UE zmierza do uznania AWS i Azure za strażników dostępu w ramach DMA

Komisja Europejska poinformowała Amazon i Microsoft, że jej zdaniem ich usługi chmurowe powinny podlegać najsurowszym europejskim przepisom dotyczącym technologii. 25 czerwca 2026 roku Komisja ogłosiła wstępne stanowisko, że Amazon Web Services i Microsoft Azure, dwaj najwięksi dostawcy chmury w UE, powinni zostać uznani za strażników dostępu w ramach Digital Markets Act. To wstępny pogląd, a nie ostateczne rozstrzygnięcie, i obie firmy mogą zająć stanowisko, zanim Komisja podejmie decyzję.

Co się wydarzyło

Według Komisji Europejskiej AWS i Azure to największa i druga największa usługa przetwarzania w chmurze w UE, które pełnią rolę ważnej bramy między firmami a ich klientami. Komisja zajęła to stanowisko, choć obie usługi nie spełniają ilościowych progów DMA prowadzących do automatycznego uznania. Zamiast tego przeprowadziła badanie rynku, aby przyjrzeć się ich rzeczywistej roli.

Kluczem do argumentacji jest utrwalenie pozycji. Komisja stwierdziła istnienie ogromnych i ugruntowanych baz użytkowników, efektów uzależnienia, wysokich kosztów zmiany dostawcy oraz rozbudowanych ekosystemów wokół obu usług. Wskazała też osobno na sztuczną inteligencję: portfolio narzędzi AI oraz partnerstwa AI z dostawcami chmury stały się decydującym czynnikiem przy wyborze dostawcy przez organizacje, co pogłębia zależność.

“Usługi chmurowe stały się fundamentem europejskiej gospodarki i warunkiem koniecznym rozwoju AI.”

Henna Virkkunen, European Commission Executive Vice-President for Tech Sovereignty, Security and Democracy

Amazon i Microsoft mają teraz możliwość przedstawienia swoich stanowisk, zanim zapadnie jakakolwiek ostateczna decyzja. Jeśli Komisja potwierdzi uznanie, obie usługi przyjmą obowiązki strażnika dostępu wynikające z DMA, które zgodnie z prawem zaczynają obowiązywać w ciągu sześciu miesięcy od uznania.

Strażnik dostępu to duża platforma, którą DMA traktuje jako nieuniknioną bramę między firmami a ich klientami. Uznanie wiąże się ze stałym zestawem nakazów i zakazów, a nie z rozpatrywaniem każdego przypadku z osobna. W praktyce przepisy przeciwdziałają uzależnieniu: strażnik dostępu musi umożliwić firmom przenoszenie ich danych oraz dostęp do danych, które generują na platformie, nie może wykorzystywać niepublicznych danych klienta do konkurowania z nim i musi oferować uczciwe, niedyskryminujące warunki, zamiast po cichu faworyzować własne usługi. W przypadku chmury celem jest wprost ułatwienie klientowi przenoszenia obciążeń lub korzystania z więcej niż jednego dostawcy. Za naruszenia grożą kary do 10% rocznego światowego obrotu, a przy powtarzających się naruszeniach do 20%.

Dlaczego to ważne

Ten ruch rozszerza DMA daleko poza platformy konsumenckie, z którymi większość osób go kojarzy. Wyszukiwarki, sklepy z aplikacjami, komunikatory i sieci społecznościowe to była pierwsza fala. Infrastruktura chmurowa to warstwa leżąca pod niemal wszystkim, co uruchamia nowoczesna marka, od strony internetowej i wyszukiwarki lokalizacji po hurtownię danych i narzędzia AI. Objęcie tej warstwy przepisami DMA sygnalizuje, że UE zamierza nadzorować zależność cyfrową na poziomie infrastruktury, a nie tylko na poziomie aplikacji.

Dla europejskich firm bezpośrednia zmiana jest niewielka, bo to dopiero wstępny krok. Kierunek zmian niewielki nie jest. Ta sama logika regulacyjna, która przekształca sposób działania Google, Apple i Meta w wyszukiwaniu lokalnym oraz odkrywaniu marek, celuje teraz w dostawców przechowujących dane i modele stojące za tymi doświadczeniami.

Co to oznacza dla marek wielolokalizacyjnych

To temat infrastrukturalny, więc potraktuj go jako kontekst, a nie jako zadanie dla lokalnego zespołu marketingu na ten tydzień. Sieć handlowa działająca w całym kraju, grupa dealerska, sieć aptek czy operator ładowarek EV nie musi zmieniać sposobu zarządzania wizytówkami z powodu wstępnego uznania w sprawie chmury. Pytanie, które warto sobie zadać, dotyczy zarządzania i wystarczy je postawić raz, w odniesieniu do całej sieci lokalizacji.

Wiedz, gdzie znajdują się dane Twoich lokalizacji i klientów oraz pod jakimi obowiązkami. Kiedy zarządzasz obecnością setek lub tysięcy lokalizacji przez platformę marketingu wielolokalizacyjnego i jej zestaw API, a API danych lokalizacji biznesowych synchronizuje te dane z Google, Apple i pozostałymi platformami, to sytuacja każdego dostawcy w tym łańcuchu pod kątem hostingu i zgodności staje się częścią Twojej mapy ryzyka. PinMeTo przechowuje dane klientów w UE i posiada certyfikat ISO 27001, a to właśnie takie pytanie warto zadać każdej platformie, która dotyka Twoich danych. W miarę jak egzekwowanie DMA sięga głębiej w stos technologiczny, europejskie marki wielolokalizacyjne, które już traktują lokalizację danych i obowiązki dostawców jako decyzje z zakresu zarządzania, będą miały mniej do nadrobienia później.

Podsumowanie

Dziś nic w AWS ani Azure się nie zmienia, a uznanie nie jest ostateczne. UE dała jednak jasno do zrozumienia, że rozszerzanie DMA nie dobiegło końca i że zależność od chmury oraz AI weszła w zakres przepisów. Dla marek wielolokalizacyjnych wniosek jest taki, aby nieustannie pytać, gdzie znajdują się dane i pod czyimi zasadami, bo grunt regulacyjny pod całym stosem platformowym wciąż się przesuwa.