UE kontra Google: Otwarty Android dla konkurencji czy ryzyko dla bezpieczeństwa?

Udostępnianie danych z wyszukiwarki (art. 5(10))

• Równoległe postępowanie, również wszczęte 27 stycznia 2026 r., dotyczy obowiązku Google do udostępniania zewnętrznym wyszukiwarkom i twórcom AI danych z wyszukiwarki – w tym danych związanych z modelem AI Gemini – na „sprawiedliwych, rozsądnych i niedyskryminacyjnych” (FRAND) warunkach .
• Według Reuters, wytyczne KE obejmują dostęp do danych o rankingu, kliknięciach i zapytaniach oraz usług związanych z AI .

Obawy dotyczące cyberbezpieczeństwa i prywatności – Google i eksperci

Stanowisko Google

• Google argumentuje, że „Android jest z natury otwarty” i że „już dzieli się danymi z wyszukiwarki z rywalami zgodnie z DMA”, ale ostrzega, że „obawia się, iż nakazowe podejście może zaszkodzić bezpieczeństwu i prywatności użytkowników” .
• We wrześniu 2025 r. Google stwierdził w poście na blogu, że DMA „utrudnia ochronę użytkowników przed oszustwami i złośliwymi linkami na Androidzie, zmuszając nas do usuwania naszych uzasadnionych zabezpieczeń”, wskazując na ryzyko osłabienia ochrony przed sideloadingiem i phishingiem .
• Google skarży się również, że bramkarze objęci dochodzeniem nie mają pełnego dostępu do akt Komisji, co uznaje za „niezgodne z prawem do obrony” w prawie UE .

Opinie zewnętrznych ekspertów i think-tanków

• ECIPE w swoim policy brief ostrzegł, że art. 5(4) DMA może „zmusić dostawców systemów operacyjnych do zezwalania na nieregulowane linki zewnętrzne, omijając kluczowe kontrole bezpieczeństwa” i że „szeroko stosowany system open-source Android może również zostać naruszony przez egzekwowanie DMA, potencjalnie ograniczając jego elastyczność, bezpieczeństwo i innowacyjność” .
• Center for Cybersecurity Policy and Law opublikował raport ostrzegający, że dążenie DMA do interoperacyjności „może osłabić” kontrole bezpieczeństwa platform mobilnych, gdy podstawowe funkcje zostaną udostępnione zewnętrznym deweloperom, którzy mogą nie przestrzegać tych samych standardów bezpieczeństwa .
• Information Technology and Innovation Foundation (ITIF) w swoich uwagach stwierdziła, że proponowane środki są zbyt szerokie i mogą „podważyć bezpieczeństwo ekosystemu Androida”, jeśli usługi AI stron trzecich otrzymają dostęp systemowy bez odpowiednich zobowiązań w zakresie bezpieczeństwa .
• Artykuł naukowy z arXiv (luty 2025) zauważył, że „inicjatywy na rzecz interoperacyjności wzbudziły poważne kontrowersje co do ich potencjału do wprowadzania nowych luk w zabezpieczeniach, osłabiania obrony platform i zwiększania powierzchni ataku dla złośliwych podmiotów” .
• TTLF Working Papers z Stanford Law School wskazują, że orzeczenia DMA „mogą znacząco wpłynąć na projektowanie i modele biznesowe platform, a ich skutki wykraczają daleko poza granice geograficzne UE”, pogłębiając transatlantycki podział regulacyjny w kwestii bezpieczeństwa kontra konkurencja .

Szerszy kontekst: cele konkurencyjne UE a bezpieczeństwo

Kluczowe napięcie w DMA

• DMA został zaprojektowany w celu zwiększenia „konkurencyjności rynków cyfrowych” i „stworzenia większej przestrzeni dla innowacji i większego wyboru dla konsumentów” . Jego przepisy dotyczące interoperacyjności i udostępniania danych są postrzegane jako kluczowe dla przełamania blokady platform, zwłaszcza na wschodzącym rynku AI.
• Dwuletni przegląd KE (czerwiec 2026 r.) wykazał, że DMA „pozostaje właściwy i nie wymaga zmian” , co sygnalizuje zamiar UE kontynuowania działań pomimo ostrzeżeń ze strony branży.

Nasilająca się konfrontacja regulacyjna

• Postępowania wobec Google są następstwem podobnych działań wobec Apple w 2025 r. dotyczących interoperacyjności iOS dla urządzeń podłączonych, takich jak smartwatche . Świadczy to o systematycznym nacisku regulacyjnym na oba główne ekosystemy mobilne.
• Konflikt jest najbardziej widoczny w obszarze AI: KE stara się uniemożliwić Google wykorzystanie Androida jako bariery konkurencyjnej dla Gemini, podczas gdy rynek generatywnej AI dopiero się kształtuje. TNW opisało to jako walkę o to, „czy sztuczna inteligencja stanie się kolejną wielką blokadą platformy, czy pierwszą, która zostanie przełamana, zanim się umocni” .

Konflikt z innymi ramami prawnymi UE

• ECIPE zauważył, że „egzekwowanie DMA rodzi również napięcia z innymi unijnymi ramami regulacyjnymi, szczególnie w obszarach ochrony danych, cyberbezpieczeństwa, praw własności intelektualnej i ochrony konsumentów” . Egzekwowanie obowiązków interoperacyjności „ilustruje te napięcia szczególnie wyraźnie”, ponieważ to, czego DMA wymaga w imię konkurencji, może być sprzeczne z wymogami RODO, dyrektywy NIS2 i aktu o cyberodporności.
• KE przyznaje to napięcie w swoich dokumentach: DMA zezwala na środki integralności tylko wtedy, gdy są „bezwzględnie konieczne i proporcjonalne” , ale krytycy twierdzą, że ciężar dowodu spoczywa na bramkarzu, co tworzy efekt mrożący w zakresie proaktywnego bezpieczeństwa.

Podsumowanie: UE naciska na Google, aby otworzył podstawowe funkcje Androida i dane z wyszukiwarki dla konkurencji – zwłaszcza rywali w dziedzinie AI – podczas gdy Google i liczni eksperci ds. bezpieczeństwa ostrzegają, że wymuszona interoperacyjność osłabi ochronę przed złośliwym oprogramowaniem, zwiększy powierzchnię ataku i stworzy konflikty z innymi unijnymi przepisami dotyczącymi cyberbezpieczeństwa.