https://doi.org/10.59851/gj.34.7-8.7
A tanulmány bemutatja, hogy a kiberbiztonsági szempontok egyre meghatározóbb szerepet játszanak a DMA interoperabilitási és hozzáférési kötelezettségeinek gyakorlati végrehajtásában. Bár ezek a megfontolások bizonyos korlátozások alkalmazását indokolhatják, egyúttal fennáll annak a veszélye is, hogy a kapuőrök eszközként használják fel őket piaci pozíciójuk és ellenőrzésük fenntartására. A DMA következetes és hatékony érvényesítése ezért megköveteli, hogy a kiberbiztonsági kockázatok értékelése szervesen beépüljön a versenyjogi elemzésbe, anélkül hogy ez aláásná a rendelet alapvető célját, vagyis a versenyző és nyitott digitális piacok biztosítását.
Kulcsszavak: interoperabilitás; adathordozhatóság; kiberbiztonság; DMA; versenyjog;
The article argues that cybersecurity considerations increasingly shape the practical implementation of the DMA's interoperability and access obligations. While such concerns can justify certain restrictions, they also risk becoming strategic tools that preserve gatekeeper control. A coherent enforcement framework therefore requires integrating cybersecurity assessment into competition analysis without undermining the DMA's objective of market contestability.
Keywords: interoperability; data portability cybersecurity; DMA; competition law;
Az Európai Unió digitális piacokra vonatkozó szabályozásának központi eleme a Digital Markets Act (DMA)[1], amely ex ante kötelezettségeket ír elő a kijelölt "kapuőr" platformok számára. Célja a tisztességes és versenyző digitális piacok biztosítása az olyan gyakorlatok korlátozásával, mint az önpreferálás vagy az interoperabilitás akadályozása.
A DMA az utólagos versenyjogi jogérvényesítést ex ante szabályozási modellre cseréli, amely automatikusan alkalmazandó kötelezettségeket vezet be. Ezek közé tartozik az üzenetküldő szolgáltatások interoperabilitásának biztosítása, valamint az üzleti felhasználók hozzáférése a platformokon keletkező adatokhoz.[2]
A kapuőrök ugyanakkor gyakran kiberbiztonsági és adatvédelmi érvekre hivatkoznak a kötelezettségek végrehajtása során. Például egy platform azt állíthatja, hogy a versenytársak számára biztosított hozzáférés veszélyezteti a titkosítást vagy növelik az illetéktelen hozzáférés kockázatát. A DMA alapján azonban az ilyen korlátozások csak akkor fogadhatók el, ha objektíven indokoltak és arányosak.[3]
Az Európai Bizottság (Bizottság) felügyeleti gyakorlata azt mutatja, hogy a biztonsági és adatvédelmi megoldások jelentősen befolyásolhatják a versenyt a digitális piacokon. A kapuőröknek ezért bizonyítaniuk kell, hogy intézkedéseik egyszerre felelnek meg a DMA versenyjogi céljainak és az uniós adatvédelmi, illetve kiberbiztonsági követelményeknek.[4]
Jelen tanulmány azt vizsgálja, hogy a kiberbiztonsági szempontok a DMA interoperabilitási és adathozzáférési kötelezettségeinek legitim technikai biztosítékai-e, vagy inkább stratégiai akadályok, amelyek fenntartják a kapuőrök piaci kontrollját.
A nagy technológiai vállalatok gyakran erős hálózati hatások révén szereznek jelentős piaci erőt: minél több felhasználó csatlakozik egy platformhoz, annál értékesebbé válik, ami továbberősíti dominanciáját. A zárt digitális ökoszisztémák és a szolgáltatások korlátozott átjárhatósága lock-in hatással járhat, megnehezítve a versenytársak piacra lépését. Ez csökkentheti a versenyt, a fogyasztók választási lehetőségeit, és kedvezőtlen feltételekhez vagy túlzott adatgyűjtéshez vezethet. Az interoperabilitás előmozdítása ezért egyre fontosabb szabályozási cél, mivel csökkenti a váltási költségeket és a versenyt inkább a minőség, az innováció és a fogyasztói jólét felé tereli.
- 52/53 -
A DMA a kapuőrökre alkalmazandó, és megelőző jellegű kötelezettségeket ír elő a piaci kudarcok elkerülésére. Míg az Európai Unió Működéséről szóló Szerződés 102. cikke utólagos jogérvényesítéssel kezeli a visszaéléseket, a DMA közvetlen magatartási szabályokat állapít meg a piacok versenyképességének és tisztességességének biztosítása érdekében.
A szabályozás központi elemei a hozzáférési, interoperabilitási és adathordozhatósági kötelezettségek.
A hozzáférési kötelezettség előírja, hogy a kapuőrök biztosítsák az üzleti felhasználók és harmadik felek számára az interoperabilitást ugyanazon operációs rendszerekkel, hardver- és szoftverfunkciókkal, amelyeket saját szolgáltatásaik is használnak. Ennek célja az önpreferálás megakadályozása és a verseny ösztönzése a kapcsolódó piacokon.[5]
Az interoperabilitási kötelezettség[6] az üzenetküldő és közösségi szolgáltatásokra is kiterjed. A kapuőröknek biztosítaniuk kell azokat az interfészeket, amelyek lehetővé teszik a harmadik felek alkalmazásainak összekapcsolását, csökkentve ezzel a felhasználói bezártságot és erősítve a platformok közötti versenyt.[7]
Az adathordozhatóság[8] valós idejű hozzáférést biztosít a felhasználók által létrehozott adatokhoz, valamint azok továbbítását a felhasználó által kijelölt harmadik felek számára. Ez a GDPR adathordozhatósági jogát folyamatos működési kötelezettséggé bővíti[9], amely csökkenti a váltási költségeket és mérsékli az adatalapú piaci beágyazottságot.[10]
A DMA így egy olyan ex ante érvényesülő, strukturális szabályozási keretrendszerként működik, amely a nyitottságot, a tisztességességet és az adatok mobilitását az EU digitális egységes piacának alapelveivé teszi.
A kiberbiztonsági szempontok nem csupán technikai kérdések, hanem a DMA interoperabilitási kötelezettségeinek "objektíven igazolt és arányos" korlátozásai is lehetnek. Ezért annak vizsgálata, hogy a kapuőrök biztonsági érvei valódi védelmi intézkedések-e vagy inkább stratégiai versenykorlátok, kiemelt jelentőségű.
A DMA több hozzáférési kötelezettséget vezet be a piaci verseny növelése érdekében. Ezek közé tartozik az alternatív forrásból származó szoftverek telepítésének engedélyezése, a platformok és harmadik felek rendszerei közötti interoperabilitás, valamint a valós idejű adathordozhatóság biztosítása.
E kötelezettségek új kiberbiztonsági kockázatokat is teremthetnek. A harmadik féltől származó alkalmazások növelhetik a nem ellenőrzött szoftverek veszélyét, míg az interoperabilitás bővíti a külső kapcsolódási pontokat és a támadási felületet. A folyamatos adathordozhatóság az adatátvitel biztonságával kapcsolatos kihívásokat vet fel. Bár ezek az intézkedések elősegítik a nyitottságot és a felhasználónak szélesebb választási lehetőséget biztosít, megfelelő biztonsági garanciák nélkül veszélyeztethetik a rendszerek integritását.
A Jogkódex-előfizetéséhez tartozó felhasználónévvel és jelszóval is be tud jelentkezni.
Az ORAC Kiadó előfizetéses folyóiratainak „valós idejű” (a nyomtatott lapszámok megjelenésével egyidejű) eléréséhez kérjen ajánlatot a Szakcikk Adatbázis Plusz-ra!
Visszaugrás
