Regolamento (UE) 2024/900

Oggetto, finalità e principi di base

L'articolo 1 stabilisce norme armonizzate sulla pubblicità politica e sui servizi connessi, inclusi obblighi di trasparenza e dovere di diligenza, nonché regole sull'uso di tecniche di targeting e consegna dei messaggi basate su dati personali e sulle modalità di controllo ed esecuzione. Il regolamento mira a tutelare il mercato interno e i diritti fondamentali, in particolare vita privata e protezione dei dati. L'articolo 4 consacra il principio del mercato interno, vietando agli Stati membri misure divergenti sulla trasparenza; l'articolo 5 contiene la regola di non discriminazione verso sponsor dell'Unione e il divieto, nei tre mesi precedenti elezioni o referendum, di prestare tali servizi salvo i soggetti ammessi dal paragrafo 2.

Definizioni e perimetro della pubblicità politica

L'articolo 3 contiene una definizione ampia di pubblicità politica, di messaggio di pubblicità politica, attore politico, sponsor, prestatore di servizi, editore di pubblicità politica, campagna politica, tecniche di targeting e tecniche di consegna del messaggio. Rientrano anche messaggi promossi indirettamente da o per conto di un attore politico e messaggi che possono e sono intesi a influenzare elezioni, referendum, voto o processi legislativi/regolamentari. Sono espressamente esclusi alcuni messaggi ufficiali, la comunicazione pubblica ufficiale non finalizzata a influenzare il voto e la presentazione gratuita dei candidati prevista dalla legge.

Obblighi di identificazione, registrazione e trasmissione delle informazioni

Gli articoli 7, 9 e 10 impongono agli sponsor di dichiarare se il servizio richiesto è pubblicità politica e se soddisfano i requisiti soggettivi dell'articolo 5, paragrafo 2, con responsabilità per l'accuratezza delle dichiarazioni. I prestatori devono conservare per sette anni, in formato leggibile da dispositivo automatico, le informazioni su messaggio/campagna, servizi resi, importi fatturati, origine pubblica o privata dei fondi, identità e contatti dello sponsor e dell'eventuale controllante ultimo, e indicazione dell'elezione o del processo connesso; tali informazioni vanno trasmesse tempestivamente e con accuratezza all'editore. Per le microimprese è prevista una deroga all'articolo 9, paragrafo 4, quando l'attività pubblicitaria è meramente marginale e accessoria.

Etichettatura e avvisi di trasparenza

Gli articoli 11 e 12 impongono che ogni messaggio riporti in modo chiaro che si tratta di pubblicità politica, l'identità dello sponsor e, se del caso, del controllante ultimo, l'eventuale collegamento a elezioni, referendum o processi legislativi/regolamentari, l'eventuale uso di tecniche di targeting/consegna e un avviso di trasparenza. L'avviso deve includere, tra l'altro, sponsor, eventuale soggetto che paga il messaggio, periodo di diffusione, importi e valore delle prestazioni ricevute, origine dei fondi, metodologia di calcolo, link a informazioni ufficiali sul voto, link al registro europeo online, meccanismi di reclamo, eventuale sospensione precedente del messaggio, uso di dati personali per targeting e, ove applicabile, la portata del messaggio. Gli avvisi devono essere facilmente accessibili, aggiornati, leggibili da dispositivo automatico se elettronici, nella lingua del messaggio e conservati per sette anni; le microimprese sono esonerate dalla conservazione ex articolo 12, paragrafo 4, se l'attività è marginale e accessoria. La Commissione deve adottare atti di esecuzione sul formato di etichette e avvisi entro il 10 luglio 2025.

Registro europeo dei messaggi di pubblicità politica online

L'articolo 13 istituisce un registro europeo pubblico dei messaggi di pubblicità politica online, gestito dalla Commissione o da un'autorità di gestione. Il registro deve consentire l'accesso pubblico ai messaggi e alle informazioni di trasparenza in formato leggibile da dispositivo automatico, ricercabile e accessibile tramite portale unico, e offrire un servizio di hosting gratuito per gli editori che non sono VLOP/VLOSE. I grandi editori online devono inoltre rendere disponibili i messaggi e le informazioni nei propri registri ai sensi del regolamento (UE) 2022/2065 e via registro europeo; gli editori diversi dai grandi soggetti devono caricare i dati entro 72 ore dalla prima pubblicazione. Entro il 10 aprile 2026 la Commissione deve adottare specifiche tecniche su struttura dati, metadati, autenticazione e interfaccia comune di programmazione.

Relazioni periodiche, segnalazioni e rapporti con soggetti interessati

L'articolo 14 richiede agli editori di includere nella relazione sulla gestione i dati aggregati per campagna su importi e valore delle prestazioni, compreso l'uso di targeting e consegna, con esenzione per le PMI. L'articolo 15 impone meccanismi gratuiti e facili per segnalare messaggi non conformi; gli editori devono confermare la ricezione, trattare le segnalazioni in modo diligente, non arbitrario e obiettivo e, per VLOP/VLOSE, rispondere senza indebito ritardo; nell'ultimo mese prima del voto le segnalazioni su messaggi collegati all'elezione o referendum vanno trattate entro 48 ore se sufficientemente istruite. L'articolo 17 disciplina la trasmissione gratuita di informazioni a ricercatori abilitati, società civile, attori politici, osservatori elettorali e giornalisti, con possibilità di aggregazione o di contributo spese ragionevole e con limiti per richieste manifestamente poco chiare o eccessive.

Targeting e consegna dei messaggi pubblicitari online

L'articolo 18 consente il targeting/consegna in ambito di pubblicità politica online solo se i dati sono stati raccolti presso l'interessato, l'interessato ha prestato consenso esplicito separato per la finalità politica e non si fa uso di profilazione basata su categorie particolari di dati personali. È vietato il targeting nei confronti di soggetti di cui si sa, con ragionevole certezza, che hanno meno di un anno rispetto all'età di voto; sono inoltre escluse le comunicazioni interne di partiti, fondazioni, associazioni e altre non profit ai propri membri/ex membri o abbonati, purché basate solo sui dati di abbonamento e forniti dagli interessati. Deve essere offerta un'alternativa equivalente per il servizio online a chi non presta o revoca il consenso, e devono essere rispettati eventuali segnali elettronici di opposizione.

Ulteriori obblighi di trasparenza sul targeting

L'articolo 19 prevede obblighi supplementari: strategia interna scritta e pubblica, conservazione dei registri per sette anni, comunicazione di informazioni aggiuntive che spiegano logica, parametri, categorie di dati, eventuale uso di IA, obiettivi e periodo/ampiezza della diffusione, valutazione annuale del rischio sui diritti fondamentali e strumenti per esercitare diritti GDPR, inclusi link per modificare i dati o revocare il consenso. Le informazioni devono essere in forma chiara, accessibile e, se possibile, leggibile da dispositivo automatico. Il titolare diverso dall'editore deve trasmettere tempestivamente tali informazioni all'editore; la Commissione può ampliare l'elenco con atti delegati.

Trasmissione delle informazioni a soggetti interessati

L'articolo 20 impone ai titolari del trattamento di trasmettere gratuitamente, su richiesta, alle categorie di soggetti interessati di cui all'articolo 17, paragrafo 2, le informazioni di cui all'articolo 19, ossia quelle sul targeting e sulla consegna dei messaggi pubblicitari online.

Rappresentante legale per prestatori stabiliti fuori dall'Unione

L'articolo 21 impone ai prestatori che offrono servizi di pubblicità politica nell'Unione ma non vi sono stabiliti di designare per iscritto un rappresentante legale in uno Stato membro in cui offrono i servizi. Il rappresentante si registra presso l'autorità competente, è destinatario delle comunicazioni e può essere ritenuto responsabile dell'inosservanza, fermo restando il prestatore; gli Stati membri mantengono registri pubblici online e la Commissione istituisce un portale di collegamento.

Autorità competenti, coordinamento e cooperazione transfrontaliera

L'articolo 22 distribuisce la vigilanza tra autorità di protezione dati per gli articoli 18 e 19, autorità competenti designate dagli Stati membri per gli intermediari online e altre autorità indipendenti per il restante regolamento. Sono previsti poteri di accesso a dati e documenti, avvertimenti, ordini di cessazione, sanzioni, misure correttive, pubblicazione delle violazioni e ispezioni in loco. Ogni Stato membro deve designare un punto di contatto nazionale; la rete dei punti di contatto nazionali e le altre reti UE competenti favoriscono scambio di informazioni e orientamenti. L'articolo 23 disciplina la competenza dello Stato membro di stabilimento, la cooperazione tra autorità, i termini per assistenza e informazioni, la notifica delle presunte violazioni all'autorità dello stabilimento principale e le indagini congiunte transfrontaliere.

Reclami, accesso alle informazioni e tutela degli interessati

L'articolo 24 consente a chiunque di presentare notifiche o reclami alle autorità competenti, che devono trattarli e informare l'interessato sul seguito dato; nell'ultimo mese prima di elezioni o referendum, le notifiche vanno trattate senza indebito ritardo. Il regolamento prevede anche il diritto degli attori interessati a ottenere informazioni, con risposte motivate e possibilità di rimborso dei costi ragionevoli quando il trattamento delle richieste comporti oneri significativi.

Sanzioni

L'articolo 25 obbliga gli Stati membri a stabilire sanzioni o altre misure effettive, proporzionate e dissuasive per violazioni degli articoli da 5 a 17, 20 e 21. Il massimale delle sanzioni finanziarie è pari al 6% delle entrate o del bilancio annui, a seconda del valore più elevato, oppure al 6% del fatturato mondiale annuo dell'autore. Le violazioni degli articoli 5, 7, 11, 12, 13, 15, 16 e 18 sono considerate particolarmente gravi se riguardano messaggi diffusi nell'ultimo mese prima di elezioni o referendum rivolti ai cittadini dello Stato membro interessato. Per le violazioni degli articoli 18 e 19, le autorità di protezione dati e il Garante europeo possono applicare le sanzioni previste dai rispettivi regolamenti GDPR/EDPS.

Pubblicazione delle date elettorali, riesame ed entrata in vigore

L'articolo 26 impone agli Stati membri di pubblicare in modo facilmente accessibile le date di elezioni, referendum e, se del caso, dei periodi elettorali, e di trasmetterle alla Commissione tramite un portale pubblico. L'articolo 27 prevede una relazione di valutazione e riesame entro due anni da ciascuna elezione del Parlamento europeo. L'articolo 28 disciplina gli atti delegati; l'articolo 29 la procedura di comitato; l'articolo 30 dispone che il regolamento entri in vigore il ventesimo giorno successivo alla pubblicazione e si applichi dal 10 ottobre 2025, con applicazione immediata degli articoli 3 e 5, paragrafo 1.