Hoda 是一家意大利小型初创企业,希望为其订户提供恢复数字巨头收集的个人数据的机会,并以“更道德”和更有利可图的方式处理这些数据。但自 GDPR 出台以来,这种共享通常是可能的,但谷歌并不喜欢这种共享。经过多年的冲突,霍达终于赢得了最后一轮。他出人意料的胜利可能会在整个欧洲开创先例。
编者注:本文发表于 2023 年 4 月 15 日,于本周四(8 月 3 日)进行了更新,特别是由于意大利竞争主管机构 7 月 31 日发布的决定。
«大卫与歌利亚”。首席执行官西尔维奥·西利普兰迪 (Silvio Siliprandi) 就是这样说的。霍达,一家正在与巨头竞争的意大利小型初创企业谷歌好几年了。通过手续和申报,两家公司在竞争中展开竞争意大利其商业模式的核心是什么:一方面,个人资料,另一方面,它们的便携性。这场冲突在法国相对未被注意到,但可能对 4.47 亿欧洲人和企业产生决定性影响。霍达兴奋地表示,这可能是有史以来第一例消费者重新获得对其个人数据的控制权的案例。这将是对广告巨头垄断的第一次打击,数百家公司可能会陷入这个漏洞。让我们回顾一下。
2018年,欧盟(EU)发生大剧变。欧洲个人数据保护法规(GDPR)刚刚生效。她第20条建立了个人数据可移植性的权利,这些信息是由谷歌、苹果或 Meta 等巨头在使用浏览器、进行搜索或在社交网络上收集时收集的。该文本规定任何欧洲公民都可以以结构化和可读的方式接收他们的数据,并可以将其传输给他们想要的任何人。
一方面,本文将使消费者能够更轻松地从一个运营商转移到另一个运营商。专门从事该主题的律师 Jérôme Deboulez 解释说,任何想要更换保险的人都可以在满足某些条件的情况下要求新保险接收旧保险收集的个人数据。另一方面,该文本旨在开放个人数据市场,到目前为止,个人数据完全掌握在谷歌、Meta 或亚马逊等大公司手中。通过这篇新文章,理论上中介机构可以与收集数据并将其用于有针对性的广告的巨头并存。
订阅者奖励统计
正是为了成为这些新演员的一部分,霍达于同年诞生。其目标:允许个人控制其个人数据的使用,并向他们支付“报应» 他们的个人数据是否有价值。为此,它将于 2019 年推出一款应用程序:“韦普勒»,以数据库形式呈现。由于用户的授权,Weople 将代表他们索取其他公司收集的有关他们的数据。然后它将把它们存储在数字保险箱中。订阅者将能够按照他们认为合适的方式使用这个宝藏。
例如,他们可以接受他们的数据是“有价值的»:该应用程序将使他们匿名,将他们与其他人聚集在一起日期为了创建将转售给广告商的统计数据。 “我们不出售个人数据,但我们创建统计数据,例如人们想要如何购买水,他们是否喜欢玻璃瓶或塑料瓶”,Hoda 的法律顾问之一亚历山德罗·罗西尼 (Alessandro Rossini) 解释道。作为交换,订阅者将获得折扣券、积分或其他奖励。
谷歌和其他公司拒绝交出个人数据
但几个月后,这家初创公司的幻想破灭了。因为如果一些公司同意玩共享游戏,其他公司就会关门,就像当应用程序要求访问谷歌收集的数据时一样。尤其是因为巨头们在真正分享其经济模式核心内容方面正在放慢脚步。与该领域的其他领导者一样,谷歌大量收集其搜索引擎或浏览器用户的数据。这些数据使其能够从定向广告中获得巨额收入。
现在,像 Hoda 这样的新人正在要求代表用户恢复这些数据。在数字广告市场中,这一举措必然会受到负面评价。包括谷歌在内的顽固公司随后将敲响意大利数据保护机构 Garante 的大门,询问:Hoda 是一家安全的公司吗?它是否有足够的隐私安全流程供我们向其传输个人数据?这篇最新的文章涉及欧洲数据保护委员会 (EDPS) 的同事,并征求了他的意见,该委员会是欧洲 CNLS 的组成机构。几个月后,她改变了主意,撤回了请求,但没有做出决定。从那时起,这一进程似乎陷入了停滞。 “我们仍在等待担保人的明确意见» 霍达的法律顾问至今仍感到绝望。
隐私保护之后,竞争领域
但这家小型初创企业还远没有说出最后一句话。她厌倦了等待数据保护领域的决定,因此向意大利竞争管理局 (AGCM) 提起针对谷歌的诉讼。因为与 GDPR 第 20 条的规定相反,“用户无法轻松检索他们的数据并用它做他们想做的事。在这里我们遇到了技术。尽管谷歌有一个名为“取出”它允许每个用户传输他们的数据,你必须是一名工程师才能恢复它们。而如果你想用它做点什么,那几乎是一个不可能完成的任务。», Hoda 首席执行官解释道。换句话说,谷歌将利用技术使小型参与者的任务复杂化,使上述转移变得困难。
在反垄断机构内部,这一论点切中要害。以至于 2022 年 7 月,当局决定针对谷歌滥用市场支配地位展开调查,正是因为她怀疑泰坦已经放置了“识别互操作性机制的障碍[...]允许将来自其平台的数据提供给其他平台”。您必须执行几个步骤才能传输此数据,而您需要直接集成到应用程序中的链接才能使传输更容易。由于它很复杂,因此数据不被传输。
接受反垄断机构调查 谷歌最终放人
该机构在其新闻稿中写道,这种情况将使消费者处于不利地位。 “谷歌的行为可能会限制消费者从其数据中获得的经济利益。 (……)[还有他]可能会限制竞争,因为它限制了替代运营商开发创新数据驱动服务的能力”,她铲球。谷歌非常重视这些批评。如果该集团不回应当局提出的问题,将面临巨额罚款——相当于其全球营业额的 10%。
结果,七个月后,谷歌就发布了一个小镇流器。 2023 年 2 月 22 日,公司发布三项承诺。它表示该组织将使用户更容易与其他在线服务提供商分享他们的信息 -该文本并非特定于 Hoda,适用于所有希望处理个人数据的公司。但这既不是承认有罪,也不是承认反竞争行为,这家巨头在这份文件的序言中警告说,然后给出了三个最后期限。
第一个已生效:4 月 1 日。从今天起,谷歌提供了直接到数据下载页面的链接——界面取出来自 Google – Weople 等服务可以包含在他们的应用程序中。然后,自去年六月以来,谷歌应该提供有关数据结构和组织的文档,例如“数据图”,这简化了提取。从 10 月份开始,这家巨头宣布将开发接口,以便能够直接移植到其他公司的平台,包括为他们提供技术支持。该公司计划从 2024 年上半年开始提供最终解决方案。
谷歌,联系方式01网,去年四月估计“对 AGCM 做出的承诺 (...) 强调了我们改善用户数据可移植性的愿望»。
对所有其他在线广告领导者的警告
这些(自愿)承诺于 3 月底首次获得 AGCM 的批准。7 月 31 日,意大利监管机构给予最终批准,使其具有约束力。当局认为,在公报, «谷歌提供的承诺足以解决竞争问题”。因此,AGCM 结束了对谷歌涉嫌反竞争行为的调查。
令 Hoda 感到高兴的是,他联系了01网8 月 3 日认为,随着这些承诺成为强制性的,迈出了实现数据互操作性的第一步。在 Google 内部,我们也很高兴这些承诺已被当局接受。一位发言人告诉01网8月2日,该团要去“继续投资 Takeout、数据传输项目以及更广泛的数据可移植性,以改善用户体验,同时保护他们的隐私和安全»。
如果谷歌决定提供足够的保证来逃避 AGCM 的愤怒,那也是因为“数字市场法»,一项欧洲法规,将迫使巨头进一步促进数据传输。在实施之前,这一案例听起来像是对所有其他处于主导地位的参与者的警告,例如在意大利和欧洲大量收集数据的亚马逊或 Meta。他们也可能像谷歌一样,受到欧洲竞争主管机构的推动,使可移植性权利变得有效,从而实现更容易的转让。
然而,这家初创公司的法律顾问强调,这场战斗尚未结束。因为目前拥有近6万名订阅者的Hoda将逐点确保谷歌的三项承诺每一项都生效。对于其首席执行官 Silvio Siliprandi 来说,“这个故事可以教会使用我们数据的公司以不同的方式考虑它,最重要的是以完全不同且真正包容的方式与互联网用户(他们的客户)合作»,他在 8 月 3 日星期四回答我们的问题时写道。
这场斗争可能会一劳永逸地打开欧盟的数据市场,因为谷歌的承诺现在适用于所有运营商和所有用户。霍达对此表示欢迎,尽管这家初创公司是孤军奋战的。随着时间的推移,霍达成为“成千上万用户的声音,否则他们的力量在谷歌这样的巨头面前就会支离破碎,就像利维坦这个由一千零一个数字组成的海怪”,该初创公司的顾问之一安德里亚·瓦利 (Andrea Valli) 估计道。但就像神话中一样,意大利社会知道筹码永远不会结束。泰坦们当然还没有说出他们的最后一句话。