Sintesi del parere del Garante europeo della protezione dei dati sulla proposta di legge sui mercati digitali

(Il testo integrale del parere è disponibile in inglese, francese e tedesco sul sito del GEPD www.edps.europa.eu)

(2021/C 147/04)

Il 15 dicembre 2020 la Commissione ha pubblicato una proposta di regolamento del Parlamento europeo e del Consiglio relativo a mercati equi e contendibili nel settore digitale (legge sui mercati digitali). La proposta fa seguito alla comunicazione «Plasmare il futuro digitale dell’Europa», in cui si afferma che possono essere necessarie ulteriori regole per garantire contendibilità, equità e innovazione e la possibilità di ingresso nel mercato, nonché gli interessi pubblici che vanno al di là di considerazioni economiche o legate alla concorrenza. La proposta stabilisce norme ex ante volte a garantire che i mercati caratterizzati da grandi piattaforme che generano importanti effetti di rete («gatekeeper») restino equi e contendibili.

A tal fine, la proposta stabilisce disposizioni riguardanti la designazione dei gatekeeper che tenga conto dei vantaggi basati sui dati in relazione, tra l’altro, all’accesso a dati personali e alla raccolta di tali dati da parte del fornitore; obblighi e divieti cui sono soggetti i gatekeeper; norme per lo svolgimento di indagini di mercato; e disposizioni concernenti l’attuazione e l’esecuzione della proposta.

Nel presente parere il GEPD accoglie con favore la proposta in quanto mira a promuovere mercati equi e aperti e un corretto trattamento dei dati personali. Già nel 2014 il GEPD ha sottolineato come la normativa in materia di concorrenza, protezione dei consumatori e protezione dei dati riguardi tre settori politici indissolubilmente legati nel contesto dell’economia delle piattaforme online. Il GEPD ritiene che tra questi tre settori dovrebbe esistere una relazione di complementarità e non una relazione in cui un settore sostituisce o entra in attrito con un altro.

Nel presente parere il GEPD sottolinea le disposizioni della proposta che hanno l’effetto di rafforzare reciprocamente la contendibilità del mercato e, in ultima analisi, anche il controllo da parte della persona interessata sui propri dati personali. È il caso, ad esempio, dell’articolo 5, lettera f), che vieta di imporre agli utenti finali l’abbonamento obbligatorio ad altri servizi di piattaforma di base offerti dal gatekeeper; dell’articolo 6, paragrafo 1, lettera b), che consente all’utente finale di disinstallare qualsiasi applicazione software preinstallata sul proprio servizio di piattaforma di base; dell’articolo 6, paragrafo 1, lettera e), che vieta al gatekeeper di limitare la possibilità per gli utenti finali di passare a servizi e applicazioni software diversi; e dell’articolo 13, che stabilisce l’obbligo per il gatekeeper di presentare alla Commissione una descrizione, sottoposta a audit indipendente, delle tecniche di profilazione dei consumatori applicate dal gatekeeper ai suoi servizi di piattaforma di base.

Al tempo stesso, il GEPD formula raccomandazioni specifiche per contribuire a garantire che la proposta integri efficacemente il regolamento generale sulla protezione dei dati (RGPD), rafforzando la protezione dei diritti e delle libertà fondamentali delle persone interessate ed evitando attriti con le attuali norme in materia di protezione dei dati. A tale riguardo, il GEPD raccomanda in particolare di specificare all’articolo 5, lettera a), della proposta che il gatekeeper deve fornire agli utenti finali una soluzione di facile e rapida accessibilità per la gestione del consenso; di chiarire il campo di applicazione della portabilità dei dati di cui all’articolo 6, paragrafo 1, lettera h), della proposta; di riformulare l’articolo 6, paragrafo 1, lettera i), della proposta per garantire la piena coerenza con il RGPD; e di richiamare l’attenzione sulla necessità di efficaci verifiche dell’anonimizzazione e della re-identificazione per la condivisione dei dati relativi a ricerca, click e visualizzazione per quanto concerne le ricerche gratuite e a pagamento generate dagli utenti finali sui motori di ricerca online del gatekeeper.

Inoltre, il GEPD invita i colegislatori a prendere in considerazione l’introduzione di requisiti di interoperabilità minimi per i gatekeeper e a promuovere lo sviluppo di norme tecniche a livello europeo, conformemente alla normativa dell’Unione applicabile in materia di normazione europea.

Infine, basandosi, tra l’altro, sull’esperienza del digital clearinghouse, il GEPD raccomanda di specificare, nell’articolo 32, paragrafo 1, che il comitato consultivo per i mercati digitali include rappresentanti del comitato europeo per la protezione dei dati e chiede, più in generale, una cooperazione istituzionalizzata e strutturata tra le autorità di controllo competenti interessate, comprese le autorità di protezione dei dati. Tale cooperazione dovrebbe garantire in particolare che tutte le informazioni pertinenti possano essere scambiate con le autorità competenti affinché queste ultime possano assolvere il loro ruolo complementare, agendo nel rispetto dei rispettivi mandati istituzionali.

1.   INTRODUZIONE E CONTESTO

2.   CONCLUSIONI

Alla luce di quanto sopra, il GEPD formula le seguenti raccomandazioni:

(1)  COM(2020) 842 final.

(2)  COM(2020) 67 final.

(3)  COM(2020) 842 final, pag. 1.

(4)  COM(2020) 842 final, pag. 2.