Un imprenditore veronese si sveglia una mattina e scopre che la pagina Facebook della propria attività è stata disabilitata senza preavviso. Nessuna spiegazione comprensibile, nessun contatto umano raggiungibile, nessuna certezza su quando — o se — l'account verrà ripristinato. Una situazione che chi lavora online conosce bene, e che fino a pochi anni fa si risolveva solo con la pazienza o con la rassegnazione. Da febbraio 2024, invece, c'è una norma europea che trasforma quella decisione unilaterale della piattaforma in un atto giuridicamente contestabile. Si chiama Digital Services Act, Regolamento UE 2022/2065, ed è pienamente applicabile in Italia da quel momento. Il problema è che la maggior parte degli utenti — e molte imprese — non sanno ancora come usarlo.
Cosa obbliga a fare il DSA alle piattaforme che moderano contenuti
Le piattaforme online devono introdurre meccanismi di notice and action, motivare le decisioni di moderazione, garantire possibilità di reclamo e rendere più trasparente la pubblicità. Non si tratta di dichiarazioni programmatiche: sono obblighi giuridici precisi, azionabili dagli utenti e sanzionabili dalle autorità.
Il cardine del sistema è l'articolo 17 del Regolamento. L'articolo 17 del DSA richiede alle piattaforme online di fornire "una dichiarazione chiara e specifica delle motivazioni" ogni volta che rimuovono o limitano contenuti che risultano illegali o che violano i termini di servizio della piattaforma. Questo significa che la generica comunicazione "hai violato le nostre community standards" non è sufficiente: la piattaforma deve indicare quale regola specifica è stata violata, in che modo, e con quale conseguenza.
La piattaforma deve esporre nei termini e condizioni le restrizioni con riguardo alle informazioni pubblicate dagli utenti. Le politiche e le procedure sulla moderazione dei contenuti, incluse le modalità di gestione dei reclami presentati dagli utenti, devono essere rese pubbliche e conoscibili in anticipo dall'utente.
Sul versante dei reclami, gli utenti che vedono i propri contenuti rimossi o il proprio account sospeso devono avere accesso a un sistema di ricorso extragiudiziale delle controversie efficace, con possibilità di contestare le decisioni prese dalle piattaforme. Chiunque utilizzi un servizio di intermediazione online ha il diritto di presentare un reclamo nei confronti del fornitore di tali servizi, qualora ritenga che la normativa venga violata.
Un equivoco molto diffuso merita di essere smontato subito. Uno degli equivoci più frequenti è pensare che il DSA imponga alle piattaforme una neutralità assoluta. Non è così. Le piattaforme possono continuare a moderare contenuti sulla base dei propri termini di servizio, purché rispettino obblighi di trasparenza, motivazione, coerenza e possibilità di reclamo. Il DSA non elimina il potere di moderazione delle piattaforme: lo vincola a forme e procedure che devono essere rispettate.
Sul piano strutturale, il meccanismo di segnalazione funziona così: l'articolo 16 impone ai fornitori di mettere in atto meccanismi "di facile accesso e di agevole utilizzo" per la segnalazione di contenuti considerati illegali. Una volta ricevuta una notifica sufficientemente precisa e motivata, il fornitore acquisisce "conoscenza o consapevolezza effettiva" ai fini della sua responsabilità. Questo innesca l'obbligo di trattare la segnalazione in modo tempestivo, diligente, non arbitrario e obiettivo. La piattaforma deve quindi informare senza indebito ritardo il segnalante della sua decisione e delle possibilità di ricorso disponibili.
Per le piattaforme di maggiori dimensioni — i cosiddetti Very Large Online Platforms (VLOP) come Meta, YouTube, TikTok, X — gli obblighi si intensificano. I VLOP devono valutare rischi sistemici, sottoporsi ad audit, dare accesso ai dati ai ricercatori autorizzati e mitigare gli effetti dannosi delle proprie architetture. Anche l'architettura dell'esperienza è oggetto di regolazione: il danno online non deriva solo dal singolo contenuto, ma anche dall'architettura dell'esperienza. Un feed infinito, notifiche aggressive, raccomandazioni opache, dark pattern nei processi di scelta o abbonamento sono elementi regolatori, non dettagli grafici.
Il nodo irrisolto: tra reclamo interno e ricorso giudiziario
Qui si apre la questione più delicata, quella che nella pratica quotidiana produce il maggior numero di situazioni critiche. Il DSA costruisce un sistema a tre livelli: reclamo interno alla piattaforma, risoluzione extragiudiziale delle controversie, ricorso al giudice ordinario. La Commissione europea spiega che gli organismi di risoluzione extragiudiziale offrono una via ulteriore per risolvere dispute di moderazione con le piattaforme, più rapida e meno costosa rispetto al giudizio ordinario, pur lasciando sempre aperta la possibilità di rivolgersi ai tribunali nazionali.
Il problema pratico è che la filiera funziona bene sulla carta, meno bene nella realtà operativa delle grandi piattaforme. I sistemi interni di reclamo sono spesso automatizzati, le risposte sono standardizzate, i tempi di revisione non vengono rispettati. E quando il danno è immediato — si pensi a un account commerciale bloccato a ridosso di un lancio di prodotto, o a un profilo professionale disabilitato senza preavviso — l'imprenditore non può attendere i tempi della risoluzione extragiudiziale.
In questi casi, lo strumento che l'ordinamento italiano mette a disposizione è il ricorso d'urgenza ex art. 700 c.p.c., che consente di ottenere dal giudice un provvedimento cautelare immediato quando vi sia il rischio di un pregiudizio imminente e irreparabile. La sospensione di un account business, con la perdita di clienti, visibilità e fatturato che ne consegue, può integrare quel requisito. La valutazione va condotta caso per caso, verificando la natura del rapporto contrattuale con la piattaforma, la coerenza della motivazione fornita con i termini di servizio dichiarati e la condotta precedente dell'utente.
Un aspetto spesso trascurato dalla prassi quotidiana riguarda il rapporto tra il DSA e il GDPR nella fase di moderazione. La sfida operativa per le piattaforme online sta nel bilanciare l'incoraggiamento del DSA verso una moderazione proattiva dei contenuti con le stringenti regole su come i dati personali possono essere trattati, imposte dal GDPR. Ogni misura di moderazione si traduce, inevitabilmente, in un trattamento di dati. Questo significa che la decisione di rimozione non è solo un atto contrattuale tra utente e piattaforma: è anche, in senso tecnico-giuridico, un trattamento di dati personali che deve avere una base giuridica adeguata ai sensi del GDPR. Il rapporto tra DSA e GDPR è di complementarità, non di sostituzione: il primo tutela il corretto funzionamento del mercato digitale, il secondo la protezione dei dati personali.
Sul versante istituzionale italiano, nel 2025 AGCOM ha approvato la prima relazione annuale sulle attività svolte come Coordinatore dei servizi digitali per l'Italia, ai sensi dell'articolo 55 del DSA. Questo dato è rilevante perché individua in AGCOM il punto di riferimento nazionale per le segnalazioni di violazioni da parte di piattaforme nei confronti di utenti italiani. A livello europeo, nel 2026 la Commissione ha indicato indagini e rilievi preliminari su piattaforme in relazione alla protezione dei minori, inclusa la valutazione dei rischi e delle misure per evitare l'accesso di minori sotto i limiti di età. Il che dimostra che l'enforcement europeo è attivo, anche se ancora concentrato sui grandi dossier tematici piuttosto che sui casi individuali.
Il DSA stabilisce sanzioni severe per le violazioni, fino al 6% del fatturato globale annuo. Una cifra che, nel caso di Meta o di Google, significa miliardi di euro. Eppure, per l'utente che ha perso l'accesso al proprio account, quella sanzione astratta non risolve il problema concreto e immediato.
Il brocardo vigilantibus iura subveniunt — il diritto soccorre chi vigila — descrive con precisione la condizione attuale: i diritti che il DSA attribuisce agli utenti esistono, ma restano lettera morta se non vengono attivati con tempestività e competenza. Come scriveva Norberto Bobbio in merito alla distanza tra norme enunciate e norme effettivamente applicate, il problema dei diritti non è più quello di giustificarli in astratto, ma di trovare i meccanismi idonei per la loro protezione concreta.
Dalla prospettiva di chi subisce una moderazione, i passi da seguire sono chiari: documentare immediatamente la notifica ricevuta, conservare screenshot di ogni comunicazione, verificare quale specifica norma dei termini di servizio è stata richiamata dalla piattaforma, presentare reclamo interno nei tempi consentiti, e valutare — se il danno è imminente e irreparabile — il ricorso cautelare innanzi al Tribunale ordinario competente. Il Coordinatore nazionale dei servizi digitali (AGCOM) resta poi il canale istituzionale per segnalare violazioni sistemiche o comportamenti reiterati delle piattaforme.
Il DSA ha cambiato le regole del gioco. Ma, come spesso accade nel diritto digitale, la distanza tra la norma scritta e la tutela effettiva si misura nella capacità di chi subisce una decisione automatizzata di trasformarla in un atto giuridicamente contestabile, prima che il danno diventi impossibile da riparare.
Redazione - Staff Studio Legale MP
