Scritti
Cosa richiede davvero il reporting di trasparenza del DSA UE
Gli obblighi di reporting di trasparenza del Digital Services Act dell'UE sono spesso descritti in forma abbreviata — "pubblicare un report sulla moderazione dei contenuti" — ma i requisiti di legge effettivi sono più specifici, e il divario tra ciò che i diversi tipi di piattaforme devono riferire è significativo.
Articolo 15: la base per tutti i servizi intermediari
L'articolo 15 si applica a tutti i fornitori di servizi intermediari — servizi di hosting, servizi di caching, fornitori di semplice trasporto — indipendentemente dalle dimensioni. Richiede la pubblicazione annuale di un report di trasparenza che copra quattro aree.
Il numero di ordini ricevuti dalle autorità degli Stati membri ai sensi degli articoli 9 (ordini di rimozione) e 10 (ordini di fornire informazioni), insieme al tempo mediano di adempimento e al numero di ordini contestati. Il numero di segnalazioni ricevute ai sensi dell'articolo 16 (il meccanismo di "notifica e azione"), suddiviso per tipo di presunto contenuto illegale e per l'azione intrapresa. Le azioni di moderazione di propria iniziativa adottate contro contenuti illegali o in violazione dei termini, suddivise per categoria di contenuto, per i mezzi automatizzati usati per rilevare il contenuto e per l'azione intrapresa. E il numero di controversie sottoposte agli organi di risoluzione extragiudiziale delle controversie ai sensi dell'articolo 21.
Per la maggior parte delle piattaforme, questi requisiti sono gestibili con esportazioni di dati strutturati. Una piattaforma che elabora segnalazioni e adotta azioni di moderazione possiede i dati sottostanti — il lavoro di conformità consiste nel renderli verificabili e riferibili in un formato coerente, e nel mantenere quel formato attraverso i periodi di reporting.
Articolo 42: cosa devono aggiungere i VLOP e i VLOSE
Per le piattaforme designate come Very Large Online Platforms o Very Large Online Search Engines — grosso modo, più di 45 milioni di utenti attivi mensili nell'UE — l'articolo 42 estende sostanzialmente questi obblighi.
La frequenza di reporting passa da annuale a semestrale. Ogni sei mesi, i VLOP devono pubblicare un report di trasparenza completo che copra le stesse categorie dell'articolo 15 con una granularità sostanzialmente maggiore. Non un aggiornamento — un report completo.
Le suddivisioni per categoria di contenuto e per lingua diventano obbligatorie. Il reporting per categoria che l'articolo 15 richiede a un livello generale diventa molto più dettagliato per i VLOP: suddivisioni per la specifica categoria di contenuto all'interno di ciascun tipo di contenuto illegale, e per la lingua del contenuto. Ciò richiede dati di classificazione strutturati che leghino ogni azione di moderazione a una categoria specifica nella tassonomia della piattaforma, che a sua volta deve corrispondere alle categorie definite dal DSA. Costruire quella mappatura — e mantenerla man mano che evolvono sia la policy della piattaforma sia le linee guida del DSA — è un problema di infrastruttura tutt'altro che banale.
Sono richiesti dati sulle tempistiche decisionali: tempo mediano tra la ricezione di una segnalazione e l'adozione dell'azione, tempo mediano per notificare all'utente l'azione, e metriche operative simili. Non sono calcoli a posteriori; richiedono che i timestamp siano acquisiti e memorizzati a ogni fase del flusso di lavoro di gestione delle segnalazioni. Se i timestamp non ci sono quando servono, non possono essere ricostruiti.
Per i ricorsi degli utenti ai sensi dell'articolo 20, le piattaforme devono riferire il numero di ricorsi ricevuti, il numero di quelli ribaltati e il tempo mediano fino alla decisione. Anche in questo caso, ciò richiede che i dati operativi esistano al momento del reporting — una pipeline di ricorsi strutturata con tracciamento delle decisioni, non un foglio di calcolo gestito da un analista di policy.
L'articolo 42, paragrafo 2, aggiunge requisiti specifici per gli ordini governativi ricevuti ai sensi degli articoli 9 e 10, inclusa la suddivisione per lo Stato membro che ha emesso l'ordine e per la base giuridica citata.
Il divario pratico
Una piattaforma che elabora solo segnalazioni ai sensi dell'articolo 16 può costruire un flusso di lavoro di conformità attorno a un database strutturato di segnalazioni in entrata e azioni in uscita. La forma dei dati è relativamente semplice e la cadenza è annuale. Un VLOP non può: ha bisogno della classificazione per categoria al momento della moderazione (non taggata retroattivamente), di fasi del flusso di lavoro con timestamp lungo tutto il ciclo di vita della segnalazione, di una pipeline di ricorsi strutturata con tracciamento delle decisioni, e della capacità organizzativa di produrre e pubblicare un report completo ogni sei mesi.
La Commissione ha pubblicato nel 2024 un modello di reporting armonizzato che ha portato standardizzazione alle categorie e alle metriche. I report H2 2025 sono i primi a seguire integralmente questo modello, inclusi gli indicatori di precisione (precision) e richiamo (recall) per gli strumenti di rilevamento automatizzato — il che colma una lacuna che il DSA Observatory aveva individuato come produttrice di dati di accuratezza di fatto privi di significato con l'approccio precedente.
La pubblicazione stessa ha dei requisiti: i report devono essere trasmessi al Transparency Database della Commissione europea (per i singoli ordini e segnalazioni) e pubblicati sul sito web della piattaforma in un formato leggibile automaticamente, ove possibile. L'obbligo di trasmissione al database è distinto dalla pubblicazione sul sito web, e le tempistiche differiscono.
Il quadro dell'applicazione è ancora in evoluzione. La Commissione ha aperto procedimenti formali contro X e TikTok nel 2024; il DSA conferisce alla Commissione poteri di applicazione diretti sui VLOP in modi che non si applicano alle piattaforme più piccole che operano solo ai sensi dell'articolo 15. Fare bene il reporting conta sia come obbligo di conformità sia come principale documentazione probatoria in qualsiasi procedimento della Commissione.