Chi si qualifica come "Piattaforma online di dimensioni molto grandi" (VLOP) ai sensi del DSA?

If you run an online platform and your user numbers are looking healthy—say, tens of millions of active monthly users in the EU—you might want to pause your victory dance. Under the European Union’s Digital Services Act (DSA), those impressive numbers may come with a shiny new label: Very Large Online Platform, or VLOP. And with that label comes a new set of regulatory obligations that are as serious as they are sweeping.

In this article, we’ll unpack what it really means to be a VLOP, how the EU calculates those numbers, and why it’s a legal designation that could redefine your operational priorities. Whether you’re a seasoned compliance officer or a startup founder waking up to a growth milestone, this is what you need to know before the regulators knock.

What Is a VLOP?

Under Article 33 of the DSA, a Very Large Online Platform is an online platform that reaches more than 45 million average monthly active recipients of the service in the EU. This threshold represents 10% of the total EU population.

Once you cross that line, the European Commission designates your platform as a VLOP, and a cascade of obligations follows.

What Counts as an “Online Platform”?

An online platform, as defined by the DSA, is a type of hosting service that stores and disseminates information to the public on behalf of users. This includes:

Social media platforms
Online marketplaces
App stores
Review sites
Video-sharing services

However, it excludes some services like:

Private messaging services
Cloud storage used for personal use
Online communication where content isn’t made publicly accessible

So, TikTok? Platform. Etsy? Platform. Dropbox private folder? Not a platform.

How Are Users Counted?

The DSA uses average monthly active recipients in the EU as the primary metric. This means:

Unique users who actually engage with the platform
Within the European Union only
Averaged over a six-month period

Importantly, this is not just about registered accounts. It includes logged-in users, guest users, and app users, as long as they interact with the service.

And no, platforms can’t play games with this number. You must calculate it transparently and submit it annually to the European Commission.

If you suspect you might cross the 45 million mark, your legal and compliance teams should start preparing before the official designation lands.

What Happens When You’re Designated a VLOP?

Once the Commission formally designates you as a VLOP, you must:

1. Conduct Systemic Risk Assessments

Annually assess risks your platform poses to:

Democratic discourse
Public health and safety
Fundamental rights

2. Mitigate Those Risks

Implement measures like:

Adjusting recommender systems
Moderating content more effectively
Limiting virality for harmful material

3. Audit Yourself

Submit to independent audits of your risk assessments and mitigation efforts.

4. Data Access for Researchers

Qualified researchers can request access to certain datasets for public interest research. Transparency, meet science.

5. Algorithmic Transparency

Platforms must explain how recommender systems work and give users meaningful control over them. “Because the algorithm says so” is no longer a valid excuse.

6. Crisis Response Mechanism

In times of crisis (e.g., war, public health emergency), the Commission can require you to take specific measures to mitigate risks.

7. Internal Compliance Officer

Nominare un responsabile della conformità DSA e implementare processi interni per garantire la governance tra i dipartimenti.

Multe e applicazione della legge

Il DSA ha i denti. Le VLOP che non si conformano possono incorrere in sanzioni pari a fino al 6% del fatturato annuo globaleSanzioni giornaliere per inadempienza e pubblica gogna sono anch'esse sul tavolo.

Oltre al rischio monetario, il danno reputazionale derivante dall'essere etichettato come non conforme in un registro pubblico mantenuto dall'UE non è una grande pubblicità.

Una piattaforma può perdere lo status di VLOP?

Sì, ma non è facile. La piattaforma deve scendere al di sotto della soglia dei 45 milioni di utenti. e dimostra che questa tendenza è coerente e non temporanea. Devi inoltre informare la Commissione se il numero dei tuoi utenti diminuisce in modo significativo.

Ma attenzione: le autorità di regolamentazione potrebbero comunque imporre determinati obblighi in base a impatto sistemico, anche se tecnicamente rientri al di sotto della soglia.

Qual è la differenza tra una VLOP e una VLOSE?

Sono contento che tu l'abbia chiesto.

VLOP: Molto grande online Piattaforma (ad esempio, Facebook, YouTube, TikTok)
VLOSE: Molto grande online Motore di ricerca (ad esempio, Ricerca Google, Bing)

Sebbene gli obblighi siano simili, i VLOSE si concentrano maggiormente sugli obblighi di indicizzazione e classificazione piuttosto che sull'hosting e la moderazione dei contenuti.

Come prepararsi allo status di VLOP

Se sei sulla soglia del territorio VLOP:

Monitora le metriche degli utenti: Traccia e documenta regolarmente l'attività degli utenti UE.
Inizia presto le verifiche interne: Non aspettare la designazione per costruire framework di rischio.
Investi in team legali e politici: Avrai bisogno di muscoli di governance interni.
Personale del treno: Garantire la comprensione degli obblighi del DSA tra i diversi dipartimenti.
Documenta tutto: La trasparenza è ormai una competenza di sopravvivenza.

Considerazioni finali

Diventare una Piattaforma Online di Grandi Dimensioni può sembrare un complimento, e in un certo senso lo è. Ma ai sensi del DSA, è anche un segnale che la tua piattaforma ha superato le libertà dell'adolescenza digitale. Ora sei un attore civico con conseguenze nel mondo reale.

L'UE non sta regolamentando la tecnologia tanto per farlo. Si sta rendendo conto che le piattaforme di questa portata influenzano le elezioni, plasmano il discorso, influenzano le decisioni di acquisto e moderano i tempi di attenzione globale.

Quindi, se la tua piattaforma si sta avvicinando allo status di VLOP, è ora di iniziare a comportarsi come tale, prima che la Commissione te lo dica ufficialmente. Perché nell'era del DSA, una grande portata comporta una grande responsabilità.