歐盟依DMA下令Google開放Android與搜尋：2027年分兩階段生效，違規恐罰全球營收10%

歐盟對Google發布了什麼決定？這些決定的法律性質如何？

根據The Verge報導，歐盟執委會於2026年7月16日（週四）依《數位市場法》（Digital Markets Act，DMA）對Google發布兩項具法律約束力的決定，內容涉及Android與Google Search這兩個科技產業最重要的平台（E1）。iThome報導進一步說明，這是兩項「實施規範」，要求Google開放Android作業系統的AI互通功能，並向符合資格的第三方搜尋服務分享匿名化搜尋資料，目的是促進AI助理及搜尋市場的公平競爭（E12）。

值得注意的是，iThome報導指出，此次規範性質上是進一步釐清Google應如何履行DMA既有義務，並非認定Google已違反DMA，因此不涉及罰款（E13）——這與後續若未來未遵守規範時可能面臨的罰款（詳見下文）是兩件事。

Android上的開放要求具體內容是什麼？用戶將獲得哪些AI助理選擇？

The Verge報導，Android決定要求Google給予競爭AI助理與自家Gemini「同等的系統功能與資料存取權」（E4）。這意味著Android用戶未來可能選擇ChatGPT、Claude、Perplexity等作為深度整合的系統助理，取代Gemini，並獲得與Gemini相當的裝置能力存取權限（E5）。

iThome報導補充了更具體的使用情境：使用者未來可透過類似「Hey Google」的語音指令啟用偏好的AI助理，也能要求其跨App執行任務，例如預約計程車、建議聊天訊息的回覆內容，或回答與近期造訪地點有關的問題。歐盟使用者預計自2027年7月起受惠於相關變更（E14）。

Google需要如何開放搜尋資料？哪些第三方服務可以獲得存取？

The Verge報導，第二項決定聚焦於Google Search及其產生的資料，明訂競爭搜尋引擎與AI服務可如何取得Google過去獨家保有的資訊；歐盟特別指出，這項規定包含AI聊天機器人，因為它們在部分情境下實質上已扮演搜尋引擎的角色（E6）。

iThome報導提供了時程細節：Google須自2027年1月起向符合資格的第三方搜尋服務供應商分享匿名化搜尋資料，具備搜尋功能的AI聊天機器人也可申請取得，且Google原則上必須提供其用來優化Google Search的同類資料（E15）。

這些決定何時生效？Google若不遵守會面臨什麼後果？

根據The Verge報導，Google有兩個時程：2027年1月前須開始分享搜尋資料，2027年7月前須完成Android的相關變更（E2）。若Google屆時不遵守規定，歐盟執委會可對其處以最高**全球年營業額10%**的罰款，金額可能高達數百億美元（E3）。

歐盟推動這些決定的政策目標是什麼？設置了什麼保護措施？

The Verge報導引述歐盟執委會技術主權、安全與民主事務執行副總裁Henna Virkkunen的說法：「透過今天的措施，我們希望支持歐盟的創新與多樣性，讓Android裝置AI助理市場與搜尋引擎市場能夠公平競爭。」（E9）

歐盟同時表明並非全無保留：報導指出，未來對搜尋資料的使用方式將有限制，且Google將能審核哪些服務可取得更深層的Android存取權，以確保安全性不被犧牲（E8）。

報導也提及一個先例：蘋果先前曾拒絕在歐洲發布Siri AI，並明確將原因歸咎於DMA，主張其互通性要求會損及使用者安全（E11）。這顯示DMA的互通性義務已不是第一次被科技公司援引為未在歐洲推出AI功能的理由。

Google為何反對這些決定？主要的隱私與安全疑慮是什麼？

The Verge報導，Google對這兩項措施均表達反對，主張相關要求對使用者隱私與安全構成「不可接受的風險」，並可能危及其產品（E7）。Google全球事務總裁Kent Walker透過The Verge引述表示：「今天的決定恐危及數百萬歐洲人重要的隱私與安全防護機制。我們已多次提出在滿足DMA目標的同時保障使用者的解決方案，但這些裁定忽視了大量關於使用者受害的證據。」（E10）

iThome報導則提供了Kent Walker針對兩項決定的具體技術疑慮。針對Android開放，Walker表示要求第三方AI助理取得更多Android權限，可能削弱既有的裝置安全機制；他認為目前手機製造商在審核相關AI服務時扮演重要角色，若外部App在缺乏同等防護下取得敏感系統權限，恐增加資安風險（E16）。針對搜尋資料共享，Google則擔心使用者的私人搜尋內容可能在匿名化不足、且未經本人知情或同意的情況下流向第三方，進而危及個人隱私、企業機密甚或國家安全（E17）。

這代表什麼

綜合The Verge與iThome的報導可見，這兩項決定本質上是「義務澄清」而非「違規裁罰」（E13），但一旦2027年1月與7月的期限屆至而Google未落實（E2），歐盟即可動用最高全球年營業額10%的罰款機制（E3）——等於把「合規時程」變成了帶有罰則後盾的強制期限。同時，歐盟一方面開放AI助理與搜尋資料的競爭（E4、E6），一方面又保留Google審核第三方服務存取權限的空間（E8），顯示監管設計本身也在回應Google所提出的安全疑慮（E16、E17）；而蘋果先前以DMA為由拒絕在歐洲推出Siri AI的案例（E11），則說明同類互通性要求與科技公司的安全疑慮之間的張力，在Google之前已有先例。