El DMA, Reglamento (UE) 2022/1925, sobre mercados disputables y equitativos en el sector digital impone obligaciones y prohibiciones a los llamados guardianes de acceso: empresas que proporcionan «servicios básicos de plataforma» , que son designadas como tales por la Comisión Europea (artículo 2(1) DMA). (Se pueden consultar notas anteriores sobre el DMA aqui y aqui )
Tales servicios básicos de plataforma abarcan la mayoría de los proveedores de los principales servicios digitales (art. 2(2)DMA):
- Motores de búsqueda y otros servicios de intermediación en línea;
- Redes sociales, plataformas para compartir vídeos y otros servicios de comunicación interpersonal;
- Sistemas operativos, navegadores web y asistentes virtuales;
- Servicios de computación en la nube;
- Servicios de publicidad en línea.
La Comisión designa a los guardianes como tales, cuando verifica que cumplen una serie de condiciones (art. 3):
- Un impacto significativo en el mercado de la UE : esta condición se presume si los ingresos anuales de la empresa superan los 7.500 millones de euros o tienen una capitalización de mercado superior a 75.000 millones de euros.
- Su plataforma de servicios representa un punto de entrada importante para que los usuarios comerciales lleguen a los usuarios finales: esta condición se presume si la empresa tiene al menos 45 millones de usuarios mensuales y al menos 10 000 usuarios comerciales activos anualmente en la Unión.
- Una posición arraigada y duradera en sus operaciones: esta condición se presume si la empresa cumplió las condiciones anteriores en cada uno de los tres años anteriores a la designación.
En septiembre de 2023, la Comisión Europea designó a seis guardianes: Alphabet, Amazon, Apple, ByteDance, Meta y Microsoft.
Obligaciones de los guardianes
Una vez designados, los guardianes de acceso tienen seis meses para cumplir con un conjunto de obligaciones específicas (artículo 3(8)).
Las obligaciones se dividen en dos grupos: unas que se aplican siempre (listadas en el artículo 5 DMA) y otra que contiene obligaciones que la Comisión puede especificar con más detalle (enumeradas en el artículo 6 DMA). En cualqier caso, el cumplimiento de estas obligaciones no puede evitarse con justificaciones de eficiencia o protección de privacidad, sino sólo con alguna excepción establecida en la propia ley ( a diferencia de lo que sucede con las obligaciones derivadas de la legislación de competencia de la UE de conformidad con los artículos 101 y 102 del TFUE).
Las obligaciones impuestas por el DMA son bastante específicas y responden a casos concretos, aunque la Comisión tiene la facultad de actualizarlas, de conformidad con el artículo 12 DMA, para adaptarlas a nuevos productos y modelos comerciales. A día de hoy, algunas obligaciones y prohibiciones destacan por su relación con decisiones judiciales y administrativas previas:
Datos
- Abuso de la posibilidad técnica de las plataformas de utilizar datos de sus usuarios comerciales. El artículo 6(2) establece la obligación de que los guardianes se abstengan de utilizar los datos de sus usuarios comerciales o de los obtenidos como consecuencia de la relación con ellos. Se entiende generalmente que esta disposición se inspira en la investigación de la Comisión a Amazon por utilizar los datos de comerciantes usuarios de la plataforma para replicar sus productos más exitosos (posiblemente con la consecuencia de expulsarlos del mercado) (Caso no. AT.40462 – Amazon Marketplace).
- Acceso de los usuarios comerciales a datos de los guardianes de acceso, por ejemplo, a los datos de los motores de búsqueda (artículo 6(7) y (8), de modo que puedan ser aprovechados al margen de la propia plataforma. Estas disposiciones tienen por objeto generar igualdad de condiciones en áreas en las que los gigantes del big data como Google tienen ventaja.
Neutralidad en la intermediación y distribución
- El DMA se ocupa de impulsar la distribución justa de productos digitales en las plataformas, de prevenir el abuso del poder de las plataformas que controlan el acceso a la web y a sus propios servicios por parte de millones de usuarios y de evitar «cuellos de botella» en las web. Este tipo de preocupación se evidenció , entre otros, cuando Spotify se quejó de no poder celebrar contratos ni facturar, en sus propios términos y condicionados contractuales, con los usuarios de Apple. Sucedía que esta gran digital obligaba -de hecho- a que los pagos de productos y servicios realizados en sus infraestructuras se realizasen empleando el propio el sistema de pago de la aplicación de Apple. En efecto, Apple exigía el abono de una tarifa elevadísima (el 30%) a los proveedores de servicios que se apoyasen en medios de pago distintos de los de la propia Apple. Ello, en su día desencadenó reclamaciones en los Países Bajos y la interposición de la demanda de Epic Games, en EE. UU.
- Las prohibiciones relacionadas con estos hechos, se localizan hoy en el artículo 5(2)(c) DMA sobre cruce de datos; en el artículo 6 (3) DMA relativo a acuerdos de vinculación. La obligación legal de permitir las tiendas de aplicaciones de terceros (artículo 6(5) DMA) también está relacionada con los mencionados comportamientos. Y, el llamado acceso «FRAND» a las tiendas de aplicaciones no es ajeno a la voluntad del legislador europeo de evitarlos. En esencia, las disposiciones indicads tienen como objetivo rebajar el nivel de control que ejercen los grandes proveedores de plataformas y los sistemas operativos, como Apple y Google. La DMA promueve que esas plataformas estén abiertas a aplicaciones, servicios de pago y tiendas de aplicaciones de terceros, con el fin de permitir a los usuarios finales diversificar el origen de sus aplicaciones.
- Con todo, el DMA incluye una cláusula específica que permite a los guardianes rechazar actuar como plataforma de algunos servicios comerciales por cuestiones de integridad o seguridad
Neutralidad de dispositivos e interoperabilidad
- Los guardianes de acceso deben garantizar que los usuarios puedan desinstalar aplicaciones en los sistemas operativos, asistentes virtuales y navegadores web (6(3) DMA; así como cambiar la configuración predeterminada de servicios como los motores de búsqueda, haciendo frente de modo preventivo a un problema antimonopolio que se remonta a los primeros casos de Microsoft (ver aquí)
- Los guardianes deberán ofrecer a sus usuarios la posibilidad de elegir entre aplicaciones propias y de terceros (Preámbulo, 45). Esto se relaciona con la sanción de 4,34 bn euros impuesta por la Comisión Europea a Google (ver aqui)
- Los guardianes de acceso deben abrir sus servicios de mensajería (“servicios de comunicaciones interpersonales independientes de los números”), garantizando la interoperabilidad entre sus servicios y los de terceros.
Neutralidad en la clasificación (prohibición de autopreferenciarse)
- La prohibición de autopreferenciarse se relaciona con el asunto Google Shopping. Google había introducido un servicio de comparación de compras que permitía a los usuarios comparar rápidamente productos y precios utilizando un botón en la parte superior de la página de resultados de búsqueda de Google. Pero, en ese servicio la gran plataforma había relegado los sitios de los servicios de la competencia en el interfaz que mostraba los resultados, privándolos de tráfico indispensable. En respuesta, la Comisión ordenó a Google que tratara a los servicios de comparación de compras de la competencia de la misma manera que a los suyos (EU Commission, June 27, 2017, Case no. AT.39740 – Google Search (Shopping). El Tribunal General de la UE confirmó la decisión de la Comisión sobre la neutralidad de los motores de búsqueda en 2021 (Case no. T-612/17 – Google and Alphabet v Commission (Google Shopping) , como hizo el Tribunal de Justicia de la UE (Case C‑48/22 P) . (comentada aqui)
- Esta disposición se aplicará no sólo a los servicios de comparación de compras, sino también a otras funciones de los motores de búsqueda especializados que Google supuestamente intentó excluir, como bolsas de trabajo, sitios de búsqueda de vuelos o portales de viajes.
Transparencia en la publicidad online
- Google genera el 80% de sus ingresos a partir de anuncios en línea (así se refleja en las investigaciones de la estadounidense SEC y de la Autoridad Británica de la Competencia). Sus altísimas ganancias derivan en buena medida, por lo tanto, de su posición dominante en la venta de espacio para anuncios en línea y en la cadena de suministro de los servicios publicitarios .
- Hoy, el DMA obliga a los proveedores de tecnología publicitaria como Google a proporcionar información completa sobre precios y tarifas y a proporcionar a sus clientes los datos necesarios para realizar mediciones independientes.
Concentraciones
- Las GAFA (Google, Amazon, Facebook, Apple) adquirieron más de 400 empresas en la década entre 2009 y 2019. En muchos casos, el resultado fue el cierre de la empresa objetivo, es decir, la eliminación del competidor. Incialmente, tales operaciones resultaron inadvertidas por las autoridades de la competencia pues no superaban los umbrales de notificación (centrados en los ingresos, no en el valor de la transacción) porque las empresas más jóvenes cuyo producto futuro puede llegar a ser muy valioso, no generan ingresos significativos cuando se convierten en objetivo de las grandes, quedando así por debajo del umbral de control de la autoridad de la competencia. Tomando esta situación como referencia, el DMA obliga a los guardianes a informar a la Comisión de todas las transacciones de fusión y adquisición previstas, antes de que se lleven a cabo. Y, si una autoridad de un Estado miembro considera que una transacción es perjudicial, puede solicitar a la Comisión que revise el caso, utilizando el procedimiento de remisión del artículo 22 del Reglamento 139/2004 (UE) (Reglamento de concentraciones).
- Conforme al DMA, la Comisión puede imponer una prohibición total de todas las transacciones de los infractores reincidentes. Ese «incumplimiento sistemático» o «reincidente» se produce si un guardián de acceso viola las mismas obligaciones o obligaciones similares. A tal efecto, la Comisión puede realizar investigacions (artículo 16(3a) DMA).
Gobernanza
- Los guardianes están obligados a crear departamentos de cumplimiento específicos dentro de sus empresas, así como a instalar sistemas de gestión de riesgos (art. 28 DMA): Los guardianes de acceso establecerán una función de comprobación del cumplimiento que sea independiente de sus funciones operativas y esté integrada por uno o varios agentes de cumplimiento, entre los que se encontrará el responsable de la función de comprobación del cumplimiento).
Supervisión y control
La Comisión Europea es la principal responsable del control y supervisión del DMA. Las autoridades de los Estados miembros participan a través de la Red Europea de Competencia y del «Grupo de alto nivel» de la DMA, que sólo tiene una función consultiva (artículo 40). Además, las autoridades de los Estados miembros y la Comisión están obligadas a informarse mutuamente sobre los trabajos pertinentes . No obstante, las autoridades nacionales pueden investigar por sí mismas las infracciones de las obligaciones si la Comisión no actúa. Las decisiones nacionales no deben contradecir las decisiones de la Comisión.
La Comisión puede hacer uso de sus poderes de ejecución comunes en las investigaciones habituales (en derecho de la copetencia) sobre prácticas antimonopolio, cárteles y fusiones:
- solicitar información (artículo 21)
- inspección (artículos 22 y 23, principalmente)
- compromisos (artículo 25)
- investigaciones de mercado para preparar un procedimiento completo (varios artículos).
- medidas cautelares (artículos 30 y 31).
La Comisión puede imponer multas de hasta el 10% de la facturación anual mundial del guardián, y del 20% en casos de incumplimiento sistemático (artículo 26).
Las decisiones de la Comisión están sujetas a revisión por parte de los tribunales de la UE ( artículo 261 del TFUE)
Entrada realizada con el apoyo del Proyecto (nacional)TED2021-130344B-100, DESAFÍOS Y RETOS DE LA ORDENACIÓN DE LAS INNOVACIONES DE CAMBIO CLIMÁTICO financiado por MCIN/AEI/10.13039/501100011033 y por la UE NextGenerationEU/PRTR.