Podsumowanie decyzji Komisji z dnia 16 lipca 2026 r. dotyczącej decyzji na podstawie art. 8 ust. 2 rozporządzenia (UE) 2022/1925 (Sprawa DMA.100209 - SP - ALPHABET - Article 6(11))
Podsumowanie decyzji Komisjiz dnia 16 lipca 2026 r.dotyczącej decyzji na podstawie art. 8 ust. 2 rozporządzenia (UE) 2022/1925(Sprawa DMA.100209 - SP - ALPHABET - Article 6(11))
W dniu 16 lipca 2026 r. Komisja przyjęła decyzję na podstawie art. 8 ust. 2 rozporządzenia (UE) 2022/1925 Rozporzadzenie Parlamentu Europejskiego i Rady (1) . Zgodnie z przepisami art. 44 rozporządzenia (UE) 2022/1925 Komisja podaje niniejszym do wiadomości nazwy stron i najważniejsze elementy decyzji, z poszanowaniem uzasadnionego interesu przedsiębiorstw w odniesieniu do ochrony ich tajemnic handlowych.
1. Wprowadzenie
W dniu 5 września 2023 r. Komisja przyjęła decyzję, w której wskazała przedsiębiorstwo Alphabet Inc. ("Alphabet") jako strażnika dostępu na podstawie aktu o rynkach cyfrowych ("DMA") w odniesieniu do szeregu świadczonych przez nie usług. Jedną z tych usług jest wyszukiwarka internetowa Google Search przedsiębiorstwa Alphabet, którą wymieniono jako podstawową usługę platformową. W związku z tym przedsiębiorstwo Alphabet musi przestrzegać obowiązków określonych w akcie o rynkach cyfrowych. Obejmuje to obowiązek wynikający z art. 6 ust. 11 DMA, zgodnie z którym przedsiębiorstwo Alphabet musi zapewniać przedsiębiorstwu będącemu dostawcą wyszukiwarek internetowych, które jest osobą trzecią ("dostawcy wyszukiwarek internetowych, którzy są osobami trzecimi"), dostęp, na sprawiedliwych, rozsądnych i niedyskryminujących warunkach ("FRAND"), do zanonimizowanych danych dotyczących plasowania, zapytań, kliknięć i wyświetleń związanych z nieodpłatnym i płatnym wyszukiwaniem, wygenerowanych przez użytkowników końcowych przy wykorzystaniu jego wyszukiwarek internetowych ("dane dotyczące wyszukiwania").
Przedmiotowa decyzja wykonawcza ("decyzja") kończy, w terminie określonym w DMA, postępowanie w sprawie określenia środków wszczęte w dniu 27 stycznia 2026 r. na podstawie art. 8 ust. 2 DMA oraz określa środki, które przedsiębiorstwo Alphabet musi wdrożyć w odniesieniu do wyszukiwarki Google Search, aby skutecznie wypełniać spoczywające na nim obowiązki wynikające z art. 6 ust. 11 DMA.
Przedmiotowa decyzja jest następstwem zorganizowanego i trwającego sześć miesięcy procesu, w tym szeroko zakrojonych dyskusji z przedsiębiorstwem Alphabet oraz konsultacji publicznych mających na celu zebranie informacji od odpowiednich zainteresowanych stron.
Na podstawie wymiany informacji z przedsiębiorstwem Alphabet i osobami trzecimi Komisja wskazała szereg elementów oferty przedsiębiorstwa Alphabet w zakresie udostępniania danych, które należało udoskonalić, aby skutecznie wypełniać obowiązki wynikające z art. 6 ust. 11 DMA. Jednym z kluczowych problemów wskazanych przez osoby trzecie jest stosowane przez przedsiębiorstwo Alphabet nadmiernie rygorystyczne podejście do anonimizacji, w wyniku którego ze zbioru danych usuwa się zdecydowaną większość niepowtarzalnych zapytań. Ponadto osoby trzecie zgłosiły, że w zbiorze brakowało kilku kluczowych rodzajów danych (takich jak adresy URL wyświetlane w rozbudowanych blokach wyników wyszukiwania, szczegółowe dane dotyczące lokalizacji i dane dotyczące interakcji użytkowników), zbiór danych był udostępniany ze znacznym opóźnieniem i jedynie przez krótki czas, warunki cenowe nie spełniały wymogów FRAND oraz że przedsiębiorstwo Alphabet nie uznawało również operatorów chatbotów opartych na AI i oferujących funkcje wyszukiwania za beneficjentów tych danych.
W wyniku tego procesu w przedmiotowej decyzji ustanowiono środki, które przedsiębiorstwo Alphabet musi wdrożyć na podstawie art. 6 ust. 11 DMA w celu usprawnienia udostępniania danych z wyszukiwarki Google Search, tak aby niezależni dostawcy wyszukiwarek internetowych mogli uzyskać dostęp do tych danych i optymalizować własne usługi wyszukiwania.
2. Procedura
Od października 2023 r. Komisja prowadziła z przedsiębiorstwem Alphabet szeroko zakrojony dialog regulacyjny dotyczący wypełniania przez to przedsiębiorstwo obowiązków wynikających z art. 6 ust. 11 DMA, obejmujący liczne spotkania i wnioski o udzielenie informacji, które służyły omówieniu podejścia przedsiębiorstwa Alphabet do poszczególnych aspektów tego artykułu.
Dnia 27 stycznia 2026 r. Komisja wszczęła postępowanie na podstawie art. 20 ust. 1 DMA, aby określić środki, które przedsiębiorstwo Alphabet musi wprowadzić w celu skutecznego wypełniania obowiązku udostępniania danych w odniesieniu do wyszukiwarki Google Search. Od czasu wszczęcia postępowania Komisja intensywnie współpracowała zarówno z przedsiębiorstwem Alphabet, jak i z osobami trzecimi, m.in. odbywając liczne spotkania oraz składając wnioski o udzielenie informacji.
Dnia 16 kwietnia 2026 r. Komisja przekazała przedsiębiorstwu Alphabet swoje wstępne ustalenia zgodnie z art. 8 ust. 5 i art. 34 ust. 1 DMA ("wstępne ustalenia"), umożliwiając mu zgłoszenie uwag do ustaleń i proponowanych środków.
Równocześnie Komisja opublikowała proponowane środki oraz jawne streszczenie zawierające opis sprawy, aby umożliwić zainteresowanym osobom trzecim zgłoszenie uwag. W ramach konsultacji publicznych Komisja otrzymała ponad 140 uwag, w tym od użytkowników biznesowych, użytkowników końcowych i innych zainteresowanych osób trzecich. Uwagi te przekazano przedsiębiorstwu Alphabet.
Dnia 18 maja 2026 r. przedsiębiorstwo Alphabet udzieliło odpowiedzi na wstępne ustalenia po skorzystaniu z praw proceduralnych na podstawie art. 8 ust. 1, 2 i 3 rozporządzenia wykonawczego Komisji (UE) 2023/814 (2) .
Zgodnie z art. 17 i art. 50 ust. 2 DMA zasięgnięto opinii Komitetu Doradczego ds. Rynków Cyfrowych, który w dniu 15 lipca 2026 r. wydał pozytywną opinię.
3. Ramy prawne
Zgodnie z art. 8 ust. 2 DMA Komisja może - z własnej inicjatywy lub na wniosek strażnika dostępu - przyjąć akt wykonawczy, aby określić środki, które strażnik dostępu powinien wdrożyć w celu skutecznego wypełnienia niektórych obowiązków.
Zgodnie z art. 8 ust. 5 i 6 DMA przed przyjęciem takiego aktu wykonawczego Komisja jest zobowiązana przekazać strażnikowi dostępu swoje wstępne ustalenia w terminie trzech miesięcy oraz opublikować jawne streszczenie zawierające opis danej sprawy i środków, których wprowadzenie rozważa lub które jej zdaniem dany strażnik dostępu powinien wprowadzić. Akt wykonawczy należy przyjąć w terminie sześciu miesięcy od wszczęcia postępowania na podstawie art. 20 DMA.
Zgodnie z art. 8 ust. 7 DMA, określając środki, które dany strażnik dostępu ma wdrożyć w celu skutecznego wypełnienia obowiązków, Komisja zapewnia, aby środki te skutecznie przyczyniały się do osiągnięcia celów przedmiotowego rozporządzenia i celu, w jakim ustanowiono dany obowiązek, oraz były proporcjonalne w określonej sytuacji strażnika dostępu i odpowiedniej usługi.
Zgodnie z art. 6 ust. 11 DMA strażnik dostępu musi zapewniać dostawcy wyszukiwarek internetowych, który jest osobą trzecią, na jego wniosek, dostęp, na warunkach FRAND, do danych dotyczących plasowania, zapytań, kliknięć i wyświetleń związanych z nieodpłatnym i płatnym wyszukiwaniem, wygenerowanych przez użytkowników końcowych przy wykorzystaniu jego wyszukiwarek internetowych. Wszelkie takie dane dotyczące zapytań, kliknięć i wyświetleń będące danymi osobowymi muszą zostać poddane anonimizacji.
4. Ocena Komisji
W przedmiotowej decyzji określono środki dotyczące pięciu obszarów:
1) Kwalifikowalność - w środkach określono, które osoby trzecie kwalifikują się do otrzymywania danych dotyczących wyszukiwania na podstawie art. 6 ust. 11 DMA oraz w jaki sposób przedsiębiorstwo Alphabet ma oceniać kwalifikowalność wnioskodawców. W ostatecznych środkach przewidziano weryfikację kwalifikowalności, która ma zapewnić, aby dostęp uzyskiwali wyłącznie legalnie działający i wiarygodni dostawcy wyszukiwarek internetowych. Ocenę tę przeprowadzać będzie przedsiębiorstwo Alphabet, przy czym podlega ona zabezpieczeniom służącym ochronie praw i interesów dostawców wyszukiwarek internetowych, w tym nadzorowi ze strony Komisji. Stanowi to uzupełnienie procedury corocznego audytu. W ostatecznych środkach dotyczących kwalifikowalności określono następujące wymogi:
a) beneficjent musi być operatorem wyszukiwarki internetowej: w środkach określono, że beneficjent musi być operatorem wyszukiwarki internetowej w EOG, aby kwalifikować się do otrzymywania danych dotyczących wyszukiwania. Obejmuje to chatboty oparte na AI, które oferują funkcje wyszukiwarki internetowej;
b) dostawcy wyszukiwarek internetowych muszą wykazać przedsiębiorstwu Alphabet, że:
(i) nie są, bezpośrednio ani pośrednio, objęci środkami ograniczającymi ani innymi sankcjami na podstawie prawa Unii (takimi jak sankcje gospodarcze i handlowe nakładane w ramach wspólnej polityki zagranicznej i bezpieczeństwa); oraz
(ii) nie podlegają, bezpośrednio ani pośrednio, formalnie ani faktycznie, kontroli państwa trzeciego, które stwarza poważne i strukturalne ryzyko o charakterze nietechnicznym w zakresie cyberbezpieczeństwa lub ochrony danych; oraz
(iii) faktycznie działają jako operatorzy wyszukiwarki internetowej i mają ugruntowaną pozycję na rynku lub prowadzą wiarygodną działalność gospodarczą, którą mogą rozwijać na większą skalę (wykazując, że mają co najmniej 50 000 użytkowników miesięcznie, a ponadto są operatorami wyszukiwarki internetowej w UE od co najmniej dwóch lat lub pozyskali inwestycje o wartości co najmniej 50 mln EUR).
c) zgodnie z RODO przedsiębiorstwo Alphabet musi sprawdzić, czy dane będą przetwarzane w EOG lub w państwie trzecim zapewniającym odpowiedni stopień ochrony (na podstawie decyzji Komisji stwierdzających odpowiedni stopień ochrony). Jeżeli warunek ten nie jest spełniony, przedsiębiorstwo Alphabet musi zapewnić, na podstawie oceny skutków przekazywania danych, aby dostęp do danych dotyczących wyszukiwania, z którym wiąże się przekazywanie danych do państwa trzeciego, skutecznie gwarantował poziom ochrony danych osobowych zasadniczo równoważny poziomowi gwarantowanemu w EOG. Jeżeli przedsiębiorstwo Alphabet stwierdzi, że nie może zagwarantować wymaganego poziomu ochrony zgodnie z rozdziałem V RODO, musi uznać, że dany dostawca wyszukiwarki internetowej nie kwalifikuje się do uzyskania dostępu.
d) W środkach wyraźnie wskazano również przysługujące przedsiębiorstwu Alphabet na podstawie art. 10 DMA prawo do wystąpienia do Komisji z uzasadnionym wnioskiem o zwolnienie, ze względów bezpieczeństwa publicznego, z obowiązku udostępniania danych dotyczących wyszukiwania poszczególnym przedsiębiorstwom.
2) Zakres danych - w środkach określono, jakie dane przedsiębiorstwo Alphabet musi udostępniać, aby skutecznie wypełniać obowiązki wynikające z art. 6 ust. 11 DMA. Z zastrzeżeniem wymogów dotyczących anonimizacji przedsiębiorstwo Alphabet musi udostępniać kwalifikującym się dostawcom wyszukiwarek internetowych, którzy są osobami trzecimi:
a) dane dotyczące zapytań: zapytania wprowadzane przez użytkowników końcowych do wyszukiwarki Google Search za pośrednictwem dowolnego punktu dostępu, wszelkie zmiany pierwotnych zapytań dokonywane przez użytkowników końcowych lub przedsiębiorstwo Alphabet, a także wszelkie inne metadane dotyczące użytkowników i ich zapytań - w zakresie odpowiadającym danym gromadzonym przez przedsiębiorstwo Alphabet w celu optymalizacji świadczonej przez nie usługi wyszukiwarki internetowej;
b) dane dotyczące wyświetleń: wszystkie adresy URL oraz opisy elementów wizualnych zamieszczanych na stronach wyników wyszukiwania, prezentowanych użytkownikom końcowym w odpowiedzi na ich zapytania oraz przez nich wyświetlonych (tj. ich wyświetlenie zostaje odnotowane), niezależnie od rodzaju, formatu lub struktury tych elementów ani od zakładki, na której są zamieszczone - w zakresie odpowiadającym danym gromadzonym przez przedsiębiorstwo Alphabet w celu optymalizacji świadczonej przez nie usługi wyszukiwarki internetowej;
c) dane dotyczące plasowania: w odniesieniu do adresu URL lub elementu wizualnego (zwanych łącznie: "elementami SERP"): (i) pozycję bezwzględną w obrębie całej strony wyników wyświetlanej na urządzeniu użytkownika, (ii) względną pozycję porządkową danego elementu SERP w odniesieniu do innych elementów SERP prezentowanych na tym samym obszarze strony wyników oraz (iii) wszelkie inne informacje o względnej i bezwzględnej pozycji, stopniu wyeksponowania i widoczności na stronie wyników wyświetlanej na urządzeniu użytkownika - w zakresie odpowiadającym danym gromadzonym przez przedsiębiorstwo Alphabet w celu optymalizacji świadczonej przez nie usługi wyszukiwarki internetowej;
d) dane dotyczące kliknięć: wszystkie dane dotyczące interakcji użytkownika ze stroną wyników wyświetlaną na jego urządzeniu, w tym z dowolnym elementem SERP, obejmujące rodzaj, czas, kolejność i (w stosownych przypadkach) czas trwania działań użytkownika, lub brak takich działań - w zakresie odpowiadającym danym gromadzonym przez przedsiębiorstwo Alphabet w celu optymalizacji świadczonej przez nie usług wyszukiwarki internetowej.
W środkach określono również najważniejsze parametry udostępniania danych przez przedsiębiorstwo Alphabet. Przedsiębiorstwo Alphabet musi:
a) wykluczać z udostępnianych danych dotyczących wyszukiwania nieprawidłowy ruch, stosując te same metody i procedury, które samo stosuje w toku zwykłej działalności;
b) udostępniać dane - w największym technicznie wykonalnym zakresie - metodą stosowaną przez siebie wewnętrznie i z opóźnieniem odpowiadającym temu, z jakim samo uzyskuje dostęp do tych danych, przy czym opóźnienie to ma wynosić co najmniej siedem dni, a dane mają być udostępniane w dziennych partiach i opatrywane dziennymi znacznikami czasu oraz
c) udostępniać dane przez okres wybrany przez będącego beneficjentem dostawcę wyszukiwarki internetowej, który jest osobą trzecią, nieprzekraczający pięciu lat od chwili, w której dane dotyczące wyszukiwania staną się dla niego skutecznie dostępne.
3) Anonimizacja - w środkach określono sposób, w jaki przedsiębiorstwo Alphabet musi anonimizować dane dotyczące wyszukiwania, z uwzględnieniem wspólnych wytycznych Komisji i Europejskiej Rady Ochrony Danych dotyczących wzajemnych powiązań między DMA a ogólnym rozporządzeniem o ochronie danych ("RODO") ("wspólne wytyczne") (3) . Na środki te składają się środki techniczne, uzupełnione środkami umownymi, które mają ograniczyć prawdopodobieństwo ponownej identyfikacji użytkowników końcowych do nieznacznego poziomu:
a) środki techniczne: odgrywają one kluczową rolę, gdyż polegają na takim przekształceniu danych dotyczących wyszukiwania, aby ograniczyć ryzyko ponownej identyfikacji użytkowników końcowych do minimalnego poziomu, a zarazem zachować jakość i użyteczność danych;
b) środki umowne: obejmują one szeroki zestaw rozwiązań administracyjnych, umownych i organizacyjnych, które uzupełniają środki techniczne i dodatkowo ograniczają ryzyko rezydualne ponownej identyfikacji użytkowników końcowych do nieznacznego poziomu.
Środki techniczne zobowiązują przedsiębiorstwo Alphabet do codziennego udostępniania danych oraz m.in. do: (i) usuwania z rekordów wyszukiwania bezpośrednich identyfikatorów i innych atrybutów umożliwiających identyfikację, (ii) usuwania długich zapytań oraz zapytań zawierających rzadko występujące słowa lub kombinacje słów, (iii) uogólniania metadanych dotyczących lokalizacji i interakcji użytkowników, tak aby nie można było na ich podstawie odróżnić poszczególnych użytkowników, (iv) ograniczania danych dotyczących sesji do zestawów obejmujących maksymalnie trzy zapytania, z których każde doprecyzowuje poprzednie zapytanie, oraz (v) zmniejszania szczegółowości danych dotyczących czasu trwania poszczególnych interakcji (np. czasu powrotu do wyników po kliknięciu oraz czasu zatrzymania wskaźnika nad elementem i czasu jego wyświetlania) przez ujmowanie ich w przedziałach czasowych zamiast podawania dokładnych wartości.
Środki umowne dodatkowo ograniczają ryzyko rezydualne związane z przetwarzaniem danych przez kwalifikujących się beneficjentów. W istocie środki te zapewniają, aby odbiorcy danych byli podmiotami działającymi zgodnie z prawem i mieli konkretne, zweryfikowane plany wykorzystania danych do optymalizacji świadczonych przez siebie usług wyszukiwarek internetowych, zobowiązują beneficjentów do przetwarzania danych dotyczących wyszukiwania w wydzielonym środowisku przetwarzania pozostającym pod ich rzeczywistą kontrolą oraz zakazują beneficjentom podejmowania prób ponownej identyfikacji (np. przez łączenie danych dotyczących wyszukiwania z pomocniczymi zbiorami danych), wykorzystywania zbioru danych do celów innych niż optymalizacja usług wyszukiwarek internetowych, przechowywania danych przez okres dłuższy niż 13 miesięcy oraz dalszego udostępniania zbioru danych jakimkolwiek osobom trzecim. Środki umowne zobowiązują również beneficjentów do ochrony integralności i poufności danych dotyczących wyszukiwania przed bezprawnym dostępem ze strony odbiorców, dla których dane te nie są przeznaczone (np. przez wprowadzenie wymogu szyfrowania danych przechowywanych i przesyłanych). Ponadto w celu weryfikacji wdrożenia środków umownych beneficjenci podlegają mechanizmowi niezależnej weryfikacji, na który składają się niezależny audyt przeprowadzany przed uzyskaniem dostępu do danych dotyczących wyszukiwania oraz coroczne audyty monitorujące warunkujące utrzymanie tego dostępu. Zakres usługi atestacyjnej i odpowiadające jej cele atestacji określa Komisja.
4) Warunki cenowe - w środkach dotyczących warunków cenowych określono wynagrodzenie, którego przedsiębiorstwo Alphabet może żądać od beneficjentów zgodnie z wymogami FRAND ustanowionymi w art. 6 ust. 11 DMA. W proponowanych środkach określono, że w szczególnym kontekście obowiązku udostępniania danych spoczywającego na strażniku dostępu oraz wobec braku porównywalnych rynkowych wartości odniesienia cena zgodna z wymogami FRAND jest ustalana na podstawie kosztów przyrostowych, co oznacza, że kwalifikujący się beneficjenci pokrywają wyłącznie koszty przyrostowe poniesione przez przedsiębiorstwo Alphabet w związku z udostępnianiem danych dotyczących wyszukiwania, powiększone o rozsądny zwrot z zaangażowanego w tym celu kapitału. W wyjątkowych okolicznościach uzasadnione może być doliczenie dodatkowej marży.
5) Procedura pozyskiwania danych i testowania danych przed pozyskaniem - w środkach określono sposób, w jaki przedsiębiorstwo Alphabet musi udostępniać dane beneficjentom na podstawie art. 6 ust. 11 DMA. W proponowanych środkach określono:
a) próbki testowe, które przedsiębiorstwo Alphabet musi udostępnić. Przedsiębiorstwo Alphabet musi udostępnić trzy rodzaje próbek testowych: niewielką próbkę testową udostępnianą nieodpłatnie, próbkę danych syntetycznych oraz próbkę obejmującą 5 % danych dotyczących wyszukiwania, pod warunkiem że beneficjenci spełniają wszystkie warunki uzyskania dostępu do tych danych;
b) procedurę, którą przedsiębiorstwo Alphabet musi stosować przy weryfikowaniu kwalifikowalności wnioskujących osób trzecich, żądaniu przeprowadzenia doraźnych audytów beneficjentów (poza zwykłym okresem przeprowadzania corocznego audytu) oraz odmawianiu, zawieszaniu i cofaniu dostępu do danych dotyczących wyszukiwania, aby zapewnić ścisłe przestrzeganie środków umownych;
c) terminy, w których przedsiębiorstwo Alphabet musi udostępnić dane dotyczące wyszukiwania w sposób zgodny ze środkami określonymi w akcie wykonawczym Komisji;
d) procedurę ostatecznego ustalania warunków cenowych przedsiębiorstwa Alphabet i powiadamiania o nich dostawców wyszukiwarek internetowych, którzy są osobami trzecimi, ubiegającym się o uznanie ich za kwalifikujących się do otrzymywania danych, a ostatecznie - kwalifikującym się beneficjentom.
5. Podsumowanie
W decyzji określono na podstawie art. 8 ust. 2 DMA środki, które przedsiębiorstwo Alphabet musi wdrożyć w odniesieniu do świadczonej przez siebie usługi wyszukiwarki internetowej Google Search, aby skutecznie wypełniać wynikający z art. 6 ust. 11 DMA obowiązek zapewnienia każdemu kwalifikującemu się dostawcy wyszukiwarek internetowych, który jest osobą trzecią, dostępu, na warunkach FRAND, do danych dotyczących plasowania, zapytań, kliknięć i wyświetleń związanych z nieodpłatnym i płatnym wyszukiwaniem, wygenerowanych przez użytkowników końcowych przy wykorzystaniu wyszukiwarki Google Search.
| Identyfikator: | Dz.U.UE.C.2026.4443 |
| Rodzaj: | informacja |
| Tytuł: | Podsumowanie decyzji Komisji z dnia 16 lipca 2026 r. dotyczącej decyzji na podstawie art. 8 ust. 2 rozporządzenia (UE) 2022/1925 (Sprawa DMA.100209 - SP - ALPHABET - Article 6(11)) |
| Data aktu: | 2026-07-16 |
| Data ogłoszenia: | 2026-08-14 |