Conformidade DSA UE: banner de cookies e risco de multa

Multa DSA, status VLOP e risco de cookies: cálculo

O Digital Services Act (regulamento (UE) 2022/2065) limita as multas a 6% do faturamento mundial anual e as multas diárias a 5% do faturamento diário médio. Uma plataforma passa a ser muito grande (VLOP) a partir de 45 milhões de usuários ativos mensais na UE. A ferramenta calcula esses tetos, o do RGPD para cookies (€ 20 milhões ou 4%) e um índice de conformidade indicativo.

O que a ferramenta calcula

• Teto de multa do DSA = 6% do faturamento mundial anual.
• Multa diária máxima = faturamento ÷ 365 × 5%.
• Teto do RGPD aplicado aos cookies = o maior valor entre € 20 milhões e 4% do faturamento.
• Status VLOP: atingido a partir de 45 milhões de usuários ativos mensais na UE, qualquer que seja o tipo de serviço.
• Índice de conformidade (heurística própria da ferramenta) = 100 menos pontos de risco, entre 5 e 100: 0,8 por ponto de nota do banner abaixo de 70%, 35 para dark patterns, 25 sem canal de denúncia de conteúdos ilícitos, 30 para um marketplace sem verificação dos vendedores (art. 30), 15 para uma VLOP. Crítico abaixo de 50, moderado até 74, baixo acima disso.

Exemplo

Marketplace, 12 milhões de usuários, € 45 milhões de faturamento, banner com nota de 40%, dark patterns presentes, canal de denúncia e verificação dos vendedores em vigor: (70 − 40) × 0,8 + 35 = 59 pontos, índice 41/100, risco crítico. Teto do DSA: € 2.700.000. Multa diária máxima: € 6.164 por dia. Teto do RGPD: € 20.000.000, pois 4% dariam apenas € 1,8 milhão.

Limites

Os valores são máximos legais, não uma previsão. O artigo 25 do DSA (interfaces enganosas) exclui as práticas cobertas pelo RGPD ou pela diretiva sobre práticas comerciais desleais: para um banner de cookies, “recusar tão facilmente quanto aceitar” é uma exigência das diretrizes da CNIL. Não é aconselhamento jurídico. Para uma violação do RGPD fora dos cookies, veja o simulador de multas do RGPD; para a eliminação dos dados, o guia de prazos de retenção.

Fontes e datas: regulamento (UE) 2022/2065, art. 25, 33 (limite de 45 milhões), 52, 74 (6%) e 76 (multa diária de 5%), aplicável a todas as plataformas desde 17/02/2024 (Comissão Europeia, aplicação do DSA); RGPD, art. 83 §5, aplicável desde 25/05/2018 (CNIL, capítulo VIII do RGPD); diretrizes de cookies da CNIL de 17/09/2020 (CNIL, FAQ de cookies) (verificado em 14/10/2026).

Perguntas frequentes

Qual é o valor máximo de uma multa do DSA?

A multa não pode passar de 6% do faturamento mundial anual do prestador no exercício anterior. Para € 45 milhões de faturamento, o teto é de € 2,7 milhões. Esse teto vale tanto para as sanções dos Estados-Membros quanto para as da Comissão contra as plataformas muito grandes.

A partir de quantos usuários uma plataforma é uma VLOP?

O limite é de 45 milhões de destinatários ativos mensais médios na União, ou cerca de 10% da população da UE. A Comissão designa então a plataforma, e as obrigações reforçadas se aplicam quatro meses após a notificação dessa designação.

Como é calculada a multa diária do DSA?

Ela pode chegar a 5% do faturamento mundial diário médio do exercício anterior, por dia de atraso. A ferramenta divide o faturamento anual por 365 e aplica 5%: € 45 milhões dão no máximo € 6.164 por dia.

O DSA proíbe os dark patterns nos banners de cookies?

O artigo 25 do DSA proíbe as interfaces enganosas das plataformas, mas exclui as práticas já cobertas pelo RGPD. Os banners de cookies dependem, portanto, sobretudo do RGPD e das regras de ePrivacy. Na França, a CNIL exige, desde suas diretrizes de 2020, que recusar seja tão simples quanto aceitar, por exemplo com um botão “Recusar tudo”.

A ferramenta é realmente gratuita?

Sim, todas as ferramentas do Kristools são 100% gratuitas e acessíveis sem cadastro.

Meus dados estão protegidos?

Sim. Todo o processamento é feito diretamente e com segurança no seu navegador. Nenhum dado pessoal é enviado para os nossos servidores.