte delle associazioni di categoria e le altre organizzazioni rappresentative che potrebbero sostenere l’attuazione uniforme della presente direttiva.

(60) Fatto salvo il diritto fondamentale alla protezione della vita privata, compresa la riservatezza delle comunicazioni, e alla protezione dei dati_personali del consumatore, il consumatore dovrebbe cooperare con l’ operatore_economico per consentirgli di verificare se la causa del difetto di conformità risieda nel suo ambiente_digitale utilizzando i mezzi tecnici disponibili che siano meno intrusivi possibile per il consumatore.

  In molti casi ciò può avvenire trasmettendo all’ operatore_economico segnalazioni di incidenti generate automaticamente o informazioni dettagliate sulla connessione Internet del consumatore.

  Solo in circostanze eccezionali e debitamente giustificate, in cui anche facendo il miglior uso di tutti i mezzi possibili non esiste altra soluzione, può essere necessario che i consumatori consentano l’accesso virtuale al loro ambiente_digitale.

  Tuttavia, se il consumatore non coopera con l’ operatore_economico il consumatore era stato informato delle conseguenze della mancata collaborazione, dovrebbe spettare al consumatore dimostrare non solo che il contenuto_digitale o il servizio_digitale non è conforme al contratto, ma anche che il contenuto_digitale o il servizio_digitale non era conforme al momento della fornitura dello stesso se il contratto prevede un unico atto di fornitura o una serie di singoli atti di fornitura ovvero, se il contratto prevede una fornitura continuativa per un determinato periodo di tempo, nel corso della durata del contratto.

(67) Se il contenuto_digitale o il servizio_digitale è fornito dietro pagamento di un prezzo, il consumatore dovrebbe poter recedere dal contratto soltanto se il difetto di conformità non è di lieve entità.

  Tuttavia, ove il contenuto_digitale o il servizio_digitale non sia fornito dietro pagamento di un prezzo ma il consumatore fornisce dati_personali, il consumatore dovrebbe avere il diritto di recedere dal contratto anche se il difetto di conformità è di lieve entità, dal momento che non può beneficiare del rimedio della riduzione di prezzo.

  Nei casi in cui paga un prezzo e fornisce dati_personali, il consumatore dovrebbe avere il diritto di beneficiare di tutti i rimedi disponibili in caso di difetto di conformità.

  In particolare, purché siano soddisfatte tutte le restanti condizioni, il consumatore dovrebbe avere diritto alla messa in conformità del contenuto_digitale o del servizio_digitale, alla riduzione del prezzo rispetto all’importo pagato per il contenuto_digitale o il servizio_digitale, o alla risoluzione del contratto.

(69) Nel caso in cui il consumatore fornisca dati_personali all’ operatore_economico, quest’ultimo è tenuto a rispettare gli obblighi di cui al regolamento (UE) 2016/679.

  Tali obblighi dovrebbero essere rispettati anche qualora il consumatore paghi un importo e fornisca dati_personali.

  In caso di risoluzione del contratto, l’ operatore_economico dovrebbe anche astenersi dall’utilizzare qualsiasi contenuto diverso dai dati_personali che sia stato fornito o creato dal consumatore nell’ambito dell’utilizzo del contenuto_digitale o del servizio_digitale fornito dall’ operatore_economico.

  In tale contenuto potrebbero rientrare immagini digitali, file video e audio e contenuti creati su dispositivi mobili.

  Tuttavia, l’ operatore_economico dovrebbe avere il diritto di continuare ad utilizzare il contenuto fornito o creato dal consumatore nei casi in cui tale contenuto è privo di utilità al di fuori del contesto del contenuto_digitale o del servizio_digitale fornito dall’ operatore_economico, o riguarda unicamente l’attività del consumatore, o è stato aggregato dall’ operatore_economico ad altri dati e non può essere disaggregato se non con uno sforzo sproporzionato, o è stato generato congiuntamente dal consumatore e altre persone e se altri consumatori possono continuare a farne uso.

(70) Il consumatore potrebbe essere scoraggiato dall’avvalersi dei rimedi per difetto di conformità del contenuto_digitale o del servizio_digitale nel caso in cui sia privato dell’accesso a un contenuto diverso dai dati_personali, che il consumatore stesso ha fornito o creato mediante l’uso del contenuto_digitale o del servizio_digitale.

  Al fine di assicurare che il consumatore goda di un’efficace protezione in relazione al diritto di risolvere il contratto, l’ operatore_economico dovrebbe pertanto, su richiesta del consumatore, mettere a disposizione di quest’ultimo tale contenuto una volta risolto il contratto.

(71) Il consumatore dovrebbe avere il diritto di recuperare il contenuto entro un periodo di tempo ragionevole, senza impedimenti da parte dell’ operatore_economico, in un formato di uso comune e leggibile da dispositivo automatico nonché senza sostenere costi, ad eccezione dei costi generati dal proprio ambiente_digitale, ad esempio i costi di una connessione di rete, poiché tali costi non derivano specificamente dal recupero del contenuto.

  Tuttavia, l’obbligo per l’ operatore_economico di rendere disponibile tale contenuto non dovrebbe applicarsi se il contenuto è utile soltanto nel contesto dell’uso del contenuto_digitale o del servizio_digitale, o riguarda unicamente l’attività del consumatore nell’ambito dell’uso del contenuto_digitale o del servizio_digitale, o è stato aggregato dall’ operatore_economico ad altri dati e non può essere disaggregato se non con uno sforzo sproporzionato.

  In tali casi il contenuto è privo di utilità o interesse particolare per il consumatore, tenendo conto anche degli interessi dell’ operatore_economico.

  Inoltre, l’obbligo per l’ operatore_economico di mettere a disposizione del consumatore, in caso di risoluzione del contratto, qualsiasi contenuto diverso dai dati_personali che sia stato fornito o creato dal consumatore dovrebbe lasciare impregiudicato il diritto dell’ operatore_economico di non divulgare determinati contenuti in conformità del diritto applicabile.

(79) Le persone o le organizzazioni che in base al diritto nazionale siano considerate titolari di un diritto o legittimo interesse nella tutela dei diritti contrattuali e in materia di protezione dei dati dei consumatori dovrebbero disporre del diritto di promuovere un’azione per fare in modo che le disposizioni nazionali che recepiscono la presente direttiva siano applicate dinanzi a un organo giurisdizionale o ad un’autorità amministrativa competente a decidere dei reclami oppure a promuovere un’adeguata azione legale.

(85) Il garante europeo della protezione dei dati è stato consultato in conformità del regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio (19) e ha espresso un parere in data 14 marzo 2017 (20).