La Commissione chiede a Temu e Shein di fornire maggiori informazioni sulle misure adottate per conformarsi agli obblighi di legge in materia di DSA relativi al cosiddetto "meccanismo di notifica e azione" (che consente agli utenti di notificare i prodotti illegali), alle interfacce online (che dovrebbero essere concepite in modo da non ingannare o manipolare gli utenti attraverso i cosiddetti "modelli scuri"), alla protezione dei minori, alla trasparenza dei sistemi di raccomandazione, alla tracciabilità degli operatori e alla conformità fin dalla progettazione.
Tale azione di esecuzione si basa anche su una denuncia presentata alla Commissione dalle organizzazioni dei consumatori.
Sia Temu che Shein devono fornire le informazioni richieste entro il 12 luglio 2024. Sulla base della valutazione delle risposte, la Commissione valuterà le prossime tappe. Ciò potrebbe comportare l'apertura formale di un procedimento ai sensi dell'articolo 66 della legge sulla protezione dei dati.
A norma dell'articolo 74, paragrafo 2, della legge sulla protezione dei dati, la Commissione può infliggere ammende per informazioni inesatte, incomplete o fuorvianti in risposta a una richiesta di informazioni. In caso di mancata risposta, la Commissione può decidere di chiedere le informazioni mediante decisione. In questo caso, la mancata risposta entro il termine potrebbe comportare l'imposizione di penalità di mora.
A seguito della loro designazione come piattaforme online di dimensioni molto grandi, Temu e Shein sono soggetti al controllo della Commissione, anche per quanto riguarda gli obblighi generali della legge sulla protezione dei dati, che sono entrati in vigore il 17 febbraio 2024 e sono soggetti alla richiesta di informazioni inviata il 28 giugno. Temu e Shein continuano inoltre ad essere sorvegliati per quanto riguarda i loro obblighi generali ai sensi del DSA da parte della Coimsiún na Meán e della Commissione per la concorrenza e la tutela dei consumatori in qualità di autorità competenti dell'Irlanda. Temu e Shein hanno quattro mesi dalla designazione per conformarsi alle norme più rigorose previste dalla legge sulla protezione dei dati, in particolare l'obbligo di valutare e attenuare debitamente i rischi sistemici derivanti dai loro servizi, come la diffusione di prodotti non sicuri e contraffatti.