Herinner je je nog 2018, toen de GDPR van toepassing werd? Deze Europese wetgeving leidde tot een enorme impact voor onze branche, waarbij alle bedrijven een heleboel dingen moesten implementeren (zoals Consent Management Platforms) om compliant te zijn met de nieuwe wet.
Terwijl iedereen heeft gehoord over GDPR, merken we dat niet veel mensen iets weten over de Digital Markets Act (DMA) en de Digital Services Act (DSA). Deze twee wetten behoren echter tot de belangrijkste stukken wetgeving binnen onze sector sinds de GDPR. Dus indien je er nog niet van gehoord hebt, raden we je aan om dit artikel door te nemen.
Het doel van dit artikel is niet om in te gaan op alle details en verschillen tussen DMA/DSA, maar om de belangrijkste elementen en hun implicaties uiteen te zetten.
Wat zijn DMA/DSA?
Terwijl GDPR erop gericht is om ervoor te zorgen dat adverteerders de privacy van hun gebruikers respecteren en op de juiste manier met hun personal data omgaan, is de DMA nu gericht op de "Gatekeepers", ofwel de grootste techgiganten:
- Alphabet (=Google)
- Amazon
- Apple
- ByteDance (=Tiktok)
- Meta en
- Microsoft.
Dit is slechts de initiële lijst van zogenaamde "Gatekeepers". Het EU-parlement kan op elk moment andere spelers aan deze lijst toevoegen die vervolgens binnen 6 maanden aan de wetgeving moeten voldoen.
De DMA/DSA leggen in feite bepaalde regels vast voor deze grote platformen in de vorm van een lijst met "do's" en "don'ts". Deze laatste zijn bedoeld om hen te weerhouden van het opleggen van wat de EU-instanties beschouwen als "oneerlijke voorwaarden" aan bedrijven en consumenten. Met oneerlijke voorwaarden bedoelt de EU praktijken zoals het hoger plaatsen van diensten en producten die door de gatekeeper zelf worden aangeboden versus vergelijkbare diensten of producten die door derden op het platform van de gatekeeper worden aangeboden, of gebruikers niet de mogelijkheid geven om vooraf geïnstalleerde software of apps te verwijderen.
Als we even uitzoomen kunnen deze do's en don'ts worden samengevat in 3 pijlers:
- Fairness tegenover de andere digitale spelers (gedekt door de DMA)
- Transparantie tegenover de gebruikers (gedekt door de DSA)
- Safety & Consent tegenover de gebruikers (gedekt door de DSA)
Wat zijn de gevolgen van de DMA/DSA?
Zoals gebruikelijk met dit soort wetten, zal de volledige impact ervan en hoe het in de praktijk zal worden gebracht, de komende maanden nog moeten blijken. Wat wel duidelijk is, is dat de fairnesspijler de pijler zal zijn die de grootste impact zal hebben op de Gatekeeper. Hiermee richtte de EU zich duidelijk op de "walled gardens" die deze bedrijven door de jaren heen hebben gebouwd en die hun enorme financiële succes mogelijk hebben gemaakt. Maar tot op heden roept het nog steeds veel onbeantwoorde vragen op:
Zal Google verplicht zijn om andere spelers de mogelijkheid te bieden om advertenties te plaatsen op hun Google-netwerk (SEA, YouTube, enz.) zonder het gebruik van hun eigen Google Ads tool (een beetje zoals ze hun shoppingdienst moesten openstellen voor andere spelers)? Dezelfde vraag geldt voor Meta, Bytedance, Amazon en Microsoft binnen hun eigen netwerk.
Zal Apple de verplichting hebben om andere stores voor app downloads naast hun App Store toe te staan op iphone & mac?
Zal Amazon de mogelijkheid moeten openen om producten op hun website te plaatsen via niet-eigen tools?
...
De pijler ‘transparantie’ is de duidelijkste en eenvoudigste om te implementeren. De Gatekeepers zullen hun gebruikers simpelweg meer moeten informeren over welke gegevens op hun platform worden gebruikt en voor welk doel. We zien al steeds meer pop-ups verschijnen op de websites van deze Gatekeepers die in deze richting gaan.
Wat betreft de laatste pijler, de pijler Safety & Consent, zullen Gatekeepers duidelijk moeten laten zien hoe ze de veiligheid op hun platform waarborgen en hoe ze de toestemming van hun gebruikers verzamelen voordat ze hun gegevens gebruiken. Bij GDPR was dit tot heden enkel de verantwoordelijkheid van de adverteerders (via de beruchte cookiebanners), maar de Gatekeepers zullen deze verantwoordelijkheid nu dus delen. Google heeft al aangekondigd dat ze hun Consent Mode tool zullen verplichten voor iedereen die nog steeds over hun Audience- en Measurement functionaliteiten wil beschikken binnen de ad platforms. Meer informatie kan je hier vinden.
Al deze nieuwe regels moeten vanaf 6 maart 2024 worden nageleefd door de Gatekeepers. Niet-naleving kan leiden tot aanzienlijke boetes (tot 10% van de totale wereldwijde jaaromzet van het bedrijf, of tot 20% bij herhaalde overtredingen + dwangsommen tot 5% van de gemiddelde dagelijkse omzet), dus het is meer dan aannemelijk dat alle Gatekeepers dit zeer serieus zullen nemen en veel maatregelen zullen implementeren om hun naleving te garanderen.
2024 wordt opnieuw een jaar vol veranderingen
Met de start van de EU-wet DMA/DSA en de afschaffing van third-party cookies in Google Chrome in 2024, kunnen we stellen dat 2024 opnieuw een jaar vol grote uitdagingen in de digitale sector wordt. Daarom stellen we dat bedrijven & agentschappen hun ogen open moeten houden en over de benodigde middelen moeten beschikken om deze veranderingen te anticiperen. Mocht uw bedrijf worstelen met dit onderwerp, aarzel dan niet om contact met ons op te nemen. We navigeren u graag door de storm.
Eliot Dewilde
| LinkedinDit E-mail adres wordt beschermd tegen spambots. U moet JavaScript geactiveerd hebben om het te kunnen zien.
