Gatekeeper: la regola del DMA per le grandi piattaforme

Ai sensi del regolamento sui mercati digitali, un gatekeeper è un’impresa che gestisce un servizio di piattaforma di base, come un motore di ricerca, un app store o un social network, e occupa una posizione dominante in quanto intermediario tra utenti commerciali e utenti finali. Il criterio essenziale consiste nel verificare se la piattaforma disponga di un’ampia base di utenti, di una solida posizione economica e di un ruolo consolidato che renda difficile la concorrenza. A differenza del titolare del trattamento ai sensi del GDPR, che decide come vengono trattati i dati personali, un gatekeeper è definito dal suo potere di mercato e dalla strozzatura che crea, non dal suo ruolo nel trattamento dei dati.

Per riconoscere una domanda sui gatekeeper, ricorda le tre soglie: almeno 45 milioni di utenti finali attivi mensilmente nell’UE, almeno 10.000 utenti commerciali attivi annualmente e una capitalizzazione di mercato superiore a 75 miliardi di € o un fatturato equivalente. Se una domanda elenca questi numeri, rimanda alla designazione di gatekeeper ai sensi del DMA, non al GDPR. Un espediente utile consiste nell’immaginare il gatekeeper come un «casello» che le imprese devono attraversare per raggiungere i clienti: questa immagine aiuta a distinguerlo da altri ruoli, come il responsabile o il titolare del trattamento.

Per una rapida autoverifica, chiediti: la piattaforma controlla l’accesso tra due gruppi distinti, ossia imprese e consumatori, e soddisfa i criteri dimensionali? Se sì, è un gatekeeper. Se invece la domanda verte su chi determina le finalità del trattamento dei dati, si tratta di un titolare del trattamento ai sensi del GDPR. Tieni a mente l’immagine del casello per evitare di confondere i due concetti.