¿Qué es la DSA? (Digital Services Act)

La Ley de Servicios Digitales (Digital Services Act, DSA) es una normativa europea que entró en vigor en noviembre de 2022 y se aplica plenamente desde febrero de 2024 (para las plataformas muy grandes) y agosto de 2024 para el resto. Es la mayor reforma de las reglas de internet en Europa desde la directiva de comercio electrónico del año 2000.Forma pareja con la DMA (Digital Markets Act):

• DSA = regula el contenido y la responsabilidad de las plataformas.
• DMA = regula el poder de mercado de los gigantes tecnológicos (gatekeepers).

Objetivos oficiales de la DSA

1. Proteger a los ciudadanos europeos frente a:
   • Contenidos ilegales (terrorismo, pornografía infantil, incitación al odio, estafas, productos falsificados…)
   • Desinformación grave que ponga en riesgo la salud pública o procesos democráticos
   • Manipulación algorítmica y publicidad oscura
2. Crear un mercado digital único con reglas iguales para todas las plataformas que operan en la UE (sean de EE.UU., China o Europa).

Plataformas más afectadas (las “Very Large Online Platforms” o VLOPs)Deben cumplir normas más duras si superan 45 millones de usuarios activos mensuales en la UE (aprox. 10 % de la población europea).
Lista actual (diciembre 2025):

• Meta (Facebook, Instagram)
• X (Twitter)
• TikTok
• YouTube, Google Search
• Snapchat, Amazon Store
• Apple App Store, Google Play
• Snapchat, LinkedIn, Bing, Pinterest, Zalando, Booking, Alibaba/AliExpress, Wikipedia (sí, también)

Principales obligaciones de las VLOPs bajo la DSA

Obligación	Qué significa en la práctica
Eliminar rápidamente contenido ilegal	Sistema de denuncias rápido + cooperación con autoridades
Transparencia publicitaria	Repositorio público de todos los anuncios (quién paga, a quién se dirige, cuánto…)
Prohibición de publicidad dirigida a menores o basada en datos sensibles (raza, religión, orientación sexual)	No se puede perfilar a menores ni usar datos “especiales”
Transparencia algorítmica	Explicar cómo funcionan los sistemas de recomendación
Evaluación de riesgos sistémicos	Cada año publicar un informe sobre riesgos de desinformación, manipulación electoral…
Acceso a datos para investigadores acreditados	Dar datos públicos y no públicos a universidades y ONGs verificadas
Verificación de identidad (en algunos casos)	Evitar bots y cuentas falsas identidades
Moderación independiente	Auditorías externas anuales obligatorias

Multas posiblesHasta el 6 % de la facturación global anual de la empresa (no solo europea).
Ejemplos teóricos:

• X (Twitter) → facturación ~5.000 M$ → multa máxima ≈ 300 M€
• Meta → facturación ~135.000 M$ → multa máxima ≈ 8.100 M€

Por eso la multa de 120 millones a X, aunque alta, es relativamente baja (solo el 0,4 % aprox. de su facturación estimada).Críticas más habituales a la DSA

Desde la derecha/libertarios	Desde la izquierda/pro-regulación
“Censura encubierta” y “ministerio de la verdad” de la UE	“Sigue siendo demasiado blanda con los gigantes tecnológicos”
Delega demasiado poder a la Comisión Europea sin control judicial suficiente	Las multas reales son bajas comparadas con los beneficios
Persecución selectiva contra plataformas “rebeldes” como X	No obliga a romper la encriptación ni a vigilancia masiva (algo que algunos querían)
Favorece a los medios tradicionales frente a los nuevos

Situación actual (diciembre 2025)

• Primera multa grande: los 120 millones a X (5 de diciembre 2025)
• TikTok ya ha sido multado varias veces (menores y adicción)
• Meta tiene varias investigaciones abiertas (elecciones, publicidad política, protección de menores)
• Se espera que 2026 sea el año de las “megamultas” si las plataformas no se adaptan