Testo dell'articoloVigente
Art. 49 Reg. (UE) 2022/2065 – Autorità competenti e coordinatori dei servizi digitali
Regolamento (UE) 2022/2065 del Parlamento europeo e del Consiglio del 19 ottobre 2022 relativo a un mercato unico dei servizi digitali (regolamento sui servizi digitali, Digital Services Act)
1. Gli Stati membri designano una o più autorità competenti incaricate della vigilanza dei fornitori di servizi intermediari e dell'esecuzione del presente regolamento («autorità competenti»).
2. Gli Stati membri designano una delle autorità competenti come coordinatore dei servizi digitali. Il coordinatore dei servizi digitali è responsabile di tutte le questioni relative alla vigilanza e all'applicazione del presente regolamento in tale Stato membro, a meno che lo Stato membro interessato non abbia assegnato determinati compiti o settori specifici ad altre autorità competenti. Il coordinatore dei servizi digitali è comunque responsabile di garantire il coordinamento a livello nazionale in relazione a tali questioni e di contribuire alla vigilanza e all'applicazione efficaci e coerenti del presente regolamento in tutta l'Unione. A tal fine i coordinatori dei servizi digitali cooperano tra loro, con le altre autorità nazionali competenti, con il comitato e con la Commissione, fatta salva la possibilità per gli Stati membri di prevedere meccanismi di cooperazione e scambi regolari di opinioni tra il coordinatore dei servizi digitali e altre autorità nazionali, ove opportuno per lo svolgimento dei rispettivi compiti. Se uno Stato membro designa una o più autorità competenti oltre al coordinatore dei servizi digitali, provvede affinché i rispettivi compiti di tali autorità e del coordinatore dei servizi digitali siano chiaramente definiti e affinché essi cooperino strettamente ed efficacemente nello svolgimento dei loro compiti.
3. Gli Stati membri designano i coordinatori dei servizi digitali entro il 17 febbraio 2024. Gli Stati membri mettono a disposizione del pubblico e comunicano alla Commissione e al comitato il nome delle rispettive autorità competenti designate come coordinatori dei servizi digitali e i loro recapiti. Lo Stato membro interessato comunica alla Commissione e al comitato il nome delle altre autorità competenti di cui al paragrafo 2 e i compiti assegnati a ciascuna di esse.
4. Le disposizioni applicabili ai coordinatori dei servizi digitali di cui agli articoli 50, 51 e 56 si applicano anche alle altre autorità competenti designate dagli Stati membri a norma del paragrafo 1 del presente articolo.
In sintesi
Indice dei contenuti
La struttura di vigilanza multilivello del DSA
Il Digital Services Act ha costruito un sistema di enforcement multilivello che rispecchia la complessità del mercato digitale europeo: servizi transfrontalieri per natura, utenti in tutti e 27 gli Stati membri, grandi piattaforme con sede spesso in un solo Paese. L'articolo 49 è il perno istituzionale di questo sistema: definisce chi sono le autorità competenti a vigilare sull'applicazione del regolamento e come si coordinano tra loro.
Il modello adottato dal DSA combina il principio dello «Stato membro di stabilimento» - il prestatore risponde principalmente all'autorità del Paese in cui è stabilito - con meccanismi robusti di cooperazione transfrontaliera e con poteri diretti della Commissione europea per le VLOP e le VLOSE. Questo schema è simile a quello del GDPR (con il «meccanismo dello sportello unico» e l'autorità capofila), ma presenta differenze significative, in particolare per il ruolo della Commissione come autorità di vigilanza diretta sui grandi prestatori.
Chi è il coordinatore dei servizi digitali
Il coordinatore dei servizi digitali (DSC - Digital Services Coordinator) è l'autorità nazionale designata come punto di riferimento principale per tutte le questioni relative alla vigilanza e all'applicazione del DSA in ciascuno Stato membro. Il paragrafo 2 dell'art. 49 ne delinea la funzione in termini ampi: il coordinatore è responsabile di «tutte le questioni relative alla vigilanza e all'applicazione» del DSA, a meno che determinate materie non siano state assegnate ad altre autorità competenti.
Questa clausola di flessibilità è importante: gli Stati membri possono scegliere di assegnare segmenti specifici del DSA ad autorità già esistenti con competenza settoriale. Per esempio, gli obblighi del DSA relativi alla protezione dei dati possono essere gestiti dall'autorità garante per la protezione dei dati personali, mentre la tutela dei consumatori può essere affidata all'autorità antitrust o al garante del commercio. Tuttavia, il coordinatore dei servizi digitali rimane comunque responsabile del coordinamento nazionale e deve garantire la coerenza dell'applicazione del regolamento anche quando più autorità sono coinvolte.
In Italia, il ruolo di coordinatore dei servizi digitali è stato assegnato all'Autorità per le Garanzie nelle Comunicazioni (AGCOM), che ha avviato la propria attività di vigilanza DSA a partire dal 17 febbraio 2024.
Il termine del 17 febbraio 2024 e le conseguenze del ritardo
Il paragrafo 3 fissa un termine perentorio: gli Stati membri devono designare i coordinatori entro il 17 febbraio 2024, la stessa data di piena applicazione del DSA a tutti i destinatari. Il nome delle autorità designate e i loro recapiti devono essere comunicati alla Commissione e al Comitato europeo per i servizi digitali, nonché resi disponibili al pubblico.
Il rispetto di questo termine è essenziale non solo formalmente, ma anche sostanzialmente: senza un coordinatore operativo, lo Stato membro non è in grado di adempiere ai propri obblighi di vigilanza sul territorio nazionale e non può partecipare efficacemente ai meccanismi di cooperazione transfrontaliera previsti dal DSA. Un ritardo nella designazione lascerebbe i prestatori di servizi stabiliti nel territorio nazionale senza un'autorità di riferimento, e priverebbe gli utenti di un punto di contatto per le segnalazioni e i reclami.
La cooperazione tra il coordinatore e le altre autorità competenti
Quando lo Stato membro decide di distribuire i compiti DSA tra più autorità, il paragrafo 2 impone che i rispettivi mandati siano chiaramente definiti e che le autorità cooperino strettamente ed efficacemente. Questa duplice prescrizione mira a evitare due rischi opposti: il conflitto di competenze (due autorità che rivendicano la stessa materia) e le lacune di vigilanza (nessuna autorità che si occupa di un determinato obbligo perché ognuna ritiene che sia competenza dell'altra).
Gli Stati membri possono anche prevedere meccanismi strutturati di cooperazione e scambio periodico di informazioni tra il coordinatore e le altre autorità nazionali. In Italia, per esempio, è rilevante il coordinamento tra AGCOM (coordinatore DSA), il Garante per la protezione dei dati personali (GDPR) e l'Autorità Garante della Concorrenza e del Mercato (AGCM) per i profili di tutela dei consumatori e concorrenza.
Applicabilità delle norme sui poteri del coordinatore alle altre autorità competenti
Il paragrafo 4 stabilisce che le disposizioni degli articoli 50, 51 e 56 del DSA - che disciplinano i poteri investigativi, i poteri di esecuzione e le garanzie di indipendenza del coordinatore - si applicano anche alle altre autorità competenti designate dallo Stato membro. Questo è un punto di grande importanza pratica: significa che ogni autorità a cui lo Stato membro ha assegnato compiti DSA deve godere delle stesse garanzie di indipendenza e disporre degli stessi strumenti coercitivi del coordinatore principale. Non è possibile creare un sistema in cui il coordinatore abbia poteri forti ma le autorità settoriali competenti per specifiche materie DSA abbiano strumenti più limitati.
Il coordinatore come snodo del sistema europeo di vigilanza
L'articolo 49 deve essere letto in connessione con le disposizioni sul Comitato europeo per i servizi digitali (art. 61), sui meccanismi di cooperazione transfrontaliera (artt. 57-60) e sui poteri diretti della Commissione sulle VLOP e VLOSE (artt. 65-75). Il coordinatore dei servizi digitali non è solo un'autorità nazionale: è il nodo attraverso cui lo Stato membro partecipa al sistema europeo di vigilanza distribuita. La sua efficacia operativa - risorse umane, competenze tecniche, indipendenza politica - è determinante per la credibilità dell'intero sistema DSA.
Casi pratici
Caso 1:
Caso 2:
Caso 3:
Domande frequenti
Ogni Stato membro deve creare una nuova autorità per il DSA?
No. Il DSA richiede che ogni Stato membro designi una o più autorità competenti, ma non impone la creazione di nuove strutture istituzionali. Gli Stati membri possono attribuire i compiti DSA ad autorità già esistenti (autorità per le comunicazioni, garante per i consumatori, autorità antitrust, ecc.), purché il coordinatore dei servizi digitali sia chiaramente identificato e le competenze tra le diverse autorità siano ben delimitate.
Cosa succede se uno Stato membro non designa il coordinatore entro il termine previsto?
Il mancato rispetto del termine del 17 febbraio 2024 espone lo Stato membro a una procedura di infrazione da parte della Commissione europea. Dal punto di vista pratico, l'assenza di un coordinatore operativo compromette la capacità dello Stato di adempiere ai propri obblighi di vigilanza e di partecipare ai meccanismi di cooperazione transfrontaliera previsti dal DSA.
Il coordinatore DSA italiano è lo stesso garante per la privacy?
No. In Italia, il ruolo di coordinatore dei servizi digitali è stato assegnato all'Autorità per le Garanzie nelle Comunicazioni (AGCOM), che ha competenza in materia di comunicazioni elettroniche e media. Il Garante per la protezione dei dati personali (Garante Privacy) mantiene la propria competenza in materia di GDPR e può essere coinvolto per i profili del DSA che riguardano il trattamento dei dati personali.
Come si coordina il DSA con il meccanismo dello sportello unico del GDPR?
Il DSA e il GDPR adottano approcci simili ma non identici. Entrambi si basano sul principio dello 'Stato membro di stabilimento' per individuare l'autorità capofila, ma il DSA aggiunge il ruolo diretto della Commissione europea per le VLOP e VLOSE. In caso di violazioni che riguardano sia il DSA sia il GDPR, le autorità competenti devono coordinarsi per evitare procedimenti paralleli su fatti identici.
I privati cittadini possono rivolgersi direttamente al coordinatore dei servizi digitali?
Sì. Il coordinatore dei servizi digitali è, tra le altre cose, un punto di riferimento per gli utenti che intendono segnalare comportamenti potenzialmente in contrasto con il DSA da parte dei prestatori di servizi intermediari. Il coordinatore può ricevere reclami, avviare indagini e adottare misure correttive. Per le VLOP e VLOSE designate, la Commissione europea svolge un ruolo di vigilanza diretto.