keyboard_tab Digital Market Act 2022/1925 PT

1.   O controlador de acesso deve cumprir todas as obrigações previstas no presente artigo relativamente a cada um dos respetivos serviços essenciais de plataforma enumerados na decisão de designação nos termos do artigo 3.o, n.o 9.

2.   O controlador de acesso não utiliza, em concorrência com utilizadores profissionais, quaisquer dados não disponíveis publicamente que sejam gerados ou disponibilizados por esses utilizadores profissionais no contexto da sua utilização dos serviços essenciais de plataforma em causa ou dos serviços prestados a par ou em apoio dos serviços essenciais de plataforma em causa, incluindo dados gerados ou disponibilizados pelos clientes desses utilizadores profissionais.

Para efeitos do primeiro parágrafo, os dados não disponíveis publicamente incluem quaisquer dados agregados e não agregados, incluindo dados sobre cliques, pesquisas ou visualizações e dados de voz, gerados por utilizadores profissionais que possam ser inferidos ou recolhidos no âmbito das atividades comerciais dos utilizadores profissionais ou dos seus clientes nos serviços essenciais de plataforma em causa ou nos serviços prestados a par ou em apoio dos serviços essenciais de plataforma em causa do controlador de acesso.

3.   O controlador de acesso permite e torna possível a nível técnico que os utilizadores finais desinstalem facilmente quaisquer aplicações informáticas no sistema operativo do controlador de acesso, sem prejuízo da possibilidade de esse controlador de acesso restringir a desinstalação no caso de aplicações informáticas essenciais para o funcionamento do sistema operativo ou do dispositivo que, por motivos técnicos, terceiros não possam propor a título autónomo.

O controlador de acesso permite e torna possível a nível técnico que os utilizadores finais alterem facilmente os parâmetros por defeito do sistema operativo, assistente virtual e navegador Web do controlador de acesso que dirigem ou encaminham os utilizadores finais para produtos ou serviços disponibilizados pelo controlador de acesso. Tal inclui incitar os utilizadores finais, no momento em que estes utilizem pela primeira vez um motor de pesquisa em linha, assistente virtual ou navegador Web do controlador de acesso enumerado na decisão de designação nos termos do artigo 3.o, n.o 9, a escolherem, de uma lista dos principais prestadores de serviços disponíveis, o motor de pesquisa em linha, assistente virtual ou navegador Web para o qual o sistema operativo do controlador de acesso dirige ou encaminha os utilizadores por defeito, bem como o motor de pesquisa em linha para o qual o assistente virtual e o navegador Web do controlador de acesso dirigem ou encaminham os utilizadores por defeito.

4.   O controlador de acesso permite e torna possível a nível técnico a instalação e a utilização efetiva de aplicações informáticas ou de lojas de aplicações informáticas de terceiros que utilizam ou interoperam com o seu sistema operativo, e permite o acesso a essas aplicações informáticas ou lojas de aplicações informáticas por outros meios além dos serviços essenciais de plataforma pertinentes desse controlador de acesso. Quando aplicável, o controlador de acesso não pode impedir que aplicações informáticas ou lojas de aplicações informáticas de terceiros que tenham sido descarregadas incitem os utilizadores finais a decidir se querem utilizar tais aplicações informáticas ou lojas de aplicações informáticas descarregadas por defeito. O controlador de acesso torna possível a nível técnico que os utilizadores finais que decidam utilizar por defeito tais aplicações informáticas ou lojas de aplicações informáticas descarregadas possam efetuar essa alteração facilmente.

O controlador de acesso não pode ser impedido de, na medida em que tal seja estritamente necessário e proporcionado, tomar medidas com vista a garantir que as aplicações informáticas ou as lojas de aplicações informáticas de terceiros não ponham em perigo a integridade do equipamento informático ou do sistema operativo disponibilizado pelo controlador de acesso, desde que essas medidas sejam devidamente justificadas pelo controlador de acesso.

Além disso, o controlador de acesso não pode ser impedido de aplicar, na medida em que tal seja estritamente necessário e proporcionado, medidas e configurações, que não as configurações por defeito, que permitam aos utilizadores finais proteger eficazmente a segurança em relação a aplicações informáticas ou lojas de aplicações informáticas de terceiros, desde que essas medidas e configurações, que não as configurações por defeito, sejam devidamente justificadas pelo controlador de acesso.

5.   O controlador de acesso não pode tratar de forma mais favorável, em termos de classificação e da indexação e do rastreamento associados, os serviços e produtos propostos pelo próprio do que serviços ou produtos semelhantes de um terceiro. O controlador de acesso aplica condições transparentes, equitativas e não discriminatórias à referida classificação.

6.   O controlador de acesso não pode restringir a nível técnico ou de outra forma a capacidade dos utilizadores finais para mudarem e assinarem diferentes aplicações informáticas e serviços cujo acesso requer os serviços essenciais de plataforma do controlador de acesso, incluindo no que respeita à escolha dos serviços de acesso à Internet para os utilizadores finais.

7.   O controlador de acesso permite aos prestadores de serviços e aos fornecedores de equipamento informático, a título gratuito, a interoperabilidade efetiva e o acesso para efeitos de interoperabilidade com o mesmo equipamento informático e as mesmas funcionalidades de software acedidos ou controlados através do sistema operativo ou assistente virtual enumerado na decisão de designação nos termos do artigo 3.o, n.o 9, nas mesmas condições à disposição dos serviços ou do equipamento informático facultados pelo controlador de acesso. Além disso, o controlador de acesso permite aos utilizadores profissionais e aos prestadores alternativos de serviços prestados a par ou em apoio dos serviços essenciais de plataforma, a título gratuito, a interoperabilidade efetiva e o acesso para efeitos de interoperabilidade com o mesmo sistema operativo, equipamento informático ou funcionalidades de software disponíveis ou utilizados por esse controlador de acesso na prestação de tais serviços, independentemente de essas funcionalidades fazerem ou não parte do sistema operativo.

O controlador de acesso não pode ser impedido de tomar medidas estritamente necessárias e proporcionadas com vista a garantir que a interoperabilidade não comprometa a integridade das funcionalidades do sistema operativo, do assistente virtual, do equipamento informático ou do software disponibilizados pelo controlador de acesso, desde que essas medidas sejam devidamente justificadas pelo controlador de acesso.

8.   O controlador de acesso fornece aos agentes publicitários e editores comerciais, bem como a terceiros autorizados pelos agentes publicitários e editores comerciais, a pedido destes e a título gratuito, acesso às ferramentas de medição de desempenho do controlador de acesso e aos dados necessários para que os agentes publicitários e editores comerciais efetuem a sua própria verificação independente do inventário de anúncios, incluindo dados agregados e não agregados. Esses dados são facultados de uma forma que permita aos agentes publicitários e editores comerciais utilizarem as suas próprias ferramentas de verificação e medição para avaliar o desempenho dos serviços essenciais de plataforma prestados pelos controladores de acesso.

9.   O controlador de acesso proporciona aos utilizadores finais e a terceiros autorizados por um utilizador final, a pedido destes e a título gratuito, a portabilidade efetiva dos dados facultados pelo utilizador final ou gerados no decurso das atividades do utilizador final no contexto da utilização do serviço essencial de plataforma em causa, nomeadamente através do fornecimento, a título gratuito, de ferramentas que permitam exercer efetivamente o direito de portabilidade desses dados, e da disponibilização de um acesso contínuo e em tempo real a esses dados.

10.   O controlador de acesso proporciona aos utilizadores profissionais e a terceiros autorizados por um utilizador profissional, a pedido destes e a título gratuito, o acesso e a utilização, de forma efetiva, contínua, em tempo real e com elevada qualidade, de dados agregados e não agregados, incluindo dados pessoais, facultados ou gerados no contexto da utilização dos serviços essenciais de plataforma em causa ou dos serviços prestados a par ou em apoio dos serviços essenciais de plataforma em causa por esses utilizadores profissionais e pelos utilizadores finais que recorram aos produtos ou serviços prestados pelos referidos utilizadores profissionais. No que respeita aos dados pessoais, o controlador de acesso permite esse acesso aos dados pessoais e a sua utilização unicamente nos casos em que os dados estejam diretamente relacionados com a utilização, por parte dos utilizadores finais, dos produtos ou serviços propostos pelo utilizador profissional em causa por intermédio do serviço essencial de plataforma em causa, contanto que os utilizadores finais autorizem essa partilha dando o seu consentimento.

11.   O controlador de acesso permite a todas as empresas terceiras que prestam serviços de motores de pesquisa em linha, a pedido destas, um acesso equitativo, razoável e não discriminatório a dados sobre classificações, pesquisas, cliques e visualizações relativamente a pesquisas gratuitas e pagas, gerados por utilizadores finais nos seus motores de pesquisa em linha. Todos os dados sobre pesquisas, cliques e visualizações que constituam dados pessoais são anonimizados.

12.   O controlador de acesso aplica aos utilizadores profissionais condições gerais de acesso equitativas, razoáveis e não discriminatórias às respetivas lojas de aplicações informáticas, motores de pesquisa em linha e serviços de redes sociais em linha enumerados na decisão de designação nos termos do artigo 3.o, n.o 9.

Para o efeito, o controlador de acesso publica as condições gerais de acesso, incluindo um mecanismo alternativo de resolução de litígios.

A Comissão avalia se as condições gerais de acesso publicadas cumprem o disposto no presente número.

13.   O controlador de acesso não pode estabelecer condições gerais para a cessação da prestação de um serviço essencial de plataforma que sejam desproporcionadas. O controlador de acesso assegura que as condições para a cessação possam ser exercidas sem dificuldades indevidas.

1.   As empresas que prestam serviços essenciais de plataforma não podem segmentar, dividir, subdividir, fragmentar ou cindir esses serviços através de meios contratuais, comerciais, técnicos ou de qualquer outro tipo a fim de contornar os limiares quantitativos estabelecidos no artigo 3.o, n.o 2. Nenhuma destas práticas de uma empresa obsta a que a Comissão a designe como controlador de acesso nos termos do artigo 3.o, n.o 4.

2.   A Comissão pode, sempre que suspeite que uma empresa que presta serviços essenciais de plataforma esteja a adotar uma prática prevista no n.o 1, exigir a essa empresa que forneça todas as informações que considere necessárias para determinar se essa empresa adotou tal prática.

3.   O controlador de acesso assegura o cumprimento efetivo e integral das obrigações previstas nos artigos 5.o, 6.o e 7.o.

4.   O controlador de acesso abstém-se de comportamentos que comprometam o cumprimento efetivo das obrigações previstas nos artigos 5.o, 6.o e 7.o, independentemente de esses comportamentos serem de natureza contratual, comercial, técnica ou de qualquer outra natureza, ou consistirem na utilização de técnicas comportamentais ou na conceção de interfaces.

5.   Nos casos em que é necessário obter o consentimento para a recolha, o tratamento, o cruzamento e a partilha de dados pessoais, a fim de assegurar a efetiva aplicação do presente regulamento, o controlador de acesso toma as medidas necessárias quer para permitir que os utilizadores profissionais obtenham diretamente o consentimento indispensável para o tratamento desses dados, sempre que esse consentimento seja exigido por força do Regulamento (UE) 2016/679 ou da Diretiva 2002/58/CE, quer para cumprir, por outros meios, as regras e os princípios da União em matéria de proteção de dados e privacidade, nomeadamente por via do fornecimento de dados devidamente anonimizados aos utilizadores profissionais, se for caso disso. O controlador de acesso não pode tornar a obtenção do referido consentimento mais onerosa para os utilizadores profissionais do que para os seus próprios serviços.

6.   O controlador de acesso não pode deteriorar as condições ou a qualidade de nenhum dos serviços essenciais de plataforma prestados a utilizadores profissionais ou utilizadores finais que façam uso dos direitos ou das escolhas previstas nos artigos 5.o, 6.o e 7.o, nem dificultar indevidamente o exercício desses direitos ou escolhas, nomeadamente mediante a oferta de escolhas ao utilizador final de forma não neutra, ou utilizando a estrutura, a conceção, a função ou o modo de funcionamento de uma interface de utilizador ou de parte dela para condicionar a autonomia, a tomada de decisões ou a livre escolha do utilizador final ou do utilizador profissional.

7.   Se o controlador de acesso contornar ou tentar contornar, de uma das formas descritas nos n.os 4, 5 e 6 do presente artigo, qualquer das obrigações previstas no artigo 5.o, 6.o ou 7.o, a Comissão pode dar início a um procedimento nos termos do artigo 20.o e adotar um ato de execução a que se refere o artigo 8.o, n.o 2, a fim de especificar as medidas a aplicar pelo controlador de acesso.

8.   O n.o 6 do presente artigo não prejudica as competências da Comissão nos termos dos artigos 29.o, 30.o e 31.o.

1.   A fim de cumprir as suas funções nos termos do presente regulamento, a Comissão pode, mediante simples pedido ou decisão, solicitar às empresas e associações de empresas que forneçam todas as informações necessárias. A Comissão pode igualmente, mediante simples pedido ou decisão, exigir o acesso a quaisquer dados e algoritmos das empresas e a informações sobre testes, bem como pedir explicações a essas empresas.

2.   Ao dirigir um simples pedido de informações a uma empresa ou associação de empresas, a Comissão indica o fundamento jurídico e a finalidade do pedido, especifica as informações solicitadas e fixa o prazo em que estas devem ser prestadas, bem como as coimas previstas no artigo 30.o aplicáveis ao fornecimento de informações ou explicações incompletas, inexatas ou enganosas.

3.   Quando a Comissão exige informações às empresas e associações de empresas mediante decisão, indica a finalidade do pedido, especifica a base legal e as informações solicitadas e fixa o prazo em que as informações devem ser prestadas. Quando a Comissão exige às empresas que concedam acesso a quaisquer dados, algoritmos e informações sobre testes, indica a finalidade do pedido e fixa o prazo para a concessão do acesso. Indica igualmente as coimas previstas no artigo 30.o e indica ou aplica as sanções pecuniárias compulsórias previstas no artigo 31.o. Indica, além disso, a possibilidade de recurso da decisão para o Tribunal de Justiça.

4.   As empresas ou associações de empresas, ou os seus representantes, prestam as informações solicitadas em nome da empresa ou da associação de empresas em causa. Os advogados devidamente mandatados podem fornecer as informações solicitadas em nome dos seus mandantes. Estes últimos são plenamente responsáveis em caso de prestação de informações incompletas, inexatas ou enganosas.

5.   A pedido da Comissão, as autoridades competentes dos Estados-Membros prestam-lhe todas as informações de que disponham necessárias para que possa cumprir as funções que lhe são atribuídas pelo presente regulamento.

1.   Na decisão por incumprimento, a Comissão pode aplicar coimas a um controlador de acesso, num valor não superior a 10 % do seu volume de negócios total a nível mundial no exercício precedente, se concluir que o controlador de acesso, deliberadamente ou por negligência, não cumpre:

a)	Qualquer das obrigações previstas nos artigos 5.o, 6.o e 7.o;

b)	Medidas especificadas pela Comissão numa decisão adotada nos termos do artigo 8.o, n.o 2;

c)	Medidas impostas nos termos do artigo 18.o, n.o 1;

d)	Medidas provisórias ordenadas nos termos do artigo 24.o; ou

e)	Compromissos que tenham adquirido caráter juridicamente vinculativo nos termos do artigo 25.o.

2.   Não obstante o disposto no n.o 1 do presente artigo, na decisão de não cumprimento a Comissão pode aplicar a um controlador de acesso coimas num valor não superior a 20 % do seu volume de negócios total a nível mundial no exercício precedente, caso constate que o controlador de acesso cometeu uma infração de uma obrigação estabelecida no artigo 5.o, 6.o ou 7.o em relação ao mesmo serviço essencial de plataforma, idêntica ou semelhante a uma infração constatada numa decisão por incumprimento adotada nos 8 anos anteriores.

3.   A Comissão pode adotar uma decisão que aplique coimas a empresas, incluindo controladores de acesso, se for caso disso, e associações de empresas, num valor não superior a 1 % do seu volume de negócios total a nível mundial no exercício precedente, sempre que, deliberadamente ou por negligência, estas:

a)	Não facultem, dentro do prazo fixado, as informações solicitadas para avaliar a sua designação como controladores de acesso, nos termos do artigo 3.o, ou forneçam informações inexatas, incompletas ou enganosas;

b)	Não cumpram a obrigação de notificar a Comissão em conformidade com o artigo 3.o, n.o 3;

c)	Não comuniquem as informações exigidas nos termos do artigo 14.o ou tais informações sejam inexatas, incompletas ou enganosas;

d)	Não forneçam a descrição exigida nos termos do artigo 15.o ou o façam de forma inexata, incompleta ou enganosa;

e)	Não concedam acesso a bases de dados, algoritmos ou informações sobre testes em resposta a um pedido feito nos termos do artigo 21.o, n.o 3;

f)	Não forneçam as informações exigidas dentro do prazo fixado nos termos do artigo 21.o, n.o 3, ou forneçam informações ou explicações inexatas, incompletas ou enganosas em resposta a pedidos efetuados nos termos do artigo 21.o ou no contexto de uma inquirição nos termos do artigo 22.o;

g)

Não retifiquem, no prazo fixado pela Comissão, informações inexatas, incompletas ou enganosas prestadas por um representante ou por um membro do pessoal, ou não facultem ou se recusem a facultar informações completas sobre factos relacionados com o objeto e a finalidade de uma inspeção realizada nos termos do artigo 23.o;

h)	Se recusem a sujeitar-se a uma inspeção em conformidade com o artigo 23.o;

i)	Não cumpram as obrigações impostas pela Comissão nos termos do artigo 26.o;

j)	Não incluam uma função de verificação do cumprimento nos termos do artigo 28.o; ou

k)	Não cumpram as condições de acesso ao processo da Comissão nos termos do artigo 34.o, n.o 4.

4.   Na determinação do montante de uma coima, a Comissão tem em consideração a gravidade, a duração, a recorrência e, no caso das coimas aplicadas ao abrigo do n.o 3, o consequente atraso no procedimento.

5.   Se for aplicada uma coima a uma associação de empresas tendo em conta o volume de negócios a nível mundial dos seus membros e essa associação se encontrar em situação de insolvência, a associação é obrigada a solicitar contribuições dos seus membros para cobrir o montante da coima.

Se essas contribuições não tiverem sido pagas à associação de empresas no prazo fixado pela Comissão, esta pode exigir o pagamento da coima diretamente a qualquer das empresas cujos representantes eram membros dos respetivos órgãos diretivos dessa associação.

Depois de exigir o pagamento nos termos do segundo parágrafo, a Comissão pode exigir o pagamento do saldo remanescente a qualquer um dos membros da associação de empresas, sempre que tal seja necessário para assegurar o pagamento total da coima.

Todavia, a Comissão não pode exigir o pagamento previsto no segundo ou terceiro parágrafos às empresas que demonstrem não ter executado a decisão da associação de empresas que tenham infringido o presente regulamento e que desconheciam essa decisão ou que dela se haviam distanciado ativamente, antes de a Comissão ter iniciado o procedimento nos termos do artigo 20.o.

A responsabilidade financeira de cada empresa no tocante ao pagamento da coima não pode exceder 20 % do respetivo volume de negócios total a nível mundial no exercício precedente.