Răspuns rapid: Legea Piețelor Digitale este un regulament al UE care a intrat în vigoare complet în martie 2024, impunând obligații obligatorii asupra platformelor digitale mari desemnate ca "gatekeepers." Pentru tehnologia publicitară, restricționează fundamental modul în care acești gatekeepers pot folosi datele, își pot prefera propriile servicii publicitare și pot limita interoperabilitatea cu rețelele publicitare terțe. Nerespectarea acestor obligații poate atrage amenzi de până la 10% din cifra de afaceri anuală globală.
Puncte cheie
- Șase companii, Alphabet, Amazon, Apple, ByteDance, Meta și Microsoft, au fost desemnate ca gatekeepers conform DMA începând cu 2024 [2]
- DMA este un instrument de drept al concurenței, nu o lege privind confidențialitatea; funcționează alături de GDPR, fără a-l înlocui
- Gatekeepers trebuie să permită portabilitatea datelor, să prevină auto-preferința și să asigure interoperabilitatea cu serviciile de tehnologie publicitară terță [9]
- Pe 25 martie 2024, Comisia Europeană a lansat investigații formale de nerespectare asupra Alphabet, Apple și Meta [1]
- Amenzile pot ajunge la 10% din cifra de afaceri anuală globală pentru o singură încălcare și 20% pentru infracțiuni repetate [3]
- X (fost Twitter) a fost scutit de statutul de gatekeeper în octombrie 2024 [7]
- DMA se aplică oricărei companii de tehnologie publicitară care servește utilizatori din UE prin intermediul platformei unui gatekeeper desemnat, indiferent de locul în care este înregistrată acea companie
- Companiile mai mici de tehnologie publicitară nu sunt reglementate direct ca gatekeepers, dar trebuie să își adapteze integrările cu platformele care sunt
- Marea Britanie a adoptat o legislație paralelă, Legea Piețelor Digitale, Concurență și Consumatori 2024, creând un regim comparabil în afara UE [5]
- Obligațiile de gestionare a consimțământului și transparența datelor fac ca instrumente precum Biscotti CMP să fie din ce în ce mai relevante pentru fluxurile de lucru de conformitate adiacente DMA
Ce este Legea Piețelor Digitale și cum afectează publicitatea
Legea Piețelor Digitale este un regulament al UE (Regulamentul 2022/1925) destinat să asigure piețe digitale corecte și contestabile prin impunerea de obligații specifice asupra celor mai mari platforme online. Pentru publicitate, DMA vizează direct modul în care platformele dominante colectează, combină și monetizează datele utilizatorilor în ecosistemele lor publicitare.
Înainte de DMA, un gatekeeper precum Google putea combina date din Search, YouTube, Maps și site-uri terțe pentru a construi profiluri de audiență pentru produsele sale publicitare, fără a oferi acces comparabil la date rețelelor publicitare concurente. DMA interzice acest tip de combinație de date fără consimțământul explicit al utilizatorului și obligă gatekeepers să ofere advertiserilor și editorilor acces la datele de performanță care erau anterior blocate în tablouri de bord proprietare [3].
Obligațiile specifice publicității sub DMA includ:
- Interzicerea gatekeepers de a combina date personale între serviciile de bază ale platformei fără consimțământ
- Cerința de acces la datele de licitare în timp real (RTB) și metrici de performanță a campaniilor pentru advertiserii terți
- Interzicerea auto-preferinței produselor publicitare proprii ale gatekeeper-ului în rezultatele căutării sau în magazinele de aplicații
- Obligația ca advertiserii să poată folosi instrumente de măsurare terțe în loc să fie forțați să se bazeze pe atribuirea proprie a gatekeeper-ului
Cerințele Regulamentului DMA UE 2024 pentru Companiile de Tehnologie Publicitară
Cerințele de conformitate de bază care au intrat în vigoare în martie 2024 se împart în trei categorii: obligații de date, mandate de interoperabilitate și cerințe de transparență. Gatekeepers au trebuit să depună rapoarte de conformitate până în martie 2024, detaliind modul în care arhitecturile lor tehnice satisfac fiecare obligație [4].
Obligații de date:
- Nicio combinație de date între servicii pentru publicitate fără consimțământul utilizatorului
- Portabilitate a datelor: advertiserii trebuie să fie capabili să exporte datele campaniilor în formate citibile de mașină
- Nicio utilizare a datelor obținute din servicii terțe pentru a concura împotriva acelor terțe în publicitate
Mandate de interoperabilitate:
- Rețelele publicitare terțe trebuie să aibă acces la inventar pe platformele gatekeeper-ilor în condiții corecte, rezonabile și nediscriminatorii (FRAND)
- Interoperabilitate în mesagerie (relevantă pentru produsele de mesagerie susținute de publicitate ale Meta)
Cerințe de transparență:
- Gatekeepers trebuie să ofere advertiserilor și editorilor acces zilnic la datele de performanță, livrare și prețuri
- Mecanismele de licitare publicitară trebuie să fie documentate și accesibile autorităților de reglementare la cerere
Care platforme de tehnologie publicitară sunt afectate de Legea Piețelor Digitale
DMA reglementează direct gatekeepers desemnați, nu întregul ecosistem de tehnologie publicitară. Cu toate acestea, orice DSP, SSP, furnizor de măsurare sau agenție care tranzacționează prin inventarul unui gatekeeper este afectat indirect, deoarece gatekeeper-ul trebuie acum să ofere acces FRAND la sistemele sale.
Cele șase gatekeepers desemnate începând cu 2024 sunt Alphabet (Google), Amazon, Apple, ByteDance (TikTok), Meta și Microsoft [2]. Fiecare operează servicii de platformă de bază (CPS) care sunt desemnate individual, de exemplu, Google Search, Google Maps, YouTube, Google Play, Chrome și serviciile publicitare Google sunt fiecare CPS-uri desemnate separat sub umbrela Alphabet.
Platforme NE desemnate în prezent:
- X (fost Twitter), scutit în octombrie 2024 după ce Comisia a constatat că nu îndeplinește pragurile cantitative [7]
- Spotify, Booking.com și alte platforme mari care au contestat desemnarea sau au căzut sub praguri
Lista Gatekeepers DMA: Cine trebuie să se conformeze
O companie se califică ca gatekeeper dacă îndeplinește pragurile cantitative (cel puțin 45 de milioane de utilizatori activi lunar în UE și 10.000 de utilizatori activi anual de afaceri) ȘI oferă un serviciu de platformă de bază care servește ca o poartă importantă pentru utilizatorii de afaceri pentru a ajunge la utilizatorii finali. Comisia poate desemna și companii care nu îndeplinesc pragurile cantitative dacă criteriile calitative sunt satisfăcute [4].
| Gatekeeper | Servicii Cheie de Platformă de Bază Desemnate |
|---|---|
| Alphabet | Google Search, YouTube, Google Play, Chrome, Google Maps, Google Shopping, Google Ads |
| Amazon | Amazon Marketplace, Amazon Advertising |
| Apple | App Store, Safari, iOS |
| ByteDance | TikTok |
| Meta | Facebook, Instagram, WhatsApp, Meta Marketplace |
| Microsoft | LinkedIn, Windows PC OS, Microsoft Advertising |
Cum este diferit DMA de GDPR pentru Advertiseri
DMA este o reglementare de concurență; GDPR este o reglementare de protecție a datelor. Ele funcționează pe baze legale diferite și impun obligații diferite, dar interacționează direct în contexte de tehnologie publicitară.
GDPR reglementează modul în care orice companie colectează, procesează și stochează date personale, cerând baze legale precum consimțământul sau interesul legitim. DMA reglementează modul în care platformele dominante își structurează piețele, cerându-le să deschidă accesul, să prevină auto-preferința și să asigure interoperabilitatea. Un gatekeeper trebuie să se conformeze ambelor simultan, iar obligațiile pot intra în conflict: de exemplu, un gatekeeper obligat de DMA să împărtășească date cu terți trebuie să se asigure că partajarea este conformă cu GDPR.
Diferențe practice pentru echipele de tehnologie publicitară:
- GDPR se aplică tuturor companiilor care procesează date personale din UE, indiferent de dimensiune
- Obligațiile DMA se aplică doar gatekeepers desemnați și CPS-urile lor desemnate
- Aplicarea GDPR este responsabilitatea autorităților naționale de protecție a datelor; aplicarea DMA este exclusiv responsabilitatea Comisiei Europene
- Amenzile GDPR sunt limitate la 4% din cifra de afaceri globală; amenzi DMA ajung la 10% (sau 20% pentru încălcări repetate)
Pentru editori și advertiseri care gestionează consimțământul în cadrul ambelor cadre, o platformă de gestionare a consimțământului care se ocupă de cerințele tehnice ale semnalelor de consimțământ GDPR, cum ar fi Biscotti CMP, rămâne un strat de conformitate fundamental chiar și în timp ce obligațiile DMA adaugă noi cerințe structurale deasupra acestuia.
Care sunt penalizările pentru nerespectarea DMA
Nerespectarea DMA atrage unele dintre cele mai mari amenzi reglementare din legislația UE. Comisia Europeană poate impune amenzi de până la 10% din cifra de afaceri anuală globală totală a unei companii pentru o singură încălcare, crescând la 20% pentru încălcări repetate [3]. Pentru companii precum Alphabet sau Meta, 10% din cifra de afaceri globală reprezintă zeci de miliarde de euro.
Dincolo de penalizările financiare, Comisia poate impune remedii comportamentale sau structurale, inclusiv cererea ca un gatekeeper să își vândă unități de afaceri dacă se constată nerespectarea sistemică după trei încălcări în decurs de opt ani.
Investigațiile de nerespectare din martie 2024 asupra Alphabet, Apple și Meta s-au concentrat pe practicile din magazinele de aplicații, ecranele de alegere a browserului și mecanismele de consimțământ pentru combinația de date în publicitate [1]. Aceste investigații semnalează că Comisia este dispusă să treacă rapid de la desemnare la aplicare.
Cerințele de interoperabilitate DMA pentru rețelele publicitare explicate
Interoperabilitatea sub DMA înseamnă că gatekeepers trebuie să permită serviciilor terțe să se conecteze și să funcționeze alături de propriile lor servicii de platformă de bază. În tehnologia publicitară, aceasta se traduce în obligații legate de accesul la licitații deschise, API-uri de partajare a datelor și interoperabilitate în măsurare [9].
Concret, un gatekeeper care conduce o bursă publicitară închisă nu poate refuza să permită unei platforme de cerere terțe să liciteze pe inventarul său în condiții discriminatorii. De asemenea, nu poate reține datele de măsurare post-campanie care ar permite advertiserilor să verifice independent livrarea și performanța.
Ce înseamnă interoperabilitatea în practică:
- DSP-urile terțe obțin acces la inventar pe bursele gatekeeper-ilor în condiții FRAND
- Advertiserii pot folosi furnizori independenți de măsurare în loc să fie blocați în instrumentele de atribuire ale gatekeeper-ului
- Editorii de pe platformele gatekeeper-ilor pot împărtăși datele lor de primă parte cu rețelele publicitare non-gatekeeper fără penalizare
Cum afectează DMA publicitatea programatică
DMA remodelază publicitatea programatică prin desființarea avantajelor informaționale pe care bursele publicitare gatekeeper-ilor le aveau față de concurenții independenți. Gatekeepers nu mai pot folosi date din propria rețea de editori pentru a oferi produselor lor de cumpărare un avantaj injust în licitațiile în timp real.
Pentru cumpărătorii programatici, aceasta creează noi oportunități: DSP-urile independente ar trebui, în teorie, să obțină acces la inventar și semnale de date care anterior nu erau disponibile. Pentru editori, înseamnă o capacitate mai mare de a monetiza prin multiple surse de cerere concurente fără interferența gatekeeper-ului.
Interzicerea auto-preferinței este deosebit de semnificativă pentru Google, a cărei integrare verticală între serverul de publicitate (Google Ad Manager), bursă (AdX) și partea de cumpărare (DV360/Google Ads) a fost subiectul unei atenții reglementare în mai multe jurisdicții.
Pot companiile mici de tehnologie publicitară obține scutiri de la regulile DMA
Companiile mici de tehnologie publicitară nu sunt supuse obligațiilor gatekeeper-ilor DMA deoarece nu îndeplinesc pragurile de desemnare. DMA nu reglementează direct furnizorii mici sau mijlocii de tehnologie publicitară, ci reglementează gatekeepers prin intermediul cărora acești furnizori tranzacționează.
Cu toate acestea, companiile mai mici sunt afectate indirect deoarece trebuie să își adapteze integrările tehnice pentru a se conforma noilor cerințe de partajare a datelor și interoperabilitate pe care gatekeepers trebuie să le implementeze. Un SSP mic, de exemplu, poate necesita actualizarea conexiunilor API pentru a profita de accesul la date nou impus de o bursă de gatekeeper.
Nu există un proces formal de scutire pentru companiile mici deoarece acestea nu sunt entitățile reglementate. Întrebarea relevantă pentru firmele mici de tehnologie publicitară nu este "cum ne putem scuti?" ci "cum ne actualizăm integrările pentru a beneficia de accesul pe care DMA îl impune acum gatekeepers să ofere?"
Cronologia de conformitate DMA: Ce trebuie să facă acum companiile de tehnologie publicitară
Obligațiile de bază DMA pentru gatekeepers au devenit aplicabile în martie 2024, după o perioadă de implementare de șase luni după desemnarea gatekeeper-ului. Rapoartele de conformitate au fost așteptate de la gatekeepers până în martie 2024 [4].
Pentru echipele de tehnologie publicitară ale gatekeeper-ilor (priorități 2026):
- Auditați toate practicile de combinație de date între servicii în raport cu cerințele de consimțământ
- Asigurați-vă că advertiserii terți au acces API la datele de performanță a campaniilor pe o bază zilnică
- Documentați mecanismele de licitare și mențineți înregistrări disponibile pentru revizuirea Comisiei
- Revizuiți orice practici de auto-preferință în servirea publicității, clasificare sau setări implicite
- Consultați un consilier juridic cu privire la investigațiile de nerespectare în curs care afectează CPS-urile dumneavoastră desemnate
Pentru companiile de tehnologie publicitară non-gatekeeper:
- Actualizați integrările API cu platformele gatekeeper-ilor pentru a utiliza accesul la date nou impus
- Revizuiți contractele cu platformele gatekeeper-ilor pentru a vă asigura că termenii FRAND sunt reflectați
- Implementați o infrastructură de gestionare a consimțământului care se aliniază atât cu GDPR, cât și cu obligațiile de date adiacente DMA, platforme precum Biscotti CMP pot sprijini arhitectura semnalului de consimțământ necesară în cadrul acestor cadre suprapuse
- Monitorizați deciziile de aplicare ale Comisiei pentru orientări cu privire la modul în care obligațiile sunt interpretate
Se aplică DMA companiilor de tehnologie publicitară din SUA sau doar celor europene
DMA se aplică în funcție de locul în care se află utilizatorii, nu de locul în care sunt înregistrate companiile. Orice companie de tehnologie publicitară care operează prin intermediul platformei unui gatekeeper desemnat pentru a ajunge la utilizatorii din UE este supusă efectelor indirecte ale DMA, indiferent dacă este bazată în Statele Unite, Marea Britanie sau în altă parte.
Gatekeepers cu sediul în SUA, Alphabet, Amazon, Apple, Meta și Microsoft, sunt toate desemnate și trebuie să se conformeze complet. Furnizorii de tehnologie publicitară cu sediul în SUA care cumpără inventar prin platformele Google sau Meta în UE beneficiază de (și trebuie să se adapteze la) obligațiile de interoperabilitate și partajare a datelor pe care acești gatekeepers le au acum.
Marea Britanie a adoptat propriul său cadru paralel prin Legea Piețelor Digitale, Concurență și Consumatori 2024, administrată de Autoritatea pentru Concurență și Piețe (CMA), care a anunțat planurile sale inițiale de aplicare pentru 2025 [5][6]. Prin urmare, companiile din SUA cu expunere în UE și Marea Britanie se confruntă cu două regimuri de reglementare distincte, dar structural similare.
Greșeli comune pe care companiile le fac cu conformitatea DMA
Cea mai frecventă eșec de conformitate este tratarea DMA ca o extensie a GDPR, mai degrabă decât un instrument de drept al concurenței cu obligații și mecanisme de aplicare distincte.
Greșeli frecvente:
- Confuzia obligațiilor DMA și GDPR: Echipele instruite pe fluxurile de lucru de consimțământ GDPR pot să nu recunoască faptul că interdicția DMA privind combinația de date necesită o analiză juridică separată
- Ignorarea obligațiilor indirecte: Companiile non-gatekeeper presupun că DMA nu le afectează și nu își actualizează integrările sau contractele
- Subestimarea interacțiunii consimțământului: DMA necesită ca combinația de date între servicii să aibă loc doar cu consimțământul utilizatorului, dar standardul pentru acel consimțământ trebuie să îndeplinească în continuare cerințele GDPR, creând o obligație compusă
- Întârzierea pregătirii rapoartelor de conformitate: Gatekeepers care au depus rapoarte de conformitate incomplete sau inadecvate în martie 2024 se confruntă acum cu o atenție sporită [1]
- Presupunerea că scutirea este permanentă: Scutirea lui X în octombrie 2024 a fost bazată pe pragurile actuale [7]; companiile care cresc pot fi redesemnate
Concluzie: Pregătirea platformei dumneavoastră de tehnologie publicitară pentru cerințele DMA
Legea Piețelor Digitale reprezintă cea mai semnificativă intervenție structurală în piețele publicității digitale de la GDPR, care a remodelat practicile de colectare a datelor. Pentru platformele gatekeeper, obligațiile sunt imediate, aplicabile și susținute de amenzi care fac nerespectarea financiar catastrofală. Pentru întreg ecosistemul de tehnologie publicitară, DMA creează noi drepturi de acces și disponibilitate a datelor pe care furnizorii independenți ar trebui să le dezvolte activ.
Pași acționabili pentru 2026:
- Dacă operați în cadrul ecosistemului publicitar al unui gatekeeper, auditați practicile de combinație a datelor și asigurați-vă că arhitectura dumneavoastră de consimțământ satisface atât cerințele GDPR, cât și pe cele DMA
- Dacă sunteți un DSP, SSP sau furnizor de măsurare independent, angajați-vă cu partenerii dumneavoastră de platformă gatekeeper cu privire la accesul API și termenii FRAND pe care DMA îi impune acum
- Implementați o soluție robustă de gestionare a consimțământului, Biscotti CMP oferă infrastructura tehnică pentru a gestiona semnalele de consimțământ în cadrul cerințelor suprapuse ale GDPR și obligațiilor adiacente DMA
- Monitorizați investigațiile în curs ale Comisiei Europene asupra Alphabet, Apple și Meta pentru orientări interpretative cu privire la modul în care obligațiile sunt aplicate în practică
- Evaluați expunerea în Marea Britanie conform Legii Piețelor Digitale, Concurență și Consumatori 2024 ca un flux de lucru paralel de conformitate
Companiile care acționează acum, actualizând integrările, documentând mecanismele de licitare și construind infrastructura de consimțământ, vor fi poziționate să concureze într-o piață mai deschisă. Cei care așteaptă deciziile de aplicare pentru a fi forțați să acționeze vor constata că costul remedierii depășește cu mult costul conformității proactive.
Întrebări frecvente
Ce este Legea Piețelor Digitale în termeni simpli? DMA este o lege a UE care obligă cele mai mari platforme digitale să concureze corect. Previne utilizarea poziției lor dominante pentru a dezavantaja concurenții în publicitate, distribuția de aplicații și accesul la date.
Când a intrat DMA în vigoare pentru tehnologia publicitară? Obligațiile de bază DMA au devenit aplicabile în martie 2024, după o perioadă de implementare de șase luni după desemnarea gatekeeper-ului.
Cine aplică DMA? Comisia Europeană are autoritate exclusivă de aplicare asupra DMA. Autoritățile naționale de concurență pot sprijini investigațiile, dar nu pot aplica DMA independent.
DMA înlocuiește GDPR? Nu. DMA și GDPR sunt reglementări separate cu scopuri diferite. GDPR reglementează protecția datelor pentru toate companiile; DMA reglementează concurența pe piață pentru gatekeepers desemnați. Ambele se aplică simultan.
TikTok este supus DMA? Da. ByteDance, compania mamă a TikTok, este un gatekeeper desemnat, iar TikTok este un serviciu de platformă de bază desemnat conform DMA [2].
Ce este un "serviciu de platformă de bază" conform DMA? Un serviciu de platformă de bază este o categorie de serviciu digital, cum ar fi un motor de căutare, rețea socială, magazin de aplicații sau serviciu de publicitate online, pe care Comisia l-a desemnat ca o poartă între utilizatorii de afaceri și consumatori.
Poate Comisia să oblige un gatekeeper să își desființeze afacerea? Da. Pentru nerespectarea sistemică, definită ca trei încălcări în decurs de opt ani, Comisia poate impune remedii structurale, inclusiv vânzarea unităților de afaceri.
Cum afectează DMA licitarea în timp real? Gatekeepers trebuie să ofere DSP-urilor terțe acces la inventarul lor RTB în condiții corecte, rezonabile și nediscriminatorii și trebuie să împărtășească datele post-licitare care au fost anterior reținute [9].
Se aplică DMA platformelor de publicitate B2B? DMA se concentrează pe platformele care intermediază între utilizatorii de afaceri și consumatori. Platformele pure B2B sunt mai puțin probabil să fie desemnate, dar serviciile de publicitate care ajung la consumatori prin platforme B2B pot cădea totuși sub incidența reglementării.
Ce ar trebui să facă un editor mic în legătură cu DMA? Editorii mici nu sunt reglementați direct, dar ar trebui să se asigure că înțeleg noile drepturi de acces la date și obligațiile de interoperabilitate pe care gatekeepers le datorează acum, și să își actualizeze acordurile de platformă în consecință.
Verificator de conformitate DMA interactiv
Referințe
[1] Commission Opens Non-Compliance Investigations Against Alphabet, Apple and Meta Under Digital Markets Act - https://digital-markets-act.ec.europa.eu/commission-opens-non-compliance-investigations-against-alphabet-apple-and-meta-under-digital-markets-2024-03-25_en
[2] Europe's DMA Rules for Big Tech Explained - https://techcrunch.com/2024/03/07/europes-dma-rules-for-big-tech-explained/
[3] Digital Advertising and AdTech Under the EU Digital Markets Act and Digital Services Act - https://www.dentons.com/en/insights/articles/2024/february/1/digital-advertising-and-adtech-under-the-eu-digital-markets-act-and-digital-services-act
[4] Digital Markets Act Guide - https://ksandk.com/competition-review/guides/digital-markets-act/
[5] Digital Markets, Competition and Consumers Act 2024 - https://en.wikipedia.org/wiki/Digital_Markets%2C_Competition_and_Consumers_Act_2024
[6] CMA Sets Out Initial Plans as New Digital Markets Competition Regime Comes Into Force - https://www.gov.uk/government/news/cma-sets-out-initial-plans-as-new-digital-markets-competition-regime-comes-into-force
[7] Digital Markets Act Roundup October 2024 - https://www.techpolicy.press/digital-markets-act-roundup-october-2024/
[8] Digital Services Act Starts Applying to All Online Platforms in the EU - https://digital-strategy.ec.europa.eu/en/news/digital-services-act-starts-applying-all-online-platforms-eu
[9] Digital Markets Act Mandatory Compliance - https://www.goodwinlaw.com/en/insights/publications/2024/03/insights-technology-digital-markets-act-mandatory-compliance