欧盟数字市场法(DMA)基础解析:对日本的影响如何?
《数字市场法（DMA）》是欧洲联盟（EU）为了确保其数字市场的公平性而于2023年（令和5年）实施的一项法律。对于在欧盟范围内开展业务的日本企业来说，需要采取哪些措施，以及有哪些必须了解的事项，可能还有许多不明确的地方。
什么是数字市场法（DMA）？
数字市场法（DMA：Digital Market Act）是欧盟于2022年11月1日（公元2022年）公布，并将于2023年5月2日（公元2023年）开始实施的一项规则。其目的是通过抑制大型企业的市场支配力，并为新兴平台公司创造更易于进入的环境，从而增强欧盟数字市场的竞争力。
DMA可以被视为针对主要由美国公司构成的、在互联网服务领域占据主导地位的五大科技巨头（谷歌公司（Google LLC）、苹果公司（Apple Inc.）、Meta Platforms, Inc.、亚马逊公司（Amazon.com, Inc.）、微软公司（Microsoft Corporation））的一种反垄断法。因此，该规则的调整对象是规模较大的平台运营商，即所谓的“门户守卫者”。
DMA与GDPR的区别
GDPR是指欧洲联盟（EU）关于个人数据保护的法律。下面的图表比较了DMA和GDPR的不同之处。
| DMA | GDPR | |
| 概要 | 禁止包括大型科技五巨头在内的“门户守卫者”在平台上进行服务垄断 | 为EU境内居民的个人信息处理设定指导原则的法律框架 |
| 罚金 | 最高销售额的10%（连续违反的情况下最高20%） | 1000万欧元或销售额的2%，2000万欧元或销售额的4%（取较高者） |
| 受规制对象 | 大型科技公司 | 所有IT企业 |
| 受保护对象 | 不属于“门户守卫者”的中小企业和中型企业 | 个人 |
DMA是针对大型科技公司和“门户守卫者”进行规制的规则，旨在保护其他企业。而GDPR则是针对所有企业进行规制，保护EU境内所有居民的个人信息的法律。
另一方面，GDPR是针对所有IT企业进行规制，保护EU境内所有居民的个人信息的法律。
自2000年制定的“电子商务指令”以来，针对大型科技公司提供的服务的消费者保护和不正当交易等规制并未进行修订。因此，可以认为DMA的提出是为了应对除“门户守卫者”以外的企业所面临的负面影响。
相关文章：什么是GDPR？与个人信息保护法的比较以及日本企业应注意的要点[ja]
理解DMA的要点
本章将介绍理解DMA的几个关键要点。主要包括以下两个方面：
- 被界定为“门卫”的业务经营者
- 对“门卫”的规制
受监管的“门户守护者”企业
在数字市场法案（DMA）中，被规定为“门户守护者”的企业如下：
| 对欧盟内部市场影响规模大 | 在欧洲经济区（EEA）内实现一定年销售额，并至少在三个欧盟成员国提供核心平台服务 |
| 管理重要的入口通道 | 在欧盟内部，向月活跃用户超过4500万人及年活跃商业用户超过1万人提供核心平台服务 |
| 持续且确立的地位 | 过去三年内满足上述标准 |
参考资料：数字市场法案：确保公平开放的数字市场 | 欧洲委员会
欧盟委员会表示，数字市场法案（DMA）是一种事后监管，即在宪法权利行使之后进行的规制，并补充了欧洲竞争法（一种规范经济主体，如大企业或国家对市场施加压力的法律体系）。因此，它并不限制欧洲竞争法或欧盟成员国各自的竞争法的执行。
对“门户守护者”的规制
在数字市场法案（DMA）中，对于“门户守护者”的规制主要包括以下两个方面：
- 必须执行的事项（Do’s）
- 禁止执行的事项（Don’ts）
首先，下表总结了门户守护者必须执行的事项。
| 门户守护者必须执行的事项（Do’s） | |
| 1 | 在特定情况下，允许门户守护者提供的服务与第三方服务互操作 |
| 2 | 确保商业用户能够访问在使用门户守护者平台时产生的数据 |
| 3 | 为在平台上投放广告的企业提供必要的工具和信息，以便广告主和发布者能够独立验证门户守护者托管的自家广告 |
| 4 | 使商业用户能够推广自己的产品，并在门户守护者平台之外与客户签订合同 |
必须执行的事项（Do’s）的重点在于禁止大型科技公司或门户守护者市场垄断。而禁止执行的事项如下表所示。
| 门户守护者禁止执行的事项（Don’ts） | |
| 1 | 在门户守护者平台上，不得优先处理自家提供的服务或产品，使其在排名上占优于第三方提供的类似服务或产品 |
| 2 | 阻止消费者链接到平台外的企业 |
| 3 | 不允许用户根据自己的意愿卸载预装的软件或应用程序 |
| 4 | 未经有效同意，不得为了目标广告而在门户守护者的核心平台服务之外追踪终端用户 |
这些规制同样旨在禁止大型科技公司或门户守护者市场垄断，并禁止故意的信息操纵。
参考资料：数字市场法案：确保公平开放的数字市场｜欧洲委员会
违反《数字市场法》(DMA)的处罚
若企业违反了《数字市场法》(DMA)，可能会被处以其全球年销售额最高10%的罚款。若连续违反，则可能被处以最高20%的罚款。
DMA对日本的影响
尽管欧盟地区的数字市场正在经历巨大变化，但这些变化对日本的直接影响可能非常有限。然而，由于预计大型科技公司的服务内容将发生重大变化，因此其影响可能会相当显著。
然而，大型科技公司服务内容的变化，也可能为新的商业机会带来潜力。随着数字市场法案（DMA）的实施，第三方将能够与门户守护者的服务实现互操作。
例如，目前A服务只能在A服务之间进行交互，但未来可能实现与B服务的跨通信。根据业务内容，这可能会大幅拓宽销售渠道并创造新的机会。
除了DMA之外，您还需要了解的三项欧盟法规
在本章中，我们将介绍除了DMA之外，在进入欧盟市场时需要了解的另外三项欧盟法规。
数据法（DA）
欧洲数据法（Data Act）是欧盟委员会在2022年3月提出的一项法案，它是2020年欧洲数据战略（旨在构建允许欧盟区域内企业共享数据的系统）中提议的法律框架之一。该法案旨在改变目前80%的工业数据未被有效利用的现状，目的是使更多的数据能够被社会整体所利用。
通过提供数据再利用的环境，减轻IT差距即数字鸿沟，加强消费者、企业与政府之间的关系是该法案的关键点。据预测，数据法的实施将在2028年前带来2700亿欧元的GDP增长效应。
参考：Data Act｜欧洲委员会
数字服务法（DSA）
数字服务法（DSA）基于“线下非法的，线上也应当是非法的”这一理念，旨在保护用户免受线上非法商品、服务和内容的侵害。DSA的适用对象包括大型在线平台、搜索引擎、托管服务等提供商，它们需要每半年公开在欧盟服务的月活跃用户信息。
DSA的目的是加强对系统平台的民主管理和监督，减少操纵和虚假信息等系统风险。
参考：The Digital Services Act｜欧洲委员会
数字治理法（DGA）
数字治理法（DGA）是一项旨在消除特定企业对数据的垄断，并促进欧盟成员国之间数据共享的法律。与数据法（DA）一样，它也是根据“欧洲数据战略”制定的法律。通过共享健康数据、交通数据、环境数据等，可以实现提供高质量医疗服务、缓解交通拥堵、减少CO2排放、以及对洪水和山火等紧急情况做出快速响应。
企业将能够减少数据获取、整合和处理的成本，降低市场准入壁垒，并缩短新服务推向市场的时间。这将有助于在欧盟区域内创造创新和新的就业机会。
参考：European Data Governance Act｜欧洲委员会
总结：拓展至欧盟的业务需理解欧盟的规制
数字市场法（DMA）是一项针对大型科技公司前五强和关键网关运营商的欧盟法律，旨在禁止他们在平台上的服务垄断。虽然DMA对日本的影响不大，但如果全球性的大型科技公司在纪律和规定上发生变化，日本也不能置身事外。
除了DMA之外，欧盟在数字市场上还有许多其他法律规定，对于计划进入欧盟市场的企业来说，关注欧盟法律规定的动态至关重要。我们建议有意向在欧盟数字市场开展业务的企业，咨询精通国际法务和数字市场的律师。
本所提供的对策指南
Monolith法律事务所是一家在IT领域，尤其是互联网和法律方面拥有丰富经验的法律事务所。近年来，全球商务不断扩大，专业的法律审查需求也日益增加。我们事务所提供国际法务解决方案。
Monolith法律事务所的业务范围：国际法务・海外业务[ja]
