Il DSA classifica come VLOP qualsiasi piattaforma o motore di ricerca che abbia 45 milioni o più di utenti attivi mensili medi nell'UE . Questa cifra corrisponde a circa il 10% della popolazione totale dell'Unione ed è definita nell'articolo 33 del regolamento . Le piattaforme sono tenute a comunicare i propri dati ogni sei mesi; spetta poi alla Commissione Europea formalizzare la designazione quando la soglia viene superata .
Una volta designate, le aziende hanno quattro mesi per mettersi in regola con le regole più severe del DSA . Gli obblighi principali includono :
È importante notare che la Commissione Europea ha competenza esclusiva di supervisione sulle VLOP per quanto riguarda gli obblighi relativi ai rischi sistemici .
Le aziende che violano il DSA rischiano multe fino al 6% del loro fatturato globale annuo (entrate mondiali) . La Commissione può anche imporre penalità di mora per la mancata conformità. Casi recenti danno l'idea delle cifre in ballo: AliExpress è stata multata per 550 milioni di euro a luglio 2026 per non aver affrontato i prodotti contraffatti, mentre X (Twitter) ha ricevuto una sanzione di 120 milioni di euro a dicembre 2025 per design ingannevole e mancanza di trasparenza .
Sia ChatGPT che Roblox hanno superato la soglia dei 45 milioni di utenti attivi mensili nell'UE, innescando così la procedura di designazione . Mentre OpenAI ha comunicato che la sola funzionalità di ricerca di ChatGPT conta in media 120,4 milioni di utenti mensili nell'UE , Roblox ha dichiarato circa 48 milioni di utenti mensili nel semestre chiuso a febbraio 2026 . I dati esatti comunicati alla Commissione non sono stati resi pubblici integralmente, ma è certo che entrambe le piattaforme superano abbondantemente la soglia.
In sintesi: ChatGPT e Roblox si preparano a un nuovo regime normativo stringente in Europa, con obblighi e sanzioni che potrebbero ridefinire il loro modo di operare nel mercato comunitario.