Qual é a definição da Lei de Serviços Digitais (DSA) e como ela se aplica a um website ou aplicativo de pequenas empresas?
A principal ênfase da Lei de Serviços Digitais está nas principais plataformas: Meta, TikTok, Amazon e Google. Essas empresas são as mais afetadas pela legislação devido às suas grandes responsabilidades.
Pequenas empresas podem se sentir genuinamente inseguras sobre como a lei as afeta. A situação não se resume apenas às grandes empresas de tecnologia nem a todas as empresas com um site. O DSA se situa em algum ponto intermediário, e isso varia dependendo de como o serviço de cada empresa atua.
Essa questão diz respeito a se o seu site ou aplicativo armazena, transmite ou compartilha publicamente conteúdo enviado por terceiros. O texto aborda o que o regulamento implica de fato, como suas responsabilidades estão definidas e como determinar em qual categoria (se houver) você se encaixa.
Qual é o significado da Lei dos Serviços Digitais?
Os Serviços Digitais A lei é uma regulamentação da União Europeia que tem como objetivo aumentar a responsabilidade dos serviços online na gestão de conteúdo ilegal, queixas de utilizadores e transparência das plataformas. Foi implementada no final de 2022, começando pelos maiores serviços, e passou a ser totalmente aplicável em todos os serviços em fevereiro de 2024.
Não se trata de uma folha em branco. A DSA segue a mais antiga diretiva de comércio eletrônico, preservando o princípio central desse esquema: um serviço geralmente não é automaticamente responsável pelo conteúdo postado por seus usuários, desde que intervenha assim que identificar algo ilegal. O que a DSA adiciona são obrigações de diligência, ou seja, requisitos de procedimento sobre como lidar com relatórios, explicar decisões e comunicar-se com usuários e reguladores.
Os desafios abordados no texto são principalmente de natureza processual em vez de técnica. Antes da DSA, as decisões de moderação em toda a UE eram inconsistentes e em grande parte não justificadas, frequentemente deixando os usuários sem meios significativos para contestar uma remoção, e os reguladores tinham pouca visibilidade sobre o processo de tomada de decisão das plataformas. A maior parte dos requisitos do regulamento é direcionada para abordar essas três lacunas.
Quem é verdadeiramente afetado pela DSA.
A DSA abrange uma ampla gama de serviços conhecidos como “serviços intermediários”, que incluem provedores de acesso à internet, serviços de cache, provedores de hospedagem, infraestrutura de nuvem, mercados online, redes sociais, lojas de aplicativos e mecanismos de busca.
Essencialmente, o escopo é definido pela clientela atendida, não pelo local de incorporação. Mesmo que um serviço seja prestado fora da UE, ele pode estar sujeito ao escopo do GDPR se atender usuários na UE, o que se assemelha ao alcance territorial da legislação. Algumas empresas erram ao pensar que a incorporação fora da UE as isenta das regulamentações, o que não é verdade.
O fato de as responsabilidades estarem relacionadas impede que isso se torne esmagador para operadores de menor porte. Cada nível representa um grau distinto de interação com o conteúdo do usuário, e cada nível assume as responsabilidades dos níveis superiores em vez de substituí-los.
Os quatro níveis, desde o menos intenso até o mais intenso.
| Tier | Quem cobre | obrigações de representação |
|---|---|---|
| Serviços intermédios | Todos os serviços em escopo, incluindo provedores de acesso e cache | Um único ponto de contato, um representante legal da UE se você não tiver nenhum estabelecimento da UE, termos claros de serviço, relatórios anuais de transparência |
| Serviços de hospedagem | Qualquer coisa que armazena conteúdo fornecido por um usuário | Um mecanismo de aviso e ação para conteúdo ilegal, uma declaração de razões para remoção, reportando suspeitas de crimes graves |
| Plataformas online | Serviços de hospedagem que também distribuem conteúdo publicamente | Manuseio de queixa interna, processos de flagger confiáveis, transparência de publicidade, sem padrões escuros, proteções para menores |
| Plataformas online muito grandes e motores de busca | Serviços com 45 milhões ou mais de usuários mensais da UE | Avaliação sistêmica de riscos, auditorias independentes, acesso aos dados dos pesquisadores, obrigações de resposta a crises |
A amarração é progressiva, o que significa que uma plataforma online deve atender às obrigações intermediárias de hospedagem e base. O nível superior, aplicável a serviços com mais de 45 milhões de usuários mensais da UE (cerca de 10% da população da UE), inclui auditorias e avaliações sistemáticas de risco, um limite que uma pequena empresa dificilmente conseguirá alcançar.
Onde se encontra um site comum de empresas de pequeno porte.
Se o seu site funciona mais como uma brochura ou catálogo de produtos, limitado apenas aos serviços e informações da sua empresa, muitas das responsabilidades impostas pelas Diretrizes de Serviços de Dados não se aplicam. Não há necessidade de monitorar ou remover conteúdo de terceiros, nem de lidar com relatórios de conteúdo ilegal.
Um formulário de contato é um exemplo importante a ser compreendido, pois envolve informações de terceiros. O fato de que nada enviado através dele é compartilhado com outros é o principal foco das responsabilidades da plataforma.
Quando você inclui um recurso que guarda informações de terceiros, isso modifica a situação. Opiniões de clientes, comentários de blog, um fórum de suporte, imagens enviadas pelos usuários ou listagens de produtos elevam o nível de hospedagem e, talvez, até o nível de plataforma online se esse conteúdo é acessível publicamente para outros usuários e não apenas para você.
O teste prático é menos complexo do que a leitura das regras indica. Você pode descobrir se é uma plataforma online perguntando se um desconhecido pode compartilhar conteúdo em seu site para que outros usuários possam ver. Caso apenas a equipe interna tenha acesso ao conteúdo enviado, como em um formulário de contato ou ticket de suporte privado, você está mais próximo da linha de base do que do nível de plataforma.
O que é realmente necessário para atender às exigências de hospedagem.
A principal necessidade é um sistema de alerta e intervenção: uma forma simples e direta para que qualquer pessoa denuncie conteúdo que considerem ilegal, juntamente com um procedimento para analisar e tomar medidas em relação a essas denúncias. Não é necessário que seja complicado. O essencial é ter um formulário específico ou um canal de contato claramente divulgado que chegue a alguém capaz de agir.
Em seguida, ao retirar ou limitar o conteúdo, é comum ser necessário fornecer ao usuário afetado uma justificativa sobre o que foi removido e em que fundamentos, seja por exigência legal ou termos de serviço próprios. Muitas vezes, os pequenos operadores negligenciam essa etapa, uma vez que a moderação informal costuma não envolver a explicação do motivo para a remoção.
Terceiramente, caso você tenha conhecimento de informações que indiquem uma ameaça séria à vida ou à segurança de alguém, é importante comunicar as autoridades competentes. Embora seja algo incomum na prática, é relevante estar ciente dessa responsabilidade, a fim de não ser pego de surpresa em situações de emergência.
Isenção para micro e pequenas empresas e o que não está incluído.
O DSA proporciona um grande alívio para operadores de menor porte. Empresas qualificadas como micro ou pequenas empresas, geralmente com menos de 50 funcionários e um faturamento anual inferior a 10 milhões de euros, estão dispensadas das exigências de plataformas online, sistemas internos de tratamento de reclamações, resolução de disputas fora dos tribunais, processos de verificação confiáveis e outros requisitos semelhantes.
Essa dispensa é efetiva, reduzindo os aspectos mais complexos do regulamento para a maioria das pequenas empresas que operam um fórum ou uma seção de análise. A obrigação de relatar anualmente a transparência também normalmente não é necessária para empresas desse porte. Caso ultrapasse o limite, a dispensa é mantida por mais 12 meses, evitando assim uma imediata pressão de conformidade ao ultrapassá-lo.
A isenção não elimina a estrutura subjacente. A obrigação de notificação e ação ao nível da hospedagem continuam em vigor, juntamente com os requisitos essenciais relativos a um ponto de contato, termos de serviço claros e a presença de um representante legal da UE, se não houver estabelecimento na UE. Portanto, o resumo apropriado não é “pequenos negócios estão isentos da DSA”, mas sim “pequenas empresas são isentas do nível mais rigoroso, mantendo-se obrigadas ao essencial”.
O que deve ser feito caso o DSA seja relevante para o seu site.
Comece elaborando termos de serviço que transmitam claramente informações sobre o conteúdo. Evite a linguagem vaga e garanta que os usuários possam compreender o que é proibido e quais são as consequências ao postarem algo.
Construa um sistema de relatórios eficiente, com uma forma clara para que os usuários ou autoridades reportem conteúdo ilegal. Garanta que os relatórios sejam encaminhados para alguém capaz de tomar medidas, e mantenha um registro simples das decisões tomadas e seus motivos. Esse registro é de baixo custo e extremamente útil para futuras referências, especialmente em caso de questionamentos sobre uma decisão.
Por fim, é importante atender aos requisitos de contato. É essencial disponibilizar um único ponto de contato para que os usuários e os reguladores possam contatar, e, caso sua empresa não tenha presença na UE, é necessário nomear um representante legal da UE. Essas ações não são dispendiosas, porém, muitas vezes são esquecidas até que alguém solicite.
“Onde a posição do servidor se situa”
A DSA não considera a localização geográfica, mas sim o comportamento e a responsabilidade. Portanto, hospedar um VPS na UE não afeta nem isenta de obrigações. Um servidor alemão que hospeda uma plataforma que não cumpre as leis de conteúdo ilegal não é mais aceitável do que um servidor nos EUA.
Com isso em mente, as empresas que optam por hospedagem na União Europeia por motivos de soberania de dados geralmente acham mais fácil explicar o amplo quadro de conformidade, à medida que a história da infraestrutura se alinha com as questões legais. Se você já está registrando a localização dos dados e a cobertura do DPA do seu provedor de hospedagem, incluir a documentação de processos relacionados à DSA no mesmo arquivo requer um esforço mínimo adicional em vez de ser um projeto separado.
Envolva-se.
O importante não é se sua empresa é grande o bastante para a DSA se importar. O essencial é verificar se o seu site contém conteúdo gerado por outras pessoas, e se os demais usuários podem visualizá-lo.
Se a resposta for negativa, o DSA ignora principalmente você. Se a resposta for positiva, as responsabilidades de comunicação e hospedagem são aplicadas sem levar em consideração o tamanho, enquanto os relatórios de transparência e os requisitos desafiadores continuam sendo para operadores maiores.
Agradeço pela leitura! Se estiver buscando hospedagem para um site ou aplicativo e considerando a conformidade com as regulamentações da União Europeia de maneira mais abrangente, o QDE oferece serviços de hospedagem de VPS KVM em um data center Tier III em Amsterdã, com infraestrutura que atende ao GDPR e coleta mínima de dados por padrão.
Está preparado para começar ou tem dúvidas sobre como configurar? Entre em contato com nossa equipe para descobrir a melhor opção para o seu projeto.
Dúvidas frequentes sobre a legislação referente aos serviços digitais.
As empresas localizadas fora da União Europeia estão sujeitas à GDPR?
Sim. A Scope concentra-se em fornecer serviços aos usuários localizados na UE, não na localização de sua empresa. Um negócio sem presença física na UE que atende aos usuários da UE está dentro do escopo e geralmente deve nomear um representante legal da UE.
O blog pessoal está sujeito à DSA?
Um blog que não permite comentários ou contribuições dos usuários não envolve a interação com conteúdo de terceiros. No entanto, ao permitir comentários públicos, passa a armazenar e compartilhar conteúdo de outras pessoas, o que implica em responsabilidades de hospedagem, mesmo que em menor escala.
Qual distingue o DSA do GDPR?
O Regulamento Geral de Proteção de Dados (GDPR) estabelece regras para a coleta, armazenamento e processamento de dados pessoais, enquanto a Diretiva de Serviços Digitais (DSA) regula como os serviços lidam com conteúdo, reclamações e transparência. Empresas podem estar sujeitas a ambas as regulamentações e elas são avaliadas de forma independente, em vez de serem tratadas como uma única questão de conformidade.
A Diretiva de Serviços Digitais (DSA) vem em substituição à legislação anterior sobre comércio eletrônico?
Ele utiliza como referência o conceito principal em vez de o substituir. A ideia de que um serviço não é diretamente responsável pelo conteúdo gerado pelo usuário, desde que tenha conhecimento da ilegalidade, é reforçada. O que se destaca são as obrigações adicionais de diligência e transparência que foram acrescentadas.
O que ocorre se uma empresa não cumprir com suas obrigações?
As sanções são estabelecidas e aplicadas a nível estadual para a maioria dos serviços, podendo chegar a afetar a porcentagem de usuários das maiores plataformas. Até o momento, a aplicação da lei tem se concentrado principalmente nas principais plataformas, mas isso reflete as prioridades atuais, e não pode ser considerado uma certeza a longo prazo.
É necessário contar com um representante legal na União Europeia se a minha empresa estiver situada em outro local?
Se o seu serviço é considerado um serviço intermediário conforme definido pela DSA e não possui uma sede na União Europeia, então sim. O representante é uma pessoa designada que as autoridades da UE podem contatar, e essa exigência se aplica independentemente do porte da sua empresa.
