3月31日,法国竞争管理局(Authorite de la Concurrence)决定对苹果公司处以1.5亿欧元罚款,原因是该公司在2021年4月至2023年7月期间滥用其在iOS和iPadOS设备移动应用程序分发领域的主导地位。此前,该机构曾拒绝针对该案采取临时措施的请求,但决定继续对案件进行实质调查。
作为对案件实质调查的一部分,法国竞争管理局发现,虽然应用程序跟踪透明度(“ATT”)框架的目标本质上不存在问题,但ATT的实施方式对于 Apple所宣称的保护个人数据的目标而言既没有必要,也不符合其比例。
该框架的引入导致显示多个同意弹出窗口,使得在 iOS 环境中使用第三方应用程序变得过于复杂。监管机构还发现,管理显示的不同弹出窗口之间交互的规则破坏了该框架的中立性,对应用程序发布商和广告服务提供商造成了一定的经济损害。在这方面,监管机构指出,苹果实施的ATT尤其对小型发布商不利,因为与主要的垂直整合平台不同,它们在很大程度上依赖第三方数据收集来为其业务提供资金。
此前,2月13日,德国联邦卡特尔局公布了对苹果公司“应用程序跟踪透明度框架 (ATTF) ”的初步调查结果。评估表明,苹果公司的行为涉嫌构成自我偏袒,没有按照法律要求平等对待第三方应用程序开发商,对苹果公司的应用程序和第三方应用程序提供商适用不同的数据访问要求,可能违反《德国竞争法》第 19a(2) 条和《欧盟运作条约》第102条。
@ 什么是ATT?
对“苹果用户”而言,ATT其实并不陌生,在使用苹果设备时会经常遇到。它是苹果公司于2021年推出的一项隐私保护功能,全称叫“应用程序跟踪透明度(App Tracking Transparency,简称ATT)”。该功能要求应用程序在跟踪用户活动(如跨其他公司的应用程序和网站的活动)以用于广告或数据共享目的时,必须获得用户的明确授权。当应用首次尝试访问用户的广告标识符(IDFA)时,系统会弹出一个对话框,询问用户是否允许该应用跟踪其活动。用户可以选择“允许”或“要求应用不跟踪”,如果用户选择后者,应用将无法访问IDFA,这个标识符通常用于跟踪。
此外,相应App也不能使用可识别你身份或你设备的其他信息(例如你的电子邮件地址)来跟踪你的活动。用户可以在设备的“隐私”设置中管理每个应用的跟踪权限,也可以关闭“允许App请求跟踪”的总开关,从而阻止所有应用的跟踪请求。
![苹果被罚款1.5亿欧元,认定其在iOS和iPadOS终端的移动应用广告领域滥用主导地位 苹果被罚款1.5亿欧元,认定其在iOS和iPadOS终端的移动应用广告领域滥用主导地位]()
自iOS14.5、iPadOS14.5和Apple tvOS14.5起,苹果系统内App必须先请求权限,然后才能跟踪用户在其他公司的App和网站上的活动。当某款App收集了能够识别用户身份或你设备的信息,并将它们与归第三方所有的App、网站和其他位置上收集的这类信息相关联,从而用于定向广告投放或广告效果评估时,或者当这款App将收集的上述信息与数据代理商共享时,就发生了跟踪。
2021年4月,苹果公司为其智能移动设备推出了iOS和iPadOS操作系统 14.5版,并推出了ATT框架。为了更好地保护用户的隐私,ATT框架通过以部分标准化格式显示弹出窗口的方式,要求iPhone或iPad用户同意苹果运营的iOS 和iPadOS生态系统中的第三方应用程序收集数据。在使用从App Store下载的新应用程序之前,用户需要征得同意,该同意授权相关应用程序收集用户数据用于定向广告。如果用户同意,应用程序可以访问广告商标识符(“IDFA”),该标识符可用于通过使用第三方应用程序和网站跟踪每台设备。
-
2021年3月17日,法国竞争管理局作出决定,拒绝了临时措施请求,并下令继续调查案件的实质内容
2020年10月23日,在苹果宣布引入ATT框架之前,代表各种在线广告参与者(媒体、互联网网络、广告代理商、技术中介、出版商、移动营销机构)的几个协会向法国竞争管理局提起诉讼。ATT框架被视为针对苹果设备用户投放定向广告的障碍,而苹果设备用户是应用程序发布商和其他在线广告参与者的主要资金来源。该管理局在2021年3月17日的决定中决定不发布临时措施,但表示将继续对案件的实质进行调查。
虽然苹果公司可以自由制定除法规规定以外的消费者保护规则,但这种可能性的前提是,鉴于其作为iOS终端移动应用程序分发市场主导运营商的特殊责任,苹果公司必须协调这一合法目标与竞争法。
运营数字平台的主导运营商可以指导其平台上列出的运营商的经济模式,限制其商业自由,并影响向互联网用户提供的产品的质量和多样性。因此,像苹果这样的主导运营商实施不相称或缺乏客观依据的数字平台访问规则可能会影响数字平台上列出的经济运营商活跃的市场的运作,并最终损害消费者的利益。
然而,虽然ATT框架的原则在隐私保护方面可能为用户带来的好处方面不存在问题,但欧洲竞争管理局发现该框架的实施方式在竞争法的意义内是滥用的,特别是因为实施方式人为地使第三方应用程序的使用复杂化并扭曲了框架的中立性,从而损害了靠广告资助的小型出版商的利益。
-
人为设计的复杂框架,专门惩罚iOS环境中的第三方应用程序发布者
法国数据保护管理局发现,苹果公司实施的 ATT 框架没有必要,因为根据适用法律(特别是法国数据保护法)获得的同意无效。
实际上,出版商无法依赖ATT框架来履行其法律义务,这意味着他们必须继续使用自己的同意收集解决方案,即同意管理平台(“CMP”)。结果就是会显示多个同意弹出窗口,使得在 iOS环境中使用第三方应用程序变得过于复杂,正如法国数据保护机构-法国国家信息和自由委员会(CNIL)在2022年应要求发表的意见中所指出的那样。
此外,管理显示的不同弹出窗口之间交互的规则破坏了框架的中立性。虽然广告跟踪只需拒绝一次,但用户必须始终再次确认其同意。由此产生的不对称阻碍了 ATT 本应促进的知情同意。这给应用程序发布商和广告服务提供商造成了明显的损害,而这可以通过对 ATT 框架进行微小修改来避免,正如 CNIL 所建议的那样,因此似乎更加不合理。
最后,法国数据保护局发现,苹果对待自己和出版商的态度存在不对称。出版商需要获得用户的双重同意才能在第三方网站和应用程序上进行跟踪,而苹果并没有征求其自有应用程序用户的同意(直到iOS15实施)。由于这种不对称,CNIL对苹果处以罚款,原因是其违反了《法国数据保护法》第82条,该条取代了《电子隐私指令》。
这种不对称现象至今仍然存在,因为苹果公司推出了一个“个性化广告”弹出窗口来征求用户对其自身数据收集的同意,同时继续要求出版商对第三方数据收集征得双重同意。
尽管 ATT 的出台影响了所有应用程序发布商,但该框架对无法享受其他定位可能性的小型发布商尤其有害,尤其是在缺乏足够专有数据的情况下。
对于包括 Ad4Screen 在内的多家公司而言,规模较小的公司业务的损失应该与“拥有自己的数据‘生态系统’的公司形成鲜明对比,这些公司可以利用自己的地位来加强其产品,而无需使用 IDFA 或 cookie ”。这家公司特别引用了 Meta 和 Google 的例子,它们可以跟踪用户看到广告后的旅程。
据法国竞争管理局表示,法国国家信息与自由委员会(CNIL)就该案例引发的有关隐私立法适用性的各种问题提出的两份意见,法国竞争管理局在其竞争分析中考虑了这些意见。这两份意见表明,使应用追踪透明度(ATT)弹窗符合竞争法不会导致苹果降低其隐私保护系统的有效性。
应法国竞争管理局的邀请,在对案情进行调查期间发表评论,CNIL表示:“让发布者为同一目的系统地收集用户同意两次构成不必要且人为的复杂性,因为似乎只要进行一些修改,ATT框架也可以很容易地用于收集法国法律和《通用数据保护条例》(GDPR)要求的同意。”
CNIL还指出:“对ATT框架的配置进行微小改进,不影响弹窗的可读性,...将保留 ATT 框架为用户提供的保护...(拒绝与接受一样简单,提及跟踪),而不会为用户创建一个复杂和过度的系统带来不利影响。” 该案例表明,竞争法和隐私权并非相互排斥,而是都旨在保证一个公平、透明的市场,维护消费者的利益和福祉。
原文始发于微信公众号(信通合规):苹果被罚款1.5亿欧元,认定其在iOS和iPadOS终端的移动应用广告领域滥用主导地位
评论