Il meccanismo UE di segnalazione e azione riguarda ora anche il tuo sito di annunci, anche senza una sede europea

Una norma a cui non hai aderito, ma che si applica comunque a te

La maggior parte degli operatori extra UE legge un titolo su una nuova regolamentazione europea delle piattaforme, constata che la propria società non ha una sede in Europa e passa oltre. Per una legge specifica, il Digital Services Act (DSA), questo istinto è sbagliato, ed è meglio capirne il motivo prima che sia una lettera di un'autorità di regolamentazione UE a spiegarlo.

L'articolo del regolamento che ne definisce l'ambito di applicazione non chiede dove sia costituita la società. Il DSA si applica a un servizio offerto a persone nell'Unione, punto, indipendentemente da dove sia stabilito il prestatore. Il criterio per stabilire quando questo collegamento sia abbastanza concreto da contare si trova nell'articolo delle definizioni: o un numero significativo degli utenti del servizio si trova in uno o più Stati membri, in rapporto alla popolazione di quello Stato, oppure risulta che l'impresa sta indirizzando la propria attività verso quel mercato, attraverso indizi come l'uso della lingua o della valuta di uno Stato membro, la possibilità di ordinare in quella valuta o lingua, oppure campagne pubblicitarie locali rivolte a quel pubblico. Un sito di annunci che accetta inserzionisti e visitatori dalla Germania o dalla Francia, applica i prezzi in euro o gestisce una versione del sito in tedesco o in francese non è un caso di confine. Rientra pienamente nel criterio.

Non si tratta di un'esposizione teorica priva di applicazione concreta. Il 2026 è l'anno in cui le autorità di regolamentazione sono passate dalle lettere di avvertimento all'apertura di procedimenti formali e alla richiesta di informazioni nei confronti di piattaforme, proprio per il tipo di gestione dei contenuti illeciti di cui si occupa questo articolo, e la direzione è verso un controllo maggiore, non minore. Un operatore non deve avere ambizioni europee perché questa legge si applichi già a lui; la legge non si preoccupa delle ambizioni, ma solo di dove si trovano già gli utenti.

La buona notizia, ed è il vero punto di questo articolo, è che l'insieme degli obblighi è molto più ristretto di quanto suggeriscano le parole "regolamentazione UE delle piattaforme". Gran parte di ciò che fa sembrare il Digital Services Act enorme è scritta per piattaforme con decine di milioni di utenti. Un piccolo operatore di annunci deve rispettare un elenco breve e specifico di obblighi, e sapere esattamente quali sono evita mesi spesi a costruire un programma di compliance sovradimensionato che nessuno ha chiesto.

Cosa deve fare davvero il meccanismo di segnalazione e azione

L'obbligo centrale, previsto dall'articolo 16, è un meccanismo: uno strumento facile da trovare e da usare, a disposizione di chiunque, non solo degli utenti registrati, per segnalare un contenuto specifico del sito come illecito. Deve accettare segnalazioni per via esclusivamente elettronica ed essere costruito per raccogliere ciò che serve davvero a chi deve decidere: una spiegazione chiara del perché il contenuto sarebbe illecito, la sua posizione esatta (un URL, non una descrizione generica), i dati di contatto di chi segnala, e una dichiarazione di buona fede. Un modulo di contatto sepolto tre clic più in là, che accetta solo richieste generiche, non soddisfa questo requisito.

Una volta ricevuta una segnalazione, ne conseguono due obblighi. Primo, se chi segnala ha fornito i propri dati di contatto, l'operatore deve inviare una conferma di ricezione senza indebito ritardo. Secondo, l'operatore deve decidere e comunicare a chi ha segnalato cosa è stato deciso e perché, in un linguaggio chiaro, insieme alle vie disponibili per contestare quella decisione. Questo secondo obbligo è la dichiarazione dei motivi prevista dall'articolo 17, e non è un adempimento burocratico facoltativo: una segnalazione correttamente presentata viene considerata, ai fini legali, come prova che l'operatore ha effettiva conoscenza del contenuto descritto, ed è esattamente questo tipo di conoscenza a determinare la responsabilità qualora il contenuto risulti illecito e resti online.

In pratica, questo significa che "l'abbiamo rimosso" non è lo stesso obbligo di "abbiamo detto alla persona il perché, per iscritto". Un operatore che elimina in silenzio un annuncio segnalato, senza rispondere a chi lo ha segnalato, ha svolto solo metà del compito previsto dalla legge. La metà mancante è proprio quella che proteggerebbe l'attività se quella stessa decisione venisse in seguito rimessa in discussione, perché una decisione documentata e motivata è la prova che l'operatore ha agito con diligenza e non in modo arbitrario.

Niente di tutto questo richiede nuovo personale o nuovo software acquistato da un fornitore. Un modulo strutturato con i quattro campi richiesti, una casella di posta condivisa o un semplice sistema di ticket in cui ogni segnalazione riceve una decisione con data e ora e una risposta basata su un modello, e qualcuno che lo controlla ogni giorno, coprono il minimo legale per un sito di annunci che non gestisce ancora migliaia di annunci al giorno. L'errore da evitare è considerarlo un problema futuro da risolvere quando l'attività sarà più grande: l'obbligo esiste dal giorno in cui il sito ha anche un solo utente nell'UE, indipendentemente dalle dimensioni dell'attività.

Perché essere piccoli esonera da alcuni obblighi, ma non da questo

Il DSA prevede un'esenzione concreta per i piccoli operatori, ed è utile sapere con precisione dove inizia e dove finisce, perché sbagliarla in un senso o nell'altro ha un costo. L'articolo 19 esenta i prestatori di piattaforme online che rientrano nella definizione di microimpresa o piccola impresa, definita nello stesso modo in cui il diritto UE la definisce ovunque: una piccola impresa ha meno di 50 dipendenti e un fatturato annuo o un totale di bilancio non superiore a dieci milioni di euro, mentre una microimpresa ha meno di 10 dipendenti e uno dei due valori non superiore a due milioni di euro. La maggior parte dei siti di annunci gestiti su una piattaforma come questa rientra in tale definizione senza bisogno di verificarlo due volte.

Ma quell'esenzione, per come è scritto il testo, riguarda solo un blocco specifico del regolamento, la sezione che copre gli obblighi aggiuntivi previsti per le piattaforme online più grandi: un sistema interno per gestire i reclami sulle decisioni di moderazione dell'operatore stesso, l'accesso alla risoluzione extragiudiziale delle controversie, un canale prioritario per i "segnalatori attendibili" e obblighi di trasparenza su pubblicità e su eventuali sistemi di raccomandazione utilizzati dalla piattaforma. Un piccolo sito di annunci che non ha nulla di tutto questo non ha bisogno di costruirlo.

Ciò che quell'esenzione non tocca è proprio il meccanismo di segnalazione e azione, né l'obbligo di motivazione ad esso collegato. Questi si trovano in una parte precedente del regolamento, scritta per qualsiasi prestatore di servizi di hosting, e nulla nell'esenzione per le piccole imprese fa riferimento a quella parte. Non è una scappatoia né un'interpretazione forzata: è così che è scritto l'articolo sull'esenzione, limitato nel suo stesso testo alla sezione in cui si trova. Un'attività con dieci persone e una piattaforma con cinquanta milioni di utenti devono rispettare esattamente lo stesso meccanismo di segnalazione e azione, anche se quasi tutto il resto della legge è proporzionato alle dimensioni.

La lettura pratica per un operatore è questa: si può fare a meno del sistema interno di reclami, dell'organismo di risoluzione extragiudiziale delle controversie, della pubblicazione di un rapporto di trasparenza pubblicitaria che nessuno chiede, e non vale la pena dedicare una settimana a costruire nessuna di queste cose per pura cautela. Meglio impiegare quella settimana per assicurarsi che il meccanismo di segnalazione funzioni davvero come descritto dall'articolo 16, perché è l'unico elemento di questa legge a cui non importa quanto sia grande l'attività.

Il tuo sito è davvero un "mercato online"? La risposta cambia cosa devi fare

Nello stesso regolamento esiste un secondo insieme di obblighi, distinto, rivolto specificamente ai "mercati online", e comprende un onere concreto: verificare e conservare i dati di identità e di contatto di ogni cliente business che vende attraverso la piattaforma, un obbligo talvolta chiamato Know Your Business Customer. Se questo si applicasse a un sito di annunci nello stesso modo in cui si applica a un marketplace di e-commerce, significherebbe verificare l'identità di ogni inserzionista pagante come soggetto imprenditoriale, in aggiunta a qualunque verifica dell'identità già in uso sul sito per garantire l'autenticità degli annunci.

Il regolamento, in realtà, non definisce il termine "mercato online" in quanto tale. Questo obbligo aggiuntivo si collega piuttosto a una descrizione funzionale precisa: una piattaforma che consente ai consumatori di concludere contratti a distanza con un professionista, il che significa che è la piattaforma stessa a mediare la transazione effettiva, tipicamente attraverso un pagamento gestito al suo interno. La dottrina giuridica su questo punto è concorde: una piattaforma in cui un'impresa si limita a entrare in contatto con un potenziale cliente, senza che sia la piattaforma a gestire l'acquisto, resta fuori da questa descrizione, anche se è la piattaforma il luogo in cui le due parti si sono incontrate.

Un sito di annunci che pubblica inserzioni e permette a un visitatore di contattare un inserzionista, con l'accordo vero e proprio e l'eventuale pagamento del servizio pubblicizzato che avvengono interamente fuori dalla piattaforma, corrisponde esattamente allo schema che la dottrina indica come estraneo alle regole specifiche per i mercati online. Il sito è una "piattaforma online" ai sensi del regolamento, perché memorizza e mostra pubblicamente contenuti su richiesta di un utente, e deve rispettare ciò che deve rispettare qualsiasi piattaforma online delle sue dimensioni. Molto probabilmente non rientra invece nella categoria più ristretta di "mercato online", a cui si aggiungono gli obblighi di verifica dei professionisti.

Si tratta di un'interpretazione con solidi argomenti a favore e nessuna posizione contraria riscontrata nei commenti degli studi legali sul tema, ma resta comunque un'interpretazione, non una decisione giurisprudenziale consolidata, perché questo confine specifico non è ancora stato messo alla prova in tribunale. Un operatore il cui sito si avvicina a un flusso di prenotazione o di pagamento gestito all'interno della piattaforma per il servizio pubblicizzato non dovrebbe dare per scontato che questa conclusione valga anche per lui senza verificarlo: proprio quella scelta di progettazione è il tipo di elemento che farebbe ricadere un sito di annunci di nuovo dentro la linea di confine. Per un sito costruito nel modo consueto, solo pubblicità, transazione fuori piattaforma, vale la pena far confermare questa interpretazione da un avvocato per il caso specifico, invece di darla per scontata, ma non vale la pena costruire in via preventiva un'infrastruttura di verifica dei professionisti per un obbligo che, secondo la lettura oggi più solida, non si applica.

Cosa costruire davvero, in ordine di priorità

Si comincia dal meccanismo di segnalazione in sé, perché è l'unico elemento dovuto da ogni operatore, a prescindere dalle dimensioni. Occorre costruire, o verificare che esista già, un modulo raggiungibile da un link visibile, che raccolga la posizione del contenuto, il motivo per cui sarebbe illecito, i dati di contatto di chi segnala e una dichiarazione di buona fede, e indirizzare ogni segnalazione verso un canale controllato ogni giorno, non verso una casella di assistenza generica dove può restare ferma per una settimana.

I due brevi modelli di risposta vanno scritti prima che arrivi la prima segnalazione vera, non dopo. Un modello conferma la ricezione. L'altro comunica la decisione, il motivo in linguaggio semplice e dove può rivolgersi chi non è d'accordo, ed entrambi devono poter essere inviati entro un giorno dall'arrivo della segnalazione, dato che "senza indebito ritardo" è lo standard rispetto al quale l'operatore verrà valutato.

Va tenuto un registro semplice di ogni segnalazione e del suo esito, anche solo un foglio di calcolo: la data, cosa è stato segnalato, cosa è stato deciso e quando è stata inviata la risposta. È questo il documento che dimostrerebbe a un'autorità di regolamentazione, o a un tribunale, che le decisioni sono state tempestive, diligenti e coerenti anziché arbitrarie, ed è anche lo strumento che permette a un operatore di verificare, tra sei mesi, che la procedura venga effettivamente rispettata.

Non conviene costruire l'apparato più ampio, il sistema interno di reclami, l'organismo di risoluzione extragiudiziale, il rapporto di trasparenza pubblicitaria, a meno che un avvocato non confermi che l'attività ha superato la soglia dimensionale che lo richiede. Quel lavoro ha un costo reale in termini di tempo del personale, e costruirlo in anticipo non offre alcuna tutela legale aggiuntiva rispetto a quella che il piccolo operatore ha già.

Infine, va considerato come un livello aggiuntivo di un sistema che comprende già gli obblighi di verifica dell'età e dell'identità attorno a cui è già costruita la maggior parte dei siti di annunci per adulti, non come un progetto a sé stante. Il meccanismo di segnalazione e azione è il punto in cui un visitatore segnala un contenuto sfuggito agli altri controlli dell'operatore, e i due sistemi funzionano correttamente solo quando vengono letti insieme, dalla stessa persona, lo stesso giorno in cui arriva una segnalazione.