Controlorul de acces: regula DMA pentru platformele mari

În temeiul Regulamentului privind piețele digitale, un controlor de acces este o companie care furnizează un serviciu de platformă esențial — precum un motor de căutare, un magazin de aplicații sau o rețea socială — și deține o poziție puternică de intermediar între întreprinderi și utilizatorii finali. Criteriul esențial este dacă platforma are o bază mare de utilizatori, o poziție economică puternică și un rol solid și durabil care îngreunează concurența pentru alte entități. Spre deosebire de un operator de date în sensul GDPR, care decide modul în care sunt prelucrate datele cu caracter personal, un controlor de acces este definit prin puterea sa de piață și prin blocajul pe care îl creează, nu prin rolul său în gestionarea datelor.

Pentru a identifica o întrebare despre controlorii de acces, rețineți cele trei praguri: cel puțin 45 de milioane de utilizatori finali activi lunar în UE, cel puțin 10.000 de utilizatori comerciali activi anual și o capitalizare de piață de peste 75 de miliarde EUR sau venituri echivalente. Dacă într-o întrebare sunt menționate aceste cifre, aceasta indică desemnarea drept controlor de acces în temeiul DMA, nu GDPR. Un truc util este să considerați controlorul de acces drept „punctul de taxare” prin care întreprinderile trebuie să treacă pentru a ajunge la clienți — această imagine ajută la diferențierea sa de alte roluri, precum persoana împuternicită de operator sau operatorul de date.

Pentru un test rapid, întrebați-vă: platforma controlează accesul dintre două grupuri distincte (întreprinderi și consumatori) și îndeplinește criteriile de dimensiune? Dacă da, este un controlor de acces. Dacă întrebarea se concentrează, în schimb, asupra entității care stabilește scopul prelucrării datelor, este vorba despre un operator de date în sensul GDPR. Păstrați în minte imaginea punctului de taxare pentru a evita confundarea celor două concepte.