Maturidade DSA · Regulamento europeu de serviços digitais

O Digital Services Act, Regulamento (UE) 2022/2065, é aplicável a todos os serviços intermediários desde 17 de fevereiro de 2024. Ele organiza as obrigações em camadas: base comum a todos os serviços intermediários, obrigações reforçadas para serviços de hospedagem, obrigações adicionais para plataformas online e, por fim, regime específico para as plataformas muito grandes e os mecanismos de busca muito grandes designados pela Comissão Europeia. Mecanismo de notificação e ação, motivação das decisões de moderação, sistema interno de tratamento de reclamações, transparência da publicidade e dos sistemas de recomendação, relatórios periódicos: cada camada acrescenta exigências vinculantes. Para uma organização que acessa o mercado europeu a partir de fora da União, essas exigências são condição de acesso, não apenas de adequação interna.

Na prática, a dificuldade não é conhecer o texto, mas saber onde a organização se encontra. O mecanismo de denúncia está acessível a partir de cada conteúdo, ou redireciona para um formulário genérico de suporte? As decisões de remoção são motivadas, rastreadas e transmitidas ao banco de dados de transparência, ou tratadas em uma ferramenta de tickets sem trilha de auditoria? Os principais parâmetros do sistema de recomendação são descritos nos termos de uso em linguagem realmente compreensível? O ponto de contato único existe, e sabe-se quem responde quando uma autoridade europeia entra em contato?

Uma confusão é recorrente: o DSA não é o GDPR, nem o DMA. O GDPR trata de dados pessoais, o DMA das práticas dos controladores de acesso (gatekeepers), o DSA da responsabilidade perante conteúdos e da lealdade da interface. Outro ponto mal compreendido: o regime se aplica também a atores que não se percebem como plataformas, marketplace integrado a um site de comércio, espaço de avaliações de clientes, serviço de mensagens ou de hospedagem de arquivos. A designação do coordenador de serviços digitais em cada Estado-membro tornou esses temas exigíveis em nível nacional, e uma empresa estabelecida fora da União que presta serviços a usuários europeus pode ser interpelada da mesma forma.

O diagnóstico de maturidade responde a uma pergunta diferente da do audit de conformidade. O audit pergunta se a exigência está atendida, sim ou não. O diagnóstico posiciona a prática em uma escala progressiva: o dispositivo existe, está documentado, é aplicado de forma homogênea, é medido, é revisado. Ele indica, acima de tudo, a ação concreta que leva ao próximo nível. A Datamensio mede a maturidade e prepara o exame externo, mas não emite nenhum atestado.

O referencial está pronto para uso na Datamensio e se adapta ao seu escopo. A IA ajusta os temas, as perguntas e os níveis conforme seu status em relação ao regulamento, ou constrói uma versão personalizada a partir de seus termos de uso, seus procedimentos de moderação e seus relatórios de transparência.