L'autoritat de competència d'Itàlia ha donat un cop sobre la taula en imposar-ne una multa de 98,6 milions d'euros a Apple per la manera com aplica una política de privadesa a l'App Store. El cas gira al voltant de la ja coneguda funció de Transparència al Seguiment d'Aplicacions (ATT), presentada per l'empresa com una eina per reforçar la protecció de dades dels usuaris.
Per al regulador italià, però, aquesta política no només té a veure amb la privadesa, sinó també amb la competència al mercat de la publicitat digital. Segons les seves conclusions, Apple hauria aprofitat el control absolut sobre la distribució d'apps a iOS per imposar unes regles que perjudiquen els desenvolupadors externs i consoliden la seva posició dominant.
Una sanció milionària per abús de posició dominant
L'Autorità Garante della Concorrenza i del Mercat (AGCM), l'organisme italià de vigilància de la competència, ha conclòs després d'una investigació complexa i coordinada amb la Comissió Europea que Apple ha abusat de la seva posició al mercat de les aplicacions mòbils. L'expedient es va obrir el maig del 2023 i analitza els canvis introduïts des de l'abril del 2021, quan ATT es va activar als dispositius amb iOS.
El regulador sosté que Apple en té una posició de domini absolut davant dels desenvolupadors que volen accedir als usuaris d'iPhone i iPad, ja que l'App Store és l'únic canal oficial de distribució. Aquesta situació, segons l'AGCM, permet a la companyia imposar condicions unilaterals que afecten directament la viabilitat dels models de negoci basats en la publicitat personalitzada.
La multa de 98,6 milions d'euros, que s'estén a dues divisions d'Apple a més de la matriu, es justifica precisament per aquest ús de la política de privadesa com a eina que, a la pràctica, restringeix la competència en el mercat dels serveis publicitaris i d'intermediació d'anuncis en línia.
La decisió italiana se suma a un context europeu en què grans tecnològiques, i en particular Apple, es troben sota una creixent pressió regulatòria pel control que exerceixen sobre els seus ecosistemes mòbils i les condicions que fixen tercers.
Com funciona ATT i per què genera un doble consentiment
El centre de la polèmica és la funció Transparència de seguiment d'aplicacions, coneguda per les seves sigles ATT. Des de la posada en marxa, qualsevol app que vulgui rastrejar l'activitat de l'usuari en altres aplicacions o pàgines web ha de mostrar una finestra emergent dissenyada per Apple en què es demana permís explícit per a aquest seguiment.
Si l'usuari denega el consentiment, l'aplicació perd l'accés a dades clau per oferir anuncis personalitzats, cosa que afecta de ple els que depenen de la publicitat segmentada per finançar serveis gratuïts o de baix cost. Per a molts desenvolupadors, aquesta informació és un actiu essencial que sosté el model econòmic.
El problema, segons l'AGCM, no és tant l'existència de l'avís, sinó la sol·licitud d'ATT no n'hi ha prou per complir amb el Reglament General de Protecció de Dades (RGPD). Els desenvolupadors han de demanar un permís addicional mitjançant els seus propis mecanismes per assegurar-se que el tractament de dades s'ajusta a la normativa europea.
Això provoca el que el regulador italià anomena una duplicació del consentiment: l'usuari es veu confrontat a dues sol·licituds diferents per al mateix propòsit, primer a través de la pantalla obligatòria d'Apple i després mitjançant el sistema intern de l'app. Per a l'usuari mitjà, això es tradueix en una pluja de finestres repetides que generen cansament i manca de claredat sobre què s'està acceptant exactament.
Des de la perspectiva dels desenvolupadors i de les plataformes publicitàries, aquesta duplicitat afegeix una fricció addicional que redueix la probabilitat que els usuaris acceptin el seguiment, amb el consegüent impacte en els ingressos per publicitat personalitzada i en la capacitat per rendibilitzar-ne les aplicacions.
L'anàlisi de l'AGCM: privadesa sí, però sense distorsionar el mercat
En la seva resolució, l'AGCM subratlla que els termes d'ATT imposen de forma unilateral per Apple, sense una veritable capacitat de negociació per part dels desenvolupadors que depenen de l'App Store. Per a l'organisme, aquestes condicions no són proporcionals a l'objectiu declarat de protegir la privadesa dels usuaris.
El regulador considera que, atès el paper central que tenen els dades dels usuaris per a la publicitat en línia, l'exigència d'una doble sol·licitud de consentiment acaba per restringir la recopilació, la vinculació i l'ús d'aquesta informació per part de tercers. Això es tradueix, segons l'AGCM, en un perjudici directe per a:
- Desenvolupadors externs el model de negoci del qual es recolza en la comercialització d'espais publicitaris.
- Anunciants que necessiten dades segmentades per arribar a audiències específiques.
- Plataformes d'intermediació publicitària que connecten inventari publicitari amb demanda danuncis personalitzats.
En opinió de l'organisme italià, Apple podria haver assolit un nivell equivalent de salvaguarda de la privadesa permetent que aquest consentiment s'obtingués en un sol pas controlat pels propis desenvolupadors, sempre que es respectessin els estàndards del RGPD. Així, la funció ATT, tal com està plantejada, es considera desproporcionada i generadora d´un desequilibri competitiu.
L'AGCM també posa el focus en el fet que, mentre sotmet els desenvolupadors externs a una política molt estricta, Apple mantindria més flexibilitat per als seus propis serveis de publicitat i analítica dins de l'ecosistema iOS, cosa que alimenta la sospita que l'eina de privadesa s'utilitza també com palanca per reforçar els seus negocis interns.
Apple rebutja les acusacions i anuncia recurs
Apple ha reaccionat amb fermesa a la sanció, manifestant la seva total desacord y nega que espiï iOS, insistint que la privadesa és un dret humà fonamental i que la funció ATT es va dissenyar precisament per oferir als usuaris un control clar i senzill sobre quines empreses poden seguir el rastre entre diferents apps i llocs web.
Segons l'empresa, les normes lligades a App Tracking Transparency s'apliquen per igual a tots els desenvolupadors, inclosa la pròpia Apple. A les seves declaracions, la multinacional sosté que el sistema ha estat aplaudit per defensors de la privadesa i per diverses autoritats de protecció de dades a tot el món, que ho veuen com un avenç en la transparència de lús de la informació personal.
Des de l?òptica d?Apple, la decisió adoptada per l?AGCM passa per alt les garanties addicionals que aporta ATT davant de pràctiques publicitàries intrusives, i prioritza els interessos de les empreses de tecnologia publicitària i companyies de seguiment de dades que busquen accés ampli a la informació dels usuaris.
La companyia ha confirmat que apel·larà la decisió davant dels tribunals competents a Itàlia, amb la intenció de defensar tant la validesa de la seva política de privadesa com la seva compatibilitat amb la legislació europea. Mentre duri el procés, Apple preveu mantenir activa la funció ATT, de manera que lexperiència actual amb les finestres de consentiment no canviarà a curt termini per als usuaris.
Europa posa el focus a l'App Store ia la publicitat digital
El cas italià no sorgeix en un buit. En els darrers anys, diverses autoritats europees han mirat amb lupa com gestiona Apple el seu ecosistema mòbil i, en particular, el control sobre l'App Store i sobre les condicions daccés a les dades dels usuaris. Les decisions de competència comencen a traçar un patró comú: el temor que la combinació de privadesa i tancament de l'ecosistema acabi limitant la competència.
A França, l'autoritat antimonopoli ja n'havia imposat una multa de 150 milions d'euros a Apple per qüestions també relacionades amb ATT i el seu impacte a la publicitat segmentada. Altres reguladors europeus han obert investigacions en paral·lel, estudiant si les noves regles impulsades per la companyia s'ajusten tant a la normativa de privadesa com a la de lliure competència.
Darrere d'aquests expedients batega una pregunta clau per al mercat digital europeu: fins a quin punt es pot fer servir la protecció de la privadesa com a argument per introduir canvis que compliquen la vida dels competidors, mentre es conserva un cert marge de maniobra per als serveis propis. Per a molts reguladors, la línia entre la protecció legítima de lusuari i la estratègia comercial és cada cop més fina.
L'escrutini sobre Apple se suma a més al marc del Reglament de Mercats Digitals (DMA) ia la resta de normes europees que intenten limitar el poder de les grans plataformes considerades guardians d'accés. La manera com es resolgui aquest conflicte a Itàlia pot ser una referència important per a altres procediments dins de la UE.
Impacte potencial per a desenvolupadors i usuaris europeus
Per als milions d'usuaris d'iPhone a Espanya ia la resta d'Europa, les conseqüències immediates de la sanció no són especialment visibles. De moment, continuaran trobant-se amb les mateixes finestres de consentiment quan una aplicació vulgui rastrejar la seva activitat més enllà de la pròpia app.
On sí que es nota l'efecte és a l'altra banda de la pantalla, entre els desenvolupadors d'aplicacions i les empreses de publicitat digital, i en la pròpia dinàmica de les plataformes d'apps. El doble consentiment exigit els obliga a redissenyar fluxos d'ús, introduir més passos i acceptar taxes de rebuig més elevades, cosa que pot posar en dificultats projectes que depenguin completament de la publicitat personalitzada per sostenir-se.
Si finalment els tribunals o la pressió regulatòria europea forcen Apple a modificar la política d'ATT, podrien produir-se canvis rellevants: des de la desaparició de la doble sol·licitud fins a la possibilitat que els desenvolupadors gestionin el consentiment en una sola pantalla complint el RGPD, sense necessitat de passar obligatòriament per la interfície d'Apple.
A la pràctica, això podria implicar menys finestres emergents per als usuaris i més capacitat dels desenvolupadors per optimitzar la seva relació amb la publicitat. A canvi, el debat es traslladaria a com garantir que, amb menys barreres, es manté un nivell suficient de protecció davant del rastreig intensiu ia la creació de perfils massa detallats.
En el fons, la discussió a Itàlia encarna un dilema més ampli que afecta tot el mercat digital europeu: de quina manera equilibrar el desig dels usuaris de tenir major control sobre les vostres dades amb la necessitat que hi hagi una competència real entre plataformes i desenvolupadors, especialment quan l'accés a aquestes dades s'ha convertit en la clau del negoci publicitari a Internet.
Allò que està en joc en el conflicte entre Apple i l'autoritat de competència italiana va més enllà d'una sanció econòmica: es tracta de definir fins on pot arribar una gran plataforma en dissenyar les seves regles de privadesa sense distorsionar el mercat que gira al seu voltant, i de si el model actual de l'App Store encaixa amb la visió europea de competència efectiva, transparència i protecció de dades a l'ecosistema mòbil.
