Sankcie podľa DMA

Sankcie podľa zákona o digitálnych trhoch (DMA) predstavujú finančné postihy, ktoré môže Európska komisia uložiť strážcom brány, ktorí nedodržiavajú povinnosti vyplývajúce z DMA. Tieto pokuty môžu dosiahnuť až 10 % celkového celosvetového obratu spoločnosti za porušenia a až 20 % za opakované porušenia, čo z nich robí jedny z najprísnejších sankcií v oblasti digitálnej regulácie EÚ.

Právny základ

„Komisia môže rozhodnutím uložiť strážcom brány pokuty nepresahujúce 10 % jeho celkového celosvetového obratu v predchádzajúcom finančnom roku, ak zistí, že strážca brány úmyselne alebo z nedbanlivosti:

a) porušuje článok 5, 6 alebo 7;
b) nedodržiava opatrenie uložené podľa článku 8 ods. 2;
c) nedodržiava nápravné opatrenia alebo opatrenia uložené podľa článku 18 alebo
d) nedodržiava záväzky, ktoré sa stali záväznými podľa článku 25."

— Článok 30 ods. 1, nariadenie (EÚ) 2022/1925 (zákon o digitálnych trhoch)

„Ak Komisia zistí, že strážca brány sa dopustil porušenia uvedeného v odseku 1 tohto článku, môže rozhodnutím uložiť tomuto strážcovi brány pokuty nepresahujúce 20 % jeho celkového celosvetového obratu v predchádzajúcom finančnom roku, ak sa strážca brány dopustil toho istého alebo podobného porušenia povinnosti stanovenej v tomto nariadení vo vzťahu k tej istej základnej platformovej službe."

— Článok 30 ods. 2, nariadenie (EÚ) 2022/1925

Prečo je to dôležité

Sankcie podľa DMA predstavujú jeden z najsilnejších nástrojov presadzovania práva na zabezpečenie toho, aby veľké digitálne platformy fungovali spravodlivo a udržiavali súťažné trhy. Pre určených strážcov brány – zvyčajne veľmi veľké technologické spoločnosti – tieto sankcie predstavujú významné finančné riziko, ktoré môže dosahovať miliardy eur, čím sa dodržiavanie pravidiel stáva podnikateľskou prioritou a nie voliteľným aspektom.

Štruktúra sankcií je navrhnutá tak, aby bola úmerná veľkosti spoločnosti a zároveň zostávala skutočne odradzujúca. Keďže pokuty sa vypočítavajú ako percento celosvetového obratu a nie ako pevná suma, primerane sa prispôsobujú bez ohľadu na to, či je strážca brány stredne veľkou platformou alebo jednou z najväčších technologických spoločností na svete. Zdvojnásobenie maximálnych pokút pri opakovaných porušeniach vysiela jasný signál, že pretrvávajúce nedodržiavanie pravidiel bude čeliť eskalujúcim následkom.

Pre podniky pôsobiace v digitálnom ekosystéme pomáha pochopenie sankcií podľa DMA kontextualizovať, prečo strážcovia brány môžu meniť svoje postupy. Keď strážca brány upraví spôsob, akým zoraďuje produkty, zdieľa údaje alebo umožňuje interoperabilitu, tieto zmeny často odrážajú podstatný finančný stimul vyhnúť sa vynucovaciemu konaniu Komisie. Sankcie tiež poskytujú istotu podnikateľským používateľom a spotrebiteľom, že pravidlá majú účinnosť a budú presadzované.

Kľúčové body

• Maximálna pokuta 10 % celosvetového ročného obratu za prvé porušenia povinností vyplývajúcich z DMA vrátane porušení článkov 5, 6 a 7
• Zdvojnásobenie na 20 % pri opakovaných porušeniach rovnakých alebo podobných povinností týkajúcich sa tej istej základnej platformovej služby
• Pravidelné penále až do výšky 5 % priemerného denného obratu možno uložiť na vynútenie dodržiavania rozhodnutí Komisie
• Úmyselné alebo nedbalostné konanie kvalifikuje na sankcie; spoločnosti sa nemôžu vyhnúť sankciám tvrdením, že o danej skutočnosti nevedeli
• Výpočet založený na obrate zabezpečuje, že sankcie zostávajú úmerné a odradzujúce bez ohľadu na veľkosť spoločnosti
• Právomoc Komisie presadzovať právo je výlučná pre strážcov brány; vnútroštátne orgány nemôžu ukladať sankcie podľa DMA

Sankcie podľa DMA vs. pokuty podľa GDPR

Hoci sankcie podľa DMA aj pokuty podľa GDPR môžu dosiahnuť značné sumy, líšia sa rozsahom a výpočtom. Pokuty podľa GDPR sa vzťahujú na porušenia ochrany údajov a sú obmedzené na vyššiu hodnotu z 20 miliónov eur alebo 4 % ročného celosvetového obratu. Sankcie podľa DMA sa konkrétne zameriavajú na protisúťažné konanie strážcov brány a môžu dosiahnuť 10 % (alebo 20 % pri opakovaných porušeniach) celosvetového obratu – podstatne vyššie potenciálne sumy.

Presadzovanie GDPR vykonávajú vnútroštátne orgány na ochranu údajov koordinované prostredníctvom mechanizmu jednotného kontaktného miesta, zatiaľ čo presadzovanie DMA pre strážcov brány je výlučne v rukách Európskej komisie. Porušenia GDPR často zahŕňajú nesprávne zaobchádzanie s osobnými údajmi, zatiaľ čo porušenia DMA sa týkajú postupov platformy, ako je zvýhodňovanie vlastných služieb, obmedzenia kombinovania údajov a povinnosti interoperability.

Súvisiace pojmy

• Strážca brány
• Zákon o digitálnych trhoch (DMA)
• Základná platformová služba
• Sankcie podľa DSA
• Pokuty podľa GDPR
• Koordinátor pre digitálne služby
• Presadzovanie práva Európskou komisiou
• Súťažnosť
• Zvýhodňovanie vlastných služieb
• Protisúťažné praktiky