- DMA's højniveaugruppe har offentliggjort notat om samspillet mellem DMA, AI-forordningen, GDPR og syv andre EU-regler i AI-konteksten.
- Gatekeeperne har stærke positioner i AI-værdikænen gennem cloud-infrastruktur, eksklusivt talent og store mængder interaktionsdata.
- Notatet identificerer berøringsflader vedrørende dataportabilitet, dark patterns og gennemsigtighed på tværs af seks EU-retsakter.
- Højniveaugruppen anbefaler øget koordinering mellem tilsynsmyndigheder og juridisk klarhed for SMV'ers adgang til AI-markeder.
Baggrund
Den europæiske højniveaugruppe for Digital Markets Act (DMA) har offentliggjort et notat, der analyserer, hvordan DMA og øvrige EU-regler samspiller i en kontekst præget af den hurtige udvikling inden for kunstig intelligens. Notatet er udarbejdet af en gruppe, som både Forbrugerombudsmanden og Konkurrence- og Forbrugerstyrelsen er medlem af, og som blev etableret af Europa-Kommissionen i marts 2023.
Gruppens mandat er at sikre sammenhængende implementering og håndhævelse af DMA og de øvrige sektorregler, der finder anvendelse på de såkaldte gatekeepere – de store tech-virksomheder, der er udpeget under DMA.
AI-værdikæden og gatekeeperernes markedsposition
Notatet konstaterer, at de virksomheder, der er udpeget som gatekeepere, besidder meget stærke markedspositioner på flere niveauer i AI-værdikæden. Dette gælder især tre områder:
- Cloud-infrastruktur – flere gatekeepere råder over egen infrastruktur til udrulning af AI-tjenester.
- Talent – de har ansat mange af de højt kvalificerede personer, der kan udvikle AI-modeller, og som udgør en knap ressource på markedet.
- Brugerdata – de har særlig adgang til store mængder interaktionsdata, der skabes, når brugere benytter AI-baserede løsninger.
Notatet understreger, at feedback-loop og netværkseffekter yderligere forstærker disse fordele. Selv når data til træning af AI-modeller er offentligt tilgængelige, er de personlige interaktionsdata, der genereres i brug af en AI-tjeneste, typisk udelukkende tilgængelige for selve udbyderen. Den aktør, der først når stor brugerbase, opnår dermed en varig fordel over for konkurrenter.
Berøringsflader mellem EU's digitale regelsæt
Notatet identificerer en række konkrete berøringsflader mellem de relevante EU-retsakter:
| Regulatorisk formål | Involverede regelsæt |
|---|---|
| Velfungerende markeder | DMA (ex ante) og konkurrencereglerne (ex post) |
| Dataportabilitet | GDPR, DMA, Data Act, forbrugerbeskyttelsesregler |
| Forebyggelse af manipulerende design | UCPD, GDPR, DSA, AI-forordningen |
| Gennemsigtighed | DMA, DSA, GDPR, AVMSD, EMFA |
Højniveaugruppen peger på, at de pågældende retsakter kan overlæppe eller supplere hinanden, og at der derfor er behov for sammenhæng i de forskellige ressortmyndigheders håndhævelse.
I forhold til forebyggelse af manipulerende design – herunder såkaldte "dark patterns" og skjult reklame i AI-genereret indhold – fremhæver notatet, at reglerne i UCPD, GDPR, DSA og AI-forordningen tilsammen kan modvirke manipulative grænseflader.
Potentielle konflikter mellem regelsæt
Notatet anerkender, at forskellige EU-regelsæt kan stille krav, der i enkelte situationer er vanskelige at forene. Eksempelvis kan øget datadeling styrke en konkurrents mulighed for at udfordre en techgigants markedsposition, men samtidig øge risici for:
- ulovlig informationsudveksling blandt konkurrenter,
- overtrædelse af GDPR's krav om dataminimering og beskyttelse af personoplysninger,
- hensyn til immaterielle rettigheder.
Desuden peger notatet på, at manglen på ensartet terminologi og operationelle definitioner for AI-baserede tjenester og komponenter i de forskellige regelsæt skaber udfordringer for virksomhederne i forhold til at overholde samtlige krav.
Anbefalinger og konklusion
Højniveaugruppen drager to centrale konklusioner:
- Koordinering er afgørende. Samarbejdet mellem de relevante tilsyns- og håndhævelsesmyndigheder – både på EU-plan og nationalt niveau – er nødvendigt for at sikre ensartet fortolkning og effektiv håndhævelse af EU's digitale regler i AI-relaterede situationer.
- Juridisk klarhed for SMV'er. Det er særligt vigtigt at skabe retssikkerhed for små og mellemstore virksomheder, så de effektivt kan få adgang til markeder, der hidtil har været domineret af techgiganter og som potentielt kan åbnes op ved hjælp af AI. Højniveaugruppen anbefaler, at dette arbejde prioriteres af EU og medlemsstaterne.
Om højniveaugruppen
Højniveaugruppen ledes af Europa-Kommissionen og består af repræsentanter fra følgende organer og netværk:
- BEREC (Sammenslutningen af Europæiske Tilsynsmyndigheder inden for Elektronisk Kommunikation)
- EDPS (Den Europæiske Tilsynsførende for Databeskyttelse) og EDPB (Det Europæiske Databeskyttelsesråd)
- ECN (Det Europæiske Konkurrencenetværk)
- CPC Network (Netværket for Forbrugerbeskyttessamarbejde)
- EBMS (Gruppen af Europæiske Tilsynsmyndigheder for Audiovisuelle Medietjenester)
Konkurrence- og Forbrugerstyrelsen repræsenterer ECN, mens Forbrugerombudsmanden repræsenterer CPC Network. Begge institutioner deltager desuden i højniveaugruppens dedikerede AI-arbejdsgruppe, som har mandat til at sikre regulatorisk samspil og effektivt europæisk myndighedssamarbejde i relation til kunstig intelligens.
