diritto.io

Regolamento (UE) 2022/2065 del Parlamento europeo e del Consiglio del 19 ottobre 2022 relativo a un mercato unico dei servizi digitali e che modifica la direttiva 2000/31/CE (regolamento sui servizi digitali) (Testo rilevante ai fini del SEE)

Testo in vigore al

Art. 27 Trasparenza dei sistemi di raccomandazione

1. I fornitori di piattaforme online che si avvalgono di sistemi di raccomandazione specificano nelle loro condizioni generali, in un linguaggio chiaro e intellegibile, i principali parametri utilizzati nei loro sistemi di raccomandazione, nonché qualunque opzione a disposizione dei destinatari del servizio che consente loro di modificare o influenzare tali parametri principali.

2. I principali parametri di cui al paragrafo 1 chiariscono il motivo per cui talune informazioni sono suggerite al destinatario del servizio. Essi comprendono i seguenti elementi minimi:

  1. a) i criteri più significativi per determinare le informazioni suggerite al destinatario del servizio;

  2. b) le ragioni per l'importanza relativa di tali parametri.

3. Qualora siano disponibili diverse opzioni a norma del paragrafo 1 per i sistemi di raccomandazione che determinano l'ordine relativo delle informazioni presentate ai destinatari del servizio, i fornitori di piattaforme online rendono disponibile anche una funzionalità che consente al destinatario del servizio di selezionare e modificare in qualsiasi momento l'opzione preferita. Tale funzionalità è direttamente e facilmente accessibile dalla sezione specifica dell'interfaccia online della piattaforma online in cui alle informazioni è data priorità.

Art. 28 Protezione online dei minori

1. I fornitori di piattaforme online accessibili ai minori adottano misure adeguate e proporzionate per garantire un elevato livello di tutela della vita privata, di sicurezza e di protezione dei minori sul loro servizio.

2. I fornitori di piattaforme online non presentano sulla loro interfaccia pubblicità basata sulla profilazione come definita all'articolo 4, punto 4), del regolamento (UE) 2016/679 che usa i dati personali del destinatario del servizio se sono consapevoli, con ragionevole certezza, che il destinatario del servizio è minore.

3. Il rispetto degli obblighi di cui al presente articolo non obbliga i fornitori di piattaforme online a trattare dati personali ulteriori per valutare se il destinatario del servizio sia minore.

4. La Commissione, previa consultazione del comitato, può emanare orientamenti per assistere i fornitori di piattaforme online nell'applicazione del paragrafo 1.

Sezione 4. Disposizioni aggiuntive applicabili ai fornitori di piattaforme online che consentono ai consumatori di concludere contratti a distanza con gli operatori commerciali

Art. 29 Esclusione delle microimprese e delle piccole imprese

1.

La presente sezione non si applica ai fornitori di piattaforme online che consentono ai consumatori di concludere contratti a distanza con operatori commerciali che si qualificano come microimprese o piccole imprese quali definite nella raccomandazione 2003/361/CE.

La presente sezione non si applica ai fornitori di piattaforme online che consentono ai consumatori di concludere contratti a distanza con operatori commerciali che si sono precedentemente qualificati come microimprese o piccole imprese quali definite nella raccomandazione 2003/361/CE nel corso dei 12 mesi successivi alla perdita di tale qualifica a norma dell'articolo 4, paragrafo 2, della medesima raccomandazione, tranne quando sono piattaforme online di dimensioni molto grandi ai sensi dell'articolo 33.

2. In deroga al paragrafo 1 del presente articolo, la presente sezione si applica ai fornitori di piattaforme online, che consentono ai consumatori di concludere contratti a distanza con operatori commerciali, che sono stati designati come piattaforme online di dimensioni molto grandi a norma dell'articolo 33, indipendentemente dal fatto che si qualifichino come microimprese o piccole imprese.

Art. 30 Tracciabilità degli operatori commerciali

1. I fornitori di piattaforme online che consentono ai consumatori di concludere contratti a distanza con operatori commerciali provvedono affinché questi ultimi possano utilizzare dette piattaforme online per pubblicizzare o offrire prodotti o servizi a consumatori situati nell'Unione solo se, prima di consentire l'uso dei propri servizi a tal fine, hanno ricevuto le informazioni seguenti, laddove applicabile all'operatore commerciale:

  1. a) il nome, l'indirizzo, il numero di telefono e l'indirizzo di posta elettronica dell'operatore commerciale;

  2. b) una copia del documento di identificazione dell'operatore commerciale o qualsiasi altra identificazione elettronica quale definita all'articolo 3 del regolamento (UE) n. 910/2014 del Parlamento europeo e del Consiglio40;

  3. c) i dati relativi al conto di pagamento dell'operatore commerciale;

  4. d) qualora l'operatore commerciale sia iscritto in un registro delle imprese o analogo registro pubblico, il registro presso il quale è iscritto e il relativo numero di iscrizione o mezzo equivalente di identificazione contemplato in detto registro;

  5. e) un'autocertificazione da parte dell'operatore commerciale con cui quest'ultimo si impegna a offrire solo prodotti o servizi conformi alle norme applicabili del diritto dell'Unione.

2.

Qualora ottenga le informazioni di cui al paragrafo 1 e prima di consentire all'operatore commerciale interessato di utilizzare i suoi servizi, il fornitore della piattaforma online che consente ai consumatori di concludere contratti a distanza con operatori commerciali compie il massimo sforzo possibile per valutare se le informazioni di cui al paragrafo 1, lettere da a) a e), siano attendibili e complete, avvalendosi di qualsiasi banca dati o interfaccia online ufficiale liberamente accessibile messa a disposizione da uno Stato membro o dall'Unione o chiedendo all'operatore commerciale di fornire documenti giustificativi provenienti da fonti affidabili. Ai fini del presente regolamento, gli operatori sono responsabili dell'accuratezza delle informazioni fornite.

Per quanto riguarda gli operatori commerciali che già utilizzano i servizi di fornitori di piattaforme online che consentono ai consumatori di concludere contratti a distanza con operatori commerciali ai fini di cui al paragrafo 1 alla data del 17 febbraio 2024, i fornitori si adoperano al massimo per ottenere le informazioni elencate dagli operatori commerciali interessati entro 12 mesi. Se gli operatori commerciali interessati non forniscono le informazioni entro tale termine, i fornitori sospendono la prestazione dei loro servizi a tali operatori commerciali fino a quando non abbiano ottenuto da questi ultimi tutte le informazioni.

3.

Qualora il fornitore della piattaforma online che consente ai consumatori di concludere contratti a distanza con operatori commerciali ottenga sufficienti indicazioni secondo le quali le informazioni di cui al paragrafo 1 ricevute dall'operatore commerciale in questione sono inesatte, incomplete o non aggiornate, ovvero abbia ragioni per ritenerlo, chiede all'operatore commerciale di porre rimedio alla situazione senza indugio o entro il termine stabilito dal diritto dell'Unione e nazionale.

Se l'operatore commerciale non rettifica o non completa tali informazioni, il fornitore della piattaforma online che consente ai consumatori di concludere contratti a distanza con operatori commerciali sospende prontamente la prestazione del suo servizio a detto operatore commerciale in relazione all'offerta di prodotti o servizi a consumatori situati nell'Unione fino a quando la richiesta non sia stata pienamente soddisfatta.

4. Fatto salvo l'articolo 4 del regolamento (UE) 2019/1150, nel caso in cui un fornitore di piattaforme online che consentono ai consumatori di concludere contratti a distanza con operatori commerciali rifiuti di consentire a un operatore commerciale di utilizzare il servizio a norma del paragrafo 1, o sospenda la fornitura del suo servizio a norma del paragrafo 3 del presente articolo, l'operatore commerciale interessato ha il diritto di presentare un reclamo a norma degli articoli 20 e 21 del presente regolamento.

5. I fornitori di piattaforme online che consentono ai consumatori di concludere contratti a distanza con operatori commerciali conservano le informazioni ottenute a norma dei paragrafi 1 e 2 in modo sicuro per un periodo di sei mesi dalla conclusione del rapporto contrattuale con l'operatore commerciale interessato. In seguito essi provvedono a cancellare dette informazioni.

6. Fatto salvo il paragrafo 2 del presente articolo, il fornitore della piattaforma online che consente ai consumatori di concludere contratti a distanza con operatori commerciali divulga le informazioni a terzi solo se così richiesto dal diritto applicabile, che comprende gli ordini di cui all'articolo 10 e qualunque ordine emesso dalle autorità competenti degli Stati membri o dalla Commissione per lo svolgimento dei loro compiti a norma del presente regolamento.

7. Il fornitore della piattaforma online che consente ai consumatori di concludere contratti a distanza con operatori commerciali mette a disposizione dei destinatari del servizio, sulle sue piattaforme online, le informazioni di cui al paragrafo 1, lettere a), d) ed e) in modo chiaro, facilmente accessibile e comprensibile. Tali informazioni devono essere disponibili almeno sull'interfaccia online della piattaforma online dove appaiono le informazioni sul prodotto o sul servizio.

Art. 31 Conformità dal momento della progettazione

1.

I fornitori di piattaforme online che consentono ai consumatori di concludere contratti a distanza con operatori commerciali provvedono affinché la loro interfaccia online sia progettata e organizzata in modo da consentire agli operatori commerciali di adempiere ai loro obblighi riguardanti le informazioni precontrattuali, la conformità e la sicurezza dei prodotti ai sensi del diritto dell'Unione applicabile.

In particolare, il fornitore interessato provvede affinché la sua interfaccia online consenta agli operatori commerciali di fornire informazioni relative al nome, all'indirizzo, al numero di telefono e all'indirizzo di posta elettronica dell'operatore economico, quale definito all'articolo 3, punto 13), del regolamento (UE) 2019/1020 e in altra normativa dell'Unione.

2. I fornitori di piattaforme online che consentono ai consumatori di concludere contratti a distanza con operatori commerciali provvedono affinché la loro interfaccia online sia progettata e organizzata in modo da consentire agli operatori commerciali di fornire almeno quanto segue:

  1. a) le informazioni necessarie per l'identificazione chiara e inequivocabile dei prodotti o dei servizi promossi o offerti ai consumatori situati nell'Unione attraverso i servizi dei fornitori;

  2. b) qualsiasi indicazione che identifichi il commerciante, come il marchio, il simbolo o il logo; e

  3. c) se del caso, le informazioni relative all'etichettatura e alla marcatura conformemente alle norme del diritto dell'Unione applicabile in materia di sicurezza e conformità dei prodotti.

3. I fornitori di piattaforme online che consentono ai consumatori di concludere contratti a distanza con operatori commerciali si adoperano al massimo per valutare se tali operatori commerciali abbiano fornito le informazioni di cui ai paragrafi 1 e 2 prima di consentire loro di offrire prodotti o servizi su tali piattaforme. Dopo aver consentito all'operatore commerciale di offrire prodotti o servizi sulla sua piattaforma online che consente ai consumatori di concludere contratti a distanza con operatori commerciali, il fornitore compie sforzi ragionevoli per verificare in modo casuale, in qualsiasi banca dati online o interfaccia online ufficiale, liberamente accessibile e leggibile meccanicamente, se i prodotti o i servizi offerti siano stati identificati come illegali.

Art. 32 Diritto all'informazione

1.

Qualora un fornitore di una piattaforma online che consente ai consumatori di concludere contratti a distanza con operatori commerciali venga a conoscenza, a prescindere dai mezzi utilizzati, del fatto che un prodotto o servizio illegale è stato offerto da un operatore commerciale a consumatori situati nell'Unione attraverso i suoi servizi, informa, nella misura in cui dispone dei loro recapiti, i consumatori che hanno acquistato il prodotto o servizio illegale attraverso i suoi servizi:

  1. a) del fatto che il prodotto o servizio è illegale;

  2. b) dell'identità dell'operatore commerciale; e

  3. c) di qualsiasi mezzo di ricorso pertinente.

L'obbligo di cui al primo comma è circoscritto agli acquisti di prodotti o servizi illegali effettuati nei sei mesi precedenti il momento in cui il fornitore è venuto a conoscenza dell'illegalità.

2. Laddove, nella situazione di cui al paragrafo 1, il fornitore della piattaforma online che consente ai consumatori di concludere contratti a distanza con operatori commerciali non disponga dei recapiti di tutti i consumatori interessati, egli rende disponibili al pubblico e facilmente accessibili sulla propria interfaccia online le informazioni concernenti il prodotto o servizio illegale, l'identità dell'operatore commerciale ed eventuali mezzi di ricorso pertinenti.

Sezione 5. Obblighi supplementari a carico dei fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi per la gestione dei rischi sistemici

Art. 33 Piattaforme online di dimensioni molto grandi e motori di ricerca online di dimensioni molto grandi

1. La presente sezione si applica alle piattaforme online e ai motori di ricerca online che hanno un numero medio mensile di destinatari attivi del servizio nell'Unione pari o superiore a 45 milioni e che sono designati come piattaforme online di dimensioni molto grandi o motori di ricerca online di dimensioni molto grandi a norma del paragrafo 4.

2. La Commissione adotta atti delegati conformemente all'articolo 87 al fine di adeguare il numero medio mensile di destinatari attivi del servizio nell'Unione di cui al paragrafo 1, qualora la popolazione dell'Unione aumenti o diminuisca almeno del 5 % rispetto alla popolazione del 2020 o rispetto alla popolazione successiva all'adeguamento, per mezzo di un atto delegato, nell'anno in cui è stato adottato l'ultimo atto delegato. In tal caso la Commissione adegua tale numero in modo che corrisponda al 10 % della popolazione dell'Unione nell'anno in cui adotta l'atto delegato, arrotondato per eccesso o per difetto affinché detto numero possa essere espresso in milioni.

3. La Commissione, previa consultazione del comitato, può adottare atti delegati conformemente all'articolo 87 al fine di integrare le disposizioni del presente regolamento definendo la metodologia per il calcolo del numero medio mensile di destinatari attivi del servizio nell'Unione ai fini del paragrafo 1 del presente articolo e dell'articolo 24, paragrafo 2, e garantendo che la metodologia prenda in considerazione gli sviluppi tecnologici e di mercato.

4.

La Commissione, previa consultazione dello Stato membro di stabilimento o tenuto conto delle informazioni fornite dal coordinatore dei servizi digitali del luogo di stabilimento a norma dell'articolo 24, paragrafo 4, adotta una decisione che designa come piattaforma online di dimensioni molto grandi o motore di ricerca online di dimensioni molto grandi ai fini del presente regolamento la piattaforma online o il motore di ricerca online con un numero medio mensile di destinatari attivi del servizio pari o superiore al numero di cui al paragrafo 1 del presente articolo. La Commissione adotta la propria decisione sulla base dei dati comunicati dal fornitore della piattaforma online o del motore di ricerca online a norma dell'articolo 24, paragrafo 2, o delle informazioni richieste a norma dell'articolo 24, paragrafo 3, e di qualsiasi altra informazione a sua disposizione.

Il mancato rispetto, da parte del fornitore della piattaforma online o del motore di ricerca online, dell'articolo 24, paragrafo 2, o della richiesta del coordinatore dei servizi digitali del luogo di stabilimento o della Commissione a norma dell'articolo 24, paragrafo 3, non impedisce alla Commissione di designare tale fornitore come fornitore di una piattaforma online di dimensioni molto grandi o di un motore di ricerca online di dimensioni molto grandi a norma del presente paragrafo.

Qualora la Commissione fondi la propria decisione su altre informazioni a sua disposizione a norma del primo comma del presente paragrafo o sulla base delle informazioni supplementari richieste a norma dell'articolo 24, paragrafo 3, dà al fornitore della piattaforma online o del motore di ricerca online in questione dieci giorni lavorativi entro i quali presentare il proprio parere sulle conclusioni preliminari della Commissione e sulla sua intenzione di designare la piattaforma online o il motore di ricerca online rispettivamente come piattaforma online di dimensioni molto grandi o motore di ricerca online di dimensioni molto grandi. La Commissione tiene debitamente conto dei pareri presentati dal fornitore interessato.

La mancata presentazione del parere del fornitore della piattaforma online o del motore di ricerca online in questione a norma del terzo comma non impedisce alla Commissione di designare, sulla base di altre informazioni a sua disposizione, tale piattaforma online o motore di ricerca online rispettivamente come piattaforma online di dimensioni molto grandi o motore di ricerca online di dimensioni molto grandi.

5. La Commissione pone fine alla designazione se, per un periodo ininterrotto di un anno, la piattaforma online o il motore di ricerca online non ha un numero medio mensile di destinatari attivi del servizio pari o superiore al numero di cui al paragrafo 1.

6.

La Commissione notifica senza indebito ritardo le sue decisioni a norma dei paragrafi 4 e 5 al fornitore della piattaforma online o del motore di ricerca online in questione, al comitato e al coordinatore dei servizi digitali del luogo di stabilimento.

La Commissione provvede affinché l'elenco delle piattaforme online designate di dimensioni molto grandi o dei motori di ricerca online designati di dimensioni molto grandi sia pubblicato nella Gazzetta ufficiale dell'Unione europea e provvede all'aggiornamento di tale elenco. Gli obblighi di cui alla presente sezione si applicano, o cessano di applicarsi, alle piattaforme online di dimensioni molto grandi interessate e ai motori di ricerca online di dimensioni molto grandi decorsi quattro mesi dalla notifica al fornitore interessato di cui al primo comma.

Art. 34 Valutazione del rischio

1.

I fornitori die piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi individuano, analizzano e valutano con diligenza gli eventuali rischi sistemici nell'Unione derivanti dalla progettazione o dal funzionamento del loro servizio e dei suoi relativi sistemi, compresi i sistemi algoritmici, o dall'uso dei loro servizi.

Essi effettuano le valutazioni dei rischi entro la data di applicazione di cui all'articolo 33, paragrafo 6, secondo comma, e successivamente almeno una volta all'anno, e in ogni caso prima dell'introduzione di funzionalità che possono avere un impatto critico sui rischi individuati a norma del presente articolo. La valutazione del rischio deve essere specifica per i loro servizi e proporzionata ai rischi sistemici, tenendo in considerazione la loro gravità e la loro probabilità, e deve comprendere i seguenti rischi sistemici:

  1. a) la diffusione di contenuti illegali tramite i loro servizi;

  2. b) eventuali effetti negativi, attuali o prevedibili, per l'esercizio dei diritti fondamentali, in particolare i diritti fondamentali alla dignità umana sancito nell'articolo 1 della Carta, al rispetto della vita privata e familiare sancito nell'articolo 7 della Carta, alla tutela dei dati personali sancito nell'articolo 8 della Carta, alla libertà di espressione e di informazione, inclusi la libertà e il pluralismo dei media, sanciti nell'articolo 11 della Carta, e alla non discriminazione sancito nell'articolo 21 della Carta, al rispetto dei diritti del minore sancito nell'articolo 24 della Carta, così come all'elevata tutela dei consumatori, sancito nell'articolo 38 della Carta;

  3. c) eventuali effetti negativi, attuali o prevedibili, sul dibattito civico e sui processi elettorali, nonché sulla sicurezza pubblica;

  4. d) qualsiasi effetto negativo, attuale o prevedibile, in relazione alla violenza di genere, alla protezione della salute pubblica e dei minori e alle gravi conseguenze negative per il benessere fisico e mentale della persona.

2.

Nello svolgimento delle valutazioni dei rischi, i fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi tengono conto, in particolare, dell'eventualità e del modo in cui i seguenti fattori influenzano uno dei rischi sistemici di cui al paragrafo 1:

  1. a) la progettazione dei loro sistemi di raccomandazione e di qualsiasi altro sistema algoritmico pertinente;

  2. b) i loro sistemi di moderazione dei contenuti;

  3. c) le condizioni generali applicabili e la loro applicazione;

  4. d) i sistemi di selezione e presentazione delle pubblicità;

  5. e) le pratiche del fornitore relative ai dati.

Le valutazioni analizzano inoltre se e in che modo i rischi di cui al paragrafo 1 siano influenzati dalla manipolazione intenzionale del loro servizio, anche mediante l'uso non autentico o lo sfruttamento automatizzato del servizio, nonché l'amplificazione e la diffusione potenzialmente rapida e ampia di contenuti illegali e di informazioni incompatibili con le condizioni generali.

La valutazione tiene conto di specifici aspetti regionali o linguistici, anche laddove siano specifici di uno Stato membro.

3. I fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi conservano i documenti giustificativi delle valutazioni dei rischi per almeno tre anni dopo l'esecuzione delle valutazioni dei rischi e, su richiesta, li comunicano alla Commissione e al coordinatore dei servizi digitali del luogo di stabilimento.

Art. 35 Attenuazione dei rischi

1. I fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi adottano misure di attenuazione ragionevoli, proporzionate ed efficaci, adattate ai rischi sistemici specifici individuati a norma dell'articolo 34, prestando particolare attenzione agli effetti di tali misure sui diritti fondamentali. Tali misure possono comprendere, ove opportuno:

  1. a) l'adeguamento della progettazione, delle caratteristiche o del funzionamento dei loro servizi, anche delle loro interfacce online;

  2. b) l'adeguamento delle condizioni generali e la loro applicazione;

  3. c) l'adeguamento delle procedure di moderazione dei contenuti, compresa la velocità e la qualità del trattamento delle segnalazioni concernenti tipi specifici di contenuti illegali e, se del caso, la rapida rimozione dei contenuti oggetto della notifica o la disabilitazione dell'accesso agli stessi, in particolare in relazione all'incitamento illegale all'odio e alla violenza online, nonché l'adeguamento di tutti i processi decisionali pertinenti e delle risorse dedicate alla moderazione dei contenuti;

  4. d) la sperimentazione e l'adeguamento dei loro sistemi algoritmici, compresi i loro sistemi di raccomandazione;

  5. e) l'adeguamento dei loro sistemi di pubblicità e l'adozione di misure mirate volte a limitare o ad adeguare la presentazione della pubblicità associata al servizio da esse prestato;

  6. f) il rafforzamento dei processi interni, delle risorse, della sperimentazione, della documentazione o della vigilanza sulle loro attività, in particolare per quanto riguarda il rilevamento dei rischi sistemici;

  7. g) l'avvio o l'adeguamento della cooperazione con i segnalatori attendibili in conformità dell'articolo 22 e l'attuazione della decisione degli organismi di risoluzione extragiudiziale delle controversie a norma dell'articolo 21;

  8. h) l'avvio o l'adeguamento della cooperazione con altri fornitori di piattaforme online o di motori di ricerca online attraverso i codici di condotta e i protocolli di crisi di cui rispettivamente agli articoli 45 e 48;

  9. i) l'adozione di misure di sensibilizzazione e l'adattamento della loro interfaccia online al fine di dare ai destinatari del servizio maggiori informazioni;

  10. j) l'adozione di misure mirate per tutelare i diritti dei minori, compresi strumenti di verifica dell'età e di controllo parentale, o strumenti volti ad aiutare i minori a segnalare abusi o ottenere sostegno, a seconda dei casi;

  11. k) il ricorso a un contrassegno ben visibile per fare in modo che un elemento di un'informazione, sia esso un'immagine, un contenuto audio o video, generati o manipolati, che assomigli notevolmente a persone, oggetti, luoghi o altre entità o eventi esistenti e che a una persona appaia falsamente autentico o veritiero, sia distinguibile quando è presentato sulle loro interfacce online e, inoltre, la fornitura di una funzionalità di facile utilizzo che consenta ai destinatari del servizio di indicare tale informazione.

2.

Il comitato, in cooperazione con la Commissione, pubblica relazioni annuali esaustive. Le relazioni comprendono gli elementi seguenti:

  1. a) individuazione e valutazione dei rischi sistemici più rilevanti e ricorrenti segnalati dai fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi o identificati mediante altre fonti di informazione, in particolare le informazioni fornite in conformità degli articoli 39, 40 e 42;

  2. b) le migliori pratiche che consentano ai fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi di attenuare i rischi sistemici individuati.

Tali relazioni presentano i rischi sistemici suddivisi per Stato membro in cui si sono verificati e in tutta l'Unione, se del caso.

3. La Commissione, in cooperazione con i coordinatori dei servizi digitali, può emanare orientamenti sull'applicazione del paragrafo 1 in relazione a rischi concreti, con l'obiettivo specifico di presentare le migliori pratiche e raccomandare eventuali misure, tenendo debitamente conto delle possibili conseguenze di tali misure sui diritti fondamentali di tutte le parti interessate sanciti dalla Carta. Nell'elaborazione di tali orientamenti la Commissione organizza consultazioni pubbliche.

Art. 36 Meccanismo di risposta alle crisi

1.

In caso di crisi, la Commissione, su raccomandazione del comitato, può adottare una decisione che impone a uno o più fornitori di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi di intraprendere una o più delle seguenti azioni:

  1. a) la valutazione sull'eventualità e, in caso affermativo, sulla relativa portata e sul modo in cui il funzionamento e l'uso dei loro servizi contribuiscano, o possano contribuire, in maniera significativa a una minaccia grave di cui al paragrafo 2;

  2. b) l'individuazione e l'applicazione di misure specifiche, efficaci e proporzionate, quali quelle di cui all'articolo 35, paragrafo 1, o all'articolo 48, paragrafo 2, per prevenire, eliminare o limitare tale contributo alla grave minaccia individuata a norma della lettera a) del presente paragrafo;

  3. c) una relazione alla Commissione, entro una certa data o a intervalli regolari specificati nella decisione, in merito alle valutazioni di cui alla lettera a), sul contenuto preciso, l'attuazione e l'impatto qualitativo e quantitativo delle misure specifiche adottate a norma della lettera b) e su qualsiasi altra questione connessa a tali valutazioni o misure, come specificato nella decisione.

Nell'individuare e applicare le misure di cui alla lettera b) del presente paragrafo, il prestatore o i prestatori di servizi tengono debitamente conto della criticità della grave minaccia di cui al paragrafo 2, dell'urgenza delle misure e delle implicazioni effettive o potenziali per i diritti e gli interessi legittimi di tutte le parti interessate, compresa l'eventuale inosservanza dei diritti fondamentali sanciti dalla Carta.

2. Ai fini del presente articolo, si considera che si verifichi una crisi quando circostanze eccezionali comportano una grave minaccia per la sicurezza pubblica o la salute pubblica nell'Unione o in parti significative di essa.

3. Con l'adozione della decisione di cui al paragrafo 1, la Commissione garantisce che siano soddisfatti tutti i seguenti requisiti:

  1. a) le azioni richieste dalla decisione sono strettamente necessarie, giustificate e proporzionate, tenuto conto in particolare della criticità della grave minaccia di cui al paragrafo 2, dell'urgenza delle misure e delle implicazioni effettive o potenziali per i diritti e gli interessi legittimi di tutte le parti interessate, compresa l'eventuale inosservanza, mediante le misure, dei diritti fondamentali sanciti dalla Carta;

  2. b) la decisione indica con precisione un termine ragionevole entro il quale devono essere adottate le misure specifiche di cui al paragrafo 1, lettera b), tenendo conto, in particolare, dell'urgenza di tali misure e del tempo richiesto per la loro preparazione e attuazione;

  3. c) le azioni richieste dalla decisione sono limitate a un periodo non superiore a tre mesi.

4. A seguito dell'adozione della decisione di cui al paragrafo 1, la Commissione adotta, senza indebito ritardo, tutte le seguenti misure:

  1. a) notifica la decisione al fornitore o ai fornitori destinatari della decisione;

  2. b) rende la decisione disponibile al pubblico; e

  3. c) informa il comitato della decisione, lo invita a presentare il proprio parere e lo tiene informato di eventuali sviluppi successivi relativi alla decisione.

5. La scelta delle misure specifiche da adottare a norma del paragrafo 1, lettera b), e del paragrafo 7, secondo comma, spetta al fornitore o ai fornitori destinatari della decisione della Commissione.

6. La Commissione può avviare, di propria iniziativa o su richiesta del fornitore, un dialogo con quest'ultimo per stabilire se, alla luce delle circostanze specifiche del fornitore, le misure previste o attuate di cui al paragrafo 1, lettera b), siano efficaci e proporzionate ai fini del conseguimento degli obiettivi perseguiti. In particolare, la Commissione garantisce che le misure adottate dal fornitore di servizi a norma del paragrafo 1, lettera b), soddisfino i requisiti di cui al paragrafo 3, lettere a) e c).

7.

La Commissione monitora l'applicazione delle misure specifiche adottate a norma della decisione di cui al paragrafo 1 del presente articolo sulla base delle relazioni di cui alla lettera c) di tale paragrafo e di ogni altra informazione pertinente, comprese le informazioni che può richiedere a norma dell'articolo 40 o 67, tenendo conto dell'evoluzione della crisi. La Commissione riferisce periodicamente al Comitato in merito a tale monitoraggio, almeno una volta al mese.

La Commissione, se ritiene che le misure specifiche previste o attuate a norma del paragrafo 1, lettera b), non siano efficaci o proporzionate, previa consultazione del comitato può adottare una decisione che richieda al fornitore di riesaminare l'identificazione o l'applicazione di tali misure specifiche.

8. Se del caso, tenuto conto dell'evoluzione della crisi, la Commissione, su raccomandazione del Comitato, può modificare la decisione di cui al paragrafo 1 o al paragrafo 7, secondo comma:

  1. a) revocando la decisione e, se del caso, richiedendo alla piattaforma online di dimensioni molto grandi o ai motori di ricerca online di dimensioni molto grandi di cessare di applicare le misure individuate e attuate a norma del paragrafo 1, lettera b), o del paragrafo 7, secondo comma, in particolare se i motivi di tali misure non sussistono più;

  2. b) prorogando il periodo di cui al paragrafo 3, lettera c), per un periodo non superiore a tre mesi;

  3. c) tenendo conto dell'esperienza acquisita nell'applicazione delle misure, in particolare dell'eventuale inosservanza, mediante le misure, dei diritti fondamentali sanciti dalla Carta.

9. Alla decisione e alla relativa modifica di cui al presente articolo si applicano le prescrizioni di cui ai paragrafi da 1 a 6.

10. La Commissione tiene nella massima considerazione le raccomandazioni del comitato a norma del presente articolo.

11. La Commissione riferisce al Parlamento europeo e al Consiglio una volta all'anno a seguito dell'adozione di decisioni di cui al presente articolo e, in ogni caso, tre mesi dopo la fine della crisi, in merito all'applicazione delle misure specifiche adottate a norma di tali decisioni.

Art. 37 Revisioni indipendenti

1. I fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi si sottopongono, a proprie spese e almeno una volta all'anno, a revisioni indipendenti volti a valutare la conformità:

  1. a) agli obblighi stabiliti al capo III;

  2. b) agli impegni assunti a norma dei codici di condotta di cui agli articoli 45 e 46 e dei protocolli di crisi di cui all'articolo 48.

2.

I fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi consentono alle organizzazioni che effettuano le revisioni a norma del presente articolo la cooperazione e l'assistenza necessarie per consentire loro di svolgere tali revisioni in modo efficace, efficiente e tempestivo, anche provvedendo a dare loro accesso a tutti i dati e ai locali pertinenti, e rispondendo a domande orali o scritte. Essi si astengono dall'ostacolare, influenzare indebitamente o compromettere lo svolgimento della revisione.

Dette revisioni garantiscono un adeguato livello di riservatezza e il segreto professionale per quanto riguarda le informazioni ottenute dai fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi e da terzi nel contesto delle revisioni, anche dopo la loro conclusione. Tuttavia, il rispetto di tale obbligo non deve pregiudicare l'esecuzione delle revisioni e delle altre disposizioni del presente regolamento, in particolare quelle in materia di trasparenza, vigilanza ed esecuzione. Se necessario ai fini della relazione sulla trasparenza a norma dell'articolo 42, paragrafo 4, la relazione di revisione e la relazione di esecuzione della revisione di cui ai paragrafi 4 e 6 del presente articolo sono accompagnate dalle versioni prive di informazioni che potrebbero essere ragionevolmente considerate riservate.

3. Le revisioni effettuate a norma del paragrafo 1 sono eseguite da organizzazioni:

  1. a) indipendenti e in assenza di conflitti di interessi con il fornitore di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi in questione, e con qualsiasi persona giuridica connessa con tale fornitore; in particolare:

    1. i) non devono aver fornito servizi diversi dalla revisione relativi alle questioni sottoposte a revisione al fornitore della piattaforma online di dimensioni molto grandi interessata o del motore di ricerca online di dimensioni molto grandi in questione e a qualsiasi persona giuridica collegata a tale fornitore nei 12 mesi precedenti l'inizio della revisione, e devono essersi impegnati a non fornire tali servizi nei 12 mesi successivi al completamento della revisione;

    2. ii) non devono aver fornito servizi di revisione a norma del presente articolo al fornitore della piattaforma online di dimensioni molto grandi interessata o del motore di ricerca online di dimensioni molto grandi in questione e a qualsiasi persona giuridica collegata a tale fornitore per un periodo superiore a dieci anni consecutivi;

    3. iii) non possono effettuare la revisione a fronte di corrispettivi che dipendono dall'esito dello stesso;

  2. b) sono dotate di comprovata esperienza nel settore della gestione dei rischi, di competenze e di capacità tecniche;

  3. c) sono dotate di comprovata obiettività e deontologia professionale, basata in particolare sull'adesione a codici di condotta o standard appropriati.

4. I fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi provvedono affinché le organizzazioni che effettuano le revisioni redigano una relazione per ciascuna revisione. Tale relazione è motivata per iscritto e contiene almeno gli elementi seguenti:

  1. a) il nome, l'indirizzo e il punto di contatto del fornitore della piattaforma online di dimensioni molto grandi o del motore di ricerca online di dimensioni molto grandi oggetto della revisione e il periodo di riferimento della revisione;

  2. b) il nome e l'indirizzo dell'organizzazione o delle organizzazioni che eseguono la revisione;

  3. c) una dichiarazione di interessi;

  4. d) una descrizione degli elementi specifici sottoposti a revisione e della metodologia applicata;

  5. e) una descrizione e una sintesi delle principali constatazioni derivanti dalla revisione;

  6. f) un elenco delle parti terze consultate nel quadro della revisione;

  7. g) un giudizio di revisione sul rispetto, da parte del fornitore della piattaforma online di dimensioni molto grandi o del motore di ricerca online di dimensioni molto grandi oggetto della revisione, degli obblighi e degli impegni di cui al paragrafo 1, giudizio che può essere segnatamente «positivo», «positivo con osservazioni» o «negativo»;

  8. h) se il giudizio di revisione non è «positivo», raccomandazioni operative su misure specifiche per conseguire la conformità e sui tempi raccomandati per conseguirla.

5. Qualora l'organizzazione che ha effettuato la revisione non abbia potuto verificare determinati elementi specifici o esprimere un giudizio di revisione sulla base delle proprie indagini, la relazione di revisione include una spiegazione delle circostanze e dei motivi per cui tali elementi non hanno potuto essere sottoposti a revisione.

6. I fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi che ricevono una relazione di revisione che non è «positiva» tengono debitamente conto delle raccomandazioni operative ad essi rivolte al fine di adottare le misure necessarie per attuarle. Entro un mese dal ricevimento di tali raccomandazioni, essi adottano una relazione di attuazione della revisione con cui stabiliscono tali misure. Qualora non diano attuazione alle raccomandazioni operative, essi giustificano nella relazione di attuazione della revisione le ragioni di tale scelta e descrivono le misure alternative da esse adottate per risolvere eventuali casi di non conformità rilevati.

7. Alla Commissione è conferito il potere di adottare atti delegati conformemente all'articolo 87 al fine di integrare il presente regolamento stabilendo le norme necessarie per lo svolgimento delle revisioni a norma del presente articolo, in particolare per quanto riguarda la regolamentazione necessaria per le fasi procedurali, le metodologie di revisione e i modelli di comunicazione delle revisioni effettuate a norma del presente articolo. Tali atti delegati tengono conto di eventuali standard di revisione volontari a norma dell'articolo 44, paragrafo 1, lettera e).

Art. 38 Sistemi di raccomandazione

In aggiunta ai requisiti di cui all'articolo 27, i fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi che utilizzano sistemi di raccomandazione assicurano almeno un'opzione per ciascuno dei loro sistemi di raccomandazione, non basata sulla profilazione come definita nell'articolo 4, punto 4), del regolamento (UE) 2016/679.

Art. 39 Ulteriore trasparenza della pubblicità online

1. I fornitori di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi che presentano pubblicità sulle loro interfacce online compilano e rendono accessibile al pubblico in una specifica sezione della loro interfaccia online, mediante uno strumento consultabile e affidabile che consente ricerche attraverso molteplici criteri e attraverso le interfacce di programmazione delle applicazioni, un registro contenente le informazioni di cui al paragrafo 2, per l'intero periodo durante il quale presentano pubblicità e fino a un anno dopo la data dell'ultima presentazione dell'annuncio pubblicitario sulle loro interfacce online. Le piattaforme online di dimensioni molto grandi provvedono affinché il registro non contenga dati personali dei destinatari del servizio ai quali la pubblicità è stata o avrebbe potuto essere presentata e compiono sforzi ragionevoli per garantire che le informazioni siano esatte e complete.

2. Il registro comprende come minimo tutte le informazioni seguenti:

  1. a) il contenuto della pubblicità, compreso il nome del prodotto, del servizio o del marchio e l'oggetto della pubblicità;

  2. b) la persona fisica o giuridica per conto della quale viene presentata la pubblicità;

  3. c) la persona fisica o giuridica che ha pagato la pubblicità, se diversa da quella di cui alla lettera b);

  4. d) il periodo durante il quale è stata presentata la pubblicità;

  5. e) un'indicazione volta a precisare se la pubblicità fosse destinata a essere presentata a uno o più gruppi specifici di destinatari del servizio e, in tal caso, i principali parametri utilizzati a tal fine, compresi, se del caso, i principali parametri utilizzati per escludere uno o più di tali particolari gruppi;

  6. f) le comunicazioni commerciali pubblicate sulle piattaforme online di dimensioni molto grandi e individuate a norma dell'articolo 26, paragrafo 2;

  7. g) il numero totale di destinatari del servizio raggiunti e, ove opportuno, i dati aggregati suddivisi per ciascuno Stato membro relativi al gruppo o ai gruppi di destinatari ai quali la pubblicità era specificamente destinata.

3.

Per quanto riguarda il paragrafo 2, lettere a), b) e c), qualora un fornitore di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi abbia rimosso o disabilitato l'accesso a una pubblicità specifica sulla base di una presunta illegalità o incompatibilità con le condizioni generali, il registro non include le informazioni di cui a tali lettere. In tal caso, il registro include, per la pubblicità specifica in questione, le informazioni di cui all'articolo 17, paragrafo 3, lettere da a) a e), o all'articolo 9, paragrafo 2, lettera a), punto i), se del caso.

Previa consultazione del comitato, dei ricercatori abilitati di cui all'articolo 40 e del pubblico, la Commissione può emanare orientamenti sulla struttura, l'organizzazione e le funzionalità dei registri di cui al presente articolo.

Art. 40 Accesso ai dati e controllo

1. I fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi forniscono al coordinatore dei servizi digitali del luogo di stabilimento o alla Commissione, su loro richiesta motivata ed entro un termine ragionevole specificato in detta richiesta, l'accesso ai dati necessari per monitorare e valutare la conformità al presente regolamento.

2. I coordinatori dei servizi digitali e la Commissione utilizzano i dati a cui si ha avuto accesso a norma del paragrafo 1 solo ai fini del monitoraggio e della valutazione della conformità al presente regolamento e tengono debitamente conto dei diritti e degli interessi dei fornitori di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi e dei destinatari del servizio in questione, compresa la protezione dei dati personali, la protezione delle informazioni riservate, in particolare dei segreti commerciali, e il mantenimento della sicurezza del loro servizio.

3. Ai fini del paragrafo 1, i fornitori di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi, su richiesta del coordinatore dei servizi digitali del luogo di stabilimento o della Commissione, forniscono spiegazioni in merito alla progettazione, alla logica, al funzionamento e alla sperimentazione dei loro sistemi algoritmici, compresi i loro sistemi di raccomandazione.

4. Su richiesta motivata del coordinatore dei servizi digitali del luogo di stabilimento, i fornitori di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi forniscono, entro un termine ragionevole specificato nella richiesta, l'accesso ai dati ai ricercatori abilitati che soddisfano i requisiti di cui al paragrafo 8 del presente articolo, al solo scopo di condurre ricerche che contribuiscano al rilevamento, all'individuazione e alla comprensione dei rischi sistemici nell'Unione, come stabilito a norma dell'articolo 34, paragrafo 1, così come per la valutazione dell'adeguatezza, dell'efficienza e degli impatti delle misure di attenuazione dei rischi a norma dell'articolo 35.

5. Entro 15 giorni dal ricevimento di una richiesta di cui al paragrafo 4, i fornitori di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi possono chiedere al coordinatore dei servizi digitali del luogo di stabilimento, se del caso, di modificare la richiesta, qualora ritengano di non essere in condizione di dare accesso ai dati richiesti per uno dei due motivi seguenti:

  1. a) non hanno accesso ai dati;

  2. b) dare accesso ai dati comporterebbe notevoli vulnerabilità per la sicurezza del loro servizio o per la protezione delle informazioni riservate, in particolare dei segreti commerciali.

6.

Le richieste di modifica a norma del paragrafo 5 contengono proposte relative a uno o più mezzi alternativi per consentire l'accesso ai dati richiesti o ad altri dati adeguati e sufficienti ai fini della richiesta.

Il coordinatore dei servizi digitali del luogo di stabilimento decide in merito alla richiesta di modifica entro 15 giorni e comunicano al fornitore della piattaforma online di dimensioni molto grandi o del motore di ricerca online di dimensioni molto grandi la propria decisione e, ove opportuno, la richiesta modificata e il nuovo termine per conformarsi alla richiesta.

7. I fornitori di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi facilitano e forniscono l'accesso ai dati a norma dei paragrafi 1 e 4 mediante interfacce appropriate specificate nella richiesta, comprese banche dati online o interfacce di programmazione delle applicazioni.

8.

Su domanda debitamente motivata dei ricercatori, il coordinatore dei servizi digitali del luogo di stabilimento conferisce a tali ricercatori lo status di «ricercatori abilitati» per la specifica ricerca menzionata nella domanda ed emette una richiesta motivata di accesso ai dati a un fornitore di piattaforma online di dimensioni molto grandi o di motore di ricerca online di dimensioni molto grandi a norma del paragrafo 4, se i ricercatori dimostrano di soddisfare tutte le seguenti condizioni:

  1. a) appartengono a un organismo di ricerca quale definito all'articolo 2, punto 1), della direttiva (UE) 2019/790;

  2. b) sono indipendenti da interessi commerciali;

  3. c) la loro domanda comunica il finanziamento della ricerca;

  4. d) sono in grado di rispettare le specifiche prescrizioni di sicurezza e riservatezza dei dati corrispondenti a ciascuna richiesta e di proteggere i dati personali, e descrivono, nella loro richiesta, le misure tecniche e organizzative appropriate che hanno messo in atto a tal fine;

  5. e) la loro domanda dimostra che il loro accesso ai dati e i periodi richiesto sono necessari ai fini della loro ricerca e proporzionati ad essa e che i risultati attesi da detta ricerca contribuiranno alle finalità di cui al paragrafo 4;

  6. f) le attività di ricerca previste saranno svolte per le finalità di cui al paragrafo 4;

  7. g) si sono impegnati a rendere disponibili gratuitamente al pubblico i risultati delle loro ricerche, entro un termine ragionevole dal completamento della ricerca, con riserva dei diritti e degli interessi dei destinatari del servizio in questione, in conformità del regolamento (UE) 2016/679.

Al ricevimento della richiesta a norma del presente paragrafo, il coordinatore dei servizi digitali del luogo di stabilimento informa la Commissione e il comitato.

9.

I ricercatori possono inoltre presentare la domanda al coordinatore dei servizi digitali dello Stato membro dell'organismo di ricerca a cui appartengono. Al ricevimento della domanda a norma del presente paragrafo, il coordinatore dei servizi digitali effettua una valutazione iniziale per stabilire se i rispettivi ricercatori soddisfano tutte le condizioni di cui al paragrafo 8. Il rispettivo coordinatore dei servizi digitali invia successivamente al coordinatore dei servizi digitali del luogo di stabilimento la domanda, corredata dei documenti giustificativi presentati dai rispettivi ricercatori e della valutazione iniziale. Il coordinatore dei servizi digitali del luogo di stabilimento decide senza indebito ritardo se conferire a un ricercatore lo status di «ricercatore abilitato».

Pur tenendo debitamente conto della valutazione iniziale fornita, la decisione definitiva di conferire a un ricercatore lo status di «ricercatore abilitato» spetta al coordinatore dei servizi digitali del luogo di stabilimento, a norma del paragrafo 8.

10. Il coordinatore dei servizi digitali che ha concesso lo status di ricercatore abilitato e ha presentato la richiesta motivata di accesso ai dati ai fornitori di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi in favore di un ricercatore abilitato adotta una decisione che pone fine all'accesso se, a seguito di un'indagine effettuata di propria iniziativa o sulla base di informazioni ricevute da terzi, stabilisce che il ricercatore abilitato non soddisfa più le condizioni di cui al paragrafo 8 e ne informa il fornitore della piattaforma online di dimensioni molto grandi o del motore di ricerca online di dimensioni molto grandi in questione. Prima di revocare l'accesso, il coordinatore dei servizi digitali consente al ricercatore abilitato di rispondere alle constatazioni della sua indagine e di reagire alla sua intenzione di revocare l'accesso.

11. I coordinatori dei servizi digitali del luogo di stabilimento comunicano al comitato i nomi e le informazioni di contatto delle persone fisiche o degli enti a cui hanno conferito lo status di «ricercatore abilitato» in conformità del paragrafo 8, nonché lo scopo della ricerca in relazione alla quale la domanda è stata presentata ovvero, se hanno posto fine all'accesso ai dati in conformità del paragrafo 10, comunicano tale informazione al comitato.

12. I fornitori di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi danno accesso senza indebito ritardo ai dati, compresi, laddove tecnicamente possibile, i dati in tempo reale, a condizione che i dati siano pubblicamente accessibili nella loro interfaccia online ai ricercatori, compresi quelli appartenenti a organismi, organizzazioni e associazioni senza scopo di lucro, che soddisfano le condizioni di cui al paragrafo 8, lettere b), c), d) ed e), e che utilizzano i dati unicamente per svolgere attività di ricerca che contribuiscono all'individuazione, all'identificazione e alla comprensione dei rischi sistemici nell'Unione a norma dell'articolo 34, paragrafo 1.

13. La Commissione, previa consultazione del comitato, adotta atti delegati che integrano il presente regolamento stabilendo le condizioni tecniche alle quali i fornitori di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi devono condividere i dati a norma dei paragrafi 1 e 4 e i fini per i quali questi ultimi possono essere usati. Tali atti delegati stabiliscono le condizioni specifiche in base a cui può avvenire tale condivisione dei dati con ricercatori a norma del regolamento (UE) 2016/679, nonché gli indicatori obiettivi pertinenti, le procedure e, laddove necessario, i meccanismi consultivi indipendenti a sostegno della condivisione dei dati, tenendo conto dei diritti e degli interessi dei fornitori di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi e dei destinatari del servizio in questione, compresa la protezione delle informazioni riservate, in particolare dei segreti commerciali, e il mantenimento della sicurezza del loro servizio.

Art. 41 Funzione di controllo della conformità

1. I fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi istituiscono una funzione di controllo della conformità indipendente dalle loro funzioni operative e composta da uno o più responsabili della conformità, compreso il capo della funzione di controllo della conformità. Tale funzione di controllo della conformità dispone di autorità, status e risorse sufficienti, nonché dell'accesso all'organo di gestione del fornitore della piattaforma online di dimensioni molto grandi o del motore di ricerca online di dimensioni molto grandi, per monitorare la conformità di tale fornitore al presente regolamento.

2.

L'organo di gestione del fornitore della piattaforma online di dimensioni molto grandi o del motore di ricerca online di dimensioni molto grandi assicura che i responsabili della conformità siano in possesso delle qualifiche professionali, delle conoscenze, dell'esperienza e delle capacità necessarie per svolgere i compiti di cui al paragrafo 3.

L'organo di gestione del fornitore della piattaforma online di dimensioni molto grandi o del motore di ricerca online di dimensioni molto grandi assicura che il capo della funzione di controllo della conformità sai un alto dirigente indipendente con responsabilità distinta per la funzione di controllo della conformità.

Il capo della funzione di controllo della conformità riferisce direttamente all'organo di gestione del fornitore della piattaforma online di dimensioni molto grandi o del motore di ricerca online di dimensioni molto grandi e può sollevare preoccupazioni e avvertire tale organo qualora i rischi di cui all'articolo 34 o l'inosservanza del presente regolamento incidano o possano incidere sul fornitore della piattaforma online di dimensioni molto grandi o del motore di ricerca online di dimensioni molto grandi in questione, fatte salve le responsabilità dell'organo di gestione nelle sue funzioni di supervisione e gestione.

Il capo della funzione di controllo della conformità non può essere rimosso senza previa approvazione dell'organo di gestione del fornitore della piattaforma online di dimensioni molto grandi o del motore di ricerca online di dimensioni molto grandi.

3. I responsabili della conformità hanno i compiti seguenti:

  1. a) collaborare con il coordinatore dei servizi digitali del luogo di stabilimento e con la Commissione ai fini del presente regolamento;

  2. b) assicurare che tutti i rischi di cui all'articolo 34 siano identificati e adeguatamente segnalati e che siano adottate misure di attenuazione dei rischi ragionevoli, proporzionate ed efficaci a norma dell'articolo 35;

  3. c) organizzare e sovrintendere alle attività del fornitore della piattaforma online di dimensioni molto grandi o del motore di ricerca online di dimensioni molto grandi relative alle revisioni indipendenti a norma dell'articolo 37;

  4. d) informare e consigliare i dirigenti e i dipendenti del fornitore della piattaforma online di dimensioni molto grandi o del motore di ricerca online di dimensioni molto grandi in merito ai pertinenti obblighi a norma del presente regolamento;

  5. e) monitorare la conformità del fornitore della piattaforma online di dimensioni molto grandi o del motore di ricerca online di dimensioni molto grandi agli obblighi derivanti dal presente regolamento;

  6. f) se del caso, monitorare la conformità del fornitore della piattaforma online di dimensioni molto grandi o del motore di ricerca online di dimensioni molto grandi agli impegni assunti a norma dei codici di condotta di cui agli articoli 45 e 46 o dei protocolli di crisi di cui all'articolo 48.

4. I fornitori di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi comunicano il nome e le coordinate del capo della funzione di controllo della conformità al coordinatore dei servizi digitali del luogo di stabilimento e alla Commissione.

5. L'organo di gestione del fornitore della piattaforma online di dimensioni molto grandi o del motore di ricerca online di dimensioni molto grandi definisce, supervisiona ed è responsabile dell'attuazione dei sistemi di governance del fornitore che garantiscono l'indipendenza della funzione di controllo della conformità, comprese la separazione delle responsabilità all'interno dell'organizzazione del fornitore della piattaforma online di dimensioni molto grandi o del motore di ricerca online di dimensioni molto grandi, la prevenzione dei conflitti di interesse e la sana gestione dei rischi sistemici individuati a norma dell'articolo 34.

6. L'organo di gestione approva e riesamina periodicamente, almeno una volta all'anno, le strategie e le politiche per l'assunzione, la gestione, il monitoraggio e l'attenuazione dei rischi individuati a norma dell'articolo 34 ai quali la piattaforma online di dimensioni molto grandi o il motore di ricerca online di dimensioni molto grandi sono o potrebbero essere esposti.

7. L'organo di gestione dedica tempo sufficiente all'esame delle misure relative alla gestione dei rischi. Partecipa attivamente alle decisioni relative alla gestione dei rischi e provvede affinché siano assegnate adeguate risorse alla gestione dei rischi individuati in conformità dell'articolo 34.

Art. 42 Obblighi in materia di relazioni di trasparenza

1. I fornitori di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi pubblicano le relazioni di cui all'articolo 15 al più tardi entro due mesi dalla data di applicazione di cui all'articolo 33, paragrafo 6, secondo comma, e successivamente almeno ogni sei mesi.

2.

Le relazioni di cui al paragrafo 1 del presente articolo pubblicate dai fornitori di piattaforme online di dimensioni molto grandi specificano, oltre alle informazioni di cui all'articolo 15 e all'articolo 24, paragrafo 1:

  1. a) le risorse umane dedicate dal fornitore di piattaforme online di dimensioni molto grandi alla moderazione dei contenuti in relazione al servizio offerto nell'Unione, suddivise per ciascuna lingua ufficiale applicabile degli Stati membri anche per il rispetto degli obblighi di cui agli articoli 16 e 22, nonché per il rispetto degli obblighi di cui all'articolo 20;

  2. b) le qualifiche e le competenze linguistiche delle persone che svolgono le attività di cui alla lettera a), nonché la formazione e il sostegno forniti a tale personale;

  3. c) gli indicatori di accuratezza e le relative informazioni di cui all'articolo 15, paragrafo 1, lettera e), suddivisi per ciascuna lingua ufficiale degli Stati membri.

Le relazioni sono pubblicate in almeno una delle lingue ufficiali degli Stati membri.

3. Oltre alle informazioni di cui all'articolo 24, paragrafo 2, i fornitori di piattaforme online di dimensioni molto grandi includono nelle relazioni di cui al paragrafo 1 di tale articolo anche le informazioni sul numero medio mensile di destinatari del servizio per ciascuno Stato membro.

4. I fornitori di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi trasmettono al coordinatore dei servizi digitali del luogo di stabilimento e alla Commissione, senza indebito ritardo dopo il completamento, e mettono a disposizione del pubblico al più tardi entro tre mesi dalla ricezione di ciascuna relazione di revisione a norma dell'articolo 37, paragrafo 4:

  1. a) una relazione contenente i risultati della valutazione del rischio a norma dell'articolo 34;

  2. b) le misure specifiche di attenuazione poste in essere a norma dell'articolo 35, paragrafo 1;

  3. c) la relazione di revisione prevista dall'articolo 37, paragrafo 4;

  4. d) la relazione di attuazione della revisione prevista dall'articolo 37, paragrafo 6.

  5. e) se del caso, informazioni sulle consultazioni condotte dal fornitore a sostegno delle valutazioni dei rischi e della progettazione delle misure di attenuazione dei rischi.

5. Qualora un fornitore di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi ritenga che la pubblicazione di informazioni a norma del paragrafo 4 possa comportare la divulgazione di informazioni riservate di tale fornitore o dei destinatari del servizio, comportare notevoli vulnerabilità per la sicurezza del suo servizio, compromettere la sicurezza pubblica o danneggiare i destinatari, può rimuovere tali informazioni dalle relazioni disponibili al pubblico. In tal caso il fornitore trasmette le relazioni complete al coordinatore dei servizi digitali del luogo di stabilimento e alla Commissione, corredate di una spiegazione dei motivi alla base della rimozione delle informazioni dalle relazioni disponibili al pubblico.

Art. 43 Contributo per le attività di vigilanza

1. La Commissione addebita ai fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi un contributo annuale per le attività di vigilanza al momento della loro designazione a norma dell'articolo 33.

2. L'importo complessivo dei contributi annuali per le attività di vigilanza copre i costi stimati sostenuti dalla Commissione in relazione ai suoi compiti di vigilanza a norma del presente regolamento, in particolare i costi relativi alla designazione a norma dell'articolo 33, all'istituzione, alla manutenzione e al funzionamento della banca dati a norma dell'articolo 24, paragrafo 5, e al sistema di condivisione delle informazioni di cui all'articolo 85, alle segnalazioni ai sensi dell'articolo 59, al sostegno del comitato a norma dell'articolo 62 e ai compiti di vigilanza ai sensi dell'articolo 56 e del capo IV, sezione 4.

3.

Ai fornitori di piattaforme online di dimensioni molto grandi e di motori di ricerca online di dimensioni molto grandi è addebitato un contributo annuale per le attività di vigilanza per ciascun servizio per il quale sono stati designati a norma dell'articolo 33.

La Commissione adotta atti di esecuzione che stabiliscano l'importo del contributo annuale per le attività di vigilanza per ciascun fornitore di piattaforme online di dimensioni molto grandi o di motori di ricerca online di dimensioni molto grandi. Nell'adottare tali atti di esecuzione, la Commissione applica la metodologia stabilita nell'atto delegato di cui al paragrafo 4 del presente articolo e rispetta i principi di cui al paragrafo 5 del presente articolo. Tali atti di esecuzione sono adottati secondo la procedura consultiva di cui all'articolo 88.

4.

La Commissione adotta atti delegati in conformità dell'articolo 87 che stabiliscano la metodologia e le procedure dettagliate per:

  1. a) la determinazione dei costi stimati di cui al paragrafo 2;

  2. b) la determinazione dei singoli contributi annuali per le attività di vigilanza di cui al paragrafo 5, lettere b) e c);

  3. c) la determinazione del limite massimo globale di cui al paragrafo 5, lettera c); e

  4. d) le necessarie modalità per l'effettuazione dei pagamenti.

Nell'adottare tali atti delegati, la Commissione rispetta i principi di cui al paragrafo 5 del presente articolo.

5. L'atto di esecuzione di cui al paragrafo 3 e l'atto delegato di cui al paragrafo 4 rispettano i seguenti principi:

  1. a) la stima dell'importo complessivo del contributo annuale per le attività di vigilanza tiene conto dei costi sostenuti nell'anno precedente;

  2. b) il contributo annuale per le attività di vigilanza è proporzionato al numero medio mensile di destinatari attivi nell'Unione di ciascuna piattaforma online di dimensioni molto grandi o di ciascun motore di ricerca online di dimensioni molto grandi designati a norma dell'articolo 33;

  3. c) l'importo complessivo del contributo annuale per le attività di vigilanza a carico di un dato fornitore di una piattaforma online di dimensioni molto grandi o di un motore di ricerca di dimensioni molto grandi non supera in ogni caso lo 0,05 % del suo reddito netto annuo a livello mondiale nell'esercizio finanziario precedente.

6. I singoli contributi annuali per le attività di vigilanza a norma del paragrafo 1 del presente articolo costituiscono entrate con destinazione specifica esterna a norma dell'articolo 21, paragrafo 5, del regolamento (UE, Euratom) 2018/1046 del Parlamento europeo e del Consiglio41.

7. La Commissione riferisce annualmente al Parlamento europeo e al Consiglio in merito all'importo complessivo dei costi sostenuti per l'esecuzione dei compiti di cui al presente regolamento e all'importo totale dei singoli contributi annuali per le attività di vigilanza applicati nell'anno precedente.

Sezione 6. Altre disposizioni relative agli obblighi in materia di dovere di diligenza

Art. 44 Norme

1. La Commissione consulta il comitato e sostiene e promuove lo sviluppo e l'attuazione di norme volontarie fissate dai competenti organismi di normazione europei e internazionali almeno per quanto riguarda:

  1. a) la presentazione elettronica delle segnalazioni di cui all'articolo 16;

  2. b) modelli, progettazione e norme di processo per comunicare con i destinatari del servizio in modo facilmente fruibile sulle restrizioni derivanti dalle condizioni generali e sulle relative modifiche;

  3. c) la presentazione elettronica di segnalazioni da parte dei segnalatori attendibili a norma dell'articolo 22, anche per mezzo di interfacce di programmazione delle applicazioni;

  4. d) interfacce specifiche, comprese le interfacce di programmazione delle applicazioni, per agevolare il rispetto degli obblighi di cui agli articoli 39 e 40;

  5. e) le revisioni delle piattaforme online di dimensioni molto grandi e dei motori di ricerca online di dimensioni molto grandi a norma dell'articolo 37;

  6. f) l'interoperabilità dei registri della pubblicità di cui all'articolo 39, paragrafo 2;

  7. g) la trasmissione di dati tra intermediari pubblicitari a sostegno degli obblighi di trasparenza a norma dell'articolo 26, paragrafo 1, lettere b), c) e d).

  8. h) misure tecniche che consentano il rispetto degli obblighi in materia di pubblicità di cui al presente regolamento, compresi gli obblighi riguardanti i contrassegni ben visibili per la pubblicità e le comunicazioni commerciali di cui all'articolo 26;

  9. i) interfacce di scelta e presentazione delle informazioni sui principali parametri dei diversi tipi di sistemi di raccomandazione, conformemente agli articoli 27 e 38;

  10. j) norme per misure mirate a tutela dei minori online.

2. La Commissione sostiene l'aggiornamento delle norme alla luce degli sviluppi tecnologici e del comportamento dei destinatari dei servizi in questione. Le informazioni pertinenti relative all'aggiornamento delle norme devono essere disponibili al pubblico e facilmente accessibili.

Art. 45 Codici di condotta

1. La Commissione e il comitato incoraggiano e agevolano l'elaborazione di codici di condotta volontari a livello di Unione per contribuire alla corretta applicazione del presente regolamento, tenendo conto in particolare delle sfide specifiche connesse alla lotta ai diversi tipi di contenuti illegali e ai rischi sistemici, conformemente al diritto dell'Unione, in particolare in materia di concorrenza e protezione dei dati personali.

2. Qualora emerga un rischio sistemico significativo ai sensi dell'articolo 34, paragrafo 1, che interessa diverse piattaforme online di dimensioni molto grandi o diversi motori di ricerca online di dimensioni molto grandi, la Commissione può invitare i fornitori di piattaforme online di dimensioni molto grandi interessati o i fornitori di motori di ricerca online di dimensioni molto grandi interessati e altri fornitori di piattaforme online di dimensioni molto grandi, di motori di ricerca online di dimensioni molto grandi, di piattaforme online e di altri di servizi intermediari, se opportuno, nonché le pertinenti autorità competenti, le organizzazioni della società civile e altre parti interessate, a partecipare all'elaborazione dei codici di condotta, anche stabilendo impegni ad adottare misure specifiche di attenuazione dei rischi nonché un quadro di comunicazione periodica sulle misure adottate e sui relativi risultati.

3. Nell'attuare i paragrafi 1 e 2, la Commissione e il comitato nonché, ove opportuno, altri organismi mirano a garantire che i codici di condotta definiscano chiaramente i loro obiettivi specifici, contengano indicatori chiave di prestazione per misurare il conseguimento di tali obiettivi e tengano debitamente conto delle esigenze e degli interessi di tutte le parti interessate, in particolare dei cittadini, a livello di Unione. La Commissione e il comitato mirano inoltre a garantire che i partecipanti riferiscano periodicamente alla Commissione e ai rispettivi coordinatori dei servizi digitali del luogo di stabilimento in merito a tutte le misure adottate e ai relativi risultati, misurati sulla base degli indicatori chiave di prestazione contenuti nei codici di condotta. Gli indicatori chiave di prestazione e gli obblighi di comunicazione tengono conto delle differenze esistenti tra i diversi partecipanti in termini di dimensioni e capacità.

4.

La Commissione e il comitato valutano se i codici di condotta rispondano alle finalità di cui ai paragrafi 1 e 3, e monitorano e valutano periodicamente il conseguimento dei loro obiettivi, tenendo conto degli indicatori chiave di prestazione che eventualmente contengano. La Commissione e il comitato pubblicano le loro conclusioni.

La Commissione e il comitato incoraggiano e agevolano anche il riesame e l'adattamento periodici dei codici di condotta.

In caso di inottemperanza sistematica ai codici di condotta, la Commissione e il comitato possono invitare i firmatari dei codici di condotta ad adottare le misure necessarie.

Art. 46 Codici di condotta per la pubblicità online

1. La Commissione incoraggia e agevola l'elaborazione di codici di condotta volontari a livello di Unione da parte dei fornitori di piattaforme online e altri fornitori di servizi interessati, quali i fornitori di servizi intermediari per la pubblicità online, altri soggetti coinvolti nella catena del valore della pubblicità programmatica, o le organizzazioni che rappresentano i destinatari del servizio e le organizzazioni della società civile o le autorità competenti, al fine di contribuire a una maggiore trasparenza per gli attori nella catena del valore della pubblicità online al di là di quanto prescritto dagli articoli 26 e 39.

2. La Commissione mira a garantire che i codici di condotta perseguano un'efficace trasmissione delle informazioni, che rispetta pienamente i diritti e gli interessi di tutte le parti coinvolte, nonché un ambiente competitivo, trasparente ed equo nella pubblicità online, conformemente al diritto dell'Unione e nazionale, in particolare in materia di concorrenza e protezione della vita privata e dei dati personali. La Commissione mira ad assicurare che i codici di condotta abbiano ad oggetto almeno:

  1. a) la trasmissione di informazioni detenute dai fornitori di servizi intermediari per la pubblicità online ai destinatari del servizio per quanto riguarda le prescrizioni di cui all'articolo 26, paragrafo 1, lettere b), c) e d);

  2. b) la trasmissione di informazioni detenute dai fornitori di servizi intermediari per la pubblicità online ai registri a norma dell'articolo 39;

  3. c) informazioni significative sulla monetizzazione dei dati.

3. La Commissione incoraggia l'elaborazione dei codici di condotta entro il 18 febbraio 2025 e la loro applicazione entro il 18 agosto 2025.

4. La Commissione incoraggia tutti i soggetti della catena di valore della pubblicità online di cui al paragrafo 1 a sottoscrivere gli impegni enunciati nei codici di condotta e ad onorarli.

Art. 47 Codici di condotta per l'accessibilità

1. La Commissione incoraggia e facilita l'elaborazione di codici di condotta a livello dell'Unione con il coinvolgimento dei fornitori di piattaforme online e altri fornitori di servizi interessati, delle organizzazioni che rappresentano i destinatari del servizio e delle organizzazioni della società civile o delle autorità competenti al fine di promuovere la piena ed effettiva parità di partecipazione, migliorando l'accesso ai servizi online che, attraverso la loro progettazione iniziale o il loro successivo adattamento, rispondono alle particolari esigenze delle persone con disabilità.

2. La Commissione mira a garantire che i codici di condotta perseguano l'obiettivo di garantire che tali servizi siano accessibili in conformità del diritto dell'Unione e nazionale, al fine di ottimizzarne l'uso prevedibile da parte delle persone con disabilità. La Commissione mira a garantire che i codici di condotta rispondano almeno ai seguenti obiettivi:

  1. a) progettare e adattare i servizi per renderli accessibili alle persone con disabilità rendendoli percepibili, utilizzabili, comprensibili e solidi;

  2. b) spiegare in che modo i servizi soddisfano i requisiti di accessibilità applicabili e mettere tali informazioni a disposizione del pubblico in modo accessibile per le persone con disabilità;

  3. c) rendere disponibili le informazioni, i moduli e le misure forniti a norma del presente regolamento in modo che siano facilmente reperibili, facilmente comprensibili e accessibili per le persone con disabilità.

3. La Commissione incoraggia l'elaborazione dei codici di condotta entro il 18 febbraio 2025 e la loro applicazione entro il 18 agosto 2025.