Regolamento (UE) 2019/517

Regolamento (UE) 2019/517 sul dominio di primo livello .eu

Il regolamento aggiorna integralmente la disciplina del ccTLD .eu, alla luce dell'evoluzione del mercato dei nomi di dominio e del contesto digitale europeo. L'obiettivo è rafforzare l'identità online dell'Unione, sostenere il mercato unico digitale e garantire un quadro più flessibile, trasparente e sicuro per registrazione, gestione e supervisione del dominio.

Finalità e perimetro normativo

Il testo istituisce il quadro giuridico per la messa in opera del dominio .eu e delle sue varianti disponibili in altri caratteri, precisando che esso si applica senza pregiudicare le disposizioni nazionali sui ccTLD. La logica di fondo è quella di offrire un dominio chiaramente riconducibile all'Unione, idoneo a sostenere attività online transfrontaliere e a promuovere valori quali multilinguismo, riservatezza, sicurezza e tutela dei diritti fondamentali.

Definizioni rilevanti

Ai fini del regolamento, il "registro" è il soggetto incaricato dell'organizzazione, amministrazione e gestione del .eu, incluse le banche dati e i servizi pubblici di interrogazione, la registrazione dei nomi, il funzionamento del registro e dei server dei nomi. Il "registrar" è il soggetto che, sulla base di contratto con il registro, presta servizi di registrazione ai registranti. Sono inoltre definiti i protocolli dei nomi di dominio internazionalizzati, la banca dati WHOIS, i principi e le procedure di funzionamento del .eu e la nozione di registrazione.

Criteri di ammissibilità e assegnazione dei nomi

L'articolo 3 limita l'accesso al .eu a quattro categorie di soggetti: cittadini dell'Unione, persone fisiche residenti in uno Stato membro ma non cittadini UE, imprese stabilite nell'Unione e organizzazioni stabilite nell'Unione, salve le norme nazionali applicabili. L'assegnazione avviene con criterio temporale: il nome è attribuito al richiedente idoneo la cui domanda corretta giunge per prima al registro.

La registrazione già effettuata impedisce una nuova registrazione fino alla scadenza senza rinnovo o fino alla revoca. Il regolamento disciplina inoltre il trasferimento dei nomi soltanto verso soggetti anch'essi idonei alla registrazione nel TLD .eu.

Revoca, blocco e lotta agli abusi

Il registro può revocare d'ufficio un nome di dominio in presenza di debiti insoluti, perdita dei requisiti di ammissibilità o mancato rispetto dei requisiti di registrazione. In caso di controversia o abuso, il nome può essere revocato e, se necessario, trasferito a un'altra parte mediante ADR o procedimento giudiziario quando sia identico o confondibile con un segno protetto e sia stato registrato senza diritti o interesse legittimo, oppure usato o registrato in malafede.

Se un tribunale di uno Stato membro dichiara il dominio diffamatorio, razzista o contrario all'ordine pubblico o alla pubblica sicurezza, il registro deve bloccarlo alla notifica della decisione e revocarlo al momento della decisione definitiva. Inoltre, il blocco si estende alle future registrazioni del medesimo nome per tutta la durata del provvedimento.

Lingue, diritto applicabile e foro

Le registrazioni possono essere effettuate utilizzando tutti i caratteri delle lingue ufficiali delle istituzioni dell'Unione, secondo gli standard internazionali e i protocolli IDN applicabili. I contratti tra registro e registrar, nonché tra registrar e registranti, non possono designare un diritto applicabile diverso da quello di uno Stato membro né un organismo di risoluzione delle controversie con sede fuori dall'Unione, salvo i vincoli derivanti dal regolamento (UE) n. 1215/2012 e dagli strumenti internazionali rilevanti.

Riserva dei nomi di dominio

Il regolamento consente al registro di riservare o registrare i nomi necessari alle proprie funzioni operative. La Commissione può chiedere la riserva o registrazione diretta di domini per istituzioni e organi dell'Unione. Gli Stati membri possono notificare alla Commissione elenchi di nomi non registrabili o registrabili solo al secondo livello; tali elenchi sono adottati dalla Commissione con atti di esecuzione.

Registrar e accreditamento

Il registro accredita i registrar secondo procedure ragionevoli, trasparenti e non discriminatorie, approvate preventivamente dalla Commissione e rese pubbliche. Nei rapporti con i registrar accreditati, il registro deve applicare condizioni equivalenti in circostanze equivalenti e offrire informazioni e servizi alle stesse condizioni e con la stessa qualità dei propri servizi equivalenti.

Designazione del registro e contratto con la Commissione

La Commissione integra il regolamento, tramite atti delegati, definendo criteri di ammissibilità e selezione e la procedura di designazione del registro. Con atti di esecuzione stabilisce i principi che devono essere inseriti nel contratto con il registro. Dopo la procedura, la Commissione designa il soggetto che opererà come registro e stipula con esso un contratto a tempo determinato, rinnovabile una sola volta senza nuova selezione.

In caso di motivi imperativi di urgenza, la Commissione può designare il registro con atto di esecuzione immediatamente applicabile. Il contratto deve riflettere gli obblighi del registro e incorporare i principi e le procedure relativi al funzionamento del .eu previsti dal regolamento.

Natura, finanziamento e obblighi del registro

Il registro deve essere un'organizzazione senza scopo di lucro con sede legale, amministrazione centrale e principale sede d'affari nell'Unione. Può imporre diritti solo nella misura direttamente connessa ai costi sostenuti.

Gli obblighi del registro sono ampi e comprendono la promozione del .eu nell'Unione e nei paesi terzi, il rispetto del regolamento e del contratto, nonché della disciplina UE sulla protezione dei dati, e la gestione del dominio secondo interesse pubblico generale. Il registro deve garantire qualità elevata, trasparenza, sicurezza, stabilità, prevedibilità, affidabilità, accessibilità, efficienza, non discriminazione, concorrenza leale e tutela dei consumatori.

Tra gli obblighi specifici figurano:

• stipula del contratto per la delega del codice .eu, previo accordo della Commissione;
• esecuzione delle registrazioni richieste dai soggetti idonei;
• disponibilità di un meccanismo ADR per le controversie contrattuali con registrar e registranti;
• garanzia di disponibilità e integrità delle banche dati;
• contratto di escrow con un depositario nell'Unione e invio quotidiano della copia elettronica della banca dati;
• redazione degli elenchi di riserva di cui all'articolo 6, paragrafo 3;
• promozione degli obiettivi UE di governance di Internet;
• pubblicazione multilingue delle regole del TLD .eu;
• verifica indipendente almeno ogni due anni;
• partecipazione, su richiesta della Commissione, al Gruppo consultivo multipartecipativo .eu.

Principi e procedure del funzionamento del TLD .eu

Il contratto tra Commissione e registro deve contenere la disciplina operativa del .eu. Tra i contenuti obbligatori vi sono una politica ADR, i requisiti e le procedure per le richieste di registrazione, la verifica dei criteri e dei dati dei registranti, la politica sulle registrazioni speculative, la politica contro gli abusi e la malafede, la disciplina sulla revoca, il trattamento dei diritti di proprietà intellettuale, le misure di accesso ai dati da parte delle autorità competenti per finalità di prevenzione e repressione dei reati e le procedure per la modifica del contratto.

WHOIS e protezione dei dati

Il registro deve istituire e gestire un servizio WHOIS con diligenza, per garantire sicurezza, stabilità e resilienza del .eu tramite informazioni di registrazione precise e aggiornate. La banca dati deve contenere informazioni pertinenti sui punti di contatto e sui titolari, senza eccedere rispetto alla finalità perseguita. Il regolamento richiama espressamente il rispetto del regolamento (UE) 2016/679 e dei principi di necessità, proporzionalità, limitazione delle finalità e sicurezza dei trattamenti.

Supervisione della Commissione e governance multipartecipativa

La Commissione esercita un controllo continuo sull'organizzazione, amministrazione e gestione del .eu da parte del registro. Può richiedere informazioni, verificare la solidità della gestione finanziaria e il rispetto del regolamento e impartire istruzioni specifiche correttive o migliorative. Può inoltre consultare il Gruppo consultivo multipartecipativo .eu, altri stakeholder ed esperti.

Il Gruppo consultivo multipartecipativo .eu è istituito dalla Commissione e ha funzioni consultive su attuazione del regolamento, questioni strategiche, cibersicurezza, protezione dei dati, supervisione del registro, verifiche indipendenti e contrasto alle registrazioni abusive. È composto da rappresentanti del settore privato, della comunità tecnica, della società civile, del mondo accademico, delle autorità degli Stati membri e di organizzazioni internazionali; i componenti diversi da quelli istituzionali sono nominati con procedura aperta, trasparente e non discriminatoria, nel rispetto della parità di genere.

Valutazione periodica e possibili sviluppi

La Commissione deve valutare l'attuazione, l'efficacia e il funzionamento del TLD .eu entro il 13 ottobre 2027 e successivamente ogni tre anni. Entro il 30 giugno 2020 deve inoltre esaminare se e come il registro debba cooperare con EUIPO e altre agenzie dell'Unione per contrastare le registrazioni speculative e abusive e per introdurre procedure amministrative più semplici, in particolare per le PMI. Entro il 13 ottobre 2024 deve valutare la possibilità di ampliare i criteri di cui all'articolo 9 e, se opportuno, presentare una proposta legislativa.

Disciplina procedurale: comitato e atti delegati

La Commissione è assistita dal comitato per le comunicazioni (COCOM). Per gli atti di esecuzione si applica il regolamento (UE) n. 182/2011; per gli atti delegati, la delega è conferita per cinque anni dal 18 aprile 2019, con rinnovo tacito salvo opposizione del Parlamento europeo o del Consiglio. La delega è revocabile, e gli atti delegati entrano in vigore solo in assenza di obiezioni entro due mesi dalla notifica, con possibile proroga di ulteriori due mesi.

Disposizioni transitorie, modifica e abrogazione del previgente regime

I titolari di nomi registrati ai sensi del previgente regolamento (CE) n. 733/2002 conservano i loro diritti sui nomi esistenti. La Commissione deve adottare le misure necessarie per designare il nuovo registro e stipulare il contratto entro il 12 ottobre 2021; tale contratto produce effetti dal 13 ottobre 2022. Il contratto previgente continua a produrre effetti fino al 12 ottobre 2022.

L'articolo 20 modifica il regolamento (CE) n. 733/2002 aggiornando i criteri soggettivi di registrazione, mentre il regolamento (CE) n. 733/2002 e il regolamento (CE) n. 874/2004 sono abrogati con effetto dal 13 ottobre 2022. Il regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione e, salvo la norma di modifica anticipata, si applica dal 13 ottobre 2022.