Контролиращо достъпа предприятие: правилото на DMA за големите платформи

Съгласно Акта за цифровите пазари контролиращо достъпа предприятие е дружество, което управлява основна платформена услуга — като търсачка, магазин за приложения или социална мрежа — и заема влиятелна позиция като посредник между предприятията и крайните потребители. Основният критерий е дали платформата има голяма потребителска база, силна икономическа позиция и трайно установена роля, която затруднява конкуренцията от страна на други участници. За разлика от администратора на данни по GDPR, който определя как се обработват личните данни, контролиращото достъпа предприятие се определя от пазарната му мощ и създаваното от него тясно място за достъп до пазара, а не от ролята му при обработването на данни.

За да разпознаете въпрос за контролиращо достъпа предприятие, запомнете трите прага: най-малко 45 милиона активни крайни потребители месечно в ЕС, най-малко 10,000 бизнес ползватели годишно и пазарна капитализация над €75 милиарда или равностойни приходи. Ако във въпроса са посочени тези числа, той се отнася до определянето като контролиращо достъпа предприятие съгласно DMA, а не до GDPR. Полезен подход е да си представите контролиращото достъпа предприятие като „пункт за събиране на пътни такси“, през който предприятията трябва да преминат, за да достигнат до клиентите — този образ помага да го разграничите от други роли, като обработващ лични данни или администратор.

За бърза самопроверка се запитайте: контролира ли платформата достъпа между две отделни групи (предприятия и потребители) и отговаря ли на критериите за размер? Ако да, тя е контролиращо достъпа предприятие. Ако вместо това въпросът е насочен към това кой определя целта на обработването на данни, става дума за администратор на лични данни съгласно GDPR. Дръжте в ума си образа на пункт за събиране на пътни такси, за да не смесвате двете понятия.