泄露出的《数字市场法》最终版本：最后时刻加入的重大条款（外媒编译）

编者按：

关于欧盟技术主权相关举措的翻译和分析：

今天和大家分享的一篇外媒编译。一家外媒看到了欧盟《数字市场法》的最终版本，并将其中在最后时刻加入的重大条款，单独做了分析。公号君在此翻译，供大家参考。

EURACTIV看到的等待已久的《数字市场法》最终文本中，包含一些意想不到的最后一刻的变化。

欧盟共同立法者于3月24日就《数字市场法》（DMA）达成了协议【见欧盟技术主权 | 欧盟通过具有里程碑意义的数字法案瞄准大型科技公司的权力（外媒编译）】。从那时起，利益相关者一直试图获得最终文本，而最终文本始终在最大限度的保密情况下进行微调，直到周四（4月14日）最终分发。

该文本可能会在4月28日提交给理事会的竞争工作小组，并在5月4日由欧盟常驻代表委员会（COREPER）的大使们批准。

序言

该文本的序言被修改，以澄清法律义务的含义，使法律挑战更加困难。

该文本现在明确指出，DMA的目的是确保所有在线服务的可竞争性。还增加了对可竞争性和公平性的一般性解释。

可竞争性甚至会被守门人的寡头垄断所损害。在平台之间的竞争短期内不可能实现的情况下，应确保主导平台内的竞争。

不公平被定义为"企业用户的权利和义务之间的不平衡，守门人获得了不成比例的优势"。重要的是，这一概念并不排除免费服务，如搜索结果。

此外，守门人不能排斥或歧视企业，鉴于关于默认设置的新义务，允许用户通过“选择屏”来选择他们的搜索引擎、虚拟助手和网络浏览器，这是一个基本的规范。

默认设置、旁载、第三方应用程序

该文件指出，用户应该能够卸载任何对操作系统或设备的运作不重要的应用程序。

关于旁载，加入了新的措辞，以确保第三方应用程序和应用程序商店可以要求用户成为其默认设置。理事会关于允许守门人对第三方应用程序应用"适当的合理”安全要求的措辞已经被添加。

同样，守门人将不得不确保其硬件和软件与第三方的互操作性。不过，它还是可以采取严格的必要措施，确保提供这种互操作性不会损害软件和设备。

FRAND

该文本规定，守门人的应用程序商店、搜索引擎和社交媒体必须尊重企业用户对其服务的公平、合理和非歧视性（FRAND）访问。文本增加了一个"面向未来 "的条款，以解决尚未存在但可能在未来发展的不公平做法。

守门人必须公布准入的一般条件，以解释FRAND条款如何适用于他们的平台，包括一个替代的争端解决机制。欧盟行政部门将检查这些一般条件是否符合规定。

数据规定

一项全新的规定，当第三方服务使用守门人的平台时，守门人不得使用正在使用第三方提供的服务的用户的个人数据。

序言解释说，这项措施是为了防止谷歌和脸书在用户访问属于其广告网络的网站时，跟踪那些拒绝同意的用户。该条例只允许每年请求同意处理个人数据一次。

广告商将能够获得他们运行的广告的汇总和非汇总数据。必须提供这些数据，以便广告商可以用他们的工具进行分析。

信息传递服务的互操作性

最终草案确认，互操作性要求被分为三个步骤。一经指定，守门人将需要确保两个人可以交换加密的文本信息、图像、语音信息、视频和文件。

在两年内，同样的功能应该可以在群组聊天中互操作。到第四年，互操作性将涵盖个人和团体之间的语音和视频通话。在收到互操作性请求后，守门人必须在三个月内提供互操作性。

最终草案赋予委员会更强的权力来决定互操作性应该如何运作。欧盟行政部门将能够在特殊情况下推迟上述时间框架，并在符合公共利益的情况下免除守门人的这些义务。

在市场调查的基础上，委员会可以规定新的义务，增加或删除功能，或通过二级立法进一步规定互操作性应如何运作。

反捆绑和规避

该文本删除了对"辅助"支持服务的任何提及。因此，反捆绑措施，以防止守门人将不同的服务捆绑在一起，只提到了识别系统、支付系统和网络浏览器引擎。

对文本序言的修改现在要求商业用户只有在守门人直接或间接获得报酬后才可以联系最终用户。这是为了避免商业用户"免费搭车"市场，如Booking直接与客户进行交易。

第三方参与

该文本要求委员会在参与监管对话和系统性违规调查时，为第三方的参与提供便利。

时间表

DMA预计将在下个月通过，这意味着它将在2022年10月生效。此后，它将需要6个月的时间来适用，直到2023年4月。指定程序将开始，这可能需要到2023年夏末。从那时起，监管对话将正式开始。最后，合规过程将在2024年第一季度左右开始。（完）

数据保护官（DPO）社群主要成员是个人信息保护和数据安全一线工作者。他们主要来自于国内头部的互联网公司、安全公司、律所、会计师事务所、高校、研究机构等。在从事本职工作的同时，DPO社群成员还放眼全球思考数据安全和隐私保护的最新动态、进展、趋势。2018年5月，DPO社群举行了第一次线下沙龙。沙龙每月一期，集中讨论不同的议题。目前DPO社群已超过300人。关于DPO社群和沙龙更多的情况如下：

域外数据安全和个人信息保护领域的权威文件，DPO社群的全文翻译：

DPO线下沙龙的实录见：

个人数据与域外国家安全审查系列文章

围绕着TIKTOK和WECHAT的总统令，本公号发表了以下文章：

关于美国出口管制制度，本公号发表过系列文章：

供应链安全文章：

传染病疫情防控与个人信息保护系列文章

关于数据与竞争政策的翻译和分析：

健康医疗大数据系列文章：

网联汽车数据和自动驾驶的系列文章：

网络空间的国际法适用问题系列文章：

关于保护网络和信息系统安全的相关文章包括：

《网络数据安全管理条例（征求意见稿）》系列文章：

《数据安全法》的相关文章包括：

关于健康医疗数据方面的文章有：

关于数据执法跨境调取的相关文章：

数字贸易专题的系列文章有：

赴美上市的网络、数据安全方面的两国监管乃至冲突方：

个性化广告或行为定向广告（behavioral targeting advertising）系列的文章：

第29条工作组/EDPB关于GDPR的指导意见的翻译：

关于我国的《个人信息保护法》的相关文章包括：

围绕着美国方面的个人信息保护立法，本公号发表了以下文章：

关于数据要素治理的相关文章包括：

业务场景中的数据跨境流动的文章如下：

地缘政治与跨国科技公司运营之间的互动影响：

人脸识别系列文章：

内容安全方面的文章如下：

关于中美与国家安全相关的审查机制的文章：

关于人工智能安全和监管，本公号发布过以下文章：

地缘政治与跨国科技公司运营之间的互动影响：

关于数据的安全、个人信息保护、不正当竞争等方面的重大案例：