keyboard_tab Digital Service Act 2022/2065 IT

1.   I fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi si sottopongono, a proprie spese e almeno una volta all'anno, a revisioni indipendenti volti a valutare la conformità:

a)	agli obblighi stabiliti al capo III;

b)	agli impegni assunti a norma dei codici di condotta di cui agli articoli 45 e 46 e dei protocolli di crisi di cui all'articolo 48.

2.   I fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi consentono alle organizzazioni che effettuano le revisioni a norma del presente articolo la cooperazione e l'assistenza necessarie per consentire loro di svolgere tali revisioni in modo efficace, efficiente e tempestivo, anche provvedendo a dare loro accesso a tutti i dati e ai locali pertinenti, e rispondendo a domande orali o scritte. Essi si astengono dall'ostacolare, influenzare indebitamente o compromettere lo svolgimento della revisione.

Dette revisioni garantiscono un adeguato livello di riservatezza e il segreto professionale per quanto riguarda le informazioni ottenute dai fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi e da terzi nel contesto delle revisioni, anche dopo la loro conclusione. Tuttavia, il rispetto di tale obbligo non deve pregiudicare l'esecuzione delle revisioni e delle altre disposizioni del presente regolamento, in particolare quelle in materia di trasparenza, vigilanza ed esecuzione. Se necessario ai fini della relazione sulla trasparenza a norma dell'articolo 42, paragrafo 4, la relazione di revisione e la relazione di esecuzione della revisione di cui ai paragrafi 4 e 6 del presente articolo sono accompagnate dalle versioni prive di informazioni che potrebbero essere ragionevolmente considerate riservate.

3.   Le revisioni effettuate a norma del paragrafo 1 sono eseguite da organizzazioni:

a)

indipendenti e in assenza di conflitti di interessi con il fornitore di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi in questione, e con qualsiasi persona giuridica connessa con tale fornitore; in particolare: i) non devono aver fornito servizi diversi dalla revisione relativi alle questioni sottoposte a revisione al fornitore della piattaforma_online di dimensioni molto grandi interessata o del motore_di_ricerca_online di dimensioni molto grandi in questione e a qualsiasi persona giuridica collegata a tale fornitore nei 12 mesi precedenti l'inizio della revisione, e devono essersi impegnati a non fornire tali servizi nei 12 mesi successivi al completamento della revisione; ii) non devono aver fornito servizi di revisione a norma del presente articolo al fornitore della piattaforma_online di dimensioni molto grandi interessata o del motore_di_ricerca_online di dimensioni molto grandi in questione e a qualsiasi persona giuridica collegata a tale fornitore per un periodo superiore a dieci anni consecutivi; iii) non possono effettuare la revisione a fronte di corrispettivi che dipendono dall'esito dello stesso;

b)	sono dotate di comprovata esperienza nel settore della gestione dei rischi, di competenze e di capacità tecniche;

c)	sono dotate di comprovata obiettività e deontologia professionale, basata in particolare sull'adesione a codici di condotta o standard appropriati.

4.   I fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi provvedono affinché le organizzazioni che effettuano le revisioni redigano una relazione per ciascuna revisione. Tale relazione è motivata per iscritto e contiene almeno gli elementi seguenti:

a)	il nome, l'indirizzo e il punto di contatto del fornitore della piattaforma_online di dimensioni molto grandi o del motore_di_ricerca_online di dimensioni molto grandi oggetto della revisione e il periodo di riferimento della revisione;

b)	il nome e l'indirizzo dell'organizzazione o delle organizzazioni che eseguono la revisione;

c)	una dichiarazione di interessi;

d)	una descrizione degli elementi specifici sottoposti a revisione e della metodologia applicata;

e)	una descrizione e una sintesi delle principali constatazioni derivanti dalla revisione;

f)	un elenco delle parti terze consultate nel quadro della revisione;

g)

un giudizio di revisione sul rispetto, da parte del fornitore della piattaforma_online di dimensioni molto grandi o del motore_di_ricerca_online di dimensioni molto grandi oggetto della revisione, degli obblighi e degli impegni di cui al paragrafo 1, giudizio che può essere segnatamente «positivo», «positivo con osservazioni» o «negativo»;

h)	se il giudizio di revisione non è «positivo», raccomandazioni operative su misure specifiche per conseguire la conformità e sui tempi raccomandati per conseguirla.

5.   Qualora l'organizzazione che ha effettuato la revisione non abbia potuto verificare determinati elementi specifici o esprimere un giudizio di revisione sulla base delle proprie indagini, la relazione di revisione include una spiegazione delle circostanze e dei motivi per cui tali elementi non hanno potuto essere sottoposti a revisione.

6.   I fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi che ricevono una relazione di revisione che non è «positiva» tengono debitamente conto delle raccomandazioni operative ad essi rivolte al fine di adottare le misure necessarie per attuarle. Entro un mese dal ricevimento di tali raccomandazioni, essi adottano una relazione di attuazione della revisione con cui stabiliscono tali misure. Qualora non diano attuazione alle raccomandazioni operative, essi giustificano nella relazione di attuazione della revisione le ragioni di tale scelta e descrivono le misure alternative da esse adottate per risolvere eventuali casi di non conformità rilevati.

7.   Alla Commissione è conferito il potere di adottare atti delegati conformemente all'articolo 87 al fine di integrare il presente regolamento stabilendo le norme necessarie per lo svolgimento delle revisioni a norma del presente articolo, in particolare per quanto riguarda la regolamentazione necessaria per le fasi procedurali, le metodologie di revisione e i modelli di comunicazione delle revisioni effettuate a norma del presente articolo. Tali atti delegati tengono conto di eventuali standard di revisione volontari a norma dell'articolo 44, paragrafo 1, lettera e).

1.   Ove necessario per lo svolgimento dei loro compiti ai sensi del presente regolamento, i coordinatori dei servizi digitali dispongono dei seguenti poteri di indagine in merito alla condotta dei fornitori di servizi intermediari che ricadono nella competenza del loro Stato membro:

a)

il potere di imporre a tali fornitori, così come a qualsiasi altra persona che agisca per fini connessi alla propria attività commerciale, imprenditoriale, artigianale o professionale e che possa ragionevolmente essere a conoscenza di informazioni relative a una presunta violazione del presente regolamento, comprese le organizzazioni che effettuano le revisioni di cui all'articolo 37 e all'articolo 75, paragrafo 2, di fornire tali informazioni senza indebito ritardo;

b)

il potere di effettuare, o di chiedere a un'autorità giudiziaria nel loro Stato membro di ordinare, ispezioni in loco presso i locali utilizzati da tali fornitori o persone per fini connessi alla loro attività commerciale, imprenditoriale, artigianale o professionale, o di chiedere ad altre autorità pubbliche di procedere in tal senso, al fine di esaminare, sequestrare, prendere o ottenere copie di informazioni relative a una presunta violazione in qualsiasi forma, indipendentemente dal supporto di conservazione;

c)	il potere di chiedere a qualsiasi membro del personale o rappresentante di tali fornitori o persone di fornire spiegazioni in merito a qualsiasi informazione relativa a una presunta violazione e di registrarne le risposte con il loro consenso mediante ogni mezzo tecnico.

2.   Ove necessario per lo svolgimento dei loro compiti ai sensi del presente regolamento, i coordinatori dei servizi digitali dispongono dei seguenti poteri di esecuzione nei confronti dei fornitori di servizi intermediari che ricadono nella competenza del loro Stato membro:

a)	il potere di accettare gli impegni offerti da tali fornitori in relazione alla loro conformità al presente regolamento e di rendere tali impegni vincolanti;

b)	il potere di ordinare la cessazione delle violazioni e, ove opportuno, di imporre misure correttive proporzionate alla violazione e necessarie per far cessare effettivamente la stessa, o di chiedere a un'autorità giudiziaria nel loro Stato membro di farlo;

c)	il potere di imporre sanzioni pecuniarie, o di chiedere a un'autorità giudiziaria nel loro Stato membro di farlo, conformemente all'articolo 52 in caso di inosservanza del presente regolamento, compresi gli ordini di indagine emessi a norma del paragrafo 1 del presente articolo;

d)

il potere di imporre penalità di mora, o di chiedere a un'autorità giudiziaria nel loro Stato membro di farlo, conformemente all'articolo 52 per garantire la cessazione di una violazione in ottemperanza a un ordine emesso a norma della lettera b) del presente comma o per mancato rispetto di uno qualsiasi degli ordini di indagine emessi a norma del paragrafo 1 del presente articolo;

e)	il potere di adottare misure provvisorie, o di chiedere all'autorità nazionale giudiziaria competente nel loro Stato membro di farlo, onde evitare il rischio di danno grave.

Per quanto riguarda il primo comma, lettere c) e d), i coordinatori dei servizi digitali dispongono dei poteri esecutivi stabiliti da tali lettere anche nei confronti delle altre persone di cui al paragrafo 1 in caso di mancato rispetto di uno qualsiasi degli ordini emessi nei loro confronti a norma di tale paragrafo. I coordinatori dei servizi digitali esercitano i suddetti poteri di esecuzione solo dopo aver fornito in tempo utile a tali altre persone tutte le informazioni pertinenti in merito a detti ordini, compresi il termine applicabile, le sanzioni pecuniarie o le penalità di mora che possono essere imposti in caso di inottemperanza e le possibilità di ricorso.

3.   Ove necessario per lo svolgimento dei loro compiti ai sensi del presente regolamento, qualora siano stati esauriti tutti gli altri poteri previsti dal presente articolo per far cessare la violazione e a quest'ultima non sia stato posto rimedio o prosegua e causi un danno grave che non può essere evitato mediante l'esercizio di altri poteri previsti dal diritto dell'Unione o nazionale, i coordinatori dei servizi digitali dispongono anche, nei confronti dei fornitori di servizi intermediari che ricadono nella competenza del loro Stato membro, del potere di adottare le misure seguenti:

a)

imporre all'organo di gestione di tali fornitori, senza indebito ritardo, di esaminare la situazione, di adottare e presentare un piano di azione che definisca le misure necessarie per far cessare la violazione, di provvedere affinché il fornitore adotti tali misure e di riferire sulle misure adottate;

b)

se il coordinatore dei servizi digitali ritiene che un fornitore di servizi intermediari non si sia sufficientemente conformato agli obblighi di cui alla lettera a) e che alla violazione non sia stato posto rimedio o prosegua e causi un danno grave e integri un reato grave che comporta una minaccia per la vita o la sicurezza delle persone, chiedere all'autorità giudiziaria competente del suo Stato membro di ordinare la restrizione temporanea dell'accesso al servizio interessato dalla violazione da parte dei destinatari o, unicamente qualora ciò non sia tecnicamente fattibile, la restrizione dell'accesso all' interfaccia_online del fornitore di servizi intermediari sulla quale ha luogo la violazione.

Tranne qualora agisca su richiesta della Commissione secondo quanto previsto all'articolo 82, il coordinatore dei servizi digitali, prima di trasmettere la richiesta di cui al primo comma, lettera b), del presente paragrafo invita le parti interessate a presentare osservazioni scritte entro un termine non inferiore a due settimane, descrivendo le misure che intende richiedere e identificando il destinatario o i destinatari previsti di tali misure. Il fornitore di servizi intermediari, il destinatario o i destinatari previsti e i terzi che dimostrino di avere un interesse legittimo sono autorizzati a partecipare al procedimento dinanzi all'autorità giudiziaria competente. Le misure disposte devono essere proporzionate alla natura, alla gravità, alla reiterazione e alla durata della violazione e non devono limitare indebitamente l'accesso alle informazioni lecite da parte dei destinatari del servizio interessato.

Le restrizioni dell'accesso sono disposte per un periodo di quattro settimane, fatta salva la possibilità che, per ordine dell'autorità giudiziaria competente, il coordinatore dei servizi digitali sia autorizzato a prorogare tale periodo di ulteriori periodi della stessa durata, nel rispetto di un numero massimo di proroghe stabilito da tale autorità giudiziaria. Il coordinatore dei servizi digitali proroga tale periodo unicamente qualora, tenuto conto dei diritti e degli interessi di tutte le parti interessate da tale restrizione e di tutte le circostanze pertinenti, comprese le informazioni eventualmente fornitegli dal fornitore di servizi intermediari, dal destinatario o dai destinatari e da qualunque altro terzo che abbia dimostrato di avere un interesse legittimo, ritenga che sono state soddisfatte entrambe le condizioni seguenti:

a)	il fornitore di servizi intermediari ha omesso di adottare le misure necessarie per far cessare la violazione;

b)	la restrizione temporanea non limita indebitamente l'accesso dei destinatari del servizio alle informazioni lecite, tenuto conto del numero di destinatari interessati e dell'eventuale esistenza di alternative adeguate e facilmente accessibili.

Il coordinatore dei servizi digitali, se ritiene che le condizioni indicate al terzo comma, lettere a) e b), siano state soddisfatte ma non può prorogare ulteriormente il periodo a norma del terzo comma, presenta una nuova richiesta all'autorità giudiziaria competente secondo quanto previsto al primo comma, lettera b).

4.   I poteri di cui ai paragrafi 1, 2 e 3 lasciano impregiudicata la sezione 3.

5.   Le misure adottate dai coordinatori dei servizi digitali nell'esercizio dei loro poteri elencati ai paragrafi 1, 2 e 3 devono essere effettive, dissuasive e proporzionate, tenuto conto, in particolare, della natura, della gravità, della reiterazione e della durata della violazione o presunta violazione cui si riferiscono tali misure, nonché, ove opportuno, della capacità economica, tecnica e operativa del fornitore di servizi intermediari interessato.

6.   Gli Stati membri definiscono le condizioni e le procedure specifiche per l'esercizio dei poteri di cui ai paragrafi 1, 2 e 3 e garantiscono che qualsiasi esercizio di tali poteri sia soggetto ad adeguate garanzie previste dal diritto nazionale applicabile conformemente alla Carta e ai principi generali del diritto dell'Unione. In particolare, tali misure sono adottate solo conformemente al diritto al rispetto della vita privata e ai diritti della difesa, compresi il diritto di essere ascoltati e il diritto di accesso al fascicolo, e fatto salvo il diritto a un ricorso giurisdizionale effettivo di tutte le parti interessate.

1.   Lo Stato membro in cui è situato lo stabilimento principale del fornitore di servizi intermediari dispone di poteri esclusivi per la vigilanza e l'applicazione del presente regolamento, fatti salvi i poteri di cui ai paragrafi 2, 3 e 4.

2.   La Commissione dispone di poteri esclusivi per la vigilanza e l'applicazione del capo III, sezione 5.

3.   La Commissione dispone di poteri per la vigilanza e l'applicazione del presente regolamento diversi da quelli di cui al capo III, sezione 5, nei confronti di fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi.

4.   Qualora la Commissione non abbia avviato procedimenti per la stessa infrazione, lo Stato membro in cui è situato lo stabilimento principale del fornitore di una piattaforma_online di dimensioni molto grandi o di un motore_di_ricerca_online di dimensioni molto grandi dispone di poteri di vigilanza e di applicazione degli obblighi di cui al presente regolamento diversi da quelli di cui al capo III, sezione 5, nei confronti di tali fornitori.

5.   Gli Stati membri e la Commissione vigilano e applicano le disposizioni del presente regolamento in stretta cooperazione.

6.   Qualora un fornitore di servizi intermediari non abbia uno stabilimento nell'Unione, lo Stato membro in cui il suo rappresentante legale risiede o è stabilito o la Commissione hanno i poteri, a seconda dei casi, conformemente ai paragrafi 1 e 4 del presente articolo, per la vigilanza e l'applicazione dei pertinenti obblighi di cui al presente regolamento.

7.   Qualora un fornitore di servizi intermediari ometta di nominare un rappresentante legale a norma dell'articolo 13, tutti gli Stati membri e, nel caso di un fornitore di una piattaforma_online di dimensioni molto grandi o di un motore_di_ricerca_online di dimensioni molto grandi, la Commissione dispongono dei tali poteri di vigilanza e di applicazione in conformità del presente articolo.

Qualora un coordinatore dei servizi digitali intenda esercitare i suoi poteri di cui al presente paragrafo, ne informa tutti gli altri coordinatori dei servizi digitali e la Commissione e garantisce il rispetto delle garanzie applicabili previste dalla Carta, in particolare per evitare che la stessa condotta sia sanzionata più di una volta per la violazione degli obblighi stabiliti nel presente regolamento. Qualora intenda esercitare i suoi poteri a norma del presente paragrafo, la Commissione informa di tale intenzione tutti gli altri coordinatori dei servizi digitali. A seguito della notifica a norma del presente paragrafo, gli altri Stati membri non avviano procedimenti per la medesima violazione indicata nella notifica.

1.   Ai fini dell'indagine sul rispetto, da parte dei fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi, degli obblighi stabiliti nel presente regolamento, la Commissione può esercitare i poteri di indagine di cui alla presente sezione anche prima di avviare un procedimento a norma dell'articolo 66, paragrafo 2. Essa può esercitare tali poteri di propria iniziativa o a seguito di una richiesta a norma del paragrafo 2 del presente articolo.

2.   Qualora un coordinatore dei servizi digitali abbia motivo di sospettare che un fornitore di una piattaforma_online di dimensioni molto grandi o di un motore_di_ricerca_online di dimensioni molto grandi abbia violato le disposizioni del capo III, sezione 5, o abbia violato sistematicamente una delle disposizioni del presente regolamento con gravi ripercussioni per i destinatari del servizio nel suo Stato membro, può presentare, attraverso il sistema di condivisione delle informazioni di cui all'articolo 85, una richiesta alla Commissione affinché quest'ultima valuti la questione.

3.   La richiesta ai sensi del paragrafo 2 è debitamente motivata e specifica almeno:

a)	il punto di contatto del fornitore della piattaforma_online di dimensioni molto grandi o del motore_di_ricerca_online di dimensioni molto grandi in questione come previsto all'articolo 11;

b)

una descrizione dei fatti rilevanti, delle pertinenti disposizioni del presente regolamento e dei motivi per cui il coordinatore dei servizi digitali che ha inviato la richiesta sospetta che il fornitore della piattaforma_online di dimensioni molto grandi o del motore_di_ricerca_online di dimensioni molto grandi in questione abbia violato il presente regolamento, ivi compresa la descrizione dei fatti che dimostrano la natura sistemica della violazione;

c)	qualsiasi altra informazione che il coordinatore dei servizi digitali che ha inviato la richiesta ritenga pertinente, comprese, se del caso, le informazioni raccolte di propria iniziativa.

1.   La Commissione può avviare un procedimento in vista della possibile adozione di decisioni a norma degli articoli 73 e 74 in relazione alla condotta del fornitore della piattaforma_online di dimensioni molto grandi o del motore_di_ricerca_online di dimensioni molto grandi nei confronti del quale sussista il sospetto, da parte della Commissione, che abbia violato una delle disposizioni del presente regolamento.

2.   Se decide di avviare un procedimento a norma del paragrafo 1 del presente articolo, la Commissione ne dà notifica a tutti i coordinatori dei servizi digitali e al comitato tramite il sistema di condivisione delle informazioni di cui all'articolo 85, nonché al fornitore della piattaforma_online di dimensioni molto grandi o del motore_di_ricerca_online di dimensioni molto grandi in questione.

I coordinatori dei servizi digitali trasmettono alla Commissione, senza indebito ritardo dopo essere stati informati dell'avvio del procedimento, tutte le informazioni in loro possesso in merito alla violazione in causa.

L'avvio di un procedimento a norma del paragrafo 1 del presente articolo da parte della Commissione esonera il coordinatore dei servizi digitali o qualsiasi autorità competente, se del caso, dai suoi poteri di vigilanza ed esecuzione stabiliti nel presente regolamento a norma dell'articolo 56, paragrafo 4.

3.   Nell'esercitare i suoi poteri di indagine a norma del presente regolamento, la Commissione può chiedere il sostegno, singolo o congiunto, dei coordinatori dei servizi digitali interessati dalla presunta violazione, compreso il coordinatore_dei_servizi_digitali_del_luogo_di_stabilimento. I coordinatori dei servizi digitali che hanno ricevuto tale richiesta e, laddove coinvolta dal coordinatore dei servizi digitali, qualsiasi altra autorità competente cooperano lealmente e tempestivamente con la Commissione e hanno il diritto di esercitare i loro poteri di indagine di cui all'articolo 51, paragrafo 1, nei confronti del fornitore della piattaforma_online di dimensioni molto grandi o del motore_di_ricerca_online di dimensioni molto grandi in questione, riguardo alle informazioni e ai locali ubicati nel loro Stato membro e conformemente alla richiesta.

4.   La Commissione fornisce al coordinatore_dei_servizi_digitali_del_luogo_di_stabilimento e al comitato tutte le pertinenti informazioni relative all'esercizio dei poteri di cui agli articoli da 67 a 72 e le sue constatazioni preliminari di cui all'articolo 79, paragrafo 1. Il comitato presenta alla Commissione il suo parere su tali constatazioni preliminari entro il termine fissato a norma dell'articolo 79, paragrafo 2. La Commissione tiene nella massima considerazione ogni parere del comitato nella sua decisione.

1.   Il potere di adottare atti delegati è conferito alla Commissione alle condizioni stabilite nel presente articolo.

2.   La delega di potere di cui agli articoli 24, 33, 37, 40 e 43 è conferita alla Commissione per un periodo di cinque anni a decorrere dal 16 novembre 2022. La Commissione elabora una relazione sulla delega di potere al più tardi nove mesi prima della scadenza del periodo di cinque anni. La delega di potere è tacitamente prorogata per periodi di identica durata, a meno che il Parlamento europeo o il Consiglio non si oppongano a tale proroga al più tardi tre mesi prima della scadenza di ciascun periodo.

3.   La delega di potere di cui agli articoli 24, 33, 37, 40 e 43 può essere revocata in qualsiasi momento dal Parlamento europeo o dal Consiglio. La decisione di revoca pone fine alla delega di potere ivi specificata. Gli effetti della decisione decorrono dal giorno successivo alla pubblicazione della decisione nella Gazzetta ufficiale dell'Unione europea o da una data successiva ivi specificata. Essa non pregiudica la validità degli atti delegati già in vigore.

4.   Prima di adottare un atto delegato, la Commissione consulta gli esperti designati da ciascuno Stato membro conformemente ai principi stabiliti nell'accordo interistituzionale «Legiferare meglio» del 13 aprile 2016.

5.   Non appena adotta un atto delegato, la Commissione ne dà contestualmente notifica al Parlamento europeo e al Consiglio.

6.   L'atto delegato adottato ai sensi degli articoli 24, 33, 37, 40 e 43 entra in vigore solo se né il Parlamento europeo né il Consiglio hanno sollevato obiezioni entro il termine di tre mesi dalla data in cui esso è stato loro notificato o se, prima della scadenza di tale termine, sia il Parlamento europeo che il Consiglio hanno informato la Commissione che non intendono sollevare obiezioni. Tale termine è prorogato di tre mesi su iniziativa del Parlamento europeo o del Consiglio.