Cómo afecta la Ley de Servicios Digitales (DSA) a la privacidad de los usuarios

Tabla de contenidos

La Ley de Servicios Digitales (DSA), oficialmente conocida como Reglamento (UE) 2022/2065, marca un antes y un después en la regulación del entorno digital en Europa. Esta normativa, que entró en vigor el 16 de noviembre de 2022 y es aplicable desde el 17 de febrero de 2024, tiene como objetivo crear un espacio digital más seguro, transparente y justo. Pero, ¿cómo afecta realmente a la privacidad de los usuarios? ¿Qué papel juegan las plataformas online, los intermediarios y los prestadores de servicios digitales? En este artículo desglosamos de forma clara y práctica el impacto del DSA en la protección de datos personales y los derechos de los usuarios.

¿Qué es la Ley de Servicios Digitales (DSA)?

La DSA es una de las piedras angulares de la estrategia digital de la Unión Europea, junto con su “hermana”, la Ley de Mercados Digitales (DMA). Ambas forman parte del paquete legislativo que busca regular a los gigantes tecnológicos y garantizar que Internet sea un espacio seguro y respetuoso con los derechos fundamentales.

La DSA establece normas claras para los intermediarios digitales, incluyendo:

  • Proveedores de servicios de alojamiento (como Google Drive o Dropbox),
  • Plataformas online (como redes sociales, marketplaces, apps de citas),
  • Motores de búsqueda y plataformas de muy gran tamaño (VLOPs y VLOSEs), como Facebook, Amazon, YouTube o TikTok.

Su principal objetivo es luchar contra los contenidos ilegales, mejorar la transparencia de los algoritmos y reforzar los derechos de los usuarios en el entorno digital.

Principales obligaciones que introduce la DSA

Algunas de las obligaciones más destacadas que impone la DSA a las plataformas digitales y proveedores de servicios online son:

  • Obligación de retirar contenidos ilegales rápidamente tras la notificación.
  • Mayor transparencia sobre algoritmos y sistemas de recomendación.
  • Prohibición de ciertas formas de publicidad dirigida.
  • Reforzamiento de los derechos de los usuarios para reclamar y obtener explicaciones.
  • Establecimiento de canales de contacto claros y acceso a sistemas de reclamación.

Estas medidas buscan mejorar la rendición de cuentas de las plataformas, pero también tienen un efecto directo sobre la privacidad y los datos personales de los usuarios.

Relación entre la DSA y el RGPD: ¿se complementan?

Una de las principales dudas que surgen al analizar el impacto de la DSA es cómo se relaciona con el Reglamento General de Protección de Datos (RGPD). ¿Entra en conflicto o lo complementa?

La respuesta es que la DSA no sustituye al RGPD, sino que lo complementa. Mientras que el RGPD regula el tratamiento de datos personales, la DSA se centra en cómo operan las plataformas digitales en relación con la moderación de contenidos, la transparencia y la publicidad. Ambos reglamentos deben aplicarse conjuntamente.

Por ejemplo:

  • El RGPD obliga a obtener el consentimiento para tratar datos personales.
  • La DSA prohíbe que las plataformas utilicen perfiles sensibles (ideología, religión, orientación sexual…) para personalizar anuncios.

¿Qué implica la DSA para la privacidad de los usuarios?

La DSA afecta directamente a la privacidad de los usuarios en varios aspectos clave:

1. Publicidad personalizada más limitada

Uno de los cambios más relevantes es la prohibición de publicidad dirigida basada en datos sensibles. Plataformas como Meta o TikTok ya no pueden mostrar anuncios personalizados utilizando información como:

  • Raza o etnia,
  • Opiniones políticas,
  • Religión,
  • Salud,
  • Orientación sexual.

Además, los menores no pueden ser objeto de publicidad dirigida en base a perfiles personales.

Esto supone una mayor protección frente a la explotación de datos sensibles, una práctica muy cuestionada en los últimos años.

2. Mayor transparencia algorítmica

La DSA obliga a las plataformas a ofrecer información clara sobre:

  • Cómo funcionan sus sistemas de recomendación,
  • Qué criterios utilizan los algoritmos para mostrar contenidos o anuncios,
  • Qué impacto tienen en los usuarios.

Los usuarios tendrán derecho a optar por sistemas sin perfilado, es decir, ver contenidos no personalizados.

Esto empodera a los usuarios y limita el poder de los algoritmos sobre su experiencia online.

3. Control sobre la moderación de contenidos

Las plataformas deberán notificar a los usuarios cuando eliminen o restrinjan el acceso a contenidos publicados por ellos. Además, deberán justificar esta decisión y permitir al usuario recurrirla.

Esto aporta transparencia y evita decisiones arbitrarias que puedan suponer una forma indirecta de censura o perfilado ideológico.

4. Canales de reclamación más accesibles

La DSA obliga a las plataformas a contar con mecanismos internos de reclamación eficaces, así como permitir el acceso a organismos de resolución extrajudicial.

Esto supone una vía adicional para proteger los derechos relacionados con la privacidad digital, además del ejercicio de los derechos ARCO reconocidos por el RGPD.

5. Auditorías independientes y evaluación de riesgos

Las plataformas de muy gran tamaño (como Google, Amazon o Instagram) están obligadas a someterse a auditorías anuales que evalúen:

  • El impacto de sus sistemas en la privacidad,
  • El riesgo de difusión de contenidos ilegales o nocivos,
  • El cumplimiento de la normativa de transparencia y moderación.

Esta vigilancia activa refuerza la rendición de cuentas de los gigantes digitales.

¿Qué derechos tienen los usuarios bajo la DSA?

Además de los derechos ya existentes en el RGPD, la DSA introduce nuevas garantías:

DerechoDescripción
Derecho a la información algorítmicaConocer cómo se toman decisiones automatizadas que les afectan.
Derecho a no ser perfilado con datos sensiblesEspecialmente relevante en menores y colectivos vulnerables.
Derecho a reclamar decisiones de moderaciónIncluye acceso a vías extrajudiciales y recursos ante autoridades nacionales.
Derecho a ver contenidos no personalizadosPuede solicitarse un “feed” cronológico o aleatorio sin algoritmos.
Derecho a una publicidad más transparenteSaber quién paga por los anuncios y por qué se le muestran.

Obligaciones para empresas: ¿afecta a mi negocio?

Aunque la DSA se dirige principalmente a grandes plataformas, también afecta a pequeñas y medianas empresas que ofrecen servicios digitales, especialmente si actúan como intermediarios o alojan contenido de terceros.

Las obligaciones dependerán del tipo de servicio prestado:

Tipo de empresaObligaciones principales
Hosting o almacenamientoRetirar contenido ilegal tras notificación, cooperar con autoridades.
Marketplace o eCommerceIdentificar vendedores, informar sobre productos ilegales.
Plataforma online (foro, red social, app)Moderar contenidos, transparencia publicitaria, sistemas de quejas.

En Enfoke LOPD podemos ayudarte a evaluar el grado de cumplimiento del DSA y adaptar tu política de privacidad y condiciones de uso.

¿Quién supervisa el cumplimiento de la DSA?

En España, el organismo competente para supervisar el cumplimiento de la DSA es la Comisión Nacional de los Mercados y la Competencia (CNMC), en coordinación con otras autoridades como la AEPD y el Ministerio de Asuntos Económicos.

En el ámbito europeo, la Comisión Europea tiene autoridad sobre las plataformas de muy gran tamaño.

Las sanciones pueden ascender hasta el 6% de la facturación anual mundial, por lo que es fundamental tomarse en serio esta normativa.

Conclusión: ¿es la DSA un avance para la privacidad?

La Ley de Servicios Digitales supone un paso importante para la protección de la privacidad en el entorno digital europeo. Si bien no reemplaza al RGPD, lo refuerza en aspectos clave como:

  • La limitación del perfilado para publicidad,
  • La transparencia algorítmica,
  • El derecho a reclamar decisiones automatizadas.

Para usuarios, esto significa más control, más información y más protección. Para empresas, implica nuevas responsabilidades y la necesidad de revisar procesos internos y políticas de datos.

En Enfoke LOPD, como consultora especializada en protección de datos, podemos ayudarte a entender cómo aplicar la DSA en tu actividad digital y a garantizar el cumplimiento normativo.

¿Necesitas adaptar tu plataforma digital a la DSA?

Si tienes una web, un eCommerce o gestionas una app o red social, es probable que la DSA te afecte

Contáctanos en www.enfokelopd.es y te asesoramos de forma personalizada.

Cumplir con la normativa no es solo una obligación, sino una garantía para tus usuarios.

📞 662 247 648

📧 [email protected]

Imagen de Enfoke
Enfoke
Comparte:

Te ofrecemos un presupuesto a medida

Servicio a presupuestar: