Indicare l'attualità dei giudizi sui fornitori in base allo stato dei dati

Perché lo stato dei dati fa parte dell'affermazione

Un giudizio su un fornitore è affidabile solo quanto i dati su cui si basa. Secondo l'interpretazione di humanrights.ch, il Digital Services Act (DSA) mira a maggiore trasparenza, sicurezza e responsabilità nello spazio digitale e si intende come quadro normativo uniforme per questo settore.

Chi formula un giudizio su un fornitore – ad esempio riguardo all'adempimento degli obblighi, alla politica dei prezzi o alla portata delle pubblicazioni – descrive uno stato di fatto in un determinato momento. Senza questa indicazione temporale resta aperto se l'affermazione sia ancora valida oggi.

Ogni giudizio deve includere almeno due date: la data di rilevamento della base e la data dell'ultima verifica. A ciò si aggiunge l'indicazione della fonte su cui si basa, come le condizioni generali di contratto, un listino prezzi, un rapporto sulla trasparenza o il numero di utenti attivi. Se viene trasmesso solo il risultato della verifica senza queste indicazioni, non è possibile valutare se nel frattempo siano intervenuti cambiamenti normativi, una nuova versione delle condizioni o una modifica dell'offerta.

Lo stato dei dati non è un'aggiunta alla valutazione, ma parte integrante dell'affermazione stessa. Un'indicazione verificabile – «verificato il 12 maggio, base: rapporto sulla trasparenza del 1° aprile» – rende l'affermazione comprensibile; senza di essa rimane un'istantanea priva di data di scadenza.

Obblighi di trasparenza che riguardano anche i fornitori svizzeri

Secondo la guida di IAB Switzerland, il DSA non riguarda solo i fornitori nell'UE, ma anche i fornitori esteri che offrono i loro servizi nell'UE. I fornitori online svizzeri devono fondamentalmente adempiere agli obblighi del DSA nel mercato interno dell'UE, indipendentemente dalla loro sede in Svizzera.

Il DSA si applica a tutti i fornitori di «servizi di intermediazione» (intermediary services) che mettono in contatto consumatori e consumatrici negli Stati membri dell'UE a distanza, ovvero online, per beni, servizi o contenuti. Per diverse categorie di fornitori online prevede obblighi differenziati e graduati.

La scansione temporale richiede indicazioni comprensibili sulla genesi e sull'attualità: nel novembre 2022 sono entrate in vigore le prime parti, dal febbraio 2023 le piattaforme online e i motori di ricerca devono pubblicare i loro rapporti sulla trasparenza e il numero di utenti attivi, il 17 febbraio 2024 sono entrate in vigore le restanti disposizioni. Una valutazione basata su un rapporto sulla trasparenza o sul numero di utenti attivi deve indicare il periodo di riferimento del rapporto.

Per l'attuazione, IAB Switzerland mette a disposizione dei suoi membri gratuitamente una guida al DSA, redatta da David Rosenthal e David Hausmann di VISCHER Rechtsanwälte; i non membri possono scaricarla contro un contributo forfettario di CHF 49.–. La guida tratta, tra l'altro, cosa devono considerare i fornitori online svizzeri con servizi nell'UE e quali obblighi derivano loro dal DSA.

Importanti tappe nell'ambito del Digital Services Act (DSA) e della riforma svizzera della protezione dei dati

Documentare sistematicamente la base dati

Ai sensi dell'art. 12 LPD, i responsabili devono determinare autonomamente i dati raccolti internamente e documentarli in modo sistematico. Il commento a questa disposizione sottolinea che vi è un focus rafforzato sul registro. Il registro delle attività di trattamento rende dimostrabile uno stato dei dati dichiarato: solo chi registra quali dati vengono trattati può indicare quando un'informazione è stata rilevata e quanto sia attuale.

La legge federale sulla protezione dei dati totalmente riveduta è entrata in vigore il 1° settembre 2023. Per l'attuazione pratica, le piccole e medie imprese hanno a disposizione una checklist, pubblicata da datenrecht.ch il 9 marzo 2023 sul diritto alla protezione dei dati riveduto della Svizzera.

Passi per la documentazione sistematica della base dati ai sensi dell'art. 12 LPD

Dall'annotazione una tantum all'aggiornamento continuo

Come possa apparire un ritmo fisso per l'aggiornamento lo mostra la collaborazione tra Confederazione, Cantoni e Comuni. La convenzione quadro di diritto pubblico sulla Amministrazione digitale Svizzera è entrata in vigore il 1° gennaio 2022 e regola la collaborazione nella trasformazione digitale delle amministrazioni.

L'Amministrazione digitale Svizzera (ADS) svolge i suoi compiti nell'ambito di un ciclo strategico quadriennale. Per l'attività operativa serve un piano di attuazione scorrevole, che definisce progetti e priorità prestazionali e viene aggiornato annualmente.

Dal 2008 Confederazione, Cantoni e Comuni collaborano; la strategia «Amministrazione digitale Svizzera 2024–2027» è entrata in vigore il 1° gennaio 2024.

Trasposto ai giudizi sui fornitori, invece di un'indicazione posta una sola volta servono due livelli: una revisione più ampia del quadro di valutazione e un aggiornamento annuale delle singole indicazioni. Lo stato dei dati viene indicato come data dell'ultimo aggiornamento e il prossimo aggiornamento è riconoscibile. Così un giudizio non invecchia silenziosamente, ma viene aggiornato in modo visibile.

Aggiornamento scorrevole dei giudizi sui fornitori: dall'annotazione una tantum all'aggiornamento continuo

Ambito di applicazione Svizzera: l'obbligo colpisce i fornitori locali, la regolamentazione propria delle piattaforme è aperta

Una regolamentazione svizzera autonoma delle piattaforme online è ancora aperta: humanrights.ch affronta in un contributo del 12 maggio 2025 la questione di quando le piattaforme online verranno regolamentate anche in Svizzera. Indipendentemente da ciò, per il trattamento dei dati personali in Svizzera vale la legge sulla protezione dei dati riveduta, che obbliga i responsabili, tra l'altro, alla documentazione dei dati trattati.

Confronto: ambito di applicazione del DSA vs. legge svizzera sulla protezione dei dati