歐盟數位市場法(DMA)基本解說:對日本的影響為何?
「數位市場法（DMA）」是為了確保歐洲聯盟（EU）數位市場的公平性，於2023年實施的一項法律。對於日本企業在EU範圍內展開業務時，需要採取哪些措施，以及有哪些必須了解的事項，可能還有許多不明之處。
什麼是數位市場法（DMA）？
數位市場法（DMA：Digital Market Act）是於2022年11月1日公布，並將於2023年5月2日施行的歐盟規則。其目的在於抑制大型企業的市場支配力，並為新進平台業者創造一個容易進入的環境，從而提升歐盟數位市場的競爭力。
DMA可以被視為針對主要是美國的大型互聯網服務公司，這些被稱為Big Tech的公司包括Google LLC、Apple Inc.、Meta Platforms, Inc.、Amazon.com, Inc.、Microsoft Corporation等五家在市場上佔據支配地位的公司的反壟斷法。因此，該規則的規範對象是規模達到一定程度的平台業者，即「門戶守衛者」。
DMA與GDPR的差異
GDPR是指歐洲聯盟（EU）關於個人資料保護的法規。下圖是比較DMA與GDPR差異的圖表。
| DMA | GDPR | |
| 概要 | 禁止包括大型科技五巨頭在內的門戶網站在平台上進行服務壟斷 | 為歐盟境內居民的個人資訊處理設定指導方針的法律框架 |
| 罰金 | 最高可達營業額的10%（連續違反的情況下最高可達20%） | 1000萬歐元或營業額的2%，2000萬歐元或營業額的4%，以較高者為準 |
| 規範對象 | 大型科技公司 | 所有IT企業 |
| 保護對象 | 不屬於門戶網站的中小企業及中型企業 | 個人 |
DMA是針對大型科技公司和門戶網站進行規範，以保護其他企業的規則。而GDPR則是針對所有企業進行規範，保護歐盟境內所有居民的法律。
另一方面，GDPR是針對所有IT企業進行規範，保護歐盟境內所有居民的法律。
自2000年制定的「電子商務指令」以來，針對大型科技公司提供的服務在消費者保護和不正交易等方面的規範並未有所改變。因此，為了解決非門戶網站企業所面臨的負面影響，提出了DMA的背景可以被理解。
相關文章：什麼是GDPR？與個人資訊保護法的比較以及日本企業應注意的要點[ja]
理解DMA的要點
本章將介紹理解DMA的幾個關鍵點。主要有以下兩點：
- 作為門衛者的目標企業
- 對門衛者的規範
適用於門戶守門人的事業者
在數位市場法案（Japanese DMA）中，被規範為門戶守門人的事業者如下所示。
| 對歐盟內部市場影響規模大 | 在歐洲經濟區（EEA）內達到一定的年銷售額，並至少在三個歐盟成員國提供核心平台服務 |
| 管理著重要的門戶 | 在歐盟內部，對月活躍用戶超過4500萬人及年活躍商業用戶超過1萬人提供核心平台服務 |
| 持續且確立的地位 | 在過去三年間，持續滿足上述標準 |
參考資料：數位市場法案：確保公平開放的數位市場｜歐洲委員會
歐盟委員會指出，數位市場法案（Japanese DMA）是一種事後規範，即在憲法權利行使之後進行規範，旨在補充歐洲競爭法（規範大企業或國家等經濟主體對市場的壓力的法律體系）。因此，它不會限制歐洲競爭法或歐盟成員國各自的競爭法的執行。
對門戶守門人的規範
在數位市場法案（DMA）中，對於門戶守門人的規範主要包括以下兩點：
- 必須執行的事項（Do’s）
- 不得執行的事項（Don’ts）
首先，下表總結了門戶守門人必須執行的事項。
| 門戶守門人必須執行的事項（Do’s） | |
| 1 | 在特定情況下，允許門戶守門人提供的服務與第三方服務的互操作性 |
| 2 | 確保商業用戶能夠訪問在使用門戶守門人平台時產生的數據 |
| 3 | 為在平台上投放廣告的企業提供必要的工具和信息，以便廣告主或出版商能夠獨立驗證門戶守門人主機上的自家廣告 |
| 4 | 允許商業用戶推廣自己的優惠，並在門戶守門人平台外與客戶簽訂合約 |
必須執行的事項（Do’s）的重點在於禁止大型科技公司或門戶守門人市場壟斷。而不得執行的事項如下表所示。
| 門戶守門人不得執行的事項（Don’ts） | |
| 1 | 在平台上對門戶守門人自身提供的服務或產品進行排名，使其比第三方提供的類似服務或產品更有優勢 |
| 2 | 阻止消費者鏈接到平台外的企業 |
| 3 | 不允許用戶在希望時卸載預先安裝的軟件或應用 |
| 4 | 在未獲得有效同意的情況下，為了目標廣告而在門戶守門人核心平台服務之外追蹤終端用戶 |
這些規範同樣旨在禁止大型科技公司或門戶守門人市場壟斷，並禁止故意的信息操縱。
參考資料：數位市場法案：確保公平開放的數位市場｜歐洲委員會
違反數位市場法(DMA)的處罰
若違反數位市場法(DMA)，該企業可能會被處以其全球年銷售額最高10%的罰金。若持續違反，罰金可能高達最大20%。
DMA對日本的影響
雖然歐盟區內的數位市場正在經歷重大變革，但這些變化對日本的直接影響可能非常有限。然而，由於預計大型科技公司的服務內容將會發生重大變化，因此這些影響可能會相當顯著。
然而，大型科技公司服務內容的變化，也可能為新的商業機會鋪路。由於DMA的實施，第三方能夠與門戶守護者的服務實現互操作性。
例如，目前A服務只能在A服務之間進行交流，但未來可能允許與B服務進行跨平台通信。這對於某些業務來說，可能會是銷售渠道的大幅擴展和商機的創造。
除了DMA之外，還有三項您應該了解的歐盟法規
在本章中，本所將介紹除了DMA之外，在進入歐盟市場時應該了解的三項歐盟法規。
資料法（DA）
歐洲資料法（Data Act）是歐洲委員會於2022年3月提出的法案，它是2020年歐洲資料戰略（旨在建立歐盟企業能夠共享數據的制度）中提議的法律框架之一。該法案旨在改變目前80%的產業數據未被有效利用的狀況，目的是讓更多數據能夠被社會整體所利用。
提供可再利用數據的環境，以減輕數位鴻溝，並加強消費者、企業與政府之間的關係，是該法案的關鍵點。預計資料法的實施將在2028年前帶來2700億歐元的GDP增長效應。
參考資料：Data Act｜歐洲委員會
數位服務法（DSA）
數位服務法（DSA）基於「線下非法的，線上也應該非法」的理念，旨在保護用戶免受線上非法商品、服務和內容的侵害，是歐盟的一項規則。
DSA的適用對象包括大型線上平台、搜尋引擎和提供託管服務的公司等，這些公司需要每半年公開一次關於在歐盟服務月活躍用戶的信息。
加強對系統平台的民主管理與監督，以及減少操作和假信息等系統風險，是DSA的主要目標。
參考資料：The Digital Services Act｜歐洲委員會
數位治理法（DGA）
數位治理法（DGA）旨在消除特定企業對數據的獨占，促進歐盟成員國之間的數據共享。與資料法（DA）一樣，它是根據「歐洲資料戰略」制定的法律。通過共享健康數據、交通數據、環境數據等，可以提供更高質量的醫療服務、緩解交通擁堵、減少二氧化碳排放量，並對洪水或山火等緊急情況作出迅速反應。
企業將能夠降低數據獲取、整合和處理的成本，降低進入市場的障礙，並縮短新服務推向市場的時間。這將有助於在歐盟範圍內創造創新和新的就業機會。
參考資料：European Data Governance Act｜歐洲委員會
總結：拓展至EU的業務需理解EU規範
數位市場法（DMA）是一項禁止大型科技五巨頭及門戶守護者在平台上獨占服務的歐盟法律。雖然DMA對日本的影響不大，但若全球性的大型科技公司出現紀律或規定的變化，日本也不能置身事外。
除了DMA之外，歐盟在數位市場上還有許多法律規定，對於計劃進入歐盟市場的企業來說，關注歐盟法律規定的動態是非常重要的。本所建議，對於歐盟圈內數位市場的法律規定，應該諮詢精通國際法務和數位市場的律師。
本所提供的對策介紹
Monolith法律事務所是一家在IT領域，特別是互聯網和法律方面擁有豐富經驗的法律事務所。近年來，全球商業活動的擴張日益加速，專業的法律審查需求也隨之增加。本所事務所提供國際法務相關的解決方案。
Monolith法律事務所的業務範圍：國際法務與海外業務[ja]
