keyboard_tab Digital Market Act 2022/1925 PT

1.   Os controladores de acesso devem cumprir todas as obrigações enumeradas no presente artigo no que respeita a cada um dos respetivos serviços essenciais de plataforma enumerados na decisão de designação nos termos do artigo 3.o, n.o 9.

2.   O controlador de acesso não pode:

a menos que tenha sido dada ao utilizador final a possibilidade de escolher especificamente e este tiver dado o seu consentimento, na aceção do artigo 4.o, ponto 11, e do artigo 7.o do Regulamento (UE) 2016/679.

No caso de o consentimento dado para efeitos do primeiro parágrafo ter sido recusado ou retirado pelo utilizador final, o controlador de acesso não pode repetir o pedido de consentimento para o mesmo fim mais do que uma vez durante o período de um ano.

O presente número não prejudica a possibilidade de o controlador de acesso recorrer ao artigo 6.o, n.o 1, alíneas c), d) e e), do Regulamento (UE) 2016/679, quando aplicável.

3.   O controlador de acesso não pode impedir os utilizadores profissionais de propor os mesmos produtos ou serviços aos utilizadores finais através de serviços de intermediação em linha de terceiros ou através do seu próprio canal de vendas diretas em linha a preços ou em condições diferentes dos propostos através dos serviços de intermediação em linha do controlador de acesso.

4.   O controlador de acesso permite que os utilizadores profissionais, a título gratuito, comuniquem e promovam ofertas, inclusive em condições diferentes, a utilizadores finais angariados através do seu serviço essencial de plataforma ou através de outros canais e celebrem contratos com esses utilizadores finais, independentemente de utilizarem ou não os serviços essenciais de plataforma do controlador de acesso para esse efeito.

5.   O controlador de acesso permite que os utilizadores finais acedam e utilizem, através dos seus serviços essenciais de plataforma, conteúdos, assinaturas, funcionalidades ou outros itens por meio da aplicação informática de um utilizador profissional, inclusivamente se os utilizadores finais tiverem adquirido esses itens junto do utilizador profissional em causa sem recurso aos serviços essenciais de plataforma do controlador de acesso.

6.   O controlador de acesso não pode impedir nem restringir, direta ou indiretamente, a possibilidade de os utilizadores profissionais ou utilizadores finais levantarem questões relacionadas com o não cumprimento, pelo controlador de acesso, do direito da União ou do direito nacional aplicável junto das autoridades públicas competentes, incluindo tribunais nacionais, relativamente a qualquer prática do controlador de acesso. Tal não prejudica o direito de os utilizadores profissionais e os controladores de acesso estabelecerem nos seus acordos os termos de utilização dos mecanismos legais de tratamento de reclamações.

7.   O controlador de acesso não pode exigir aos utilizadores finais que utilizem — nem aos utilizadores profissionais que utilizem, que proponham ou interoperem com — um serviço de identificação, um navegador Web ou um serviço de pagamento ou serviços técnicos de apoio à prestação de serviços de pagamento, como sistemas de pagamento para compras via aplicação, desse controlador de acesso no contexto dos serviços prestados pelos utilizadores profissionais que utilizam os serviços essenciais de plataforma.

8.   O controlador de acesso não pode exigir aos utilizadores profissionais ou utilizadores finais que assinem ou se inscrevam em mais serviços essenciais de plataforma enumerados na decisão de designação nos termos do artigo 3.o, n.o 9, ou que atinjam os limiares indicados no artigo 3.o, n.o 2, alínea b), como condição de utilização, acesso, adesão ou inscrição em qualquer dos respetivos serviços essenciais de plataforma enumerados nos termos do referido artigo.

9.   A pedido do agente publicitário, o controlador de acesso fornece a cada agente publicitário ao qual presta serviços de publicidade em linha, ou a terceiros autorizados pelos agentes publicitários, numa base diária e a título gratuito, informações relativas a cada anúncio publicado pelo agente publicitário sobre:

No caso de um editor comercial não consentir na partilha de informações sobre a remuneração recebida, tal como referido no primeiro parágrafo, alínea b), o controlador de acesso fornece a cada agente publicitário, a título gratuito, informações sobre a remuneração diária média recebida por esse editor comercial, incluindo eventuais deduções e sobretaxas, pelos anúncios em causa.

10.   A pedido do editor comercial, o controlador de acesso fornece a cada editor comercial ao qual presta serviços de publicidade em linha, ou a terceiros autorizados pelos editores comerciais, a título gratuito e diariamente, informações relativas a cada anúncio exibido no inventário do editor comercial sobre:

No caso de um agente publicitário não consentir na partilha de informações, o controlador de acesso fornece a cada editor comercial, a título gratuito, informações sobre o preço diário médio pago por esse agente comercial, incluindo eventuais deduções e sobretaxas, pelos anúncios em causa.

1.   O controlador de acesso deve cumprir todas as obrigações previstas no presente artigo relativamente a cada um dos respetivos serviços essenciais de plataforma enumerados na decisão de designação nos termos do artigo 3.o, n.o 9.

2.   O controlador de acesso não utiliza, em concorrência com utilizadores profissionais, quaisquer dados não disponíveis publicamente que sejam gerados ou disponibilizados por esses utilizadores profissionais no contexto da sua utilização dos serviços essenciais de plataforma em causa ou dos serviços prestados a par ou em apoio dos serviços essenciais de plataforma em causa, incluindo dados gerados ou disponibilizados pelos clientes desses utilizadores profissionais.

Para efeitos do primeiro parágrafo, os dados não disponíveis publicamente incluem quaisquer dados agregados e não agregados, incluindo dados sobre cliques, pesquisas ou visualizações e dados de voz, gerados por utilizadores profissionais que possam ser inferidos ou recolhidos no âmbito das atividades comerciais dos utilizadores profissionais ou dos seus clientes nos serviços essenciais de plataforma em causa ou nos serviços prestados a par ou em apoio dos serviços essenciais de plataforma em causa do controlador de acesso.

3.   O controlador de acesso permite e torna possível a nível técnico que os utilizadores finais desinstalem facilmente quaisquer aplicações informáticas no sistema operativo do controlador de acesso, sem prejuízo da possibilidade de esse controlador de acesso restringir a desinstalação no caso de aplicações informáticas essenciais para o funcionamento do sistema operativo ou do dispositivo que, por motivos técnicos, terceiros não possam propor a título autónomo.

O controlador de acesso permite e torna possível a nível técnico que os utilizadores finais alterem facilmente os parâmetros por defeito do sistema operativo, assistente virtual e navegador Web do controlador de acesso que dirigem ou encaminham os utilizadores finais para produtos ou serviços disponibilizados pelo controlador de acesso. Tal inclui incitar os utilizadores finais, no momento em que estes utilizem pela primeira vez um motor de pesquisa em linha, assistente virtual ou navegador Web do controlador de acesso enumerado na decisão de designação nos termos do artigo 3.o, n.o 9, a escolherem, de uma lista dos principais prestadores de serviços disponíveis, o motor de pesquisa em linha, assistente virtual ou navegador Web para o qual o sistema operativo do controlador de acesso dirige ou encaminha os utilizadores por defeito, bem como o motor de pesquisa em linha para o qual o assistente virtual e o navegador Web do controlador de acesso dirigem ou encaminham os utilizadores por defeito.

4.   O controlador de acesso permite e torna possível a nível técnico a instalação e a utilização efetiva de aplicações informáticas ou de lojas de aplicações informáticas de terceiros que utilizam ou interoperam com o seu sistema operativo, e permite o acesso a essas aplicações informáticas ou lojas de aplicações informáticas por outros meios além dos serviços essenciais de plataforma pertinentes desse controlador de acesso. Quando aplicável, o controlador de acesso não pode impedir que aplicações informáticas ou lojas de aplicações informáticas de terceiros que tenham sido descarregadas incitem os utilizadores finais a decidir se querem utilizar tais aplicações informáticas ou lojas de aplicações informáticas descarregadas por defeito. O controlador de acesso torna possível a nível técnico que os utilizadores finais que decidam utilizar por defeito tais aplicações informáticas ou lojas de aplicações informáticas descarregadas possam efetuar essa alteração facilmente.

O controlador de acesso não pode ser impedido de, na medida em que tal seja estritamente necessário e proporcionado, tomar medidas com vista a garantir que as aplicações informáticas ou as lojas de aplicações informáticas de terceiros não ponham em perigo a integridade do equipamento informático ou do sistema operativo disponibilizado pelo controlador de acesso, desde que essas medidas sejam devidamente justificadas pelo controlador de acesso.

Além disso, o controlador de acesso não pode ser impedido de aplicar, na medida em que tal seja estritamente necessário e proporcionado, medidas e configurações, que não as configurações por defeito, que permitam aos utilizadores finais proteger eficazmente a segurança em relação a aplicações informáticas ou lojas de aplicações informáticas de terceiros, desde que essas medidas e configurações, que não as configurações por defeito, sejam devidamente justificadas pelo controlador de acesso.

5.   O controlador de acesso não pode tratar de forma mais favorável, em termos de classificação e da indexação e do rastreamento associados, os serviços e produtos propostos pelo próprio do que serviços ou produtos semelhantes de um terceiro. O controlador de acesso aplica condições transparentes, equitativas e não discriminatórias à referida classificação.

6.   O controlador de acesso não pode restringir a nível técnico ou de outra forma a capacidade dos utilizadores finais para mudarem e assinarem diferentes aplicações informáticas e serviços cujo acesso requer os serviços essenciais de plataforma do controlador de acesso, incluindo no que respeita à escolha dos serviços de acesso à Internet para os utilizadores finais.

7.   O controlador de acesso permite aos prestadores de serviços e aos fornecedores de equipamento informático, a título gratuito, a interoperabilidade efetiva e o acesso para efeitos de interoperabilidade com o mesmo equipamento informático e as mesmas funcionalidades de software acedidos ou controlados através do sistema operativo ou assistente virtual enumerado na decisão de designação nos termos do artigo 3.o, n.o 9, nas mesmas condições à disposição dos serviços ou do equipamento informático facultados pelo controlador de acesso. Além disso, o controlador de acesso permite aos utilizadores profissionais e aos prestadores alternativos de serviços prestados a par ou em apoio dos serviços essenciais de plataforma, a título gratuito, a interoperabilidade efetiva e o acesso para efeitos de interoperabilidade com o mesmo sistema operativo, equipamento informático ou funcionalidades de software disponíveis ou utilizados por esse controlador de acesso na prestação de tais serviços, independentemente de essas funcionalidades fazerem ou não parte do sistema operativo.

O controlador de acesso não pode ser impedido de tomar medidas estritamente necessárias e proporcionadas com vista a garantir que a interoperabilidade não comprometa a integridade das funcionalidades do sistema operativo, do assistente virtual, do equipamento informático ou do software disponibilizados pelo controlador de acesso, desde que essas medidas sejam devidamente justificadas pelo controlador de acesso.

8.   O controlador de acesso fornece aos agentes publicitários e editores comerciais, bem como a terceiros autorizados pelos agentes publicitários e editores comerciais, a pedido destes e a título gratuito, acesso às ferramentas de medição de desempenho do controlador de acesso e aos dados necessários para que os agentes publicitários e editores comerciais efetuem a sua própria verificação independente do inventário de anúncios, incluindo dados agregados e não agregados. Esses dados são facultados de uma forma que permita aos agentes publicitários e editores comerciais utilizarem as suas próprias ferramentas de verificação e medição para avaliar o desempenho dos serviços essenciais de plataforma prestados pelos controladores de acesso.

9.   O controlador de acesso proporciona aos utilizadores finais e a terceiros autorizados por um utilizador final, a pedido destes e a título gratuito, a portabilidade efetiva dos dados facultados pelo utilizador final ou gerados no decurso das atividades do utilizador final no contexto da utilização do serviço essencial de plataforma em causa, nomeadamente através do fornecimento, a título gratuito, de ferramentas que permitam exercer efetivamente o direito de portabilidade desses dados, e da disponibilização de um acesso contínuo e em tempo real a esses dados.

10.   O controlador de acesso proporciona aos utilizadores profissionais e a terceiros autorizados por um utilizador profissional, a pedido destes e a título gratuito, o acesso e a utilização, de forma efetiva, contínua, em tempo real e com elevada qualidade, de dados agregados e não agregados, incluindo dados pessoais, facultados ou gerados no contexto da utilização dos serviços essenciais de plataforma em causa ou dos serviços prestados a par ou em apoio dos serviços essenciais de plataforma em causa por esses utilizadores profissionais e pelos utilizadores finais que recorram aos produtos ou serviços prestados pelos referidos utilizadores profissionais. No que respeita aos dados pessoais, o controlador de acesso permite esse acesso aos dados pessoais e a sua utilização unicamente nos casos em que os dados estejam diretamente relacionados com a utilização, por parte dos utilizadores finais, dos produtos ou serviços propostos pelo utilizador profissional em causa por intermédio do serviço essencial de plataforma em causa, contanto que os utilizadores finais autorizem essa partilha dando o seu consentimento.

11.   O controlador de acesso permite a todas as empresas terceiras que prestam serviços de motores de pesquisa em linha, a pedido destas, um acesso equitativo, razoável e não discriminatório a dados sobre classificações, pesquisas, cliques e visualizações relativamente a pesquisas gratuitas e pagas, gerados por utilizadores finais nos seus motores de pesquisa em linha. Todos os dados sobre pesquisas, cliques e visualizações que constituam dados pessoais são anonimizados.

12.   O controlador de acesso aplica aos utilizadores profissionais condições gerais de acesso equitativas, razoáveis e não discriminatórias às respetivas lojas de aplicações informáticas, motores de pesquisa em linha e serviços de redes sociais em linha enumerados na decisão de designação nos termos do artigo 3.o, n.o 9.

Para o efeito, o controlador de acesso publica as condições gerais de acesso, incluindo um mecanismo alternativo de resolução de litígios.

A Comissão avalia se as condições gerais de acesso publicadas cumprem o disposto no presente número.

13.   O controlador de acesso não pode estabelecer condições gerais para a cessação da prestação de um serviço essencial de plataforma que sejam desproporcionadas. O controlador de acesso assegura que as condições para a cessação possam ser exercidas sem dificuldades indevidas.

1.   Caso um controlador de acesso preste serviços de comunicações interpessoais independentes do número enumerados na decisão de designação nos termos do artigo 3.o, n.o 9, assegura que as funcionalidades básicas dos seus serviços de comunicações interpessoais independentes do número são interoperáveis com os serviços de comunicações interpessoais independentes do número de outro prestador que disponibilize ou pretenda disponibilizar tais serviços na União, através do fornecimento, mediante pedido e a título gratuito, das interfaces técnicas necessárias ou de soluções similares que facilitem a interoperabilidade.

2.   O controlador de acesso assegura, pelo menos, a interoperabilidade das seguintes funcionalidades básicas a que se refere o n.o 1, caso forneça essas funcionalidades aos seus próprios utilizadores finais:

3.   O nível de segurança, inclusive da cifragem de extremo a extremo, se for caso disso, que o controlador de acesso proporciona aos seus utilizadores finais é preservado em todos os serviços interoperáveis.

4.   O controlador de acesso publica uma oferta de referência a explicitar as especificações técnicas e os termos e condições gerais da interoperabilidade com os seus serviços de comunicações interpessoais independentes do número, incluindo os pormenores necessários relativos ao nível de segurança e à cifragem de extremo a extremo. O controlador de acesso publica essa oferta de referência no prazo estabelecido no artigo 3.o, n.o 10, e atualiza-a sempre que necessário.

5.   Após a publicação da oferta de referência nos termos do n.o 4, qualquer prestador de serviços de comunicações interpessoais independentes do número que disponibilize ou pretenda disponibilizar tais serviços na União pode solicitar a interoperabilidade com os serviços de comunicações interpessoais independentes do número prestados pelo controlador de acesso. Tal pedido pode abranger parte ou a totalidade das funcionalidades básicas enumeradas no n.o 2. O controlador de acesso satisfaz todos os pedidos razoáveis em matéria de interoperabilidade no prazo de três meses após a receção dos mesmos, tornando operacionais as funcionalidades básicas solicitadas.

6.   A título excecional e mediante pedido fundamentado do controlador de acesso, a Comissão pode alargar os prazos de cumprimento do disposto nos n.os 2 ou 5, caso o controlador de acesso comprove que tal é necessário para assegurar a interoperabilidade efetiva e manter o nível de segurança, inclusive da cifragem de extremo a extremo, se for caso disso.

7.   Os utilizadores finais dos serviços de comunicações interpessoais independentes do número do controlador de acesso e do prestador requerente de serviços de comunicações interpessoais independentes do número continuam a poder decidir livremente se utilizam as funcionalidades básicas interoperáveis que possam ser disponibilizadas pelo controlador de acesso nos termos do n.o 1.

8.   O controlador de acesso recolhe e partilha com o prestador de serviços de comunicações interpessoais independentes do número que solicita a interoperabilidade apenas os dados pessoais dos utilizadores finais que sejam estritamente necessários para assegurar a interoperabilidade efetiva. Essa recolha e partilha dos dados pessoais dos utilizadores finais deve respeitar plenamente o disposto no Regulamento (UE) 2016/679 e na Diretiva 2002/58/CE.

9.   O controlador de acesso não pode ser impedido de tomar medidas com vista a garantir que os prestadores terceiros de serviços de comunicações interpessoais independentes do número que solicitam a interoperabilidade não ponham em perigo a integridade, a segurança e a privacidade dos seus serviços, desde que essas medidas sejam estritamente necessárias e proporcionadas e sejam devidamente justificadas pelo controlador de acesso.

1.   O controlador de acesso deve assegurar e demonstrar o cumprimento das obrigações previstas nos artigos 5.o, 6.o e 7.o do presente regulamento. As medidas aplicadas pelo controlador de acesso a fim de assegurar o cumprimento do disposto nesses artigos devem ser eficazes para alcançar os objetivos do presente regulamento e da obrigação em causa. O controlador de acesso deve assegurar que a aplicação dessas medidas respeita o direito aplicável, em particular o Regulamento (UE) 2016/679, a Diretiva 2002/58/CE e a legislação em matéria de cibersegurança, defesa dos consumidores e segurança dos produtos, bem como os requisitos em matéria de acessibilidade.

2.   A Comissão pode, por sua própria iniciativa ou a pedido de um controlador de acesso nos termos do n.o 3 do presente artigo, dar início a um procedimento nos termos do artigo 20.o.

A Comissão pode adotar um ato de execução que especifique as medidas que o controlador de acesso em causa deve aplicar a fim de cumprir efetivamente as obrigações estabelecidas nos artigos 6.o e 7.o. O referido ato de execução é adotado no prazo de 6 meses a contar da data de abertura de um procedimento nos termos do artigo 20.o pelo procedimento consultivo a que se refere o artigo 50.o, n.o 2.

Em caso de abertura de um procedimento por sua própria iniciativa por motivos de evasão, nos termos do artigo 13.o, essas medidas podem abranger as obrigações previstas nos artigos 5.o, 6.o e 7.o.

3.   Um controlador de acesso pode solicitar à Comissão que dê início a um processo a fim de determinar se as medidas que se propõe aplicar ou já aplica para assegurar o cumprimento dos artigos 6.o e 7.o são eficazes para alcançar o objetivo da obrigação em causa nas circunstâncias específicas do controlador de acesso. A Comissão dispõe de discricionariedade para decidir se dá início ou não a esse processo, respeitando os princípios da igualdade de tratamento, da proporcionalidade e da boa administração.

No seu pedido, o controlador de acesso apresenta um memorando fundamentado que explique as medidas que se propõe aplicar ou já aplica. Além disso, o controlador de acesso apresenta uma versão não confidencial do seu memorando fundamentado que possa ser partilhada com terceiros nos termos do n.o 6.

4.   Os n.os 2 e 3 do presente artigo não prejudicam as competências da Comissão nos termos dos artigos 29.o, 30.o e 31.o.

5.   Com vista a adotar uma decisão nos termos do n.o 2, a Comissão comunica as suas conclusões preliminares ao controlador de acesso no prazo de três meses a contar da data de abertura do procedimento nos termos do artigo 20.o. A Comissão explica, nas conclusões preliminares, as medidas que pondera tomar, ou que considera deverem ser tomadas pelo controlador de acesso em causa, para dar eficazmente seguimento às conclusões preliminares.

6.   A fim de permitir efetivamente que terceiros interessados apresentem observações, a Comissão, ao comunicar as suas conclusões preliminares ao controlador de acesso nos termos no n.o 5 ou o mais rapidamente possível após essa comunicação, publica uma síntese não confidencial do processo e as medidas que pondera tomar ou que considera deverem ser tomadas pelo controlador de acesso em causa. A Comissão fixa um prazo razoável para a apresentação de tais observações.

7.   Ao especificar as medidas nos termos do n.o 2, a Comissão vela pela eficácia das mesmas para alcançar os objetivos do presente regulamento e da obrigação em causa e pela sua proporcionalidade de acordo com as circunstâncias específicas do controlador de acesso e do serviço em causa.

8.   Para efeitos da especificação das obrigações nos termos do artigo 6.o, n.os 11 e 12, a Comissão verifica igualmente se as medidas previstas ou aplicadas asseguram que não subsiste nenhum desequilíbrio entre direitos e deveres dos utilizadores profissionais e se não conferem, elas mesmas, uma vantagem ao controlador de acesso que seja desproporcionada em relação ao serviço que presta aos utilizadores profissionais.

9.   No que respeita aos procedimentos nos termos do n.o 2, a Comissão pode, a pedido ou por sua própria iniciativa, decidir reabri-los se:

1.   As empresas que prestam serviços essenciais de plataforma não podem segmentar, dividir, subdividir, fragmentar ou cindir esses serviços através de meios contratuais, comerciais, técnicos ou de qualquer outro tipo a fim de contornar os limiares quantitativos estabelecidos no artigo 3.o, n.o 2. Nenhuma destas práticas de uma empresa obsta a que a Comissão a designe como controlador de acesso nos termos do artigo 3.o, n.o 4.

2.   A Comissão pode, sempre que suspeite que uma empresa que presta serviços essenciais de plataforma esteja a adotar uma prática prevista no n.o 1, exigir a essa empresa que forneça todas as informações que considere necessárias para determinar se essa empresa adotou tal prática.

3.   O controlador de acesso assegura o cumprimento efetivo e integral das obrigações previstas nos artigos 5.o, 6.o e 7.o.

4.   O controlador de acesso abstém-se de comportamentos que comprometam o cumprimento efetivo das obrigações previstas nos artigos 5.o, 6.o e 7.o, independentemente de esses comportamentos serem de natureza contratual, comercial, técnica ou de qualquer outra natureza, ou consistirem na utilização de técnicas comportamentais ou na conceção de interfaces.

5.   Nos casos em que é necessário obter o consentimento para a recolha, o tratamento, o cruzamento e a partilha de dados pessoais, a fim de assegurar a efetiva aplicação do presente regulamento, o controlador de acesso toma as medidas necessárias quer para permitir que os utilizadores profissionais obtenham diretamente o consentimento indispensável para o tratamento desses dados, sempre que esse consentimento seja exigido por força do Regulamento (UE) 2016/679 ou da Diretiva 2002/58/CE, quer para cumprir, por outros meios, as regras e os princípios da União em matéria de proteção de dados e privacidade, nomeadamente por via do fornecimento de dados devidamente anonimizados aos utilizadores profissionais, se for caso disso. O controlador de acesso não pode tornar a obtenção do referido consentimento mais onerosa para os utilizadores profissionais do que para os seus próprios serviços.

6.   O controlador de acesso não pode deteriorar as condições ou a qualidade de nenhum dos serviços essenciais de plataforma prestados a utilizadores profissionais ou utilizadores finais que façam uso dos direitos ou das escolhas previstas nos artigos 5.o, 6.o e 7.o, nem dificultar indevidamente o exercício desses direitos ou escolhas, nomeadamente mediante a oferta de escolhas ao utilizador final de forma não neutra, ou utilizando a estrutura, a conceção, a função ou o modo de funcionamento de uma interface de utilizador ou de parte dela para condicionar a autonomia, a tomada de decisões ou a livre escolha do utilizador final ou do utilizador profissional.

7.   Se o controlador de acesso contornar ou tentar contornar, de uma das formas descritas nos n.os 4, 5 e 6 do presente artigo, qualquer das obrigações previstas no artigo 5.o, 6.o ou 7.o, a Comissão pode dar início a um procedimento nos termos do artigo 20.o e adotar um ato de execução a que se refere o artigo 8.o, n.o 2, a fim de especificar as medidas a aplicar pelo controlador de acesso.

8.   O n.o 6 do presente artigo não prejudica as competências da Comissão nos termos dos artigos 29.o, 30.o e 31.o.