Hoda 是一家義大利小型新創公司，希望為其訂戶提供恢復數位巨頭收集的個人資料的機會，並以「更道德」和更有利可圖的方式處理這些數據。但自 GDPR 出台以來，這種共享通常是可能的，但谷歌並不喜歡這種共享。經過多年的衝突，霍達終於贏得了最後一輪。他出人意料的勝利可能會在整個歐洲開創先例。
編者註：本文發表於 2023 年 4 月 15 日，於本週四（8 月 3 日）進行了更新，特別是由於意大利競爭主管機構 7 月 31 日發布的決定。
«大衛與歌利亞」。執行長西爾維奧·西利普蘭迪 (Silvio Siliprandi) 就是這樣說的。霍達，一家正在與巨頭競爭的意大利小型新創企業Google好幾年了。透過手續和申報，兩家公司在競爭中競爭義大利其商業模式的核心是什麼：一方面，個人資料，另一方面，它們的便攜性。這場衝突在法國相對未被注意到，但可能對 4.47 億歐洲人和企業產生決定性影響。霍達興奮地表示，這可能是有史以來第一個消費者重新獲得對其個人資料的控制權的案例。這將是對廣告巨頭壟斷的第一次打擊，數百家公司可能會陷入這個漏洞。讓我們回顧一下。
2018年，歐盟（EU）發生大劇變。歐洲個人資料保護法規（GDPR）剛生效。她第20條建立了個人資料可攜性的權利，這些資訊是由Google、蘋果或 Meta 等巨頭在使用瀏覽器、進行搜尋或在社交網路上收集時收集的。該文本規定任何歐洲公民都可以以結構化和可讀的方式接收他們的數據，並可以將其傳輸給他們想要的任何人。
一方面，本文將使消費者能夠更輕鬆地從一個運營商轉移到另一個運營商。專門從事該主題的律師 Jérôme Deboulez 解釋說，任何想要更換保險的人都可以在滿足某些條件的情況下要求新保險接收舊保險收集的個人資料。另一方面，該文本旨在開放個人資料市場，到目前為止，個人資料完全掌握在Google、Meta 或亞馬遜等大公司手中。透過這篇新文章，理論上中介機構可以與收集數據並將其用於有針對性的廣告的巨頭並存。
訂閱者獎勵統計
正是為了成為這些新演員的一部分，霍達在同年誕生。其目標：允許個人控制其個人資料的使用，並向他們支付“報應» 他們的個人資料是否有價值。為此，它將於 2019 年推出一款應用程式：“韋普勒»，以資料庫形式呈現。由於使用者的授權，Weople 將代表他們索取其他公司收集的有關他們的資料。然後它將把它們存放在數位保險箱中。訂閱者將能夠以他們認為合適的方式使用這個寶藏。
例如，他們可以接受他們的數據是“有價值的»：該應用程式將使他們匿名，將他們與其他人聚集在一起日期為了創建將轉售給廣告商的統計數據。 “我們不出售個人數據，但我們創建統計數據，例如人們想要如何購買水，他們是否喜歡玻璃瓶或塑膠瓶”，Hoda 的法律顧問之一 Alessandro Rossini 解釋道。作為交換，訂閱者將獲得折扣券、積分或其他獎勵。
谷歌和其他公司拒絕交出個人數據
但幾個月後，這家新創公司的幻想破滅了。因為如果一些公司同意玩共享遊戲，其他公司就會關門，就像當應用程式要求存取Google收集的資料一樣。尤其是因為巨頭們在真正分享其經濟模式核心內容方面正在放慢腳步。與該領域的其他領導者一樣，谷歌大量收集其搜尋引擎或瀏覽器用戶的數據。這些數據使其能夠從定向廣告中獲得巨額收入。
現在，像 Hoda 這樣的新人正在要求代表用戶恢復這些資料。在數位廣告市場中，這項措施必然會受到負面評價。包括Google在內的頑固公司隨後將敲響義大利資料保護機構 Garante 的大門，詢問：Hoda 是一家安全的公司嗎？它是否有足夠的隱私安全流程供我們向其傳輸個人資料？這篇最新的文章涉及歐洲資料保護委員會 (EDPS) 的同事，並徵求了他的意見，該委員會是歐洲 CNLS 的組成機構。幾個月後，她改變了主意，撤回了請求，但沒有做出決定。從那時起，這一進程似乎陷入了停滯。 “我們仍在等待擔保人的明確意見» 霍達的法律顧問至今仍感到絕望。
隱私保護之後，競爭領域
但這家小型新創公司還遠遠沒有說出最後一句話。她厭倦了等待資料保護領域的決定，因此向義大利競爭管理局 (AGCM) 提起針對Google的訴訟。因為與 GDPR 第 20 條的規定相反，「使用者無法輕鬆檢索他們的資料並用它做他們想做的事。在這裡我們遇到了技術。儘管谷歌有一個名為“取出”它允許每個用戶傳輸他們的數據，你必須是一名工程師才能恢復它們。而如果你想用它做點什麼，那幾乎是不可能的任務。», Hoda 執行長解釋。換句話說，Google將利用科技使小型參與者的任務複雜化，使上述轉移變得困難。
在反壟斷機構內部，這論點切中要害。以至於 2022 年 7 月，當局決定針對Google濫用市場支配地位展開調查，正是因為她懷疑泰坦已經放置了“識別互通性機制的障礙[...]允許將來自其平台的資料提供給其他平台」。您必須執行幾個步驟才能傳輸此數據，而您需要直接整合到應用程式中的連結才能使傳輸更容易。由於它很複雜，因此資料不被傳輸。
接受反壟斷機構調查 谷歌最終放人
該機構在新聞稿中寫道，這種情況將使消費者處於不利地位。 “谷歌的行為可能會限制消費者從其數據中獲得的經濟利益。 （……）[還有他]可能會限制競爭，因為它限制了替代運營商開發創新數據驅動服務的能力”，她鏟球。谷歌非常重視這些批評。如果該集團不回應當局提出的問題，將面臨巨額罰款——相當於其全球營業額的 10%。
結果，七個月後，Google就發布了一個小鎮流器。 2023 年 2 月 22 日，本公司發布三項承諾。它表示該組織將使用戶更容易與其他線上服務提供者分享他們的資訊 -該文本並非特定於 Hoda，適用於所有希望處理個人資料的公司。但這既不是承認有罪，也不是承認反競爭行為，在給出三個最後期限之前，這家巨頭在這份文件的序言中警告。
第一個已生效：4 月 1 日。從今天起，Google提供了直接到資料下載頁面的連結—介面取出來自 Google – Weople 等服務可以包含在他們的應用程式中。然後，自去年六月以來，谷歌應該提供有關數據結構和組織的文檔，例如“數據圖»，這簡化了提取。從十月開始，這家巨頭宣布將開發接口，以便能夠直接移植到其他公司的平台 - 包括為他們提供技術支援。該公司計劃從 2024 年上半年開始提供最終解決方案。
谷歌，聯絡方式01網，去年四月估計“對 AGCM 所做的承諾 (...) 強調了我們改善使用者資料可攜性的願望»。
對所有其他線上廣告領導者的警告
這些（自願）承諾於 3 月底首次獲得 AGCM 的批准。7 月 31 日，義大利監管機構給予最終批准，使其具有約束力。當局認為，在公報, «谷歌提供的承諾足以解決競爭問題」。因此，AGCM 結束了對谷歌涉嫌反競爭行為的調查。
令 Hoda 感到高興的是，他聯繫了01網8 月 3 日認為，隨著這些承諾成為強制性的，邁出了實現資料互通性的第一步。在 Google 內部，我們也很高興看到當局接受了這些承諾。一位發言人告訴01網8月2日，該團要去“繼續投資 Takeout、資料傳輸項目以及更廣泛的資料可攜性，以改善用戶體驗，同時保護他們的隱私和安全»。
如果Google決定提供足夠的保證來逃避 AGCM 的憤怒，那也是因為「數位市場法»，一項歐洲法規，將迫使巨頭進一步促進資料傳輸。在實施之前，這個案例聽起來像是對所有其他處於主導地位的參與者的警告，例如在義大利和歐洲大量收集資料的亞馬遜或 Meta。他們也可能像Google一樣，受到歐洲競爭主管機關的推動，使可移植性權利變得有效，從而實現更容易的轉讓。
然而，這家新創公司的法律顧問強調，這場戰鬥尚未結束。因為目前擁有近6萬名訂閱者的Hoda將逐點確保Google的三項承諾每一項都生效。對於其首席執行官 Silvio Siliprandi 來說，“這個故事可以教會使用我們數據的公司以不同的方式考慮它，最重要的是以完全不同且真正包容的方式與網路使用者（他們的客戶）合作»，他在 8 月 3 日星期四回答我們的問題時寫道。
這場鬥爭可能會一勞永逸地打開歐盟的數據市場，因為Google的承諾現在適用於所有營運商和所有用戶。霍達對此表示歡迎，儘管這家新創公司是孤軍奮戰的。隨著時間的推移，霍達成為“成千上萬用戶的聲音，否則他們的力量在谷歌這樣的巨頭面前就會支離破碎，就像利維坦這個由一千零一個數字組成的海怪”，該新創公司的顧問之一安德里亞·瓦利 (Andrea Valli) 估計。但就像神話中一樣，義大利社會知道籌碼永遠不會結束。泰坦當然還沒有說出他們的最後一句話。
