قانون الأسواق الرقمية الأوروبي Digital Markets Act (DMA) هو اللائحة الأوروبية رقم Regulation (EU) 2022/1925، وصُمم لوضع قواعد مسبقة على الشركات التي تسيطر على خدمات رقمية أصبحت بوابات أساسية بين الشركات والمستخدمين.
لا يعني ذلك أن كل شركة تقنية كبيرة تصبح تلقائيًا Gatekeeper، ولا أن كل منتج تابع لشركة مصنفة يخضع للقواعد نفسها. المفوضية الأوروبية تصنّف الشركة بالنسبة إلى Core Platform Services محددة، وتُطبق التزامات DMA على الخدمات المدرجة في قرار التصنيف.
حتى 20 أغسطس 2026، تضم القائمة الرسمية سبعة Gatekeepers و23 خدمة منصة أساسية مصنفة. وفي الوقت نفسه تستمر إجراءات جديدة حول الحوسبة السحابية والذكاء الاصطناعي، ما يجعل من المهم التفريق بين الخدمة المصنفة حاليًا وبين خدمة لا تزال قيد التحقيق.
يمكن الرجوع إلى النص الرسمي الكامل لقانون الأسواق الرقمية على EUR-Lex وإلى بوابة DMA التابعة للمفوضية الأوروبية للتحقق من القرارات والتحديثات التنظيمية.
ما هو قانون الأسواق الرقمية DMA؟
دخل DMA حيز القوة في 1 نوفمبر 2022، وأصبح قابلًا للتطبيق بصورة عامة ابتداءً من 2 مايو 2023. وهو لا يستبدل قوانين المنافسة الأوروبية التقليدية، بل يعمل إلى جانبها بهدف جعل الأسواق الرقمية التي يوجد فيها Gatekeepers أكثر قابلية للمنافسة وعدالة بالنسبة إلى المستخدمين والشركات.
الفكرة الأساسية مختلفة عن الانتظار حتى تظهر ممارسة محتملة مضرة بالمنافسة ثم التحقيق فيها لسنوات. فبعد تصنيف Gatekeeper، يضع DMA مجموعة من الالتزامات والمحظورات التي يجب احترامها مسبقًا بالنسبة إلى خدمات المنصة الأساسية المشمولة.
ما معنى Gatekeeper؟
Gatekeeper، أو «حارس البوابة»، ليس وصفًا إعلاميًا مرادفًا لعبارة «شركة تقنية ضخمة». وفق DMA، هو كيان تصنفه المفوضية الأوروبية رسميًا عندما تتحقق شروط قانونية تتعلق بتأثيره في السوق الداخلية ودور إحدى خدماته كبوابة مهمة بين Business Users والمستخدمين النهائيين واستقرار موقعه بمرور الوقت.
وهنا توجد نقطة مهمة: قد تكون Apple مثلًا Gatekeeper، لكن ذلك لا يجعل جميع خدمات Apple خاضعة تلقائيًا لـDMA. الخدمات المشمولة هي الخدمات التي أدرجتها المفوضية في قرارات التصنيف، مثل App Store وiOS وSafari وiPadOS حاليًا.
كيف تقرر المفوضية أن شركة ما Gatekeeper؟
تنص المادة 3 من DMA على ثلاثة متطلبات رئيسية يجب النظر إليها:
- أن يكون للشركة تأثير كبير في السوق الداخلية للاتحاد الأوروبي.
- أن تقدم Core Platform Service تمثل بوابة مهمة يستخدمها Business Users للوصول إلى المستخدمين النهائيين.
- أن تتمتع بموقع راسخ ومستدام، أو يُتوقع أن يصبح موقعها كذلك في المستقبل القريب.
ويضع القانون عتبات كمية تنشئ قرينة على تحقق هذه الشروط. ومن أبرزها أن تحقق الشركة إيرادات سنوية داخل الاتحاد الأوروبي لا تقل عن 7.5 مليار يورو في كل سنة من السنوات المالية الثلاث السابقة، أو تبلغ قيمتها السوقية المتوسطة أو القيمة العادلة المكافئة لها 75 مليار يورو على الأقل في السنة المالية السابقة، مع تقديم الخدمة نفسها في ثلاث دول أعضاء على الأقل.
أما بالنسبة إلى دور الخدمة كبوابة، فتظهر قرينة عندما تسجل Core Platform Service في السنة المالية السابقة ما لا يقل عن 45 مليون مستخدم نهائي نشط شهريًا داخل الاتحاد الأوروبي و10 آلاف Business User نشط سنويًا.
ولإقامة القرينة المتعلقة بالموقع الراسخ والمستدام، ينظر القانون أيضًا إلى استمرار عتبات المستخدمين خلال السنوات المالية الثلاث السابقة.
هل تجاوز الأرقام يعني التصنيف تلقائيًا؟
لا. العتبات مهمة، لكنها ليست اختبارًا آليًا بسيطًا.
يمكن للشركة التي تتجاوز العتبات تقديم حجج موثقة تشرح لماذا لا تمثل الخدمة، رغم حجمها، بوابة مهمة بالمعنى المقصود في DMA. والعكس ممكن أيضًا: يستطيع القانون إتاحة تصنيف خدمة نوعيًا بعد Market Investigation حتى عندما لا تحقق العتبات الكمية المعتادة، إذا أثبت تحليل السوق أنها تؤدي فعليًا دور Gatekeeper.
ظهر المثال الأول بوضوح في فبراير 2026، عندما قررت المفوضية عدم تصنيف Apple Maps وApple Ads رغم أن Apple كانت قد أخطرتها بأن الخدمتين وصلتا إلى العتبات ذات الصلة. خلصت المفوضية إلى أنهما لا تمثلان بوابتين مهمتين بالقدر المطلوب للتصنيف.
من هم Gatekeepers حاليًا؟
بحسب Gatekeepers Portal الرسمية، يوجد حتى 20 أغسطس 2026 سبعة Gatekeepers و23 Core Platform Services مصنفة:
| Gatekeeper | Core Platform Services المصنفة حاليًا |
|---|---|
| Alphabet | Google Play، Google Maps، Google Shopping، Google Search، YouTube، Android Mobile، خدمة Alphabet للإعلانات عبر الإنترنت، Google Chrome |
| Amazon | Amazon Marketplace، Amazon Advertising |
| Apple | App Store، iOS، Safari، iPadOS |
| Booking | Booking.com كخدمة وساطة عبر الإنترنت |
| ByteDance | TikTok |
| Meta | Facebook، Instagram، WhatsApp، Messenger، Meta Ads |
| Microsoft | LinkedIn، Windows PC OS |
هذه هي القائمة الحالية وليست قائمة ثابتة إلى الأبد. تستطيع المفوضية إضافة خدمات أو مراجعة قرارات سابقة عندما تتغير ظروف السوق.
لماذا Facebook Marketplace غير موجود؟
كان Facebook Marketplace مدرجًا سابقًا، لكن المفوضية أزالته من خدمات Meta المصنفة في 23 أبريل 2025 بعد مراجعة أظهرت أن عدد Business Users النشطين سنويًا انخفض دون العتبة ذات الصلة.
هذه الحالة مهمة لأنها توضح أن Designation ليست تسمية دائمة لا يمكن مراجعتها.
ماذا عن AWS وMicrosoft Azure؟
تُعد خدمات Cloud Computing إحدى فئات Core Platform Services التي يعرفها DMA، لكن لا ينبغي الخلط بين كون الخدمة من نوع يمكن أن يشمله القانون وبين وجود قرار فعلي بتصنيف مقدمها Gatekeeper بالنسبة إليها.
فتحت المفوضية في نوفمبر 2025 تحقيقين للنظر فيما إذا كان ينبغي تصنيف Amazon Web Services (AWS) وMicrosoft Azure نوعيًا بموجب DMA، رغم عدم اعتمادهما على العتبات الكمية المعتادة في هذه الإجراءات.
وفي 25 يونيو 2026 أعلنت المفوضية رأيًا أوليًا يفيد بأن AWS وAzure ينبغي تصنيفهما، مستندة إلى موقعهما في سوق الخدمات السحابية وآثار Lock-in وتكاليف الانتقال وحجم النظام البيئي المحيط بهما.
لكن حتى 20 أغسطس 2026 لا تزال البوابة الرسمية تعرض 23 خدمة مصنفة فقط؛ أي إن الرأي الأولي بشأن AWS وAzure لا ينبغي تقديمه باعتباره قرار Designation نهائيًا.
ما الخدمات التي يمكن أن تعتبر Core Platform Services؟
يغطي تعريف DMA عدة فئات من الخدمات الرقمية، من بينها:
- خدمات الوساطة عبر الإنترنت، ومنها بعض المتاجر والأسواق الرقمية.
- محركات البحث.
- الشبكات الاجتماعية.
- منصات مشاركة الفيديو.
- خدمات الاتصال بين الأشخاص غير المرتبطة برقم هاتف تقليدي.
- أنظمة التشغيل.
- متصفحات الويب.
- المساعدات الافتراضية.
- خدمات الحوسبة السحابية.
- بعض خدمات الإعلان عبر الإنترنت المرتبطة بخدمات المنصة الأساسية.
لكن وجود شركة داخل أحد هذه القطاعات لا يكفي وحده. يجب وجود عملية تصنيف تنطبق على الشركة والخدمة المعنية.
ما أهم التزامات Gatekeepers؟
لا يحتوي DMA على قاعدة واحدة فقط. المواد 5 و6 و7 تتضمن مجموعة من الالتزامات والمحظورات، كما تختلف القاعدة العملية باختلاف نوع Core Platform Service.
1. قيود على دمج بيانات المستخدم بين الخدمات
تضع المادة 5(2) قيودًا على بعض عمليات جمع ودمج وCross-use البيانات الشخصية بين Core Platform Service وخدمات أخرى تابعة للـGatekeeper عندما لا تتوفر للمستخدم الخيارات والموافقة المطلوبة قانونيًا.
هذا لا يعني أن DMA حظر الإعلانات المخصصة في الاتحاد الأوروبي. القضية هي كيفية استخدام Gatekeeper للبيانات عبر خدماته، وما إذا كان المستخدم حصل على اختيار فعلي يحقق متطلبات القانون.
2. السماح للشركات بتوجيه العملاء إلى عروض خارج المنصة
من أكثر القضايا تأثيرًا على مطوري التطبيقات ما يعرف باسم Steering.
يستهدف DMA القيود التي تمنع Business Users في الحالات المشمولة من إبلاغ العملاء بالعروض أو الأسعار أو قنوات الشراء المتاحة خارج النظام التجاري للـGatekeeper.
لهذا أصبحت شروط متاجر التطبيقات والدفع والروابط التي يستطيع المطور عرضها للمستخدم من أبرز ملفات إنفاذ DMA.
3. منع Self-preferencing في الحالات المشمولة
يمنع DMA Gatekeeper من معاملة خدماته ومنتجاته الخاصة بصورة أكثر تفضيلًا في ترتيب الخدمات مقارنة بخدمات مشابهة تقدمها أطراف ثالثة عندما تنطبق القاعدة القانونية ذات الصلة.
المشكلة هنا ليست امتلاك الشركة لخدمتها الخاصة في حد ذاته، بل استخدام موقعها كبوابة بطريقة تمنح خدمتها أفضلية محظورة على المنافسين.
4. فتح بعض أجزاء النظام للمنافسة
في أنظمة التشغيل ومتاجر التطبيقات، يفرض DMA في حالات معينة متطلبات تتعلق بتركيب واستخدام تطبيقات أو متاجر تطبيقات تابعة لأطراف ثالثة والوصول إليها بطرق لا تمر بالضرورة عبر متجر Gatekeeper الوحيد.
لكن هذه القاعدة لا تعني «إلغاء الأمن». يسمح القانون بتدابير تكون ضرورية ومتناسبة لحماية سلامة الأجهزة وأنظمة التشغيل، مع بقاء السؤال التنظيمي حول ما إذا كانت القيود الأمنية المطبقة ضرورية فعلًا أم تتحول إلى عائق تجاري غير متناسب.
وبالنسبة إلى المستخدم، فإن وجود قنوات توزيع إضافية لا يلغي أهمية التحقق من المصدر والتحديثات والصلاحيات وتطبيق أفضل ممارسات الأمن السيبراني عند تثبيت البرمجيات.
5. Interoperability مع وظائف أنظمة التشغيل
تفرض المادة 6(7) على Gatekeepers لأنظمة التشغيل إتاحة Interoperability فعالة ومجانية لأطراف ثالثة مع وظائف Hardware وSoftware التي تكون متاحة لخدمات أو أجهزة يقدمها Gatekeeper نفسه، وفق شروط القانون.
الهدف هو ألا تصبح الوظائف التي يسيطر عليها نظام التشغيل ميزة حصرية لخدمات الشركة المالكة للنظام عندما يفرض DMA إتاحتها للمنافسين.
وتنشر المفوضية إرشادات وإجراءات خاصة بمتطلبات Interoperability مع استمرار ظهور قضايا تقنية جديدة حول تطبيقها.
6. نقل البيانات والوصول إليها
يعطي DMA أهمية كبيرة للبيانات بسبب قدرتها على زيادة Lock-in وتقوية موقع المنصة.
وتتضمن القواعد، بحسب نوع البيانات والمادة القانونية، حقوقًا مثل:
- إمكانية نقل البيانات التي قدمها المستخدم أو ولدها من خلال استخدام الخدمة.
- أدوات تسهّل Data Portability.
- إتاحة وصول مستمر أو في الوقت الفعلي في حالات محددة.
- إتاحة أنواع من البيانات التي يولدها Business User أثناء استخدام المنصة.
- قواعد خاصة بالوصول إلى بعض بيانات محركات البحث.
وتوضح بوابة Data Access الرسمية للمفوضية كيفية تطبيق هذه الحقوق على الخدمات المصنفة.
7. Interoperability بين بعض تطبيقات المراسلة
تعالج المادة 7 من DMA آثار الشبكات في خدمات المراسلة المصنفة، وهي حاليًا WhatsApp وMessenger التابعتان لـMeta.
التطبيق هنا مرحلي، ولا يعني أن جميع الشبكات الاجتماعية أصبحت مطالبة بالتشغيل البيني الكامل. وفي مراجعة DMA الأولى لعام 2026 رأت المفوضية أن توسيع المادة 7 إلى الشبكات الاجتماعية في هذه المرحلة ما يزال مبكرًا.
ماذا يعني DMA للمستخدم العادي؟
قد لا يرى المستخدم عبارة «DMA» في واجهة هاتفه كل يوم، لكن أثر القانون يمكن أن يظهر في قرارات تصميمية وعملية مثل:
- شاشات اختيار لبعض التطبيقات أو الخدمات الافتراضية.
- إمكانية أكبر لتغيير بعض الإعدادات والخدمات الافتراضية.
- قنوات إضافية لتوزيع التطبيقات في الحالات المشمولة.
- أدوات محسنة لنقل البيانات.
- خيارات أكثر وضوحًا بشأن دمج البيانات الشخصية بين خدمات Gatekeeper.
- زيادة فرص Interoperability بين خدمات أو أجهزة مختلفة.
لكن الأثر ليس موحدًا في كل خدمة ولا في كل دولة خارج الاتحاد الأوروبي، لأن DMA يستهدف Core Platform Services التي يقدمها Gatekeepers إلى Business Users والمستخدمين الموجودين في السوق الأوروبية المشمولة.
ماذا يعني DMA للمطور والشركة الصغيرة؟
بالنسبة إلى المطور أو Business User، أهمية DMA أكبر من مجرد ظهور خيارات جديدة في واجهة الهاتف.
بحسب الخدمة والالتزام المعني، يمكن أن يؤثر القانون في:
- طريقة توزيع التطبيقات.
- القدرة على التواصل مع العميل خارج المنصة.
- التعريف بعروض وأسعار بديلة.
- الوصول إلى بيانات مرتبطة باستخدام الخدمة.
- Portability للبيانات.
- الوصول إلى بعض وظائف نظام التشغيل.
- قابلية التشغيل البيني مع أنظمة Gatekeeper.
- شروط الترتيب والظهور داخل بعض الخدمات.
ومع ذلك، لا يعني وجود حق عام في DMA أن كل مطور يحصل تلقائيًا على كل نوع من الوصول. يجب دائمًا تحديد Core Platform Service والمادة القانونية والالتزام الذي ينطبق على الحالة الفعلية.
ما عقوبات مخالفة DMA؟
يمنح القانون المفوضية الأوروبية أدوات إنفاذ كبيرة.
يمكن أن تصل الغرامة عند عدم الامتثال إلى 10% من إجمالي الإيرادات السنوية العالمية للشركة، وقد تصل إلى 20% في حالات المخالفات المتكررة التي ينظمها القانون.
كما يمكن فرض Periodic Penalty Payments تصل في الحالات المحددة إلى 5% من متوسط الإيرادات اليومية العالمية، إضافة إلى إمكانية فرض تدابير أخرى عند وجود انتهاكات منهجية وبعد الإجراءات القانونية المطلوبة.
وقد تشمل التدابير في الحالات المناسبة حلولًا سلوكية أو هيكلية، على أن تكون متناسبة مع المخالفة.
هل فرضت المفوضية غرامات فعلية بموجب DMA؟
نعم. انتقل DMA من مرحلة التحضير والتقارير إلى قرارات عدم امتثال وغرامات فعلية.
Apple: غرامة 500 مليون يورو
في 23 أبريل 2025 خلصت المفوضية إلى عدم امتثال Apple لالتزامات Steering المتعلقة بـApp Store، وفرضت غرامة قدرها 500 مليون يورو.
Meta: غرامة 200 مليون يورو
في التاريخ نفسه فرضت المفوضية غرامة قدرها 200 مليون يورو على Meta في ملف يتعلق بالمادة 5(2) وخيار المستخدم بشأن استخدام ودمج البيانات الشخصية في نموذجها الإعلاني.
Google: غرامتان بإجمالي 890 مليون يورو في يوليو 2026
وفي 23 يوليو 2026 اتخذت المفوضية قرارين بعدم امتثال Google.
- 460 مليون يورو في القضية المرتبطة بـSelf-preferencing لخدمات Google داخل Google Search.
- 430 مليون يورو بسبب قيود Steering المتعلقة بـGoogle Play.
وبذلك بلغ مجموع الغرامتين 890 مليون يورو. ويمكن مراجعة تفاصيل القرار عبر إعلان المفوضية الأوروبية الرسمي الصادر في 23 يوليو 2026.
هذه قرارات إنفاذ صادرة عن المفوضية، مع بقاء حق الشركات في اللجوء إلى القضاء الأوروبي ومراجعة القرارات والعقوبات وفق الإجراءات القانونية المعمول بها.
هل فتح تحقيق يعني أن الشركة خالفت DMA؟
لا. من الضروري التمييز بين المراحل التنظيمية.
- Market Investigation: تحقيق لفحص السوق أو وضع خدمة أو شركة.
- Preliminary Findings أو Preliminary View: موقف أولي قابل لاستكمال الإجراءات ورد الشركة.
- Specification Proceeding: إجراء يمكن أن يحدد بصورة أكثر تفصيلًا كيف ينبغي تنفيذ التزام معين، ولا يعني في ذاته وجود قرار مخالفة.
- Non-compliance Decision: قرار رسمي بأن Gatekeeper لم يمتثل لالتزام من DMA.
- Fine: عقوبة مالية يمكن أن تفرض مع قرار عدم الامتثال وفق الشروط القانونية.
لذلك فإن القول إن AWS وAzure «أصبحتا Gatekeepers» لمجرد إعلان المفوضية موقفها الأولي في يونيو 2026 سيكون سابقًا لأوانه.
ما الفرق بين DMA وDSA وGDPR؟
تُذكر هذه القوانين معًا كثيرًا، لكنها لا تؤدي الوظيفة نفسها.
| الإطار | التركيز الأساسي |
|---|---|
| DMA | قوة Gatekeepers، قابلية الأسواق الرقمية للمنافسة، وعدالة العلاقة مع Business Users والمستخدمين. |
| DSA | مسؤوليات الخدمات الرقمية والمنصات تجاه المحتوى والإعلانات والشفافية والمخاطر النظامية وغيرها من واجبات الخدمات الوسيطة. |
| GDPR | حماية البيانات الشخصية والأسس القانونية لمعالجتها وحقوق أصحاب البيانات. |
كما لا يلغي DMA قوانين المنافسة الأوروبية. فقد صُمم ليعمل إلى جانبها بدل استبدالها.
هل DMA قانون ضد شركات التقنية الأمريكية؟
لا يقوم معيار التصنيف قانونًا على جنسية الشركة، بل على طبيعة الخدمة وموقع الشركة ودورها كبوابة في السوق الأوروبية.
ولهذا تضم القائمة شركات أمريكية وأخرى غير أمريكية، مثل Booking وByteDance، كما توجد خدمات لشركات أمريكية كبيرة لم تُصنف رغم بلوغها عتبات معينة أو إخطار المفوضية بها.
أفضل مثال حديث هو قرار 2026 بعدم تصنيف Apple Maps وApple Ads، إضافة إلى خدمات مثل Bing وEdge وiMessage التي لم تصبح Core Platform Services مصنفة في قرارات سابقة.
ما الذي تغير في DMA خلال 2026؟
شهد عام 2026 انتقال النقاش من سؤال «هل يستطيع DMA تغيير سلوك المنصات؟» إلى متابعة كيفية تطبيق الالتزامات عمليًا.
أظهرت المراجعة الأولى للقانون التي نشرتها المفوضية في 2026 آثارًا مبكرة مثل Choice Screens وأدوات Data Portability وتغييرات في Interoperability ونماذج موافقة جديدة، لكنها أشارت أيضًا إلى أن القانون لم يحقق كامل إمكاناته بعد وأن التنفيذ الفعلي ما يزال يحتاج إلى مراقبة وإنفاذ مستمرين.
وفي الوقت نفسه أصبحت Cloud Computing والذكاء الاصطناعي محورًا مهمًا للمراجعة التنظيمية. فإجراءات AWS وAzure، إلى جانب إجراءات مرتبطة بالوصول إلى وظائف أنظمة التشغيل والبيانات والذكاء الاصطناعي، توضح أن نطاق تطبيق DMA سيستمر في التطور مع تغير بنية الأسواق الرقمية.
الخلاصة
قانون الأسواق الرقمية DMA ليس حظرًا عامًا على شركات التقنية الكبرى، ولا يمنح صفة Gatekeeper لكل شركة ذات ملايين المستخدمين.
النظام أكثر تحديدًا: تصنف المفوضية الأوروبية شركات معينة، وتحدد في قرار التصنيف Core Platform Services التي تمثل بوابات مهمة، ثم تطبق عليها التزامات تتعلق بالسلوك التجاري والبيانات وSteering وSelf-preferencing وInteroperability ومتاجر التطبيقات وغيرها بحسب الخدمة والمادة القانونية.
حتى 20 أغسطس 2026 يوجد رسميًا سبعة Gatekeepers و23 Core Platform Services. وفي المقابل، ملفات مثل AWS وAzure تظل مثالًا على ضرورة عدم الخلط بين التحقيق والموقف الأولي والقرار النهائي.
وبالنسبة إلى المستخدم والمطور، فإن الأثر العملي لـDMA يظهر في تقليل بعض أشكال Lock-in، وتوسيع خيارات التوزيع والوصول إلى البيانات، ومنح المنافسين فرصًا أكبر للتعامل مع الأنظمة التي تديرها المنصات المصنفة، مع بقاء التفاصيل مرتبطة دائمًا بالخدمة والالتزام القانوني المحدد.