EU vs. Google: DMA:n taistelu Androidista, tekoälystä ja käyttäjien turvallisuudesta

Euroopan komissio on käynnistänyt kaksi rinnakkaista täytäntöönpanomenettelyä Googlea vastaan digitaalimarkkinasäädöksen (DMA) nojalla – toinen koskee Androidin yhteentoimivuutta ja toinen verkkohakudatan jakamista. Menettelyt ovat herättäneet ankaraa kritiikkiä Googlelta ja ulkopuolisilta tietoturva-asiantuntijoilta, jotka varoittavat riskeistä kyberturvallisuudelle, tietosuojalle ja alustojen eheydelle.

Mitä komissio ehdottaa

Androidin yhteentoimivuus (artikla 6(7))

Komissio aloitti täytäntöönpanomenettelyn 27. tammikuuta 2026 määritelläkseen tekniset toimenpiteet, jotka Googlen on toteutettava, jotta kolmannet osapuolet saavat "tehokkaan yhteentoimivuuden ja pääsyn yhteentoimivuuden tarkoituksessa samoihin laitteisto- ja ohjelmisto-ominaisuuksiin", joita Googlen omat palvelut käyttävät . 27. huhtikuuta 2026 komissio antoi alustavat päätelmät, jotka kohdistuvat erityisesti tekoälypalveluille tärkeisiin ominaisuuksiin – Googlen on annettava kilpaileville tekoälyavustajille yhtäläinen pääsy Androidin ydinominaisuuksiin, joita Gemini käyttää, mukaan lukien äänen aktivointi, järjestelmätason hakujen integrointi ja kyky toimia yhdessä muiden Android-ohjelmistojen kanssa . Alustavat päätelmät asetettiin julkista kuulemista varten, ja niissä pyydettiin palautetta "tehokkuudesta, täydellisyydestä, integrointivaivasta ja toteutusaikatauluista" .

DMA edellyttää jo, että kaikkien Googlen kolmansille osapuolille asettamien eheys- tai turvatoimenpiteiden on oltava "ehdottoman välttämättömiä ja oikeasuhteisia" – eli Google ei voi laajasti estää yhteentoimivuutta turvallisuussyihin vedoten ilman, että se osoittaa kunkin rajoituksen olevan tarkasti kohdennettu .

Hakudatan jakaminen (artikla 5(10))

Toinen täytäntöönpanomenettely, joka myös aloitettiin 27. tammikuuta 2026, koskee Googlen velvollisuutta antaa kolmansien osapuolten hakukoneille ja tekoälykehittäjille pääsy sen verkkohakudataan – mukaan lukien Gemini-tekoälymalliin liittyvä data – "oikeudenmukaisin, kohtuullisin ja syrjimättömin" (FRAND) ehdoin . Reutersin mukaan komission ohjeistus kattaa sen, miten kilpailijat voivat käyttää Googlen hakusijoitustietoja, klikkaus- ja kyselydataa sekä tekoälyyn liittyviä palveluita .

Googlen ja ulkopuolisten asiantuntijoiden esittämät kyberturvallisuus- ja tietosuojaongelmat

Googlen kanta

Google on väittänyt, että "Android on luonnostaan avoin" ja että se "jakaa jo hakudataa kilpailijoiden kanssa DMA:n mukaisesti", mutta varoittanut olevansa "huolissaan siitä, että määräilevä lähestymistapa voi vahingoittaa käyttäjien turvallisuutta ja yksityisyyttä" . Syyskuussa 2025 julkaistussa blogikirjoituksessa Google totesi DMA:n "vaikeuttavan käyttäjien suojaamista huijauksilta ja haitallisilta linkeiltä Androidissa pakottamalla meidät poistamaan lailliset suojatoimenpiteemme, jotka suojaavat käyttäjien turvallisuutta". Google viittasi riskiin, että yhteentoimivuusvaatimukset pakottavat Androidin heikentämään suojauksia sivulataukselta tulevia haittaohjelmia ja tietojenkalastelua vastaan . Google on myös valittanut, etteivät portinvartijat, joita tutkitaan, saa täyttä pääsyä komission asiakirjoihin, minkä se katsoo olevan "EU-oikeuden puolustautumisoikeuksien vastaista" .

Ulkopuolisten asiantuntijoiden ja ajatuspajojen huolet

• ECIPE varoitti politiikkamuistiossaan, että DMA:n artikla 5(4) voisi "pakottaa mobiilikäyttöjärjestelmien tarjoajat sallimaan sääntelemättömät ulkoiset linkit, ohittaen kriittiset turvakontrollit ja altistaen miljoonat älypuhelinten käyttäjät kyberuhkille" ja että Androidin "laajalti käytetty avoimen lähdekoodin järjestelmä saattaa myös vaarantua DMA:n täytäntöönpanon myötä, mikä saattaa rajoittaa sen joustavuutta, turvallisuutta ja innovaatiota" .
• Center for Cybersecurity Policy and Law julkaisi paperin, jossa varoitettiin, että DMA:n yhteentoimivuuden edistäminen "saattaa heikentää" mobiilialustojen turvakontrolleja, kun ydintoimintoja avataan ulkopuolisille kehittäjille, jotka eivät välttämättä noudata samoja turvastandardeja .
• Information Technology and Innovation Foundation (ITIF) jätti kommentteja, joissa se väitti komission luonnostelemien yhteentoimivuustoimenpiteiden olevan liian laajoja ja voivan "heikentää Android-ekosysteemin turvallisuutta", jos kolmannen osapuolen tekoälypalveluille annetaan järjestelmätason pääsy ilman vastaavia turvallisuusvelvoitteita .
• arXiv-tietojenkäsittelytieteen paperi (helmikuu 2025) totesi, että "yhteentoimivuusaloitteet ovat herättäneet merkittävää kiistaa niiden mahdollisuudesta tuoda uusia tietoturva-aukkoja, heikentää alustojen puolustusta ja lisätä haitallisten toimijoiden saatavilla olevaa hyökkäyspintaa" .
• Stanford Law Schoolin TTLF-työpaperit havaitsivat, että DMA-päätökset "voivat vaikuttaa merkittävästi [alustojen] suunnitteluun ja liiketoimintamalleihin, ja niiden vaikutukset ulottuvat kauas EU:n maantieteellisten rajojen ulkopuolelle", syventäen transatlanttista sääntelyeroa turvallisuuden ja kilpailun välillä .

Laajempi konteksti: EU:n kilpailutavoitteet vs. turvallisuusnäkökohdat

DMA:n keskeinen jännite

DMA suunniteltiin lisäämään "markkinoiden haastettavuutta digitaalisilla markkinoilla" ja "luomaan enemmän tilaa innovaatioille ja enemmän valinnanvaraa kuluttajille" . Sen yhteentoimivuutta ja datan jakamista koskevia säännöksiä pidetään olennaisina alustasidonnaisuuden purkamiseksi, erityisesti kehittyvillä tekoälymarkkinoilla. Komission oma kaksivuotisarviointi (kesäkuu 2026) päätteli, että DMA "on edelleen tarkoituksenmukainen eikä sitä tarvitse tarkistaa" , mikä osoittaa EU:n aikeen jatkaa eteenpäin alan varoituksista huolimatta.

Kiihtyvä sääntelykonfrontaatio

Googlea koskevat täytäntöönpanomenettelyt seuraavat samankaltaisia toimia Applea vastaan vuonna 2025 iOS:n yhteentoimivuudesta yhdistettyjen laitteiden, kuten älykellojen, osalta . Tämä osoittaa systemaattista sääntelypainetta molemmissa suurissa mobiiliekosysteemeissä. Konfrontaatio on terävimmillään tekoälyn ympärillä: komissio yrittää käytännössä estää Googlea käyttämästä Androidia Geminin kilpailuetuna juuri, kun generatiivisen tekoälyn markkinat muotoutuvat. TNW kuvaili sen ratkaisevan, "tuleeko tekoälystä seuraava suuri alustasidonnaisuus vai ensimmäinen, joka murretaan ennen kuin se vakiintuu" .

Ristiriidat muiden EU-säädösten kanssa

ECIPE totesi, että "DMA:n täytäntöönpano aiheuttaa nyt jännitteitä muiden EU:n sääntelykehysten kanssa, erityisesti tietosuojan, kyberturvallisuuden, immateriaalioikeuksien ja kuluttajansuojan aloilla" . Yhteentoimivuusvelvoitteiden täytäntöönpano "havainnollistaa näitä jännitteitä erityisen selvästi", koska se, mitä DMA vaatii kilpailun vuoksi, voi olla suorassa ristiriidassa sen kanssa, mitä GDPR, NIS2-direktiivi ja kyberturvallisuusasetus (Cyber Resilience Act) vaativat turvallisuuden takaamiseksi. Komissio tunnustaa tämän jännitteen omissa asiakirjoissaan: DMA sallii eheystoimenpiteet vain, jos ne ovat "ehdottoman välttämättömiä ja oikeasuhteisia" , mutta kriitikot väittävät, että todistustaakka on portinvartijalla, mikä luo pelotevaikutuksen ennakoivalle turvallisuudelle.

Pohjaviiva: EU painostaa Googlea avaamaan Androidin ydintoiminnot ja hakudatan kilpailijoille – erityisesti tekoälykilpailijoille – kun taas Google ja lukuisat turvallisuusasiantuntijat varoittavat, että pakotettu yhteentoimivuus heikentää haittaohjelmasuojausta, lisää hyökkäyspintaa ja aiheuttaa ristiriitoja muiden EU:n kyberturvallisuuslakien kanssa.