歐盟執委會對荷蘭T-Mobile併購Tele2一案展開第二階段的反競爭調查
荷蘭電信商T-Mobile NL根據歐盟併購條例收購Tele2 NL一案使執委會擔心其合併可能導致價格上漲，並損害荷蘭消費者的權益。
本交易案主角為德意志電信（Deutsche Telekom, DT）的子公司T-Mobile NL，以及Tele2的子公司Tele2 NL，兩者分別是荷蘭手機電信市場的第3大和第4大業者。T-Mobile NL在去年12月宣布將以2.21億美元的現金收購Tele2 NL，並持有合併後公司25％的股權。本併購案將使荷蘭的手機電信商數量從4個減少到3個。但合併後的新公司仍無法超過前兩大電信公司KPN和Vodafone。
DT表示，合併後的公司將在T-Mobile品牌下運營，新公司由於規模增長，將能夠打破目前KPN與Vodafone的雙佔市場。結合原來2間公司的資源，可以帶給電信市場更有效的競爭，並有利於5G佈局。
執委會的初步調查確定了以下主要爭點： 目前T-Mobile NL和Tele2 NL 在荷蘭手機電信市場相互競爭。執委會擔心本併購案會減少市場參與者的數量，使剩下的業者更不願進行有效競爭。可能導致價格上漲和投資減少。
執委會還打算進一步調查另外2個問題：
- 合併後電信商數量的減少可能會削弱競爭壓力，並增加電信商聯合行為的可能性，並提高價格；
- 除了4家擁有基礎設施手機電信商之外，還有一些活躍在市場中的虛擬電信商，它們使用其他業者的基礎設施向消費者提供電信服務。
執委會擔心，未來虛擬電信商如想利用基礎設施，可能遭受更多阻礙。
簡奕寬
法律研究員 編譯整理
1. Mergers: Commission opens in-depth investigation into proposed acquisition of Tele2 NL by T-Mobile NL in the Netherlands http://europa.eu/rapid/press-release_IP-18-4141_en.htm (last visited Jul. 2, 2018).
2. European Commission scrutinizes T-Mobile, Tele2 Netherlands deal https://www.rcrwireless.com/20180614/carriers/european-commission-scrutinizes-t-mobile-tele2-netherlands-deal-tag41 (last visited Jul. 2, 2018).
2026年5月5日，美國賓州地區銀行 Community Bank 發現一名員工於未獲授權之情形下，將客戶非公開個人資料利用於外部人工智慧應用程式。遭不當利用之資料涵蓋客戶姓名、社會安全號碼及出生日期等高度敏感個人資料。事件發現後，Community Bank 隨即採取資料安全控管措施，並委託外部專家展開調查。 同年5月7日，Community Bank 之母公司 CB Financial Services, Inc. 判定本事件具有重大性，並於同月11日依《1934年證券交易法》（Securities Exchange Act of 1934）向美國證券交易委員會（U.S. Securities and Exchange Commission, SEC）申報 Form 8-K（第1.05條）。值得注意者，CB Financial Services, Inc. 同時聲明本事件預計不致對其財務狀況或日常營運造成重大影響，申報之理由係單純基於所涉非公開資訊之數量與敏感程度。 蓋依 SEC 於2023年發布之《網路安全風險管理、策略、治理及事件揭露規則》，網路安全事件之重大性應依美國證券法下之一般標準判斷，即資訊是否具有「理性投資人在作成投資決策時認為重要之實質可能性」；該規則進一步指出，重大性之判斷不以財務損失為必要條件，應綜合考量量化與質化因素，包括事件對客戶或其他相關人士所造成損害之範圍與性質。 本案引發金融業及上市公司廣泛關注。過去依第1.05條申報之案例幾乎均涉及外部駭客入侵或惡意攻擊，而本案係因內部人員之行為所引發，成為美國史上首件因員工未經授權使用人工智慧工具（即「Shadow AI」，又稱「影子AI」）而觸發第1.05條揭露義務之案例。因此，企業於積極導入人工智慧工具提升營運效率之際，亦應建立明確之人工智慧工具使用政策與內部控管機制，將Shadow AI之風險納入整體資料安全與法遵管理架構，以符合相關法遵義務之要求。
歐洲專利局2019年專利指數歐洲專利局（EPO）於2020年3月12日公布「2019年專利指數」（EPO Patent Index 2019），歐洲專利局在2019年全年受理超過18萬件的專利申請案件量，達到歷史新高，其中以來自中國大陸的申請案件量成長29.2%為主要來源；在專利領域方面則以數位通訊及電腦科技兩大領域的申請案件量，分別較前一年度成長19.6%及10.2%最為顯著，反應全球積極布局數位轉型相關科技趨勢。 根據歐洲專利局的統計，數位通訊領域專利申請量的成長，在十年來首次超越醫學技術，主因為反應世界各國積極發展5G通訊技術的腳步，來自中國大陸的專利申請量在通訊技術領域帶頭成長了64.6%，在專利申請人則以華為居首，其次為愛立信，高通第三。而在電腦科技領域，則以AI相關技術包含機器學習、模式識別（pattern recognition）、圖像識別與生成、資料檢索等技術為大宗，專利申請量成長率由美國領軍為13.6%，在專利申請人則以Alphabet（Google母公司）居首，接著為微軟、三星，華為第四。 藉由「2019年專利指數」可以發現兩大趨勢，其一為數位通訊及電腦科技領域專利申請的快速增長，顯示各國布局數位轉型已蓄勢待發，並以5G與AI兩大技術為數位轉型核心；其二為在數位轉型科技領域的專利申請人中，中國大陸在數位科技的積極布局，特別是華為以3524項專利申請案位居全球專利申請人之首，反映中國在全球數位轉型浪潮中的積極布局。
歐盟個資保護委員會公布GDPR裁罰金額計算指引歐盟個人資料保護委員會 （European Data Protection Board, EDPB）在徵詢公眾意見後，於今（2023）年5月24日通過了「歐盟一般資料保護規則行政裁罰計算指引04/2022」（Guidelines 04/2022 on the calculation of administrative fines under the GDPR）。此一指引，旨在協調各國資料保護主管機關（Data Protection Authorities, DPAs）計算行政罰鍰的方法，以及建立計算《歐盟一般資料保護規則》(General Data Protection Regulation, GDPR )裁罰金額的「起點」（Starting Point）。 時值我國於今（2023）年5月29日甫通過《個人資料保護法》之修法，將違反安全措施義務的行為提高裁罰數額至最高1500萬，金額之提高更需要一個明確且透明的定裁罰基準，因此該指引所揭露的裁罰計算步驟值得我國參考。指引分為五個步驟，說明如下： 1.確定案件中違反GDPR行為的行為數以及各行為最高的裁罰數額。如控管者或處理者以數個行為違反GDPR時，應分別裁罰；而如以一行為因故意或過失違反數GDPR規定者，罰鍰總額不得超過最嚴重違規情事所定之數額（指引第三章）。 2.確定計算裁罰金額的起點。EDPB將違反GDPR行為嚴重程度分為低度、中度與高度三個不同的級別，並界定不同級別的起算金額範圍，個案依照違反GDPR行為嚴重程度決定金額範圍後，尚需考量企業的營業額度以定其確切金額作為裁罰數額起點（指引第四章）。 3.控管者/處理者行為對金額的加重或減輕。評估控管者/處理者過去或現在相關行為的作為加重或減輕的因素而相應調整罰鍰金額（指引第五章）。 4.針對各違反行為，參照GPDR第83條第4項至第6項確定行政裁罰上限。GDPR並沒有對具體的違反行為設定固定的罰款金額，而是對不同違反行為規範了裁罰最高額度上限，EDPB提醒，適用第三步驟或下述第五步驟所增加的額度不能超過GDPR第83條第4至第6項度對不同違反行為所訂的最高額度限制（指引第六章）。 5.有效性、嚇阻性與比例原則的考量。個資保護主管機關應針對具體個案情況量以裁罰，必須分析計算出的最終額度是否有效、是否發揮嚇阻以及是否符合比例原則，而予以相應調整裁罰額度，而如果有客觀證據表明裁罰金額可能危及企業的生存，可以考慮依據成員國法律減輕裁罰金額（指引第七章）。 EDPB重申其將不斷審查這些步驟與方法，其亦提醒上述所有步驟必須牢記，罰鍰並非簡單數學計算，裁罰金額的關鍵因素應取決具體個案實際情況。
國際組織個資保護之資料流通政策與法制趨勢－以數位貿易為例國際組織個資保護之資料流通政策與法制趨勢－以數位貿易為例 資訊工業策進會科技法律研究所 2019年11月15日 多數國際組織基於促進商業貿易發展之立場，通常對於資料在地化政策持保留態度，反而鼓勵有條件地允許跨境傳輸個人資料，希望能透過資料大量流通來讓國際商貿之運作更加順暢。反之，如中國、俄羅斯、越南、印度等國為維護國民個資安全以及其他政策考量，而採取嚴格的資料在地化政策，其立場與多數國際組織基於促進貿易的立場有所不同。 壹、事件摘要 諸如世界貿易組織（World Trade Organization, WTO）、亞太經濟合作組織（Asia-Pacific Economic Cooperation, APEC）、經濟合作暨發展組織（Organization for Economic Co-operation and Development, OECD）、跨太平洋夥伴全面進步協定（Comprehensive and Progressive Agreement for Trans-Pacific Partnership, CPTPP）等國際組織及國際合作機制，皆對資料自由流通與個資安全維護之相關措施與規範多有著墨。此肇因於網際網路互聯使用與科技日漸發展之下，各國在數位貿易過程中，相關資料的使用與存取，將會更加頻繁，並且成為無可或缺的貿易途徑，同時也讓數位貿易的議題備受關注。此外，資料跨境流通，對於國與國間、區域與區域間的經濟發展來說至關重要，更是全球數位貿易價值鏈之核心。由此可知，個資保護與資料流通政策與法制趨勢將與全球貿易的未來息息相關，也會是各國積極看待的議題。 就2019年1月25日舉辦的「世界經濟論壇」（World Economic Forum, WEF）而言，在其會議期間，逾七十名WTO會員發表聯合聲明，同意針對電子商務相關議題進行WTO談判。而各國可基於既有WTO協定與架構，建立高標準談判，從而鼓勵所有WTO會員國積極參與談判，以強化電子商務對消費者、企業，甚而對全球經濟所帶來的利益。因此，未來若在WTO電子商務談判（WTO E-Commerce Negotiations）中能取得電商共識，對於線上購物與電信業（telecommunications），將會定義新興的全球規則，從而直接影響消費者，並且改變參與國在WTO現有的「關稅暨貿易總協定」（The General Agreement On Tariffs And Trade, GATT）及「服務貿易總協定」（The General Agreement On Trade In Services, GATS）有關開放市場的方式。鑑此，攸關世界貿易組織協商與未來新定義之趨勢，各國對電子商務的議題進行相關討論並提出建議，茲分述如下： 一、電子商務協商建議－歐洲消費者聯盟 在WTO電子商務協商會議中，歐盟提出新的電子商務建議（WTO E-Commerce Negotiations BEUC Recommendations[1]），闡述電子商務有關資料保護與隱私之風險問題[2]。現今已有越來越多的國家與企業頻頻呼籲以貿易為基礎，促使資料能夠在全球範圍自由流通，避免不合理的資料在地化措施[3]。對於歐盟各國而言，個資保護為國民的基本權利，在WTO電子商務討論將資料跨境傳輸相關條款納入時，個資與隱私之保護不能與資料傳輸產生脫節。因此，歐洲消費者聯盟針對WTO電子商務協商提出建議，針對國際資料傳輸部分，提案認為資料跨境傳輸不應受阻，亦不應強制要求將電腦設備或網路，設置在特定區域進行資料處理與資料存取、禁止在特定區域儲存或處理資料、任何國際資料傳輸都必須使用特定區域的計算設施或網路，或要求資料在地化。而在資料隱私部分，歐洲消費者聯盟亦建議各國應了解個資保護與隱私基本權利，並建立促進信任與貿易發展的標準，以及各國可以採取其認為適當的保護措施以保護個資與隱私，並實施國際資料傳輸的規則。 二、電子商務協商建議－美國國際商務理事會 美國國際商務理事會（United States Council for International Business, USCIB）針對WTO電子商務協商提出建議（USCIB Recommendations for the WTO E-Commerce Negotiations），認為WTO是全球貿易體系規則之基石，對於WTO更新現下經濟規則而言，電子商務協商是個重要的機會。因為數位貿易與電子商務正以各種過去所無法想像的形式，在不同國家展現不同的商業模式。據此，未來訂定高標準的電子商務協議時，應鼓勵協商者將重心專注於貿易服務便利化（Trade Facilitation）、反歧視（Non-Discrimination）、存取與使用（Access and Use）、跨境資料流動（Cross-Border Data Flows）、數位貿易（Digital Trade）、透明度及信任度（Transparency and Trust）、隱私保護（Privacy Protections）[4]等項目。而全球聯網使用的增加是數位貿易發展的直接結果，因此各國應使資料的使用與儲存更加密切。 再者，資料跨境流通對於經濟發展來說至關重要，其為全球價值鏈之核心，更是大多數製造與服務活動的必要組成部分，WTO貿易協議應確保並落實安全的跨境傳輸，並明確規定當外國投資者以電子方式從事必要的商業活動時，除基於公共政策目的外，任何國家都不應禁止或限制資料跨境傳輸。從而各國政府應促進互用性（Interoperability），使包含個人資料在內的資料跨境傳輸標準透明，並達到反歧視且具最低度的貿易阻礙[5]。 三、電子商務協商建議－日本自由資料流通理念 於2019年1月舉辦的世界經濟論壇年度會議（World Economic Forum Annual Meeting），由日本首相安倍晉三（あべ しんぞう）提出「受信任的資料自由流通」（Data Free Flow with Trust：DFFT）概念，旨在確保公眾對隱私與安全保護信任的同時，重視貿易與數位經濟間的重要性。其主張透過國內與國際法律框架，鼓勵不同框架的資料互用性（interoperability），進一步的促進資料自由流通，並增強消費者與企業經營者之信任，以實現資料自由流通。這樣的概念被納入G20大阪高峰會領導人宣言[6]中。相關內容也在貿易與投資（Trade and Investment）議題之第8項論述[7]，以及創新-數位化與受信任的資料自由流通（Innovation: Digitalization, Data Free Flow with Trust）議題之第11項論述[8]中體現。其後，日本於2019年6月28日及29日，首次擔任G20大阪高峰會之主席，此高峰會議也確認了多國自由貿易體系的基本原則，例如關於貿易和投資的自由、公平與反歧視的問題，其中也包含對WTO改革的承諾。而對於國際電子商務規則之制訂以及資料流通的部分，日本提出「大阪框架」（Osaka Track）數位規則與先前所提出之「受信任之資料自由流通」概念，獲得許多參與國的認可。 貳、重點說明 各國對於電子商務協商之建議，歐洲消費者聯盟認為資料跨境傳輸不應受阻；而美國國際商務理事會之立場認為，任何國家都不應禁止或限制資料跨境傳輸，且應落實反歧視性措施；日本亦提出「大阪框架」數位規則與「受信任之資料自由流通」之概念，認為應重視貿易與數位經濟間的關聯性與重要性，同時確保公眾對隱私與安全保護信任，亦即如何在保障個人權利與促進資料自由流通兩個議題下取得平衡，可謂至關重要。 參、事件評析 綜整歐盟、美國與日本對於WTO貿易協定之建議，可觀察出國際資料傳輸是一個相當重要的議題，並主張任何國家都不應在無正當理由下，禁止或限制資料跨境傳輸，或跨境傳輸不應受到阻礙等建議。因此，鼓勵資料促進互用性（Interoperability），使資料跨境傳輸標準透明，反歧視並具備最低度貿易阻礙，同時確保公眾對隱私與安全保護信任，以增強消費者與企業經營者之信任，實現資料自由流通，讓世界各國能在數位貿易的潮流下，皆能獲得其效益。 [1] BEUC, WTO E-COMMERCE NEGOTIATIONS, https://www.beuc.eu/publications/beuc-x-2019-014_wto_e-commerce_negotiations_-_beuc_recommendations.pdf（last visited Sep. 26, 2019）. [2] Cynthia O’Donoghue and John O'Brien, EU sets out its eCommerce and privacy stall in WTO negotiations（2019）,REEDSMITH, May. 27, 2019 , https://www.technologylawdispatch.com/2019/05/regulatory/eu-sets-out-its-ecommerce-and-privacy-stall-in-wto-negotiations/（last visited Sep. 26, 2019）. [3] EUROPEAN DATA PROTECTION SUPERVISOR, European Data Protection Supervisor Blog, https://edps.europa.eu/press-publications/press-news/blog/less-sometimes-more_en.（last visited Sep. 26, 2019）. [4] UNITED STATES COUNCIL FOR INTERNATIONAL BUSINESS [USCIB], USCIB Recommendations for the WTO E-Commerce Negotiations（2019）, https://www.uscib.org/uscib-content/uploads/2019/06/USCIB-WTO-E-Commerce-Recommendations.pdf（last visited Sep. 26, 2019）. [5] UNITED STATES COUNCIL FOR INTERNATIONAL BUSINESS [USCIB], USCIB Recommendations for the WTO E-Commerce Negotiations（2019）, https://www.uscib.org/uscib-content/uploads/2019/06/USCIB-WTO-E-Commerce-Recommendations.pdf（last visited Sep. 26, 2019）. [6]COUNCIL OF THE EUROPEAN UNION, G20 Osaka Leaders’ Declaration, https://www.consilium.europa.eu/en/press/press-releases/2019/06/29/g20-osaka-leaders-declaration/（last visited Sep. 26, 2019）. [7] COUNCIL OF THE EUROPEAN UNION, G20 Osaka Leaders’ Declaration,「8. We welcome the G20 Ministerial Statement on Trade and Digital Economy in Tsukuba. We strive to realize a free, fair, non-discriminatory, transparent, predictable and stable trade and investment environment, and to keep our markets open. International trade and investment are important engines of growth, productivity, innovation, job creation and development. We reaffirm our support for the necessary reform of the World Trade Organization (WTO) to improve its functions. We will work constructively with other WTO members, including in the lead up to the 12th WTO Ministerial Conference. We agree that action is necessary regarding the functioning of the dispute settlement system consistent with the rules as negotiated by WTO members. Furthermore, we recognize the complementary roles of bilateral and regional free trade agreements that are WTO-consistent. We will work to ensure a level playing field to foster an enabling business environment.」, https://www.consilium.europa.eu/media/40124/final_g20_osaka_leaders_declaration.pdf (last visited Sep. 26, 2019). [8] COUNCIL OF THE EUROPEAN UNION, G20 Osaka Leaders’ Declaration,「11. Cross-border flow of data, information, ideas and knowledge generates higher productivity, greater innovation, and improved sustainable development, while raising challenges related to privacy, data protection, intellectual property rights, and security. By continuing to address these challenges, we can further facilitate data free flow and strengthen consumer and business trust. In this respect, it is necessary that legal frameworks, both domestic and international, should be respected. Such data free flow with trust will harness the opportunities of the digital economy. We will cooperate to encourage the interoperability of different frameworks, and we affirm the role of data for development. We also reaffirm the importance of interface between trade and digital economy, and note the ongoing discussion under the Joint Statement Initiative on electronic commerce, and reaffirm the importance of the Work Programme on electronic commerce at the WTO.」, https://www.consilium.europa.eu/media/40124/final_g20_osaka_leaders_declaration.pdf (last visited Sep. 26, 2019).