Si tienes una empresa con presencia en Internet, probablemente has oído hablar de la nueva Ley de Servicios Digitales (DSA, por sus siglas en inglés). Esta normativa europea ha llegado para cambiar las reglas del juego en el entorno online.
Como abogados de derecho de las telecomunicaciones especializados en el ámbito digital, queremos explicarte de forma clara y sencilla cómo te afecta esta legislación y qué necesitas saber para adaptar tu negocio.
¿Qué es la Ley de Servicios Digitales (DSA)?
La Ley de Servicios Digitales, también conocida como DSA o Reglamento (UE) 2022/2065, regula los servicios intermediarios y plataformas que operan en el ámbito digital de la Unión Europea. Su aplicación plena comenzó en febrero de 2024 y afecta directamente a cualquier proveedor que preste servicios en el mercado europeo.
El objetivo de la Ley de Servicios Digitales de la UE es lograr un entorno online más seguro, justo y transparente para usuarios y empresas. Esta normativa impone una serie de normas claras y vinculantes en materia de gestión de contenidos, publicidad, transparencia algorítmica y protección de datos.
Gracias a su enfoque escalonado, se adapta al tamaño e impacto de cada actor digital, con obligaciones específicas para plataformas muy grandes. Desde Easy Telecom Law, asesoramos a clientes sobre los cambios normativos y su impacto legal.
¿Qué medidas contiene la Ley de Servicios Digitales?
La DSA establece diferentes niveles de obligaciones según el tipo de servicio, tamaño e impacto de la empresa. Es un sistema de regulación asimétrica: a mayor tamaño e influencia, mayores responsabilidades.
Las medidas de la Ley de Servicios Digitales más importantes se agrupan así:
Obligaciones para todos los intermediarios
Esta categoría base incluye a proveedores de servicios esenciales de internet como los de acceso (ISPs), de nombres de dominio (DNS) o de almacenamiento temporal (caché).
- Designar puntos de contacto claros.
- Nombrar un representante legal si están fuera de la UE.
- Tener términos y condiciones transparentes sobre moderación de contenidos.
- Publicar informes anuales de transparencia.
Obligaciones adicionales para servicios de alojamiento
Se refiere a servicios que almacenan información proporcionada por los usuarios, como el alojamiento web (hosting), los servicios en la nube (cloud) y también las plataformas online.
- Implementar mecanismos de notificación y acción (“Notice and Action”) para contenido ilegal.
- Dar explicaciones claras (“Statement of Reasons”) al usuario por decisiones de moderación.
- Notificar a las autoridades ante sospechas de delitos graves.
Obligaciones adicionales para plataformas online
Aquí entran las redes sociales, marketplaces, tiendas online, plataformas de economía colaborativa, etc.
- Ofrecer un sistema interno gratuito de reclamaciones.
- Informar sobre resolución extrajudicial de litigios.
- Priorizar notificaciones de “alertadores fiables”.
- Actuar contra el uso indebido de sus servicios.
- Asegurar la trazabilidad de comerciantes (“Know Your Business Customer” – KYBC) en marketplaces.
- Garantizar transparencia total en la publicidad (prohibiendo la basada en datos sensibles o dirigida a menores mediante perfiles).
- Diseñar interfaces sin “patrones oscuros” manipuladores.
Obligaciones específicas para plataformas y motores de búsqueda muy grandes
Son aquellas plataformas y motores de búsqueda con más de 45 millones de usuarios activos mensuales en la UE, debido a su gran impacto y los riesgos asociados.
- Realizar evaluaciones anuales de riesgos sistémicos.
- Implementar medidas para mitigar dichos riesgos.
- Someterse a auditorías independientes.
- Ser transparentes sobre sus sistemas de recomendación (ofreciendo opciones no basadas en perfiles).
- Mantener un repositorio público de anuncios.
- Facilitar acceso a datos a autoridades e investigadores.
- Establecer una función interna de cumplimiento.
- Pagar tasas de supervisión.
¿A qué empresas afecta la Ley de Servicios Digitales de la UE?
La nueva Ley de Servicios Digitales tiene un alcance muy amplio. Afecta a casi cualquier compañía que ofrezca servicios de intermediación online a usuarios en la Unión Europea, independientemente de dónde esté ubicada la empresa. Estarás bajo el paraguas de la DSA si tu negocio tiene una “conexión sustancial” con la UE. Por ejemplo, si tienes un establecimiento aquí, un número amplio de usuarios europeos o diriges activamente tus servicios a un país de la UE usando su idioma o moneda.
Como lo hemos mencionado en el apartado anterior, la DSA incide sobre las siguientes categorías de negocios online:
- Servicios de mera transmisión (“mere conduit”): proveedores de acceso a internet (ISPs), puntos de intercambio de tráfico, WiFi públicas, servicios DNS.
- Servicios de caché (“caching”): redes de distribución de contenidos (CDNs), algunos proxys.
- Servicios de alojamiento de datos (“hosting”): proveedores de cloud, hosting web. Aquí se incluyen como subcategoría las plataformas online.
- Plataformas online: la categoría más diversa. Incluye redes sociales, marketplaces, tiendas de apps, plataformas de intercambio de contenidos, plataformas de economía colaborativa, de viajes, etc.
- Motores de búsqueda online (como Google Search o Bing).
A su vez, las microempresas y pequeñas empresas (menos de 50 empleados y menos de 10 millones de euros de facturación anual) están exentas de algunas de las obligaciones aplicables a plataformas más grandes (como el sistema interno de reclamaciones o la trazabilidad de comerciantes). Sin embargo, no están exentas de las obligaciones básicas, por ejemplo, tener mecanismos de notificación y acción o términos y condiciones claros.
Cómo afectará la DSA en la gestión de datos y en la relación con los usuarios
La DSA refuerza la transparencia y el control del usuario, complementando al Reglamento General de Protección de Datos (RGPD).
- Más transparencia para el usuario: tendrás que ser mucho más claro sobre cómo funcionan tus servicios. Esto incluye explicar los parámetros principales de tus sistemas de recomendación (si los usas) y ofrecer alternativas no basadas en perfiles. La transparencia publicitaria es total: quién paga el anuncio, por qué lo ve el usuario, etc.
- Más control y derechos para el usuario: los usuarios ganan herramientas. Tienen derecho a denunciar fácilmente contenido ilegal, a apelar sus decisiones de moderación y a recibir compensación si sufren daños por un incumplimiento de la DSA por tu parte. Asegurar el cumplimiento normativo en contratos tecnológicos será más relevante que nunca.
- Impacto en la gestión de datos: la DSA prohíbe usar datos sensibles (salud, opiniones políticas, etc.) para publicidad dirigida y también la publicidad perfilada dirigida a menores.
Cuáles son los costes y sanciones por incumplimiento de la nueva DSA
Adaptarse a la nueva Ley de Servicios Digitales tiene un coste. Necesitarás invertir en tecnología, en personal especializado y, si eres una VLOP/VLOSE, en auditorías y tasas.
No obstante, el incumplimiento de esta normativa es muy caro, pues incluye sanciones muy elevadas:
- Multas de hasta el 6% de tu facturación anual mundial por incumplir las obligaciones principales.
- Multas de hasta el 1% por dar información incorrecta o no colaborar en investigaciones.
- Multas coercitivas diarias (hasta el 5% de la facturación diaria mundial) para forzar el cumplimiento.
- En casos extremos y persistentes, se podría llegar a solicitar la suspensión temporal del servicio.
En España, la Comisión Nacional de los Mercados y la Competencia (CNMC) es la autoridad designada para supervisar el cumplimiento de la mayoría de las empresas (excepto VLOPs/VLOSEs, supervisadas directamente por la Comisión Europea).
¿De qué manera afecta la Ley de Servicios Digitales a los usuarios?
La DSA otorga a los usuarios nuevos derechos y protecciones:
- Mayor seguridad: reducción de contenidos ilícitos y productos falsificados o peligrosos.
- Información clara: sobre términos y condiciones, moderación de contenidos y publicidad.
- Derecho a denunciar: mediante mecanismos sencillos y eficaces.
- Vías de apelación: para impugnar decisiones de moderación.
- Control sobre recomendaciones: opción de recibir contenidos no basados en perfiles personales.
Todas estas medidas fortalecen sustancialmente los derechos digitales y TI de los ciudadanos europeos, especialmente en lo referente a su autonomía y capacidad de decisión en el entorno online.
Retos y oportunidades para el futuro de las telecomunicaciones
El sector de las telecomunicaciones también se ve afectado por la DSA, aunque de forma diferente a las plataformas. Los proveedores de servicios de Internet (ISPs) mantienen en gran medida su escudo de responsabilidad por el contenido que transmiten. De todos modos, deben designar puntos de contacto para autoridades y usuarios, asegurar la transparencia de sus términos y condiciones, y cooperar con las autoridades cuando sea necesario.
Esta regulación más estricta abre oportunidades para los operadores de telecomunicaciones, que podrían:
- Posicionarse como actores de confianza en el ecosistema digital.
- Ofrecer servicios de valor añadido centrados en seguridad y privacidad.
- Aprovechar un entorno regulatorio armonizado para operar con mayor seguridad jurídica.
La DSA refuerza el papel de los ISPs como infraestructura neutral, pero aumenta su carga operativa relacionada con la gestión de órdenes oficiales y la cooperación con autoridades. Esta situación exige que los profesionales del sector dominen las normativas y aspectos legales en tecnología de la información a fin de gestionar con éxito este nuevo escenario regulatorio.
Como hemos visto, adaptarse a la Ley de Servicios Digitales es un paso indispensable para cualquier empresa con actividad online en Europa. Aunque implica cambios y costes, es una oportunidad que permite construir relaciones más transparentes y seguras con tus usuarios. Si necesitas asesoramiento para entender cómo aplicar la DSA a tu negocio específico, no dudes en contactar con Easy Telecom Law.
