Il Governo dispone di due meccanismi diversi che potrebbero consentire di limitare temporaneamente l’attività di TikTok in Spagna, anche se nessuno conferisce all’Esecutivo la facoltà di ordinare direttamente la chiusura della piattaforma. Il Ministero della Gioventù e dell’Infanzia, guidato da Sira Rego, ha fatto ricorso alla procedura d’urgenza del Regolamento Generale sulla Protezione dei Dati (RGPD), mentre il Regolamento sui Servizi Digitali (DSA) contempla una seconda possibilità: chiedere a un’autorità giudiziaria di limitare temporaneamente l’accesso a un servizio digitale quando ricorrano circostanze particolarmente gravi.
La richiesta del Ministero arriva dopo che un’indagine di Maldita.es ha documentato la diffusione di materiale di abuso sessuale su minori su TikTok, con più di un migliaio di video e immagini che accumulavano 48 milioni di visualizzazioni. Rego ha chiesto l’intervento dell’Agenzia Spagnola per la Protezione dei Dati (AEPD) e ha portato i fatti alla Procura Generale dello Stato.
"Se dipendesse da noi, TikTok sarebbe sospeso da ieri", ha dichiarato la ministra. Tuttavia, sia la via di protezione dei dati sia quella prevista dalla DSA dipendono da autorità indipendenti e sono soggette a requisiti specifici.
L’articolo 66 del RGPD consente di adottare misure urgenti per tre mesi
La prima via, e quella che il Ministero della Gioventù e dell’Infanzia ha invocato per chiedere l’intervento dell’AEPD, è prevista dall’articolo 66.1 del Regolamento Generale sulla Protezione dei Dati.
Questa disposizione consente a un’autorità nazionale di protezione dei dati di adottare misure provvisorie immediate quando ritenga che esistano circostanze eccezionali e la necessità urgente di proteggere i diritti e le libertà delle persone interessate.
Le misure possono avere effetti nel territorio dello Stato che le adotta e la loro durata massima è di tre mesi.
Il meccanismo consente di agire in via eccezionale senza attendere che si concluda la procedura ordinaria di cooperazione tra le autorità europee di protezione dei dati. Questa possibilità risulta rilevante per TikTok, la cui supervisione principale in materia di privacy spetta all’Irlanda per la posizione della sua sede principale nell’Unione Europea.
Nonostante ciò, l’articolo 66 non prevede espressamente la chiusura delle piattaforme digitali. L’AEPD dovrebbe stabilire quali trattamenti di dati possono essere limitati, giustificare l’urgenza dell’intervento e valutare la proporzionalità delle misure.
Se le adotta, dovrà informare le altre autorità interessate, il Comitato europeo per la protezione dei dati e la Commissione europea. Per promuovere misure definitive urgenti, il regolamento prevede l’intervento del Comitato europeo per la protezione dei dati.
La DSA consente anche di limitare l’accesso a una piattaforma, ma richiede un’autorizzazione giudiziaria
La seconda possibilità compare nel articolo 51.3.b del Regolamento sui servizi digitali, noto come DSA, approvato dall’Unione europea nel 2022.
Questa disposizione consente ai coordinatori dei servizi digitali di chiedere a un’autorità giudiziaria una restrizione temporanea dell’accesso a un servizio digitale quando siano state esaurite le altre facoltà disponibili per correggere un’infrazione e questa continui a causare gravi pregiudizi.
La procedura richiede inoltre che l’infrazione costituisca un reato che minacci la vita o la sicurezza delle persone.
La norma prevede la possibilità di limitare l’accesso al servizio interessato e, quando tale opzione non sia tecnicamente praticabile, di restringere l’accesso all’interfaccia online in cui si verifica l’infrazione.
Sospensione è una misura di ultima istanza, riservata a situazioni in cui le azioni precedenti non siano riuscite a fermare la non conformità.
Prima di rivolgersi al giudice, il coordinatore deve chiedere all’organo direttivo della piattaforma di esaminare la situazione e presentare un piano d’azione per correggerla. Se le misure risultano insufficienti e persistono le condizioni richieste dal regolamento, può chiedere l’intervento giudiziario.
Deve inoltre offrire ai soggetti interessati un termine di almeno due settimane per presentare osservazioni per iscritto, salvo quando agisca su richiesta della Commissione europea secondo la procedura prevista dall’articolo 82.
La restrizione iniziale avrebbe una durata di quattro settimane, con possibilità di proroghe nei termini autorizzati dall’autorità giudiziaria.
Il giudice deve valutare la gravità, la durata e la reiterazione dell’infrazione, oltre a garantire che la misura non limiti indebitamente l’accesso degli utenti a contenuti leciti.
La CNMC è il coordinatore spagnolo, ma la sua abilitazione legale ha incontrato ostacoli
In Spagna, l’organismo designato come coordinatore dei servizi digitali è la Commissione Nazionale dei Mercati e della Concorrenza (CNMC), che ha ricevuto questa responsabilità nel gennaio 2024.
Tuttavia, l’applicazione del regolamento europeo ha riscontrato difficoltà nell’ordinamento spagnolo.
La designazione della CNMC inizialmente non è stata accompagnata da un’abilitazione legale sufficiente per esercitare tutte le competenze di indagine, supervisione e di esecuzione previste nella DSA.
Il problema è arrivato al Congresso. Nell’aprile 2026, l’Assemblea plenaria ha respinto la presa in considerazione di una proposta di legge del PSOE volta ad abilitare legalmente la CNMC come coordinatore di servizi digitali.
L’iniziativa è stata respinta con 174 voti contro 163 favorevoli e otto astensioni, secondo l’istruttoria parlamentare.
La proposta intendeva attribuire espressamente alla CNMC i poteri dell’articolo 51 del regolamento europeo, tra cui le misure di indagine e di esecuzione nei confronti dei prestatori di servizi digitali.
Questo precedente introduce un’ulteriore difficoltà per utilizzare la via giudiziaria prevista nella DSA. La possibilità di chiedere una restrizione dell’accesso dipende dal fatto che l’organismo competente disponga dell’abilitazione necessaria per esercitare tale potere secondo l’ordinamento spagnolo.
La Commissione Europea ha anche competenze su TikTok
L’intervento della CNMC deve essere esaminato anche tenendo conto del regime speciale che la DSA stabilisce per le piattaforme online di grandissima dimensione, categoria in cui rientra TikTok.
Il articolo 56 del Regolamento sui Servizi Digitali attribuisce alla Commissione Europea competenze esclusive per sorvegliare determinate specifiche obbligazioni di queste piattaforme, in particolare quelle relative alla valutazione e alla mitigazione dei rischi sistemici.
Tra questi rischi figurano quelli legati alla protezione dei minori e gli effetti del funzionamento dei sistemi di raccomandazione.
La Commissione ha già avviato procedure di supervisione su TikTok e ha comunicato conclusioni preliminari relative a determinate caratteristiche del suo design.
Pertanto, la possibile applicazione della DSA al caso deve tenere conto sia delle competenze europee sia di quelle delle autorità nazionali. La presenza di un meccanismo di restrizione giudiziaria non significa che qualsiasi autorità spagnola possa attivarlo direttamente.