Direttiva 2009/136

Direttiva 2009/136/CE: modifica del quadro UE sulle comunicazioni elettroniche

La direttiva interviene sul quadro regolatorio delle comunicazioni elettroniche per adeguarlo all’evoluzione tecnologica e di mercato, rafforzando al tempo stesso la tutela degli utenti finali, dei consumatori e della vita privata. Le modifiche riguardano soprattutto la direttiva 2002/22/CE sul servizio universale e la direttiva 2002/58/CE sulla privacy nelle comunicazioni elettroniche, con un intervento accessorio sul regolamento (CE) n. 2006/2004 per la cooperazione transfrontaliera in materia di tutela dei consumatori.

Finalità e logica dell’intervento

La direttiva persegue un duplice obiettivo: da un lato garantire la disponibilità, in tutta l’Unione, di servizi di comunicazione elettronica di buona qualità, accessibili e concorrenziali; dall’altro assicurare un livello elevato di protezione dei dati personali e della vita privata nel settore elettronico. I considerando evidenziano il passaggio verso reti IP, la crescente importanza della neutralità tecnologica, l’esigenza di accessibilità per gli utenti disabili e la necessità di maggiore trasparenza contrattuale e di strumenti più efficaci contro abusi, spam e violazioni dei dati.

Ambito di applicazione

La direttiva 2009/136/CE non sostituisce il quadro generale, ma modifica puntualmente la direttiva 2002/22/CE e la direttiva 2002/58/CE. Il suo ambito materiale comprende:

• reti e servizi di comunicazione elettronica accessibili al pubblico;
• servizi telefonici, numerazione, elenchi abbonati, portabilità del numero e servizi di emergenza;
• apparecchiature terminali per taluni profili di accessibilità;
• trattamento dei dati personali, sicurezza del trattamento, cookies, dati di traffico e di ubicazione;
• comunicazioni indesiderate a fini di commercializzazione diretta.

Le disposizioni relative alla privacy si applicano al trattamento connesso alla fornitura di servizi di comunicazione elettronica accessibili al pubblico su reti pubbliche nella Comunità, comprese le reti che supportano dispositivi di raccolta e identificazione dei dati. Restano salvi il diritto UE in materia di protezione dei consumatori e le norme nazionali conformi al diritto UE.

Servizio universale: contenuto e standard minimi

Il nuovo articolo 4 della direttiva 2002/22/CE impone agli Stati membri di garantire che ogni richiesta ragionevole di connessione in postazione fissa a una rete pubblica sia soddisfatta da almeno un’impresa. La connessione deve consentire comunicazioni vocali, fax e dati a velocità sufficienti per un accesso efficace a Internet, tenendo conto delle tecnologie prevalenti e della fattibilità tecnica.

L’obbligo di servizio universale copre anche la fornitura di un servizio telefonico accessibile al pubblico tramite tale connessione, comprensivo di chiamate nazionali e internazionali. La direttiva conferma però un ampio margine di discrezionalità nazionale sia nella scelta delle imprese designate sia nella definizione delle misure concrete, purché siano rispettati gli obiettivi di risultato fissati a livello UE.

Accessibilità per utenti finali disabili

Uno dei fili conduttori della direttiva è il rafforzamento dell’accesso equivalente per gli utenti finali disabili. Gli Stati membri devono adottare misure specifiche per assicurare che tali utenti possano accedere, a prezzi accessibili, ai servizi di connessione e telefonia di base in condizioni equivalenti a quelle degli altri utenti.

Le autorità nazionali di regolamentazione possono essere incaricate di valutare la necessità, la portata e la forma delle misure. Inoltre, gli Stati membri devono favorire la disponibilità di apparecchiature terminali e soluzioni tecnologiche idonee, e possono imporre requisiti ulteriori alle imprese in funzione delle circostanze nazionali. La logica sottostante è quella dell’equivalenza funzionale, non della perfetta identità dei mezzi utilizzati.

Contratti, trasparenza e diritti informativi

Il nuovo articolo 20 impone un contenuto minimo dettagliato dei contratti con consumatori e altri utenti finali che ne facciano richiesta. Il contratto deve indicare in modo chiaro e comprensibile, tra l’altro:

• denominazione e indirizzo dell’impresa;
• servizi forniti, inclusi accesso ai servizi di emergenza, eventuali limitazioni e livelli minimi di qualità;
• informazioni su misurazione e gestione del traffico e possibili effetti sulla qualità;
• servizi di manutenzione e assistenza;
• eventuali restrizioni d’uso delle apparecchiature terminali;
• dati di elenco, prezzi e tariffe;
• durata del contratto, rinnovo, cessazione, costi di portabilità e costi connessi all’apparecchiatura terminale;
• indennizzi e rimborsi in caso di mancato rispetto della qualità promessa;
• mezzi di risoluzione delle controversie;
• azioni adottabili in caso di incidenti o minacce alla sicurezza o all’integrità.

Gli abbonati devono inoltre poter recedere senza penali quando il fornitore modifica le condizioni contrattuali, purché siano informati con almeno un mese di preavviso.

Trasparenza tariffaria e comparazione delle offerte

Le autorità nazionali di regolamentazione possono imporre la pubblicazione di informazioni trasparenti, comparabili e aggiornate su prezzi, tariffe, condizioni generali e commissioni di cessazione del contratto. Possono inoltre promuovere strumenti di comparazione dei costi, come guide interattive, direttamente o tramite terzi, con diritto gratuito di utilizzare i dati già pubblicati dalle imprese.

La direttiva mira a facilitare scelte informate e il cambio di fornitore, elemento ritenuto essenziale per il funzionamento di un mercato concorrenziale. In parallelo, gli Stati membri possono richiedere che gli abbonati ricevano informazioni di pubblico interesse, ad esempio sui rischi per la sicurezza personale, la vita privata e i dati personali o sugli usi illeciti più comuni delle reti.

Qualità del servizio e neutralità tecnologica

Le autorità nazionali di regolamentazione possono prescrivere la pubblicazione di informazioni sulla qualità del servizio e sui meccanismi di gestione del traffico. Possono anche stabilire, se necessario, requisiti minimi di qualità per le reti pubbliche di comunicazione, per evitare degrado del servizio, blocchi o rallentamenti del traffico.

La Commissione mantiene un ruolo di coordinamento: deve essere informata in anticipo e può formulare osservazioni o raccomandazioni, soprattutto per evitare misure nazionali incoerenti che incidano sul mercato interno. La direttiva ribadisce la necessità di neutralità tecnologica, specie nel contesto della transizione alle reti IP.

Servizi di emergenza e numero unico 112

Gli Stati membri devono garantire che tutti gli utenti finali, compresi quelli dei telefoni pubblici a pagamento, possano chiamare gratuitamente il 112 e gli eventuali numeri di emergenza nazionali. Le chiamate al 112 devono ricevere risposta e trattamento adeguati, con rapidità ed efficacia almeno equivalenti a quelle garantite ai numeri nazionali.

Le imprese devono mettere gratuitamente a disposizione dei servizi di emergenza le informazioni sulla localizzazione del chiamante nel momento in cui la chiamata raggiunge il centro di risposta. Gli Stati membri devono inoltre assicurare che i cittadini siano adeguatamente informati sull’esistenza e sull’uso del 112, con iniziative mirate in particolare ai viaggiatori.

La Commissione può adottare misure tecniche di attuazione per l’effettivo accesso al 112, senza incidere sull’organizzazione nazionale dei servizi di emergenza.

Numerazione, numeri armonizzati 116 ed ETNS

La direttiva rafforza la disciplina sui servizi numerici transfrontalieri. Gli Stati membri devono garantire l’accesso ai numeri non geografici e ai numeri presenti nei piani nazionali di numerazione degli altri Stati membri, nonché ai numeri ETNS e agli UIFN, salvo ostacoli oggettivamente giustificati, come frodi, abusi o impossibilità tecnica/economica.

Particolare rilievo assume l’arco 116, destinato ai servizi armonizzati a valenza sociale. Gli Stati membri devono promuoverne l’uso e garantire una hotline per i minori scomparsi sul numero 116000, oltre a favorire l’accessibilità per gli utenti disabili e l’informazione al pubblico.

Portabilità del numero e cambio di operatore

La direttiva rafforza in modo significativo la portabilità del numero. Gli Stati membri devono garantire che gli abbonati possano conservare il proprio numero al cambio di fornitore, con attivazione del numero entro un giorno lavorativo e con una interruzione del servizio non superiore a un giorno lavorativo.

Le tariffe interoperatori devono essere orientate ai costi e i corrispettivi diretti a carico degli utenti non devono scoraggiare il passaggio a un altro operatore. Le condizioni di recesso e le procedure di portabilità non devono creare ostacoli giuridici, tecnici o pratici ingiustificati. È previsto anche che gli Stati membri adottino misure per prevenire trasferimenti non richiesti e che sanzioni adeguate, anche risarcitorie, siano disponibili in caso di ritardi o abusi.

Obblighi di trasmissione e servizi complementari

Gli Stati membri possono imporre obblighi di trasmissione ragionevoli per specifici canali radiofonici e televisivi e per servizi complementari, soprattutto quelli di accessibilità per utenti disabili, purché gli obblighi siano necessari, proporzionati e trasparenti e siano chiaramente giustificati da obiettivi di interesse generale. Tali obblighi devono essere riesaminati periodicamente.

Consultazione dei consumatori e cooperazione sui contenuti leciti

La direttiva richiede agli Stati membri di prevedere meccanismi di consultazione degli utenti finali e dei consumatori, inclusi quelli disabili, nelle questioni che incidono sui loro diritti. Le autorità nazionali possono anche promuovere la cooperazione tra imprese e settori interessati alla promozione di contenuti legittimi sulle reti e sui servizi, senza dar luogo a sorveglianza sistematica dell’uso di Internet.

Modifiche alla direttiva e-privacy: sicurezza e data breach

Sul versante della direttiva 2002/58/CE, la direttiva rafforza la sicurezza del trattamento. Le misure tecniche e organizzative devono garantire che i dati siano accessibili solo a personale autorizzato, protetti da distruzione, perdita, alterazione e accessi non autorizzati, e inseriti in una politica di sicurezza del trattamento. Le autorità nazionali competenti possono verificare le misure adottate e raccomandare buone prassi.

È introdotta una disciplina organica della violazione dei dati personali: il fornitore deve notificare senza indebito ritardo la violazione all’autorità competente e, quando la violazione può pregiudicare i dati personali o la vita privata, anche agli interessati. La notifica agli interessati può non essere necessaria se il fornitore dimostra di avere usato adeguate misure tecnologiche di protezione che rendono i dati incomprensibili a chi non è autorizzato. Il contenuto minimo delle comunicazioni e le modalità di notifica possono essere specificati dalle autorità nazionali e dalla Commissione tramite misure tecniche di attuazione.

Cookies, archiviazione sul terminale e consenso

L’archiviazione di informazioni o l’accesso a informazioni già archiviate nel terminale dell’utente è consentita solo previo consenso informato dell’abbonato o dell’utente, salvo i casi strettamente necessari alla trasmissione della comunicazione o alla fornitura di un servizio espressamente richiesto dall’utente. Il consenso può essere espresso tramite impostazioni tecniche appropriate, se ciò è tecnicamente fattibile ed efficace.

Comunicazioni indesiderate e spam

L’articolo 13 rafforza il regime anti-spam. Le comunicazioni tramite sistemi automatizzati, fax o posta elettronica a fini di marketing diretto sono consentite solo con previo consenso. Per i clienti da cui siano stati raccolti indirizzi elettronici nel contesto di una vendita, è ammesso l’uso per prodotti o servizi analoghi, ma soltanto se è offerta una possibilità chiara, gratuita e agevole di opposizione.

Sono previste regole più severe per SMS, MMS e applicazioni analoghe, divieti specifici per le e-mail camuffate e la possibilità per ogni persona fisica o giuridica con interesse legittimo di agire in giudizio contro le violazioni. Gli Stati membri devono inoltre prevedere sanzioni adeguate per i fornitori che contribuiscono alla violazione con negligenza.

Attuazione, sanzioni e cooperazione transfrontaliera

Gli Stati membri devono stabilire sanzioni effettive, proporzionate e dissuasive per le violazioni delle disposizioni nazionali di recepimento e notificare tali misure alla Commissione entro il 25 maggio 2011. Le autorità nazionali competenti devono poter ordinare la cessazione delle violazioni e disporre delle risorse necessarie per applicare le regole.

La direttiva valorizza inoltre la cooperazione tra autorità nazionali, anche transfrontaliera, in particolare per i casi di spam e software spia con effetti oltrefrontiera. La Commissione può formulare osservazioni o raccomandazioni sulle misure nazionali per preservare il funzionamento del mercato interno.

Recepimento e vigore

Gli Stati membri devono adottare e pubblicare le misure di recepimento entro il 25 maggio 2011 e comunicare alla Commissione il testo delle disposizioni adottate. La direttiva è entrata in vigore il giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea. Gli Stati membri sono i destinatari della direttiva.

Valenza pratica per il mercato italiano

Per operatori e consulenti, la direttiva è rilevante soprattutto per:

• contratti retail e documentazione precontrattuale;
• gestione reclami, recesso e portabilità;
• compliance su privacy, cookies, data breach e spam;
• obblighi informativi verso consumatori e utenti disabili;
• interazioni con autorità nazionali su qualità del servizio, 112 e numerazione.

Il tratto distintivo è l’ampia discrezionalità lasciata agli Stati membri nella scelta degli strumenti di attuazione, a fronte di risultati minimi obbligatori molto chiari: accessibilità, trasparenza, continuità del servizio, effettività delle tutele e protezione rafforzata dei dati personali.