Il denunciante ha chiesto alla Commissione europea l'accesso del pubblico alla relazione di valutazione dei rischi di una grande società di social media sulla sua conformità alle disposizioni della legge sui servizi digitali - la relazione annuale fa parte degli obblighi delle "piattaforme online di dimensioni molto grandi" ai sensi della legge. La Commissione ha rifiutato l'accesso al documento, sostenendo che si poteva in generale presumere che la divulgazione potesse compromettere gli interessi commerciali della società in questione, nonché un'indagine in corso sul rispetto della legge sui servizi digitali da parte della società. La Commissione non ha valutato individualmente la relazione ai fini di un'eventuale divulgazione.

A seguito di un'ispezione della relazione, il Mediatore ha formulato conclusioni preliminari secondo cui era irragionevole per la Commissione applicare una presunzione generale di non divulgazione a una relazione di valutazione dei rischi redatta ai sensi della legge sui servizi digitali. Ha osservato che le circostanze in cui i giudici dell'UE hanno riconosciuto la possibilità di utilizzare una presunzione generale sono molto diverse dalle norme che si applicano alle relazioni di valutazione dei rischi.

La Commissione ha tuttavia mantenuto il suo punto di vista, aggiungendo che il ricorso a una presunzione generale era stato giustificato anche dalla necessità di tutelare un audit indipendente sul rispetto, da parte della piattaforma, degli obblighi che le incombono ai sensi della legge sui servizi digitali.

Il Mediatore non era convinto che ciò fosse sufficiente a giustificare l'applicazione di una presunzione generale di non divulgazione. Ha osservato che, sebbene il calendario per la pubblicazione proattiva della relazione di valutazione dei rischi da parte della piattaforma sia legato al completamento dell'audit indipendente, ciò non significa che le richieste di accesso del pubblico debbano essere respinte prima di tale data.

La Mediatrice ha concluso che l’applicazione da parte della Commissione di una presunzione generale di non divulgazione alla relazione di valutazione dei rischi costituiva cattiva amministrazione. Raccomanda alla Commissione di effettuare una valutazione individuale del documento al fine di garantire il più ampio accesso possibile.

La Commissione non ha accolto la raccomandazione del Mediatore. Oltre alle sue precedenti argomentazioni, ha inoltre affermato di non poter valutare se la relazione contenga informazioni commercialmente sensibili e che il denunciante perseguiva un interesse privato piuttosto che pubblico a chiedere l'accesso.

La Mediatrice si è rammaricata della risposta della Commissione. Sottolinea che la possibilità di controllare la conformità di una piattaforma online di dimensioni molto grandi agli obblighi previsti dalla legge sui servizi digitali costituisce un interesse pubblico. Ha inoltre osservato che la valutazione delle informazioni commercialmente sensibili rientra tra gli obblighi delle istituzioni dell'UE ai sensi della legislazione dell'UE in materia di accesso del pubblico ai documenti. Di conseguenza, ha archiviato il caso confermando la sua constatazione di cattiva amministrazione.