Regolamento (UE) 2020/857

Principi contrattuali per il registro del dominio .eu

Il regolamento di esecuzione (UE) 2020/857 definisce i principi che devono essere inseriti nel contratto tra la Commissione europea e il registro incaricato del TLD .eu, in attuazione del regolamento (UE) 2019/517. Il testo mira a garantire che la gestione del dominio .eu rafforzi l’identità dell’Unione, promuova i valori europei online, assicuri un elevato livello di sicurezza e tuteli utenti, consumatori e diritti legittimi.

Ambito e finalità

Il regolamento riguarda l’organizzazione, l’amministrazione e la gestione del TLD .eu e disciplina il rapporto operativo tra Commissione e registro. Le considerazioni iniziali chiariscono che il sistema deve favorire accessibilità, competitività, buona governance, continuità del servizio, prevenzione degli abusi e conformità alle norme UE in materia di protezione dei dati.

Promozione dei valori dell’Unione e del dominio .eu

Il registro deve contribuire al rafforzamento dell’identità dell’Unione e alla promozione online di apertura, innovazione, multilinguismo, accessibilità, libertà di espressione e di informazione, diritti umani, Stato di diritto, sicurezza e riservatezza degli utenti. Deve inoltre promuovere attivamente tutte le lingue ufficiali dell’Unione.

Sul piano commerciale e di diffusione del TLD .eu, il registro deve sensibilizzare all’uso del dominio in tutta l’Unione per sostenere il mercato unico digitale e incoraggiare le attività online transfrontaliere. Su richiesta della Commissione, può anche agire come registrar in aree scarsamente servite o verso categorie specifiche di registranti, entro i limiti fissati dalla Commissione stessa.

Governance e rapporto con la Commissione

La governance interna del registro deve garantire ampia rappresentanza dei portatori di interessi, efficienza, efficacia, responsabilità, trasparenza e capacità di reazione. Il registro è tenuto a consultare la Commissione, cooperare con essa, eseguire le sue istruzioni specifiche relative al TLD .eu e, se richiesto, prendere in considerazione i pareri del gruppo consultivo multipartecipativo .eu.

Gestione operativa, trasparenza e finanza

Il regolamento richiede una gestione del TLD .eu secondo criteri di interesse pubblico e di sana gestione finanziaria. Il registro deve offrire servizi di qualità elevata a prezzi competitivi e adottare procedure che garantiscano trasparenza, sicurezza, stabilità, prevedibilità, affidabilità, accessibilità, efficienza e non discriminazione, oltre a condizioni di concorrenza leale e tutela dei consumatori.

Quando opera come registrar, il registro deve fornire ai registrar condizioni equivalenti per informazioni e servizi rispetto a quelli offerti per i propri servizi analoghi. Deve inoltre prestare servizi in tutte le lingue ufficiali dell’Unione e sottoporsi a un audit esterno almeno ogni due anni. Su richiesta della Commissione, deve anche fornire prove del rispetto dei principi di sana gestione finanziaria, in particolare quanto all’allocazione delle risorse umane e finanziarie.

Quanto alle tariffe, il registro deve comunicare preventivamente alla Commissione i diritti che intende imporre per la registrazione dei nomi .eu e il relativo nesso con i costi sostenuti; tali diritti devono essere pubblicati. Le eccedenze annuali non reinvestite nel miglioramento del servizio o nella promozione della governance di internet devono essere trasferite al bilancio dell’Unione, con obbligo di informare la Commissione anche sugli investimenti che si intende sottrarre a tale trasferimento.

Sicurezza, continuità e tutela dei consumatori

Il regolamento attribuisce grande rilievo alla cibersicurezza. Il registro deve garantire un elevato livello di sicurezza delle reti e dei sistemi informativi utilizzati nella gestione del TLD .eu, adottando politiche specifiche e pratiche avanzate di gestione del rischio. Deve inoltre predisporre un piano di continuità e ripristino dell’attività, soggetto a previo accordo scritto della Commissione e a revisione periodica con lo stesso accordo.

Per rafforzare la fiducia degli utenti e la tutela dei consumatori, il registro deve fornire a registrar e registranti strumenti e tecnologie all’avanguardia per proteggersi dalle minacce cibernetiche e utilizzare metodologie avanzate per prevenire le registrazioni abusive.

Governance di internet e destinazione delle eccedenze

Il regolamento collega il TLD .eu anche alla promozione degli obiettivi dell’Unione in materia di governance di internet. Su richiesta della Commissione, parte delle eccedenze generate dal dominio può essere destinata al finanziamento di tali obiettivi. Il registro deve cooperare con la Commissione e, se richiesto, tenere conto dei pareri del gruppo consultivo multipartecipativo .eu, predisponendo un piano dettagliato di finanziamento da adottare con previo accordo scritto della Commissione.

Prevenzione di abusi, revoca e ADR

Per contrastare le registrazioni speculative e abusive, il registro deve adottare politiche e procedure specifiche e cooperare con l’Ufficio dell’Unione europea per la proprietà intellettuale e con altre agenzie dell’Unione. Le misure devono considerare i diritti di proprietà intellettuale richiamati dalla dichiarazione 2005/295/CE, inclusi diritto d’autore, marchi e indicazioni geografiche, nonché, ove protetti dal diritto nazionale, marchi non registrati, nomi commerciali, identificatori di imprese, nomi di imprese, cognomi e titoli distintivi di opere.

Il testo richiede anche controlli sull’accuratezza dei dati di registrazione, inclusi i dati identificativi dei registranti, con verifiche prima o dopo la registrazione. La presentazione intenzionale di dati inesatti può costituire violazione delle condizioni di registrazione.

Quanto alla revoca, il registro deve prevedere procedure che consentano la revoca d’ufficio o mediante procedimento giudiziario o extragiudiziale, in particolare per i nomi registrati senza diritti o interessi legittimi o usati in malafede. La procedura deve includere un avviso al titolare e la possibilità di intervenire.

Il regolamento disciplina inoltre la risoluzione alternativa delle controversie: le procedure devono essere semplici, accessibili, efficienti e uniformi, conformi alla direttiva 2013/11/UE e coerenti con le migliori pratiche internazionali e con la politica uniforme ICANN. Il registro può selezionare fornitori ADR di reputazione e competenza accertate con procedura obiettiva, trasparente e non discriminatoria, pubblicandone l’elenco.

WHOIS, protezione dei dati e cooperazione con le autorità

Il registro deve predisporre politiche e procedure per assicurare che la banca dati WHOIS contenga dati precisi e aggiornati e che pubblicazione e accesso ai dati rispettino le norme UE sulla protezione dei dati. La presentazione intenzionale di informazioni inesatte è espressamente qualificata come motivo sufficiente per ritenere la registrazione in violazione delle condizioni di registrazione.

Il regolamento impone inoltre una cooperazione ampia con le autorità competenti nella lotta alla criminalità informatica, con gli organismi pubblici e privati attivi contro gli abusi, nella cibersicurezza, nella sicurezza dell’informazione, nella tutela dei consumatori e dei diritti fondamentali. Il registro deve agevolare l’accesso ai dati da parte di autorità e organismi pubblici nei limiti del diritto dell’Unione o del diritto nazionale conforme, compresi i provvedimenti giudiziari o delle autorità competenti, e stabilire procedure per facilitare tale cooperazione.

Entrata in vigore

Il regolamento è entrato in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea ed è direttamente applicabile in tutti gli Stati membri.