Европейские антимонопольные органы получили новое предупреждение от одного из топ-специалистов Google: предлагаемый регуляторами механизм, который обязывает компанию делиться данными поисковой системы с конкурентами, по мнению исследователя, может привести к раскрытию персональной информации пользователей. Встреча, намеченная на среду, станет очередным эпизодом в затяжном конфликте вокруг того, как устроена прибыльная бизнес-модель интернет-гиганта и какие правила должны ограничивать доступ к пользовательским данным.
Почему именно сейчас вопрос стал острее
Еврокомиссия — орган, который в странах ЕС отвечает за соблюдение антимонопольного законодательства и, по сути, выступает «конкурентным арбитром» на уровне всего Евросоюза. В последние годы Брюссель усилил давление на крупные технологические компании с помощью новых норм и регуляторных требований. Логика этих шагов сводится к тому, чтобы у пользователей было больше выбора, а небольшие игроки — больше шансов конкурировать с платформами с доминирующим положением.
Однако подобные инициативы все чаще вызывают негативную реакцию со стороны США: американская сторона рассматривает некоторые европейские подходы как чрезмерное вмешательство в бизнес-практики и как риск для инновационной экосистемы.
Кто выступит перед антимонопольными чиновниками
На заседание с представителями антимонопольных органов ЕС в среду отправится Сергей Васильвицкий (Sergei Vassilvitskii). С 2012 года он занимает в Google должность Distinguished Scientist — «выдающийся ученый», что в корпоративной иерархии обычно означает признанный лидер в научных направлениях. В ходе встречи он намерен изложить свои возражения и предложить более широкий подход к регулированию, дополненный «заборами» — то есть практическими гарантиями, которые должны минимизировать риски.
Речь о доступе к данным поиска
Поводом для обсуждения стала инициатива Еврокомиссии, которую ранее представили в конце апреля. Тогда регулятор обозначил набор шагов, которые Google должен предпринять, чтобы другие поисковые сервисы могли получать доступ к данным поиска — включая сведения о ранжировании, запросах пользователей, кликах и просмотрах. При этом доступ должен предоставляться на «справедливых, разумных и недискриминационных» условиях — то есть без преимуществ для одних конкурентов и без искусственных барьеров для других.
Пакет мер, как ожидается, будет доработан и окончательно оформлен в ближайшие недели после учета комментариев со стороны заинтересованных сторон.
Главная критика: анонимизация может оказаться недостаточной
По словам Сергея Васильвицкого, ключевая проблема связана с тем, как именно Еврокомиссия предлагает обеспечивать анонимность персональных данных. Под анонимизацией обычно понимают процесс удаления или маскировки идентификаторов, чтобы данные не позволяли однозначно восстановить личность конкретного человека. Однако в последние годы растет обеспокоенность, что современные инструменты машинного обучения и методы анализа могут «собирать» фрагменты информации и возвращать возможность идентификации.
Эксперт подчеркнул, что предложенный подход может не обеспечивать достаточную защиту от современных методов деанонимизации, особенно когда речь идет о данных, которые в связке с контекстом могут становиться «узнаваемыми».
Что показало внутреннее тестирование
В письменных комментариях, направленных для публикации, Васильвицкий заявил, что команда, проводившая так называемую «красную проверку» (red team), смогла повторно идентифицировать пользователей менее чем за два часа.
Важно уточнить термин: AI red team — это группа специалистов, которые действуют как «злоумышленники» в контролируемой среде. Они моделируют разные сценарии атак, чтобы выявить уязвимости — как в данных, так и в алгоритмах — и предложить способы защиты. Иными словами, речь идет не о теоретической угрозе, а о внутренней проверке, направленной на поиск слабых мест.
Позиция Google: нужны совместные «правильные рамки»
При этом эксперт отметил, что в Google готовы сотрудничать с Еврокомиссией. По его словам, компания стремится поделиться техническими знаниями и выработать такие правила и ограничения, которые позволят защитить европейцев от ущерба, связанного с приватностью.
Чем может закончиться спор для Google
Финальное решение о конкретных требованиях к мерам, которые Google придется внедрить, регуляторы должны принять до 27 июля. Если компания не выполнит предписания, существует риск, что ее обвинят в нарушении Digital Markets Act — закона ЕС о цифровых рынках, который призван ограничить чрезмерную власть крупных платформ и создать условия для конкуренции. В случае претензий возможны санкции: штраф может достигать 10% от глобальной годовой выручки компании.
Контекст: почему конкуренты так заинтересованы в данных
Для поисковых сервисов доступ к данным вроде запросов, кликов и характеристик ранжирования — это не просто «сырье». Такая информация помогает строить модели релевантности, улучшать качество выдачи и точнее понимать поведение пользователей. Поэтому требование о передаче части данных конкурентам в теории должно снижать разрыв между платформами с огромными массивами информации и более мелкими игроками. Но на практике именно вопрос баланса между конкуренцией и защитой персональных данных становится центральным в текущем противостоянии.
