Pertempuran Sengit EU vs Google: DMA, Android, AI, dan Keamanan Pengguna

Komisi Eropa saat ini sedang menjalankan dua proses spesifikasi paralel terhadap Google berdasarkan Digital Markets Act (DMA) — satu mencakup interoperabilitas Android dan satu lagi mencakup pembagian data pencarian online — yang memicu tanggapan keras dari Google dan para pakar keamanan di luar Google. Mereka khawatir langkah ini akan membahayakan keamanan siber, privasi data, dan integritas platform.

Apa yang Diusulkan Komisi Eropa

Interoperabilitas Android (Pasal 6(7))

Komisi membuka proses spesifikasi pada 27 Januari 2026 untuk mendefinisikan langkah teknis yang harus diterapkan Google agar pihak ketiga mendapatkan "interoperabilitas yang efektif dengan, dan akses untuk tujuan interoperabilitas ke, fitur perangkat keras dan perangkat lunak yang sama" yang digunakan oleh layanan Google sendiri . Pada 27 April 2026, Komisi mengeluarkan temuan awal yang secara spesifik menargetkan fitur-fitur yang relevan bagi layanan AI pihak ketiga — mewajibkan Google memberikan akses setara kepada asisten AI saingan ke kemampuan inti Android yang dinikmati Gemini, termasuk aktivasi suara, integrasi pencarian di tingkat sistem, dan kemampuan untuk berinteroperasi dengan perangkat lunak Android lainnya . Temuan awal ini dibuka untuk konsultasi publik, mencari masukan tentang "efektivitas, kelengkapan, upaya integrasi, dan jadwal implementasi" .

DMA sudah mewajibkan bahwa setiap langkah integritas atau keamanan yang diterapkan Google pada akses pihak ketiga harus "benar-benar diperlukan dan proporsional" — artinya Google tidak bisa begitu saja memblokir interoperabilitas dengan alasan keamanan tanpa membuktikan bahwa setiap pembatasan bersifat spesifik dan proporsional .

Berbagi Data Pencarian (Pasal 5(10))

Proses spesifikasi terpisah, juga dibuka pada 27 Januari 2026, membahas kewajiban Google untuk menyediakan akses data pencarian online-nya — termasuk data terkait model AI Gemini — kepada mesin pencari pihak ketiga dan pengembang AI dengan persyaratan yang "adil, wajar, dan non-diskriminatif" (FRAND) . Reuters melaporkan bahwa panduan Komisi ini mencakup bagaimana para pesaing dapat mengakses data peringkat pencarian Google, data klik-dan-kueri, serta layanan terkait AI .

Kekhawatiran Keamanan Siber dan Privasi dari Google dan Pakar

Posisi Google

Google berargumen bahwa "Android pada dasarnya terbuka" dan bahwa mereka "sudah membagikan Data Pencarian dengan pesaing sesuai DMA," namun memperingatkan bahwa mereka "khawatir pendekatan yang preskriptif dapat membahayakan keamanan dan privasi pengguna" . Dalam posting blog September 2025, Google menyatakan DMA "mempersulit kami melindungi pengguna dari penipuan dan tautan berbahaya di Android dengan memaksa kami menghapus perlindungan sah yang menjaga keamanan dan keselamatan pengguna," dengan merujuk pada risiko bahwa mandat interoperabilitas memaksa Android melemahkan perlindungan terhadap malware dan phishing dari sideloading . Google juga mengeluh bahwa "gatekeeper" yang sedang diselidiki tidak mendapatkan akses penuh ke berkas Komisi, yang menurutnya "tidak konsisten dengan hak pembelaan" dalam hukum UE .

Kekhawatiran Pakar dan Lembaga Think-Tank

• ECIPE memperingatkan dalam sebuah policy brief bahwa Pasal 5(4) DMA dapat "memaksa penyedia sistem operasi seluler untuk mengizinkan tautan eksternal yang tidak diatur, sehingga melewati kontrol keamanan kritis dan membuat jutaan pengguna ponsel pintar terpapar ancaman siber" dan bahwa Android, "sistem sumber terbuka yang banyak digunakan, juga dapat dikompromikan oleh penegakan DMA, yang berpotensi membatasi fleksibilitas, keamanan, dan inovasinya" .
• Center for Cybersecurity Policy and Law menerbitkan sebuah makalah yang memperingatkan bahwa dorongan DMA untuk interoperabilitas "dapat melemahkan" kontrol keamanan platform seluler saat fungsi-fungsi inti dibuka untuk pengembang luar yang mungkin tidak mengikuti standar keamanan yang sama .
• Information Technology and Innovation Foundation (ITIF) mengirimkan komentar yang menyatakan bahwa rancangan langkah interoperabilitas Komisi terlalu luas dan dapat "merusak keamanan ekosistem Android" jika layanan AI pihak ketiga diberikan akses tingkat sistem tanpa kewajiban keamanan yang sepadan .
• Sebuah makalah ilmu komputer arXiv (Februari 2025) mencatat bahwa "inisiatif interoperabilitas telah menimbulkan kontroversi signifikan karena potensinya untuk memperkenalkan kerentanan keamanan baru, melemahkan pertahanan platform, dan meningkatkan permukaan serangan yang tersedia bagi aktor jahat" .
• Stanford Law School's TTLF Working Papers mengamati bahwa putusan DMA "dapat secara signifikan memengaruhi desain dan model bisnis [platform], dengan efek yang melampaui batas geografis UE," memperdalam kesenjangan peraturan transatlantik antara keamanan dan persaingan .

Konteks Lebih Luas: Tujuan Persaingan UE vs. Pertimbangan Keamanan

Ketegangan Inti DMA

DMA dirancang untuk meningkatkan "daya saing pasar di pasar digital" dan "menciptakan lebih banyak ruang untuk inovasi dan lebih banyak pilihan bagi konsumen" . Ketentuan interoperabilitas dan berbagi datanya dipandang penting untuk memecah "kuncian" platform, terutama di pasar AI yang sedang berkembang. Tinjauan dua tahun Komisi sendiri (Juni 2026) menyimpulkan bahwa DMA "tetap sesuai dengan tujuannya dan tidak perlu direvisi" , menandakan niat UE untuk terus maju meskipun ada peringatan dari industri.

Eskalasi Konfrontasi Regulasi

Proses spesifikasi terhadap Google ini mengikuti langkah serupa terhadap Apple pada tahun 2025 terkait interoperabilitas iOS untuk perangkat terhubung seperti jam tangan pintar . Ini menunjukkan dorongan regulasi yang sistematis di kedua ekosistem seluler utama. Konfrontasi paling tajam terjadi di sekitar AI: Komisi secara efektif mencoba mencegah Google menggunakan Android sebagai benteng kompetitif untuk Gemini, tepat saat pasar AI generatif mulai terbentuk. TNW menggambarkannya sebagai penentu "apakah kecerdasan buatan akan menjadi 'platform lock-in' besar berikutnya atau justru yang pertama dipatahkan sebelum terbentuk" .

Konflik dengan Kerangka Regulasi UE Lainnya

ECIPE mencatat bahwa "penegakan DMA kini juga menimbulkan ketegangan dengan kerangka regulasi UE lainnya, terutama di bidang perlindungan data, keamanan siber, hak kekayaan intelektual, dan perlindungan konsumen" . Penegakan kewajiban interoperabilitas "mengilustrasikan ketegangan ini dengan sangat jelas" karena apa yang diminta DMA untuk persaingan dapat secara langsung bertentangan dengan apa yang diwajibkan oleh GDPR, Arahan NIS2, dan Cyber Resilience Act untuk keamanan. Komisi mengakui ketegangan ini dalam dokumennya sendiri: DMA hanya mengizinkan langkah integritas yang "benar-benar diperlukan dan proporsional" , namun para kritikus berpendapat bahwa beban pembuktian ada pada "gatekeeper", sehingga menciptakan efek jera terhadap langkah keamanan proaktif.

Intinya: UE mendorong Google untuk membuka fitur inti Android dan data pencarian kepada pesaing — terutama pesaing AI — sementara Google dan banyak pakar keamanan memperingatkan bahwa interoperabilitas yang diwajibkan ini akan melemahkan perlindungan malware, meningkatkan permukaan serangan, dan menciptakan konflik dengan undang-undang keamanan siber UE lainnya.