Komisija je 16. srpnja 2026. donijela odluku na temelju članka 8. stavka 2. Uredbe (EU) 2022/1925 Europskog parlamenta i Vijeca  (1) . U skladu s odredbama članka 44. Uredbe (EU) 2022/1925 Komisija u ovom sažetku objavljuje imena stranaka i glavni sadržaj odluke, vodeći računa o legitimnom interesu poduzetnika u pogledu zaštite njihovih poslovnih tajni.

1.   Uvod

Komisija je 5. rujna 2023. donijela odluku kojom je društvu Alphabet Inc. („Alphabet”) na temelju Akta o digitalnim tržištima utvrđen status nadzornika pristupa za niz usluga. Jedna je od tih usluga Alphabetova internetska tražilica Google Search, koja je navedena kao osnovna usluga platforme. Slijedom toga, Alphabet mora ispuniti obveze iz Akta o digitalnim tržištima. To uključuje članak 6. stavak 11. Akta o digitalnim tržištima, kojim se Alphabetu uvodi obveza dijeljenja anonimiziranih podataka o rangiranju, upitima, klikovima i pregledima u vezi s besplatnim i plaćenim pretraživanjem koje generiraju krajnji korisnici na njegovim internetskim tražilicama („podaci o pretraživanjima”) s poduzetnicima koji su treća strana i koji pružaju usluge internetske tražilice pod pravednim, razumnim i nediskriminirajućim uvjetima.

Ovom se Provedbenom odlukom („Odluka”), u roku navedenom u Aktu o digitalnim tržištima, zaključuje postupak specifikacije na temelju članka 8. stavka 2. Akta o digitalnim tržištima pokrenut 27. siječnja 2026. te se utvrđuju mjere koje Alphabet mora provesti u vezi s internetskom tražilicom Google Search kako bi se djelotvorno uskladio sa svojim obvezama iz članka 6. stavka 11. Akta o digitalnim tržištima.

Odluka je rezultat strukturiranog šestomjesečnog postupka u okviru kojeg su provedeni opsežni razgovori s Alphabetom i javno savjetovanje s ciljem prikupljanja doprinosa relevantnih dionika.

Komisija je na temelju razmjena informacija s Alphabetom i trećim stranama utvrdila nekoliko područja u Alphabetovoj ponudi za dijeljenje podataka koja je potrebno poboljšati kako bi se Alphabet djelotvorno uskladio s obvezama iz članka 6. stavka 11. Akta o digitalnim tržištima: jedno od najvažnijih pitanja koja su istaknule treće strane je Alphabetov ekstremni pristup anonimizaciji, kojim se iz skupa podataka uklanja velika većina jedinstvenih upita. Osim toga, treće su strane navele da nedostaje više glavnih vrsta podataka (npr. URL-ovi prikazani u elementima za napredno pretraživanje, precizni podaci o lokaciji i podaci o interakciji korisnika), da se skup podataka dijeli s velikim zakašnjenjem i u kratkom trajanju, da uvjeti određivanja cijena nisu pravedni, razumni i nediskriminirajući te da je Alphabet odbio da i operatori UI chatbotova s funkcijama pretraživanja budu korisnici podataka.

Slijedom tog postupka u ovoj su Odluci utvrđene mjere koje Alphabet mora provesti na temelju članka 6. stavka 11. Akta o digitalnim tržištima kako bi se poboljšalo dijeljenje podataka internetske tražilice Google Search i kako bi neovisni pružatelji usluga internetske tražilice mogli pristupiti tim podacima i optimizirati svoje usluge pretraživanja.

2.   Postupak

Od listopada 2023. Komisija s Alphabetom vodi opsežan regulatorni dijalog o njegovu usklađivanju s člankom 6. stavkom 11. Akta o digitalnim tržištima, što uključuje brojne sastanke i zahtjeve za dostavu informacija radi rasprave o njegovu pristupu različitim aspektima tog članka.

Komisija je 27. siječnja 2026. pokrenula postupak na temelju članka 20. stavka 1. Akta o digitalnim tržištima kako bi utvrdila mjere koje Alphabet mora provesti da bi se djelotvorno uskladio s obvezom dijeljenja podataka u vezi s internetskom tražilicom Google Search. Od pokretanja postupka Komisija intenzivno surađuje s Alphabetom i s trećim stranama, među ostalim održavanjem sastanaka i upućivanjem zahtjeva za dostavu informacija.

Komisija je 16. travnja 2026. u skladu s člankom 8. stavkom 5. i člankom 34. stavkom 1. Akta o digitalnim tržištima Alphabetu dostavila svoje preliminarne nalaze („preliminarni nalazi”) i omogućila mu da se očituje o njima i o predloženim mjerama.

Komisija je usporedno s tim objavila mjere koje je predložila i sažetak predmeta koji nije povjerljiv kako bi zainteresiranim trećim stranama omogućila da dostave primjedbe. U okviru javnog savjetovanja primila je više od 140 doprinosa, među ostalim od poslovnih korisnika, krajnjih korisnika i drugih zainteresiranih trećih strana. Ti su podnesci proslijeđeni Alphabetu.

Nakon što je iskoristio svoja postupovna prava na temelju članka 8. stavaka 1., 2. i 3. Provedbene uredbe Komisije (EU) 2023/814 (2), Alphabet je 18. svibnja 2026. dostavio odgovor na preliminarne nalaze.

U skladu s člankom 17. i člankom 50. stavkom 2. Akta o digitalnim tržištima provedeno je savjetovanje sa Savjetodavnim odborom za digitalna tržišta, koji je 15. srpnja 2026. izdao pozitivno mišljenje.

3.   Pravni okvir

U skladu s člankom 8. stavkom 2. Akta o digitalnim tržištima Komisija može, na vlastitu inicijativu ili na zahtjev nadzornika pristupa, donijeti provedbeni akt u kojem se utvrđuju mjere koje bi nadzornik pristupa trebao provesti kako bi se djelotvorno uskladio s određenim obvezama.

U skladu s člankom 8. stavcima 5. i 6. Akta o digitalnim tržištima Komisija je prije donošenja takvog provedbenog akta dužna nadzorniku pristupa u roku od tri mjeseca dostaviti svoje preliminarne nalaze te objaviti sažetak predmeta koji nije povjerljiv i mjere koje razmatra poduzeti ili za koje smatra da bi ih predmetni nadzornik pristupa trebao poduzeti. Provedbeni akt trebalo bi donijeti u roku od šest mjeseci od pokretanja postupka na temelju članka 20. Akta o digitalnim tržištima.

U skladu s člankom 8. stavkom 7. Akta o digitalnim tržištima pri određivanju mjera koje predmetni nadzornik pristupa treba provesti kako bi se djelotvorno uskladio sa svojim obvezama Komisija osigurava da su mjere djelotvorne za postizanje ciljeva te uredbe i relevantne obveze te da su razmjerne s obzirom na konkretne okolnosti koje vrijede za nadzornika pristupa i relevantnu uslugu.

Na temelju članka 6. stavka 11. Akta o digitalnim tržištima, nadzornik pristupa dužan je svakom pružatelju usluga internetske tražilice koji je treća strana na njegov zahtjev omogućiti pristup podacima o rangiranju, upitima, klikovima i pregledima u vezi s besplatnim i plaćenim pretraživanjem koje na njegovim internetskim tražilicama generiraju krajnji korisnici pod pravednim, razumnim i nediskriminirajućim uvjetima. Svi takvi podaci o upitima, klikovima i pregledima koji predstavljaju osobne podatke moraju biti u anonimiziranom obliku.

4.   Ocjena Komisije

U ovoj se Odluci utvrđuju mjere u odnosu na pet područja.

1.

Prihvatljivost – u mjerama se utvrđuje koje treće strane ispunjavaju uvjete za zaprimanje podataka o pretraživanjima na temelju članka 6. stavka 11. Akta o digitalnim tržištima i kako Alphabet treba ocijeniti ispunjavaju li podnositelji zahtjeva te uvjete. U konačnim mjerama utvrđuje se postupak provjere prihvatljivosti kako bi pristup dobili samo legitimni i pouzdani pružatelji usluga internetske tražilice. Tu će procjenu provoditi Alphabet, ali uz zaštitne mjere kako bi se zaštitila prava i interesi pružatelja usluga internetske tražilice, što uključuje i nadzor Komisije. Procjena dopunjuje godišnji postupak revizije. U konačnim mjerama koje se odnose na prihvatljivost utvrđuju se sljedeći zahtjevi: (a) korisnik mora upravljati internetskom tražilicom: u mjerama se navodi da korisnici moraju upravljati internetskom tražilicom u EGP-u kako bi ispunjavali uvjete za zaprimanje podataka o pretraživanjima. To uključuje UI chatbotove s funkcijama internetske tražilice; (b) pružatelji usluga internetske tražilice moraju Alphabetu dokazati da: i. ne podliježu, izravno ili neizravno, mjerama ograničavanja ili drugim sankcijama na temelju prava Unije (kao što su ekonomske i trgovinske sankcije u okviru zajedničke vanjske i sigurnosne politike); i ii. ne podliježu, izravno ili neizravno, de jure ili de facto, kontroli treće zemlje koja predstavlja ozbiljan i strukturni netehnički kibernetičkosigurnosni rizik i/ili rizik za zaštitu podataka; i iii. upravljaju internetskom tražilicom kao stvarni i afirmirani akteri ili imaju vjerodostojno poslovanje koje se može proširiti (tako što dokazuju da imaju najmanje 50 000 korisnika mjesečno te da su najmanje dvije godine upravljali internetskom tražilicom u EU-u ili da su primili najmanje 50 milijuna EUR ulaganja); (c) u skladu s Općom uredbom o zaštiti podataka Alphabet mora provjeriti hoće li se podaci obrađivati u EGP-u ili u trećoj zemlji koja osigurava odgovarajuću razinu zaštite (na temelju odluka Komisije o primjerenosti). U suprotnom Alphabet mora na temelju procjene učinka prijenosa osigurati da će se pristup podacima o pretraživanjima koji obuhvaća prijenose u treću zemlju provoditi uz razinu zaštite osobnih podataka koja je u bitnome istovjetna razini zaštite koja se jamči u EGP-u. Ako Alphabet zaključi da ne može jamčiti razinu zaštite koja se zahtijeva u skladu s poglavljem V. Opće uredbe o zaštiti podataka, mora utvrditi da predmetni pružatelj usluge internetske tražilice ne ispunjava uvjete prihvatljivosti; (d) mjere izričito upućuju na pravo Alphabeta na temelju članka 10. Akta o digitalnim tržištima da Komisiji podnese obrazloženi zahtjev za izuzeće od obveze pružanja podataka o pretraživanjima pojedinačnim poduzetnicima iz razloga javne sigurnosti.

2.

Opseg podataka – u mjerama se navode podaci koje Alphabet mora dijeliti kako bi se djelotvorno uskladio s obvezom iz članka 6. stavka 11. Akta o digitalnim tržištima. Poštujući zahtjeve za anonimizaciju, Alphabet mora s prihvatljivim pružateljima usluga internetske tražilice koji su treće strane dijeliti: (a) podatke o upitima: upite koje su krajnji korisnici unijeli u internetsku tražilicu Google Search na bilo kojoj pristupnoj točki, sve izmjene početnih upita koje su izvršili krajnji korisnici i Alphabet te sve druge metapodatke o korisnicima i njihovim upitima, kao što to čini i za podatke koje prikuplja u svrhu optimizacije svoje usluge internetske tražilice; (b) podatke o pregledima: sve URL-ove i opise vizualnih elemenata koji se prikazuju na stranicama s rezultatima tražilice, koji se krajnjim korisnicima prikazuju kao odgovor na njihove upite i koje oni pregledavaju (odnosno koji ostvaruju prikaz), neovisno o njihovoj vrsti, formatu, strukturi ili kartici u kojoj se nalaze, kao što to čini i za podatke koje prikuplja u svrhu optimizacije svoje usluge internetske tražilice; (c) podatke o rangiranju: (i) apsolutni položaj URL-a ili vizualnog elementa (zajedno: elementi stranice s rezultatima pretraživanja) na cijeloj stranici s rezultatima pretraživanja, kako je prikazana na uređaju korisnika, (ii) relativni redni položaj elemenata stranice s rezultatima pretraživanja u odnosu na druge elemente stranice s rezultatima pretraživanja koji su prikazani na istom dijelu stranice s rezultatima pretraživanja te (iii) sve druge informacije o relativnom i apsolutnom položaju, istaknutosti i vidljivosti URL-a na stranici s rezultatima pretraživanja, kako je prikazana na uređaju korisnika, kao što to čini i za podatke koje prikuplja u svrhu optimizacije svoje usluge internetske tražilice; (d) podatke o klikovima: sve podatke o interakciji korisnika sa stranicom s rezultatima pretraživanja, kako je prikazana na uređaju korisnika, sa svakim elementom stranice s rezultatima pretraživanja, uključujući vrstu, vrijeme, redoslijed i trajanje (gdje je to važno) radnji korisnika ili izostanak takvih radnji, kao što to čini i za podatke koje prikuplja u svrhu optimizacije svoje usluge internetske tražilice. U mjerama se navode i glavni parametri prema kojima Alphabet mora dijeliti podatke. Alphabet mora: (a) iz podijeljenih podataka o pretraživanjima isključiti nevažeći promet primjenjujući iste metode i postupke koje primjenjuje u okviru svojeg redovnog poslovanja; (b) dijeliti podatke metodom i uz kašnjenje koje u najvećoj tehnički izvedivoj mjeri odgovara metodi i kašnjenju koje Alphabet primjenjuje interno, u roku od najmanje sedam dana, u dnevnim serijama i s dnevnim vremenskim oznakama; i (c) tijekom razdoblja koje odabere korisnik, odnosno pružatelj usluge internetske tražilice koji je treća strana, koje može trajati najdulje pet godina od trenutka kad mu podaci o pretraživanjima postanu stvarno dostupni.

3.

Anonimizacija – u mjerama se navodi kako Alphabet mora anonimizirati podatke o pretraživanjima, uzimajući u obzir Zajedničke smjernice Komisije i Europskog odbora za zaštitu podataka o međudjelovanju Akta o digitalnim tržištima i Opće uredbe o zaštiti podataka („Zajedničke smjernice”) (3). To su tehničke mjere dopunjene ugovornim mjerama koje vjerojatnost ponovne identifikacije krajnjih korisnika smanjuju na neznatnu razinu: (a) tehničke mjere: imaju važnu ulogu jer izmjenjuju podatke o pretraživanjima tako da se rizik od ponovne identifikacije krajnjih korisnika smanjuje na rezidualnu razinu, a istodobno se čuvaju kvaliteta i korisnost podataka; (b) ugovorne mjere: uključuju opsežan skup administrativnih, ugovornih i organizacijskih mjera kojima se dopunjuju tehničke mjere radi dodatnog smanjenja rezidualnog rizika od ponovne identifikacije krajnjih korisnika na neznatnu razinu. Tehničke mjere Alphabetu nalažu da podatke stavlja na raspolaganje na dnevnoj osnovi te da, između ostalog: (i) iz zapisa o pretraživanju ukloni izravne identifikatore i druge elemente koji omogućuju identifikaciju, (ii) ukloni duge upite i upite koji sadržavaju rijetke riječi i kombinacije riječi, (iii) generalizira podatke o lokaciji i metapodatke o interakciji korisnika kako bi se spriječilo izdvajanje pojedinačnih korisnika, (iv) ograniči podatke o sesijama na skupove od najviše tri upita, pri čemu je svaki upit preciziranje prethodnog upita, i (v) smanji preciznost podataka o trajanju (npr. vremena do povratka nakon klika te zadržavanja pokazivača i pregledavanja) tako da ih prikazuje u vremenskim intervalima umjesto kao precizne podatke o vremenu. Ugovorne mjere dodatno ublažavaju rezidualne rizike koji proizlaze iz obrade podataka koju provode prihvatljivi korisnici. Te mjere u biti osiguravaju da su primatelji podataka legitimni i da imaju konkretne i provjerene planove za upotrebu podataka radi optimizacije svojih usluga internetskih tražilica, od korisnika zahtijevaju da podatke o pretraživanjima obrađuju u odvojenom okruženju za obradu koje je pod njihovom stvarnom kontrolom i zabranjuju im pokušaje ponovne identifikacije (primjerice povezivanjem podataka o pretraživanjima s pomoćnim skupovima podataka), upotrebu skupa podataka čija svrha nije optimizacija usluga internetskih tražilica, zadržavanje podataka dulje od 13 mjeseci i daljnje dijeljenje skupa podataka s bilo kojom trećom stranom. Korisnici su u skladu s ugovornim mjerama dužni štititi cjelovitost i povjerljivost podataka o pretraživanjima od nezakonitog pristupa neovlaštenih primatelja (npr. uvjetovanjem enkripcije podataka u mirovanju i tranzitu). Naposljetku, kako bi se provjerila provedba ugovornih mjera, na korisnike se primjenjuje neovisni mehanizam provjere koji uključuje neovisnu reviziju prije odobravanja pristupa podacima o pretraživanjima i godišnje nadzorne revizije kako bi se pristup zadržao. Komisija utvrđuje opseg angažmana s izražavanjem uvjerenja i odgovarajuće ciljeve izražavanja uvjerenja.

4.

Uvjeti određivanja cijena – u mjerama koje se odnose na uvjete određivanja cijena utvrđuje se naknada koju Alphabet može tražiti od korisnika u skladu sa zahtjevom o pravednim, razumnim i nediskriminirajućim uvjetima iz članka 6. stavka 11. Akta o digitalnim tržištima. U predloženim se mjerama navodi da u posebnom kontekstu obveze dijeljenja podataka koja se primjenjuje na nadzornika pristupa i ako ne postoje usporedive tržišno utemeljene referentne vrijednosti, određivanje cijena pod pravednim, razumnim i nediskriminirajućim uvjetima odgovara određivanju cijena na temelju inkrementalnih troškova, pri čemu prihvatljivi korisnici plaćaju samo inkrementalne troškove koje Alphabet ima zbog dijeljenja podataka o pretraživanjima, uvećane za razuman povrat na kapital angažiran za tu svrhu. U iznimnim okolnostima može biti opravdana dodatna marža.

5.

Postupak za dobivanje podataka i ispitivanje podataka prije dobivanja pristupa – u mjerama se utvrđuje kako Alphabet mora staviti podatke na raspolaganje korisnicima u skladu s člankom 6. stavkom 11. Akta o digitalnim tržištima. Predložene mjere obuhvaćaju: (a) uzorke za ispitivanje koje Alphabet mora staviti na raspolaganje. Alphabet mora staviti na raspolaganje tri vrste uzoraka za ispitivanje: jedan mali uzorak za ispitivanje koji se stavlja na raspolaganje bez naknade, uzorak sintetičkih podataka te uzorak od 5 % podataka o pretraživanjima, pod uvjetom da korisnici ispunjavaju sve uvjete za pristup podacima o pretraživanjima; (b) postupak koji Alphabet mora slijediti radi provjere prihvatljivosti trećih strana koje podnose zahtjev, zahtijevanja ad hoc revizija korisnika (izvan uobičajenog razdoblja za godišnju reviziju) te odbijanja, obustave i ukidanja pristupa podacima o pretraživanjima kako bi se osiguralo strogo pridržavanje ugovornih mjera; (c) rokove u kojima Alphabet mora staviti podatke o pretraživanjima na raspolaganje u skladu s utvrđenim mjerama iz provedbenog akta Komisije; (d) postupak za konačno utvrđivanje Alphabetovih uvjeta određivanja cijena i njihovo priopćavanje pružateljima usluge internetske tražilice koji su treće strane i koji podnose zahtjev za utvrđivanje prihvatljivosti i, naposljetku, prihvatljivim korisnicima.

5.   Zaključak

U Odluci se utvrđuju mjere u skladu s člankom 8. stavkom 2. Akta o digitalnim tržištima koje Alphabet mora provesti u vezi sa svojom internetskom tražilicom Google Search kako bi se djelotvorno uskladio sa svojim obvezama iz članka 6. stavka 11. Akta o digitalnim tržištima da svakom prihvatljivom pružatelju usluge internetske tražilice koji je treća strana omogući pristup podacima o rangiranju, upitima, klikovima i pregledima u vezi s besplatnim i plaćenim pretraživanjem koje generiraju krajnji korisnici na internetskoj tražilici Google Search pod pravednim, razumnim i nediskriminirajućim uvjetima.

---

(1)  Uredba (EU) 2022/1925 Europskog parlamenta i Vijeća od 14. rujna 2022. o pravednim tržištima s mogućnošću neograničenog tržišnog natjecanja u digitalnom sektoru i izmjeni direktiva (EU) 2019/1937 i (EU) 2020/1828 (Akt o digitalnim tržištima) (SL L 265, 12.10.2022., str. 1., ELI: http://data.europa.eu/eli/reg/2022/1925/oj).

(2)  Provedbena uredba Komisije (EU) 2023/814 оd 14. travnja 2023. o detaljnim aranžmanima Komisije za vođenje određenih postupaka u skladu s Uredbom (EU) 2022/1925 Europskog parlamenta i Vijeća, C/2023/2530 (SL L 102, 17.4.2023., str. 6., ELI: http://data.europa.eu/eli/reg_impl/2023/814/oj).

(3)  Zajedničke smjernice Komisije i Europskog odbora za zaštitu podataka o međudjelovanju Akta o digitalnim tržištima i Opće uredbe o zaštiti podataka, verzija za javno savjetovanje, dostupna na: https://digital-markets-act.ec.europa.eu/document/download/8ba0913f-2778-4a6d-9c58-10f8c7ead009_en?filename=Joint_COM-EDPB_GLS_interplay_DMA_GDPR_for_public_consultation.pdf.