La Comisión Europea ha marcado un precedente en la regulación de las grandes plataformas tecnológicas al imponer una multa de 120 millones de euros a X (antes Twitter). Esta sanción es la primera decisión de incumplimiento bajo la Ley de Servicios Digitales (DSA) y se debe a infracciones graves relacionadas con la transparencia, la publicidad y el acceso a datos.
Las tres grandes fallas señaladas por la Comisión son el diseño engañoso de la famosa “marca de verificación azul”, la falta de transparencia en su repositorio de publicidad y el acceso insuficiente a los datos públicos para los investigadores. La Comisión ha dictaminado que el uso de la marca de verificación azul por parte de X para las “cuentas verificadas” engaña a los usuarios, violando la obligación de la DSA de prohibir las prácticas de diseño engañosas.
La plataforma permite que cualquier persona pague por obtener el estado “verificado” sin que exista una comprobación significativa de la autenticidad de la cuenta. Este hecho dificulta que los usuarios juzguen la veracidad de la información, exponiéndolos a estafas, fraudes de suplantación de identidad y otras formas de manipulación por parte de actores maliciosos.
La Comisión es clara: si bien la DSA no exige la verificación de los usuarios, sí prohíbe alegar falsamente que los usuarios han sido verificados cuando dicha verificación no se ha llevado a cabo.
Opacidad publicitaria y barreras a la investigación
Las otras dos infracciones se centran en la opacidad sistémica de la plataforma, crucial para la sociedad civil y los investigadores:
- Falta de transparencia en el repositorio de anuncios: El repositorio de publicidad de X incumple los requisitos de transparencia y accesibilidad de la DSA. La Comisión indica que X incorpora características de diseño y barreras de acceso, como retrasos excesivos, que obstaculizan el propósito de estos repositorios, que son fundamentales para detectar estafas, campañas de amenazas híbridas u operaciones de información coordinadas. Además, el repositorio carece de información crítica, como el contenido y el tema del anuncio, y la entidad legal que lo financia.
- Acceso insuficiente a datos para investigadores: X prohíbe explícitamente a investigadores elegibles acceder de forma independiente a sus datos públicos, incluso a través de métodos como el raspado (scraping). Los procesos impuestos por la plataforma para el acceso a estos datos imponen barreras innecesarias, socavando la investigación sobre los riesgos sistémicos que operan en la Unión Europea.
La multa impuesta hoy se calculó teniendo en cuenta la naturaleza de estas infracciones, su gravedad en términos de usuarios de la UE afectados y la duración del incumplimiento.
Plazos de cumplimiento y próximos pasos
La Comisión ha establecido plazos estrictos para que X corrija estas infracciones, advirtiendo que el incumplimiento podría dar lugar a multas coercitivas:
- 60 días hábiles: X debe informar a la Comisión sobre las medidas específicas que adoptará para poner fin al uso engañoso de las marcas de verificación azules.
- 90 días hábiles: X debe presentar a la Comisión un plan de acción para abordar las infracciones relacionadas con el repositorio de publicidad y el acceso a los datos de los investigadores.
Esta decisión se produce tras la incoación de un procedimiento formal en diciembre de 2023, que evaluaba si X había infringido la Ley de Servicios Digitales en áreas como la difusión de contenido ilícito y la lucha contra la manipulación de la información, investigación que aún continúa abierta.
