Snelle Antwoord: De Digital Markets Act is een EU-regelgeving die in maart 2024 volledig van kracht werd en bindende verplichtingen oplegt aan grote digitale platforms die zijn aangewezen als "poortwachters." Voor ad tech beperkt het fundamenteel hoe deze poortwachters gegevens kunnen gebruiken, hun eigen advertentiediensten kunnen bevoordelen en de interoperabiliteit met externe advertentienetwerken kunnen beperken. Niet-naleving kan leiden tot boetes van maximaal 10% van de wereldwijde jaarlijkse omzet.
Belangrijkste Punten
- Zes bedrijven, Alphabet, Amazon, Apple, ByteDance, Meta en Microsoft, zijn vanaf 2024 aangewezen als poortwachters onder de DMA [2]
- De DMA is een instrument voor mededingingsrecht, geen privacywet; het opereert naast de GDPR in plaats van deze te vervangen
- Poortwachters moeten gegevensportabiliteit toestaan, zelfvoorkeuring voorkomen en zorgen voor interoperabiliteit met externe ad tech-diensten [9]
- Op 25 maart 2024 heeft de Europese Commissie formele onderzoeken naar niet-naleving gestart tegen Alphabet, Apple en Meta [1]
- Boetes kunnen oplopen tot 10% van de wereldwijde jaarlijkse omzet voor een enkele overtreding, en 20% voor herhaalde overtredingen [3]
- X (voorheen Twitter) werd in oktober 2024 vrijgesteld van de status van poortwachter [7]
- De DMA is van toepassing op elk ad tech-bedrijf dat EU-gebruikers bedient via het platform van een aangewezen poortwachter, ongeacht waar dat bedrijf is gevestigd
- Kleinere ad tech-bedrijven worden niet rechtstreeks gereguleerd als poortwachters, maar moeten hun integraties met platforms die dat wel zijn, aanpassen
- Het VK heeft parallelle wetgeving aangenomen, de Digital Markets, Competition and Consumers Act 2024, die een vergelijkbaar regime buiten de EU creëert [5]
- Toestemmingsbeheer en verplichtingen voor gegevenstransparantie maken tools zoals Biscotti CMP steeds relevanter voor nalevingsworkflows die aan de DMA zijn gerelateerd
Wat is de Digital Markets Act en hoe beïnvloedt het reclame
De Digital Markets Act is een EU-regelgeving (Verordening 2022/1925) die is ontworpen om eerlijke en betwistbare digitale markten te waarborgen door specifieke verplichtingen op te leggen aan de grootste online platforms. Voor reclame richt de DMA zich rechtstreeks op hoe dominante platforms gebruikersgegevens verzamelen, combineren en monetiseren binnen hun advertentie-ecosystemen.
Voor de DMA kon een poortwachter zoals Google gegevens van Search, YouTube, Maps en externe sites combineren om doelgroepprofielen voor zijn eigen advertentieproducten op te bouwen, zonder vergelijkbare toegang tot gegevens aan concurrerende advertentienetwerken te bieden. De DMA verbiedt deze vorm van gegevenscombinatie zonder expliciete toestemming van de gebruiker en vereist dat poortwachters adverteerders en uitgevers toegang geven tot prestatiegegevens die voorheen waren vergrendeld in propriëtaire dashboards [3].
Belangrijke verplichtingen specifiek voor reclame onder de DMA zijn:
- Poortwachters verbieden om persoonlijke gegevens over kernplatformdiensten te combineren zonder toestemming
- Toegang vereisen tot real-time biedgegevens (RTB) en campagneresultaten voor externe adverteerders
- Zelfvoorkeuring van de eigen advertentieproducten van de poortwachter in zoekresultaten of app-winkels verbieden
- Vereisen dat adverteerders gebruik kunnen maken van externe meettools in plaats van gedwongen te worden om te vertrouwen op de eigen attributie van de poortwachter
DMA EU-regelgeving 2024 Vereisten voor Ad Tech-bedrijven
De kernvereisten voor naleving die in maart 2024 van kracht werden, vallen in drie categorieën: gegevensverplichtingen, interoperabiliteitsmandaten en transparantievereisten. Poortwachters moesten vóór maart 2024 nalevingsrapporten indienen waarin werd uiteengezet hoe hun technische architecturen aan elke verplichting voldoen [4].
Gegevensverplichtingen:
- Geen cross-service gegevenscombinatie voor reclame zonder toestemming van de gebruiker
- Gegevensportabiliteit: adverteerders moeten in staat zijn om campagnedata in machineleesbare formaten te exporteren
- Geen gebruik van gegevens verkregen van externe diensten om tegen die derden te concurreren in reclame
Interoperabiliteitsmandaten:
- Externe advertentienetwerken moeten toegang hebben tot voorraad op poortwachterplatforms onder eerlijke, redelijke en niet-discriminerende (FRAND) voorwaarden
- Berichteninteroperabiliteit (relevant voor de door Meta ondersteunde berichtenproducten)
Transparantievereisten:
- Poortwachters moeten adverteerders en uitgevers dagelijks toegang geven tot prestatie-, leverings- en prijsgegevens
- Advertentieveilingmechanismen moeten worden gedocumenteerd en op verzoek toegankelijk zijn voor toezichthouders
Welke Ad Tech-platforms worden beïnvloed door de Digital Markets Act
De DMA reguleert rechtstreeks aangewezen poortwachters, niet het bredere ad tech-ecosysteem. Echter, elke DSP, SSP, meetleverancier of bureau dat transacties uitvoert via de voorraad van een poortwachter, wordt indirect beïnvloed omdat de poortwachter nu FRAND-toegang tot zijn systemen moet bieden.
De zes aangewezen poortwachters vanaf 2024 zijn Alphabet (Google), Amazon, Apple, ByteDance (TikTok), Meta en Microsoft [2]. Elk van hen exploiteert kernplatformdiensten (CPS) die afzonderlijk zijn aangewezen, bijvoorbeeld Google Search, Google Maps, YouTube, Google Play, Chrome en de advertentiediensten van Google zijn elk afzonderlijk aangewezen CPS's onder de paraplu van Alphabet.
Platforms die momenteel NIET zijn aangewezen:
- X (voorheen Twitter), vrijgesteld in oktober 2024 nadat de Commissie had vastgesteld dat het niet voldeed aan de kwantitatieve drempels [7]
- Spotify, Booking.com en andere grote platforms die de aanwijzing betwistten of onder de drempels vielen
DMA Poortwachterslijst: Wie moet voldoen
Een bedrijf kwalificeert als poortwachter als het voldoet aan kwantitatieve drempels (minimaal 45 miljoen maandelijkse actieve eindgebruikers in de EU en 10.000 jaarlijkse actieve zakelijke gebruikers) EN een kernplatformdienst aanbiedt die dient als een belangrijke toegangspoort voor zakelijke gebruikers om eindgebruikers te bereiken. De Commissie kan ook bedrijven aanwijzen die niet aan de kwantitatieve drempels voldoen als aan kwalitatieve criteria wordt voldaan [4].
| Poortwachter | Belangrijke Aangewezen Kernplatformdiensten |
|---|---|
| Alphabet | Google Search, YouTube, Google Play, Chrome, Google Maps, Google Shopping, Google Ads |
| Amazon | Amazon Marketplace, Amazon Advertising |
| Apple | App Store, Safari, iOS |
| ByteDance | TikTok |
| Meta | Facebook, Instagram, WhatsApp, Meta Marketplace |
| Microsoft | LinkedIn, Windows PC OS, Microsoft Advertising |
Hoe verschilt de DMA van de GDPR voor adverteerders
De DMA is een mededingingsregelgeving; de GDPR is een gegevensbeschermingsregelgeving. Ze opereren op verschillende juridische bases en leggen verschillende verplichtingen op, maar ze interageren rechtstreeks in ad tech-contexten.
De GDPR regelt hoe elk bedrijf persoonlijke gegevens verzamelt, verwerkt en opslaat, en vereist wettelijke bases zoals toestemming of gerechtvaardigd belang. De DMA regelt hoe dominante platforms hun markten structureren, en vereist dat ze toegang openen, zelfvoorkeuring voorkomen en interoperabiliteit waarborgen. Een poortwachter moet aan beide tegelijkertijd voldoen, en de verplichtingen kunnen conflicteren: bijvoorbeeld, een poortwachter die door de DMA wordt verplicht om gegevens met derden te delen, moet er nog steeds voor zorgen dat die delen GDPR-conform zijn.
Praktische verschillen voor ad tech-teams:
- De GDPR is van toepassing op alle bedrijven die EU-persoonlijke gegevens verwerken, ongeacht de grootte
- DMA-verplichtingen zijn alleen van toepassing op aangewezen poortwachters en hun aangewezen CPS's
- De handhaving van de GDPR ligt bij nationale Gegevensbeschermingsautoriteiten; de handhaving van de DMA ligt uitsluitend bij de Europese Commissie
- GDPR-boetes zijn beperkt tot 4% van de wereldwijde omzet; DMA-boetes kunnen oplopen tot 10% (of 20% voor herhaalde overtredingen)
Voor uitgevers en adverteerders die toestemming beheren over beide kaders, blijft een toestemmingsbeheerplatform dat de technische vereisten van GDPR-toestemmingssignalen afhandelt, zoals Biscotti CMP, een fundamentele nalevingslaag, zelfs als DMA-verplichtingen nieuwe structurele vereisten erbovenop toevoegen.
Wat zijn de straffen voor het niet naleven van de DMA
Niet-naleving van de DMA kan leiden tot enkele van de hoogste regelgevende boetes in de EU-wetgeving. De Europese Commissie kan boetes opleggen van maximaal 10% van de totale wereldwijde jaarlijkse omzet van een bedrijf voor een enkele inbreuk, oplopend tot 20% voor herhaalde overtredingen [3]. Voor bedrijven zoals Alphabet of Meta vertegenwoordigt 10% van de wereldwijde omzet tientallen miljarden euro's.
Naast financiële boetes kan de Commissie gedrags- of structurele remedies opleggen, waaronder het vereisen dat een poortwachter bedrijfseenheden afstoot als er systematische niet-naleving wordt vastgesteld na drie overtredingen binnen acht jaar.
De niet-nalevingsonderzoeken van maart 2024 naar Alphabet, Apple en Meta richtten zich op praktijken in app-winkels, keuzeschermen voor browsers en toestemmingsmechanismen voor gegevenscombinatie in reclame [1]. Deze onderzoeken geven aan dat de Commissie bereid is snel over te gaan van aanwijzing naar handhaving.
DMA Interoperabiliteitsvereisten voor Ad-netwerken uitgelegd
Interoperabiliteit onder de DMA betekent dat poortwachters externe diensten moeten toestaan om verbinding te maken met en naast hun eigen kernplatformdiensten te functioneren. In ad tech vertaalt dit zich naar verplichtingen rond open veilingtoegang, gegevensdelings-API's en meetinteroperabiliteit [9].
Concreet kan een poortwachter die een gesloten advertentie-uitwisseling beheert, niet weigeren een externe vraagzijdeplatform toe te staan om op zijn voorraad te bieden onder discriminerende voorwaarden. Het kan ook geen post-campagne meetgegevens achterhouden die adverteerders in staat zouden stellen om de levering en prestaties onafhankelijk te verifiëren.
Wat interoperabiliteit in de praktijk betekent:
- Externe DSP's krijgen toegang tot voorraad op poortwachteruitwisselingen onder FRAND-voorwaarden
- Adverteerders kunnen onafhankelijke meetleveranciers gebruiken in plaats van vast te zitten aan de attributietools van de poortwachter
- Uitgevers op poortwachterplatforms kunnen hun first-party gegevens delen met niet-poortwachter ad-netwerken zonder straf
Hoe beïnvloedt de DMA programmatic advertising
De DMA hervormt programmatic advertising door de informatieve voordelen die poortwachteradvertentie-uitwisselingen hadden ten opzichte van onafhankelijke concurrenten af te breken. Poortwachters kunnen geen gegevens meer gebruiken van hun eigen uitgeversnetwerk om hun buy-side producten een oneerlijk voordeel te geven in real-time biedveilingen.
Voor programmatic kopers creëert dit nieuwe kansen: onafhankelijke DSP's zouden in theorie toegang moeten krijgen tot voorraad en gegevenssignalen die voorheen niet beschikbaar waren. Voor uitgevers betekent het een grotere mogelijkheid om te monetiseren via meerdere concurrerende vraagbronnen zonder inmenging van de poortwachter.
Het verbod op zelfvoorkeuring is bijzonder significant voor Google, wiens verticale integratie over advertentie-server (Google Ad Manager), uitwisseling (AdX) en buy-side (DV360/Google Ads) onderwerp is geweest van regelgevende controle in meerdere rechtsgebieden.
Kunnen kleine ad tech-bedrijven vrijstellingen krijgen van DMA-regels
Kleine ad tech-bedrijven zijn niet onderworpen aan de verplichtingen van poortwachters van de DMA omdat ze niet voldoen aan de aanwijzingsdrempels. De DMA reguleert kleine of middelgrote ad tech-leveranciers niet rechtstreeks, maar reguleert de poortwachters waarmee die leveranciers transacties uitvoeren.
Echter, kleinere bedrijven worden indirect beïnvloed omdat ze hun technische integraties moeten aanpassen om te voldoen aan de nieuwe gegevensdelings- en interoperabiliteitsvereisten die poortwachters moeten implementeren. Een kleine SSP moet bijvoorbeeld mogelijk zijn API-verbindingen bijwerken om te profiteren van de nieuw voorgeschreven gegevens toegang van een poortwachteruitwisseling.
Er is geen formeel vrijstellingsproces voor kleine bedrijven omdat zij niet de gereguleerde entiteiten zijn. De relevante vraag voor kleinere ad tech-firma's is niet "hoe krijgen we een vrijstelling?" maar "hoe kunnen we onze integraties bijwerken om te profiteren van de toegang die de DMA nu vereist dat poortwachters bieden?"
DMA Nalevingsschema: Wat ad tech-bedrijven nu moeten doen
De kernverplichtingen van de DMA voor poortwachters werden handhaafbaar in maart 2024, na een implementatieperiode van zes maanden na de aanwijzing van poortwachters. Nalevingsrapporten moesten vóór maart 2024 van poortwachters worden ingediend [4].
Voor ad tech-teams van poortwachters (prioriteiten 2026):
- Controleer alle praktijken voor cross-service gegevenscombinatie op basis van de toestemmingsvereisten
- Zorg ervoor dat externe adverteerders dagelijks API-toegang hebben tot campagneresultaten
- Documenteer veilingmechanismen en houd records beschikbaar voor beoordeling door de Commissie
- Beoordeel eventuele zelfvoorkeurpraktijken in advertentie-serving, ranking of standaardinstellingen
- Betrek juridische adviseurs bij de lopende onderzoeken naar niet-naleving die uw aangewezen CPS's beïnvloeden
Voor niet-poortwachter ad tech-bedrijven:
- Werk API-integraties met poortwachterplatforms bij om gebruik te maken van de nieuw voorgeschreven gegevens toegang
- Beoordeel contracten met poortwachterplatforms om ervoor te zorgen dat FRAND-voorwaarden zijn weerspiegeld
- Implementeer infrastructuur voor toestemmingsbeheer die aansluit bij zowel GDPR- als DMA-gerelateerde gegevensverplichtingen; platforms zoals Biscotti CMP kunnen de architectuur voor toestemmingssignalen ondersteunen die nodig is voor deze overlappende kaders
- Volg de handhavingsbeslissingen van de Commissie voor richtlijnen over hoe verplichtingen worden geïnterpreteerd
Is de DMA van toepassing op Amerikaanse ad tech-bedrijven of alleen op Europese
De DMA is van toepassing op basis van waar gebruikers zich bevinden, niet waar bedrijven zijn gevestigd. Elk ad tech-bedrijf dat opereert via het platform van een aangewezen poortwachter om EU-gebruikers te bereiken, is onderworpen aan de indirecte effecten van de DMA, ongeacht of het is gevestigd in de Verenigde Staten, het VK of ergens anders.
Poortwachters met hoofdkantoor in de VS, Alphabet, Amazon, Apple, Meta en Microsoft, zijn allemaal aangewezen en moeten volledig voldoen. Amerikaanse ad tech-leveranciers die voorraad kopen via de platforms van Google of Meta in de EU profiteren van (en moeten zich aanpassen aan) de interoperabiliteits- en gegevensdelingsverplichtingen die die poortwachters nu hebben.
Het VK heeft zijn eigen parallelle kader ingevoerd via de Digital Markets, Competition and Consumers Act 2024, beheerd door de Competition and Markets Authority (CMA), die haar initiële handhavingsplannen voor 2025 heeft aangekondigd [5][6]. Amerikaanse bedrijven met blootstelling aan de EU en het VK staan dus voor twee verschillende maar structureel vergelijkbare regelgevende regimes.
Veelvoorkomende fouten die bedrijven maken met DMA-naleving
De meest voorkomende nalevingsfout is het beschouwen van de DMA als een uitbreiding van de GDPR in plaats van een afzonderlijk mededingingsrechtelijk instrument met verschillende verplichtingen en handhavingsmechanismen.
Veelvoorkomende fouten:
- Verwarring tussen DMA- en GDPR-verplichtingen: Teams die zijn opgeleid in GDPR-toestemmingsworkflows herkennen mogelijk niet dat het verbod op gegevenscombinatie van de DMA een aparte juridische analyse vereist
- Negeren van indirecte verplichtingen: Niet-poortwachterbedrijven gaan ervan uit dat de DMA hen niet beïnvloedt en vergeten hun integraties of contracten bij te werken
- De impact van toestemming onderschatten: De DMA vereist dat gegevenscombinatie over diensten alleen plaatsvindt met toestemming van de gebruiker, maar de standaard voor die toestemming moet nog steeds voldoen aan de vereisten van de GDPR, wat een samengestelde verplichting creëert
- Vertraging bij de voorbereiding van nalevingsrapporten: Poortwachters die in maart 2024 onvolledige of inadequate nalevingsrapporten hebben ingediend, worden nu onder de loep genomen [1]
- Aannemen dat vrijstelling permanent is: De vrijstelling van X in oktober 2024 was gebaseerd op de huidige drempels [7]; bedrijven die groeien, kunnen opnieuw worden aangewezen
Conclusie: Bereid uw Ad Tech-platform voor op DMA-vereisten
De Digital Markets Act vertegenwoordigt de meest significante structurele interventie in digitale advertentiemarkten sinds de GDPR de gegevensverzamelingspraktijken hervormde. Voor poortwachterplatforms zijn de verplichtingen onmiddellijk, handhaafbaar en ondersteund door boetes die niet-naleving financieel catastrofaal maken. Voor het bredere ad tech-ecosysteem creëert de DMA nieuwe toegangsrechten en gegevensbeschikbaarheid waar onafhankelijke leveranciers actief op moeten inspelen.
Actiepunten voor 2026:
- Als u binnen het advertentie-ecosysteem van een poortwachter opereert, controleer dan uw praktijken voor gegevenscombinatie en zorg ervoor dat uw toestemmingsarchitectuur voldoet aan zowel de GDPR- als DMA-vereisten
- Als u een onafhankelijke DSP, SSP of meetleverancier bent, neem dan contact op met uw poortwachterplatformpartners over API-toegang en FRAND-voorwaarden die de DMA nu vereist
- Implementeer een robuuste oplossing voor toestemmingsbeheer; Biscotti CMP biedt de technische infrastructuur om toestemmingssignalen te beheren over de overlappende vereisten van GDPR en DMA-gerelateerde verplichtingen
- Volg de lopende onderzoeken van de Europese Commissie naar Alphabet, Apple en Meta voor interpretatieve richtlijnen over hoe verplichtingen in de praktijk worden toegepast
- Beoordeel de blootstelling van het VK onder de Digital Markets, Competition and Consumers Act 2024 als een parallelle nalevingswerkstroom
De bedrijven die nu actie ondernemen, integraties bijwerken, veilingmechanismen documenteren en toestemmingsinfrastructuur opbouwen, zullen zich positioneren om te concurreren in een meer open markt. Degenen die wachten op handhavingsbeslissingen om hen te dwingen, zullen ontdekken dat de kosten van herstel veel hoger zijn dan de kosten van proactieve naleving.
FAQ
Wat is de Digital Markets Act in eenvoudige termen? De DMA is een EU-wet die de grootste digitale platforms dwingt om eerlijk te concurreren. Het voorkomt dat ze hun dominante positie gebruiken om concurrenten te benadelen in reclame, app-distributie en gegevensaccess.
Wanneer trad de DMA in werking voor ad tech? Kernverplichtingen van de DMA werden handhaafbaar in maart 2024, na een implementatieperiode van zes maanden na de aanwijzing van poortwachters.
Wie handhaaft de DMA? De Europese Commissie heeft exclusieve handhavingsautoriteit over de DMA. Nationale mededingingsautoriteiten kunnen onderzoeken ondersteunen, maar kunnen de DMA niet onafhankelijk handhaven.
Vervangt de DMA de GDPR? Nee. De DMA en GDPR zijn afzonderlijke regelgevingen met verschillende doeleinden. De GDPR regelt gegevensbescherming voor alle bedrijven; de DMA regelt marktconcurrentie voor aangewezen poortwachters. Beide zijn gelijktijdig van toepassing.
Is TikTok onderworpen aan de DMA? Ja. ByteDance, het moederbedrijf van TikTok, is een aangewezen poortwachter, en TikTok is een aangewezen kernplatformdienst onder de DMA [2].
Wat is een "kernplatformdienst" onder de DMA? Een kernplatformdienst is een categorie digitale dienst, zoals een zoekmachine, sociaal netwerk, app-winkel of online advertentiedienst, die door de Commissie is aangewezen als een toegangspoort tussen zakelijke gebruikers en consumenten.
Kan de Commissie een poortwachter verplichten om zijn bedrijf op te splitsen? Ja. Voor systematische niet-naleving, gedefinieerd als drie overtredingen binnen acht jaar, kan de Commissie structurele remedies opleggen, waaronder de afstoting van bedrijfseenheden.
Hoe beïnvloedt de DMA real-time biedingen? Poortwachters moeten externe DSP's toegang bieden tot hun RTB-voorraad onder eerlijke, redelijke en niet-discriminerende voorwaarden, en moeten post-veilinggegevens delen die voorheen werden achtergehouden [9].
Is de DMA van toepassing op B2B-advertentieplatforms? De DMA richt zich op platforms die tussen zakelijke gebruikers en consumenten bemiddelen. Pure B2B-platforms worden minder snel aangewezen, maar advertentiediensten die consumenten bereiken via B2B-platforms kunnen nog steeds binnen het bereik vallen.
Wat moet een kleine uitgever doen met betrekking tot de DMA? Kleine uitgevers worden niet rechtstreeks gereguleerd, maar moeten ervoor zorgen dat ze de nieuwe gegevensrechten en interoperabiliteitsverplichtingen begrijpen die poortwachters hen nu verschuldigd zijn, en hun platformovereenkomsten dienovereenkomstig bijwerken.
Interactieve DMA Nalevingschecker
Referenties
[1] Commissie opent onderzoeken naar niet-naleving tegen Alphabet, Apple en Meta onder de Digital Markets Act - https://digital-markets-act.ec.europa.eu/commission-opens-non-compliance-investigations-against-alphabet-apple-and-meta-under-digital-markets-2024-03-25_en
[2] De DMA-regels van Europa voor Big Tech uitgelegd - https://techcrunch.com/2024/03/07/europes-dma-rules-for-big-tech-explained/
[3] Digitale reclame en AdTech onder de EU Digital Markets Act en Digital Services Act - https://www.dentons.com/en/insights/articles/2024/february/1/digital-advertising-and-adtech-under-the-eu-digital-markets-act-and-digital-services-act
[4] Gids voor de Digital Markets Act - https://ksandk.com/competition-review/guides/digital-markets-act/
[5] Digital Markets, Competition and Consumers Act 2024 - https://en.wikipedia.org/wiki/Digital_Markets%2C_Competition_and_Consumers_Act_2024
[6] CMA stelt initiële plannen op nu het nieuwe regime voor digitale markten en concurrentie van kracht wordt - https://www.gov.uk/government/news/cma-sets-out-initial-plans-as-new-digital-markets-competition-regime-comes-into-force
[7] Digital Markets Act Roundup oktober 2024 - https://www.techpolicy.press/digital-markets-act-roundup-october-2024/
[8] Digital Services Act begint van toepassing te zijn op alle online platforms in de EU - https://digital-strategy.ec.europa.eu/en/news/digital-services-act-starts-applying-all-online-platforms-eu
[9] Verplichte naleving van de Digital Markets Act - https://www.goodwinlaw.com/en/insights/publications/2024/03/insights-technology-digital-markets-act-mandatory-compliance