【游戏出海法律】2023年9月海外游戏新闻
目 录
韩国：游戏物管理委员会将建立“概率型物品调查团”
韩国：因盲盒信息标注不全，宝可梦韩国被KFTC罚款100万韩元
日本：因版权侵权，游戏实况“速看”内容上传者被判刑
印度：修改后的GST法案将对网络游戏征收28%的消费税
印度：消费者事务部发布《暗模式预防和监管指南(草案)》
印度：《数字个人数据保护法案》通过
版权及商业秘密诉讼在美被驳后，《Dark and Darker》官宣IP许可并拟推出手游
美国：版权局根据《AIGC登记指南》拒绝登记Midjourney生成图像
美国：因侵犯用户隐私及版权侵权，OpenAI再遭两起集体诉讼
爱尔兰：因超范围索取个人信息，DPC责令Airbnb修改其内部政策
欧盟：EGDF呼吁欧盟对Unity安装费进行反垄断监管
阿联酋：《数据保护法》修正案首次涉及机器学习数据处理
中国台湾：因《冒险岛》概率不失，游戏橘子被罚200万新台币
巴西：下议院通过体育博彩法案，目标2024年筹集3.35亿美元
【1】 韩国：游戏物管理委员会将建立“概率型物品调查团”
文化体育观光部向国会提交了2024年度预算案，该预算案进一步反映了游戏物管理委员会的概率型项目管理工作。游戏物管理委员会以预算为基础，组成了“概率型项目调查团”。
文体部表示：国内游戏行业从2015年开始实施概率公开自律监管，从2021年开始，随着相关用户卡车示威等问题的加剧，自律监管显得捉襟见肘，立法越发必要。为了在发生自律监管滥用案例时保护用户，概率信息显示义务化法案于2023年2月通过了国会全体会议。内容上，此次修法包括确认游戏内概率型物品的射幸性质、诱导过度支付、欺骗消费者等内容；范围上，将监管对象扩大至主机游戏。
调查按“事前调查-审查-分析-采取措施”的顺序进行。相关规范包括：
（1）将概率信息显示在游戏物、网页、广告物上；
（2）在网页上显示多个概率型物品信息时，为用户提供了搜索众多物品中所需概率型物品信息的功能；
（3）不应将概率信息表作为无法利用搜索功能的图像提供；
（4）在显示概率信息时提供解释说明，以确保用户不被误导。
来源：https://www.inven.co.kr/webzine/news/?news=288352&page=2
【2】 韩国：因盲盒信息标注不全，宝可梦韩国被KFTC罚款100万韩元
9月12日，宝可梦韩国因为在销售盲盒时未标注盲盒内的可能包含商品的商品名称、制造者、主要信息等内容，被KFTC罚款100万韩元。
根据韩国《电子商务法》第13条第2款，销售商必须向消费者告知自己销售商品的商品名称、制造者等信息，但宝可梦韩国只标了盲盒售价和构成品价格，属于没给消费者提供最低限度的必要信息，构成违法。
KFTC表示，此次处罚针对的是【信息提供不足】，而不针对盲盒销售模式本身。也就是说，不存在“盲盒市场变天”，但是可以复盘下自家产品的信息披露情况。
来源：https://www.ftc.go.kr/www/selectReportUserView.do?key=10&rpttype=1&report_data_no=10208
【3】 日本：因版权侵权，游戏实况“速看”内容上传者被判刑
仙台地方裁判所判决，因未经权利人许可而将游戏视频和动漫上传到YouTube，上传者被判处两年有期徒刑、五年缓刑以及100万日圆的罚金。这是日本首个因为非法上传而入狱的案件。
上传者在YouTube上传包括《命运石之门》、《间谍过家家》动画片段、《命运石之门》游戏片段（类似于单纯上传动画或游戏播片，或者“x分钟速看某作品”），其中包括大量付费后才能体验的内容，并通过这些视频赚取广告收入。
原则上，使用游戏视频必须获得权利人的许可，未经许可上传被视为侵犯版权的行为。检方认为，被告的行为是一种减少购买产品欲望并践踏内容制作努力的行为。鉴于被告认罪，最终作此判决。
来源：https://www.asahi.com/articles/ASR9735PTR96OXIE00G.html
【4】 印度：修改后的GST法案将对网络游戏征收28%的消费税
8月18日，印度总统批准了修改CGST和IGST法案的法律。此前，间接税的最高决策机构商品及服务税委员会（GST Council）批准对在线游戏、赌场和赛马的入门级投注的全部面值征收28%的商品及服务税。在8月2日的另一次会议上，理事会澄清了税收将针对玩家的押金金额。28%的消费税将适用于玩家在在线游戏平台上为开始游戏而进行的实际现金/等值存款，而不是玩家为进一步的游戏而重新部署的中奖金额。
包括独角兽MPL在内的少数在线游戏门户网站已经宣布裁员，理由是考虑到28%的商品及服务税，业务环境困难。Spartan Poker最近在即将到来的税收改革中裁减了员工。
修正案还规定，向印度消费者提供在线货币游戏服务的海外平台必须进行商品及服务税注册，并在修正案中规定了对此类平台的纳税义务。此举旨在针对在线博彩平台，这些平台在印度没有实体存在，据称已经逃避了数十万亿卢比的税收。
除了中央商品及服务税法律修正案外，各州还必须在10月1日的临时实施截止日期之前修改其商品及服务税法律，以启动新税。虽然这些变化本身并不具有追溯性，但税务部长上个月表示，目前的修正案更像是一种澄清，因为博彩、赌博和彩票已经被列入商品及服务税法下的可操作活动，并应缴纳28%的税。
此外，9月6日，印度最高法院保留了卡纳塔克邦高等法院撤销对Gameskraft技术公司210亿卢比税收要求的决定。这将为税务部门审查近35家博彩公司的运营并发出税收要求铺平道路。在拟议的税收制度中，另一项关键修正案是强制注册离岸博彩公司。商品及服务税情报总局（DGGI）下的一个监测小组将密切关注这些公司，检查他们是否在不纳税的情况下经营。
最高法院命令发出的通知书须在3周内退回，反誓章须在2周内提交，包括判决和书面意见书的共同汇编。在进一步的命令下达之前，卡纳塔克邦高等法院将暂停执行判决。由于法院保留了Gameskraft的判决，部门现在可以对Gameskraft事件进行诉讼，并向其他类 似的在线技能游戏公司发出通知。
来源：https://g2g.news/gst-on-online-gaming/28-tax-on-online-gaming-president-assents-to-gst-amendment-laws/
【5】 印度：消费者事务部发布《暗模式预防和监管指南(草案)》
9月6日，消费者事务部发布了《暗模式预防和监管指南(草案)》，适用于所有平台、广告商和卖家。这些术语与《2020年电子商务(消费者保护)规则》和《2022年防止误导性广告和误导性广告代言指南》的含义相同。其要点如下。
《草案》禁止任何人，包括任何平台从事任何暗模式。“平台”是指任何软件（包括网站或其一部分）和应用（包括移动应用）形式的在线接口。
《草案》定义的暗模式如下：
Ø “虚假紧迫感”是指虚假地陈述或暗示紧迫感或稀缺性，误导用户立即购买或立即采取行动，从而可能导致购买。包括:
虚假宣传产品或服务，操纵用户决策的；
表示某种特定产品或服务的数量比实际数量更有限的。
Ø “潜入购物车”是指在未经用户同意的情况下，在平台结账时包含产品、服务、向慈善机构/捐赠的款项等额外项目，使用户支付的总金额超过用户选择的产品和/或服务的应付金额。但在购买时披露的增加免费样品或提供免费服务或增加必要费用，不应被视为偷送购物篮。
解释：“必要费用”一词是指完成订单所必需的费用，如运费、礼品包装费、政府对产品征收的附加税或在购买时明确向消费者披露的任何其他费用。
Ø “确认羞辱”是指使用短语、视频、音频或其他任何手段，在用户心中制造恐惧、羞耻感、嘲笑或负罪感，从而促使用户采取某种行为，从而导致用户从平台购买产品或服务，或继续订阅某项服务。
Ø “强制行动”是指强迫用户采取行动，要求用户购买任何额外的商品或订阅或注册一个不相关的服务，以购买或订阅用户最初想要的产品/服务。
Ø “订阅陷阱”是指如下过程-
(a) 使取消付费订阅成为不可能或复杂而漫长的过程的；或
(b) 隐藏订阅的取消选项；或
(c) 强迫用户提供付款细节和/或授权自动借记以获得免费订阅；或
(d) 使有关取消认购的指示含糊、潜在、混乱、繁琐。
Ø “界面干扰”系指以以下方式操纵用户界面的设计元素:
(a) 突出某些特定信息;
(b) 掩盖相对于其他信息的其他相关信息;误导用户做他想做的事。
Ø “诱饵转换”指的是根据用户的行为宣传特定结果，但欺骗性地提供另一种结果的做法。
Ø “点滴定价”指的是一种做法，即-
(a) 价格元素没有预先显示或在用户体验中秘密显示；或
(b) 在确认购买后透露价格，即收取高于结账时披露的金额的费用；或
(c) 一种产品或服务被宣传为免费，但却没有适当地披露继续使用需要应用内购买的事实；或
(d) 除非用户购买了额外的东西，否则用户无法使用已经付费的服务。
解释：市场电子商务实体对第三方卖家价格变动或其无法控制的其他因素造成的价格波动不承担责任。
Ø “变相广告”是指将广告伪装成其他类型的内容，如用户生成的内容或新文章或虚假广告的做法。
解释：就本条而言，“变相广告”一词还包括《2019年商业保护法》第2(1)(28)条规定的误导性广告，《2022年防止误导性广告和误导性广告代言指南》也应适用于该条款。
来源：https://pib.gov.in/PressReleasePage.aspx?PRID=1955344
【6】 印度：《数字个人数据保护法案》通过
8月9日，在历经多次波折后，印度《数字个人数据保护法案》（“DPDP法案”）最终通过。其重点条文解读如下。
Ø 数据主体的权利：
（i）访问权；
（ii）要求更正或删除的权利；
（iii）向数据受托人登记申诉的权利；以及
（iv）提名另一人代表他们行使权利的权利。
需要注意的是，此处并未包含“可携带权”。
Ø 数据传输【黑名单制度】：DPDP法案允许将个人数据传输到印度境外，但印度政府限制的国家除外。政府尚未提供受限制国家名单。
Ø 数据处理：DPDP法案要求处理个人数据的同意是“自由，具体，知情，无条件和明确的，并采取明确的平权行动”，并应当为数据主体提供以英语或宪法规定的语言（印度语）中的当地语言接收信息的选项。同意通知必须包括有关要收集的个人数据、处理目的、数据主体根据DPDP法案行使其权利的方式以及如何向董事会投诉的信息。
Ø 同意的撤回：数据主体也可以随时撤回其同意，数据受托人必须确保撤回同意的过程与给予同意的过程一样简单。一旦撤回同意，除非适用法律义务保留数据，否则应当删除个人数据。此外，在没有法律义务强制保留数据的情况下，数据受托人必须要求任何处理者停止处理任何已撤回同意的个人数据。
Ø 数据泄露：DPDP法案要求强制向受影响的数据主体和印度数据保护委员会报告个人数据泄露事件。DPDP法案将“个人数据泄露”定义为任何未经授权的个人数据处理，披露，使用，更改或丢失，损害数据的机密性，完整性或可用性。根据DPDP法案进行报告的义务不会改变根据印度现行的证书规则进行报告的任何现有义务。
Ø 重要数据受托人：DPDP法案可以根据处理的个人数据量，此类数据的性质和敏感性以及数据主体权利风险等因素将组织指定为“重要数据受托人”。如果组织获得此称号，则需要遵守其他要求，包括在印度设立数据保护官、任命独立数据审计员以及定期进行数据保护影响评估。
Ø 儿童数据：DPDP法案要求对18岁以下儿童的数据进行任何处理，都必须征得可核实的父母同意。即使征得同意，通常也禁止对儿童数据进行某些处理，包括可能伤害儿童的处理、跟踪、行为监控和定向广告。
Ø 对违规行为的处罚：包括200-250亿卢比的罚款。但是，根据DPDP法案，此类罚款保留给与儿童数据处理或重大控制失败有关的多次和重复违规行为。
来源：https://www.meity.gov.in/writereaddata/files/Digital%20Personal%20Data%20Protection%20Act%202023.pdf
【7】 版权及商业秘密诉讼在美被驳后，《Dark and Darker》官宣IP许可并拟推出手游
9月18日，Krafton正在考虑在本次G-Star上提交一款类似于《Dark and Darker》的手游。根据Nexon和Ironmace之间的法律诉讼结果，预计Krafton将以“Dark and Darker Mobile”的名称发行该游戏。
18日，Krafton消息人士表示，“我们内部几乎已经决定在G-Star上展示类似《Dark and Darker》的手机，并计划在下一届KLT（Krafton Live Talk）上内部宣布”不过，标题将改为“Dark and Darker”。“我们正在考虑是否将其发布为‘Darker Mobile’，或者以新名称推出。”
此外，据悉，Krafton还将在G-Star展出Bluehole Studio正在开发的“Project Blue”。 Project Blue是一款使用虚幻5引擎打造的生活模拟沙盒游戏。
Krafton将参加本次G-Star，拥有80至100个展位。 《Dark and Darker》类手机游戏和《Project Blue》均由Bluehole Studios开发。Krafton计划将其前身游戏开发商Bluehole部署到G-Star。
上个月，Krafton与Ironmace签署了Dark & Darker 的IP许可协议。 当时，Krafton表示Bluehole Studio正在自行开发一款新的手游，并考虑在游戏中使用Dark and Darker的IP。
来源：https://www.inven.co.kr/webzine/news/?news=288693
Ø 背景阅读：Nexon起诉Ironmace的《Dark and Darker》侵犯P3版权及商业秘密
最新进展：2023年8月17日，本案在美国华盛顿西区地区法院以“不方便法院”为由驳回。法院并未就实体问题作出判决，但认为“韩国法院更适合解决本案争议”。
4月14日，Nexon向美国华盛顿西部地区法院提出了Ironmace的游戏《Dark and Darker》侵犯其P3项目版权及商业秘密侵权诉讼。Ironmace是由前Nexon开发人员创建的，据称他们带走了数千份文件。Nexon认为，这些文件被用于Ironmace开发《Dark and Darker》，这与Nexon正在开发的“P3”游戏项目类似。两名Ironmace员工（分别为前Nexon P3项目的项目主管和设计团队负责人）与公司一起成了被告。
上个月，韩国警方突击搜查了《Dark and Darker》开发商、当地游戏工作室Ironmace的办公室。这一法律行动是由游戏发行商Nexon的报案引发的，Nexon指控其Ironmace侵犯版权并窃取商业机密。
在突击搜查之后，Nexon还向STEAM投诉，并成功禁止了《Dark and Darker》在Steam平台上的发布。
Nexon认为，几个被告公然违反了他们对Nexon的保密义务，窃取了P3项目的源代码、素材和其他材料，这些材料是Nexon花费大量时间和金钱开发出来的。
诉状对其中几个相似之处进行了直观的比较。例如，Nexon提到这两款游戏都包含相同的怪物，包括宝箱、幽灵和洞穴巨魔。
Ironmace认为，大多数游戏资源都是Nexon从EPIC市场购买的，并且自己不存在抄袭，所有其他资产和所有游戏设计文件都是自己制作的。
Nexon不同意这一结论。其指出，虽然部分美术资产可能是从EPIC市场购买的，但这些资产的“外观和感觉”以及“安排”的相似性仍然可能被视为侵犯版权。
“无论开发者对资产的选择多么有创意，其他开发者都可以随意复制。极具创造性的作品将不受版权保护，因为作品的构建模块来自EPIC市场。”Nexon在诉状中写道。
以此为基础，Nexon要求法院停止侵犯著作权的行为。此外，它还要求赔偿未经授权的活动，包括涉嫌窃取商业秘密和其他不义之财。
来源：https://torrentfreak.com/images/dark-darket-lawsuit.pdf
【8】 美国：版权局根据《AIGC登记指南》拒绝登记Midjourney生成图像
2023年3月，美国版权局曾发布了《关于包含AIGC作品的登记指南》（可参见2023年第3期月报，新闻12），对包含AIGC的作品登记进行了指引。其表明，在评估包括人工智能生成内容在内的作品的可注册性时，它将首先询问“‘作品’是否基本上是人类创作的作品，而计算机[或其他设备]只是辅助工具，或者作品中传统的作者身份元素（文学、艺术或音乐表达或选择、安排、等等）实际上不是由人而是由机器构思和执行的。”
如果一部作品包含人工智能生成的材料，办公室将首先考虑“人工智能的贡献是‘机械复制’的结果，还是作者‘自己原创的精神概念’的结果，（作者）给出了可见的形式。”’”这将取决于具体情况，人工智能工具的工作方式和使用方式，并将根据具体情况具体确定。
如果一个作品被确定为完全由机器创作的，它将不被注册。该办公室将Midjourney作为人工智能工具的一个例子，它可以根据人类的简单提示生成复杂的音乐、视觉和文字作品。USCO写道：“根据办公室对当前可用的生成式人工智能技术的理解，用户无法对此类系统如何解释提示和生成材料进行最终的创造性控制。”
根据这一指导意见，本周发布的决定认为，Jason M. Allen的2D艺术作品《Théâtre D’opéra Spatial》包含了“超过极少量”的人工智能创作内容，因此必须否认人工智能内容。
根据版权局的指导意见，如果人工智能生成的作品也包含足够的人类作者来支持版权保护，版权局将对“作品的人类创作方面”进行注册，但必须放弃人工智能生成的部分，并披露人工智能工具的使用情况。
根据裁决，Allen没有透露他在版权登记申请中使用了Midjourney来创作作品，但他的作品作为“第一个赢得2022年科罗拉多州博览会年度美术比赛的人工智能生成图像”引起了全国的关注。因此，审查员要求Allen提供关于在创作作品时使用Midjourney的额外创作信息。
在Allen的回复中，他解释：“输入了无数次修改和文本提示，至少624次，才得到了图像的初始版本。”他还使用Adobe Photoshop来“消除缺陷并创建新的视觉内容，并使用Gigapixel AI来‘升级’图像，增加其分辨率和大小。”
办公室要求Allen“剔除”使用Midjourney创作作品的元素方可进行申请版权登记，但Allen拒绝了。根据裁决，审查员因此拒绝登记该作品，因为“作品”“无法‘确定（Allen先生）的作者身份’，而作品中包含了Allen和Midjourney‘不可分割、无法分割的贡献’”。
Allen随后要求办公室重新考虑他的请求，但该作品再次被拒绝注册。然而，办公室承认：Allen使用Adobe Photoshop进行的“视觉编辑”部分“包含了足够数量的原创因素，可以进行注册”，但使用Midjourney和Gigapixel AI创建的元素仍然不能注册。
Allen在2023年7月提交了第二次复议请求，提出了几项额外的论据：
首先，他认为“办公室在认定Midjourney生成的图像缺乏版权保护所必需的人类作者独创性时，办公室忽视了使用Midjourney程序创作作品所需的人类基本创造力。”
其次，根据合理使用原则这些作品应该获得注册，因为版权法“允许对受版权保护的材料进行变革性的使用”。
最后，“通过拒绝注册通过Midjourney和其他生成式人工智能平台生成的内容，‘办公室正在对各种工具的效用进行价值判断’，拒绝对这些工具的输出结果进行版权保护，将导致所有权无效”，并且办公室对人工智能辅助作品的注册要求过于繁重。
在讨论和分析中，审查委员会确定Midjourney的核心图像不具有版权，并且无法确定通过Adobe Photoshop进行的调整部分是否具有版权，因为没有足够的证据来佐证这一决定。Allen承认，十亿像素的人工智能添加并没有“在图像中引入新的、原创的元素”，这等同于作者的身份。其进一步解释了其再次拒绝登记的理由：
“委员会认为，Allen先生所描述的行为不能使他成为涉案图像的作者，因为他对涉案图像的唯一贡献是输入产生该图象的文本提示……这是办公室的理解，因为Midjourney不将文本提示视为直接指令，用户可能需要尝试数百次迭代才能找到他们满意的图像。Allen似乎就是这样，他试验了600多个提示，然后从四张可能的图片中选择并裁剪出一张“可接受”的面板(之前已经生成了数百张)。……正如办公室在3月份的指导意见中所描述的那样，‘当人工智能技术仅仅从人类那里收到一个提示，并产生复杂的书面、视觉或音乐作品作为回应时，‘传统的作者身份要素’是由技术决定和执行的，而不是由人类用户。’”
来源：https://ipwatchdog.com/wp-content/uploads/2023/09/AI-COPYRIGHT-REGISTRATION-decision.pdf
【9】 美国：因侵犯用户隐私及版权侵权，OpenAI和微软公司再遭两起集体诉讼
9月5日，OpenAI及微软公司在美国旧金山联邦法院面临集体诉讼，因为OpenAI涉嫌在开发流行的聊天机器人ChatGPT和其他生成人工智能系统时违反了隐私法。
该诉状由两名使用ChatGPT的未透露姓名的软件工程师提交，指控这些公司使用从数亿互联网用户窃取的个人信息来训练其快速发展的人工智能技术。
2023年9月8日，几位知名的美国作家已在旧金山联邦法院起诉OpenAI，指控微软支持的项目滥用他们的作品来训练ChatGPT构成版权侵权。
该案的原告是普利策奖得主Michael Chabon、剧作家David Henry Hwang 以及作家Matthew Klam、Rachel Louise Snyder和Ayelet Waldman五人。其在诉状中表示，OpenAI在未经许可的情况下复制了他们的作品，以训练ChatGPT响应人类文本提示。
原告认为，书籍、戏剧和文章等作品对于ChatGPT 的培训特别有价值，因为它们是“高质量长篇写作的最佳范例”。原告声称，他们的作品在未经他们许可的情况下被纳入ChatGPT的训练数据集中，并认为该系统可以准确地总结他们的作品并生成模仿他们风格的文本。
OpenAI等被告则表示，人工智能培训从互联网上抓取的受版权保护的材料属于合理使用，不构成版权侵权。
来源：
https://fingfx.thomsonreuters.com/gfx/legaldocs/xmpjlnldzpr/OPENAI%20PRIVACY%20LAWSUIT%20complaint.pdf
https://fingfx.thomsonreuters.com/gfx/legaldocs/byprrqnbqpe/OPENAI%20COPYRIGHT%20LAWSUIT%20complaint.pdf
【10】 爱尔兰：因超范围索取个人信息，DPC责令Airbnb修改其内部政策
近日，爱尔兰数据保护委员会 (DPC) 责令Airbnb Ireland UC修改其内部政策和程序，以响应数据保护权利请求，因其要求用户提供的部分信息超出了“合法利益”（legitimate interest）的范畴。本案较为详细地解释了何为《通用数据保护条例》（“GDPR”）下的合法利益。
根据GDPR的规定，合法利益是处理个人数据的合法依据之一，它允许组织在某些条件下无需用户明确同意即可收集和处理个人数据。组织必须证明他们有正当且合法的理由在合法目的下处理数据，并且该理由高于用户的权益。
本案中，用户通过电子邮件向Airbnb主张访问权和删除权。Airbnb要求用户提供身份证件复印件来验证身份。但用户拒绝透露，并表示：“无论是初始注册、预订还是删除帐户，都不需要发送身份证件副本。”
Airbnb随后向该用户发送了一封包含所需信息的电子邮件。但是，该用户再次声称该数据不完整且缺乏清晰度，因为它是英文的。最终，Airbnb通过电话验证了该用户。当被DPC问及最初要求提供用户身份证件的情况时，Airbnb表示，他们是根据“合法权益”要求用户提供该信息的。
一、要求用户在行权时提供非必要信息（身份证件）
DPC认为，身份验证的方式有很多种，并不一定要提供身份证件副本。具体而言，虽然Airbnb确实存在合法利益以确保其不会在非法或不适当的情况下披露或删除个人数据，但在本案中，由于Airbnb能够通过其他方式验证投诉人的身份，因此用户的身份证件副本对于完成访问和删除请求而言不是必要的或相称的。Airbnb未能在本次调查中提供证据来证明Airbnb首先尝试利用其已经拥有的其他工具，例如完成电话通话来验证用户身份。
二、信息访问不完整
Airbnb在首次处理用户的访问请求时违反了GDPR第15(1)条，因为未能提供对Airbnb在收到访问权限之日正在处理的所有个人数据的访问权限要求。
三、数据处理中的信息无法访问
Airbnb在处理访问请求时违反了GDPR第12条第1款，因为它未能提供“简洁、透明、智能且易于访问的形式”的访问文件。该用户来自德国柏林，但收到的是英语而非德语的封面电子邮件，其中包含用户无法理解的缩写词和未排序的数据。
四、延迟响应用户请求
DPC认为，鉴于Airbnb未在收到请求后的前十天内采取任何行动，并且随后开始不必要地从投诉人处获取身份证件副本，导致了进一步延迟对请求采取行动，因此违反了GDPR第12(3)条的要求。
五、违反数据最小化原则
Airbnb要求提供身份证明文件来验证用户身份，违反了GDPR第5(1)(c)条规定的数据最小化原则。DPC推断该公司还有其他“数据驱动较少的解决方案”来验证用户的身份。
此外，尽管DPC谴责了该公司，并命令其修改其内部政策和程序以响应数据保护权利请求，但它也没有对其处以罚款。原因在于，PDC认为该行为不是“有效、相称且具有劝阻性的”。
来源：https://www.dataprotection.ie/sites/default/files/uploads/2023-09/Final%20Decision%20Airbnb%20Ireland%20UC%20-%20July%202023_Redacted.pdf
【11】 欧盟：欧洲游戏开发者联合会（EGDF）呼吁欧盟对Unity安装费进行反垄断监管
9月14日，欧洲游戏开发者联合会（EGDF）对Unity的运行时费用表示担忧，称其为“迫在眉睫的游戏引擎市场失灵”，认为欧盟竞争管理机构在必要时应当介入监管。
此前，Unity曾在其官网宣布，将针对每次安装使用Unity引擎的游戏收取一定费用。目前，鉴于各方压力，Unity已宣布将重新考虑其政策。
以下是欧盟EGDF声明全文：
视频游戏引擎正在逐步成为欧洲文化和创意部门的关键守门人。目前，Unity主导着游戏引擎市场，虚幻引擎是其主要挑战者。这两个引擎不仅是游戏行业的明显市场领导者，而且是电影、建筑、工业设计和模拟领域日益重要的市场参与者。2022年，Unity报告称，全球有23万名游戏开发人员使用Unity引擎和Unity游戏服务产品组合制作和运营了超过75万款游戏。
Unity的新收费结构将对游戏行业产生巨大影响。多年来，Unity游戏引擎在某些游戏市场中已接近非官方行业标准。其精心设计的工具和服务降低了游戏行业的市场准入门槛。此外，它在消除跨平台游戏开发的技术障碍方面发挥了至关重要的作用。现在，Unity已通知游戏开发社区，它将从基于订阅的费用转向基于订阅和安装的费用，这将大大增加大多数依赖其服务的游戏开发人员的游戏开发成本。不幸的是，EGDF发现，Unity定价原则的巨变将严重损害其作为可靠且可预测的业务合作伙伴的声誉。
较大的游戏开发工作室可以开发自己的游戏引擎。因此，Unity新收费结构增加的市场不确定性和服务提供商风险，将特别打击中小型游戏开发商。对于他们来说，制定可靠的商业计划、对游戏引擎做出明智的决策以及经营有利可图的业务将更加困难。在Unity宣布该政策之前，这些工作室中的大部分都在努力获得风险资金，新政策将会使他们的情况恶化。
Unity的决定将对整个游戏行业生态系统产生更广泛的影响。许多专业游戏教育机构都基于Unity游戏引擎构建了课程。如果Unity的新定价模式开始大规模退出Unity引擎，将导致专业游戏教育本身的快速变化，并使许多以掌握Unity工具为职业规划的年轻行业专业人士陷入非常困难的境地。
尽管Unity的决定将给行业带来重大挑战，但EGDF善意地提醒，与其专注于将变化归咎于Unity的个别员工，不如专注于采取措施增加游戏引擎市场的竞争，效率要高得多。
必须仔细监测Unity的反竞争市场行为，如果需要，欧洲竞争管理机构必须介入。Unity在游戏市场中日益占据主导地位。根据Unity自己的估计，通常而言，63%的游戏开发者使用其游戏引擎。在某些子市场中，这一份额甚至更高。Unity估计，70%的顶级移动游戏都由其引擎提供支持。不出所料，Unity的游戏引擎现在是移动游戏市场事实上的标准，因为整个正式的专业游戏教育学位课程都是建立在培训其使用的基础上的。然而，Unity的市场主导地位不仅仅基于其游戏引擎的质量。这也是积极的竞争实践以及使游戏开发人员依赖Unity服务的系统和方法工作的结果。
Unity如何将不同的服务捆绑在一起可能会扭曲游戏中间件市场的竞争。多年来，Unity逐步将其游戏引擎越来越多地与其他游戏开发工具捆绑在一起，归入Unity游戏服务产品组合。Unity不仅是一个游戏引擎，它还是玩家登录和身份验证服务、游戏版本控制工具、玩家参与服务、游戏分析服务、游戏聊天服务、崩溃报告工具、游戏广告网络、游戏广告中介工具、用户获取服务和游戏内商店构建工具。这给使用Unity服务的游戏开发人员带来了巨大的供应商锁定风险。这也使许多游戏中间件开发人员难以与Unity竞争，总而言之，与竞争对手相比，Unity的游戏引擎的市场地位大大增强。
现在，Unity正在战略性地使用安装费来加深锁定效应，方法是创建可靠的财务激励，将其他Unity服务捆绑到更接近其游戏引擎的位置：“符合条件的客户可能有资格根据在编辑器之外采用Unity服务（例如Unity游戏服务或移动广告支持游戏的Unity LevelPlay中介）获得Unity运行时费用的积分。该计划使与Unity建立了更深层次的合作伙伴关系，从而在整个游戏生命周期中取得成功。 当然，这将极大地影响Unity的直接竞争对手。
Unity的安装费是Unity潜在反竞争市场行为的一个很好的例子。 很明显，如果Unity的定价模式在过去与现在推出的模式相似，它可能永远不会达到今天所享有的主导地位，因为更多的开发人员在开始时会选择另一种选择。
Unity的新安装费只针对视频游戏，不适用于其他行业，这一事实在逻辑上引发了一个问题：Unity是将不同细分市场的价格设定在低于成本水平，还是Unity在游戏市场上收取过高的价格？此外，Unity现在在许可费之外引入安装费这一事实是否意味着许可费以前低于成本水平？或者，在游戏引擎的许可费之上引入安装费是否允许他们提供其他低于成本水平的锁定生成服务？
最终，Unity多年来在游戏市场上建立了主导地位，并系统地使游戏开发人员更加依赖它。如果Unity现在已经越过了滥用其市场支配地位的界限，那么严重依赖其服务的较弱交易方，这是一个很好的问题。游戏制作可能需要数年时间，游戏开发商无法在最后一刻更改他们的游戏引擎，因此他们被迫接受合同条款中的所有更改，无论它们多么具有剥削性。Unity必须知道，如果他们给予更多的通知，那么在新定价生效时，更多的开发人员可能很有可能完全放弃Unity。
新的安装费将限制游戏开发者开展业务的自由，因为它促使他们实施基于Unity广告的商业模式，即使在没有基于广告的货币化的游戏中也是如此。此外，这将给那些根本不使用基于广告的货币化（例如订阅服务和按下载付费游戏）的游戏分发平台带来竞争劣势，因为与允许使用Unity基于广告的货币化工具的渠道相比，Unity实际上迫使他们增加消费者费用。
新的安装费用可能会导致消费者的选择减少。安装费将允许Unity从产生大量安装的游戏中提取价值，例如病毒式传播，但不一定能赚钱。安装费用将导致游戏开发商希望限制下载并尽量避免错误玩家安装的市场。这可能会扼杀部分游戏市场。例如，不幸的是，独立开发者在安装数量上取得了成功，但正在努力创造收入，或者基于将庞大的安装基础与每款游戏产生的微不足道的收入相结合的超休闲游戏工作室。
从长远来看，欧盟需要更新其监管框架，以应对主导游戏引擎带来的挑战。Unity的安装费说明了为什么欧盟需要针对不公平、不可协商的B2B合同条款制定新的监管框架。Unity与游戏开发者签订的合同条款是不可协商的。由于新的不可协商的安装费，欧洲游戏开发商不得不从市场上撤出他们的游戏，提高消费者价格或与第三方重新谈判合同。例如，如果游戏记忆机构在其网站上提供游戏下载，游戏开发工作室现在必须要求付费或禁止向欧洲公民提供欧洲数字文化遗产。Unity为这一切提供的三个月时间框架是不够的。
委员会应为不可协商的B2B合同条款引入具体规定。该法规应提供足够的时间（例如至少六个月），让市场对服务提供商以简单、清晰和可理解的方式向其业务用户传达的不可协商条款和条件的重大变化做出反应（例如，现在尚不清楚 Unity 如何计算安装量）。此外，委员会应通过禁止追溯定价和合同变更来带来急需的市场确定性。
委员会应在DMA中包括游戏引擎。 在审查最近通过的《数字市场法案》（DMA）时，委员会应考虑降低B2B用户门槛，并在其范围内增加看门人游戏引擎。例如，这将确保Unity无法使用通过其游戏引擎收集的数据来为其其他服务（如广告服务）获得不公平的竞争优势。
欧盟委员会应增加对欧洲游戏产业的研发支持。Unity Engine没有不需要持续后端服务器连接的主要竞争对手，这一事实本身就是市场失灵。Unity游戏引擎无法完全扩展，因为Unity构建其引擎的方式是每次安装时都调用 Home 以报告Unity的安装情况。因此，欧盟委员会应加强努力，支持新的欧洲游戏技术和商业服务提供商的出现。特别是，委员会应该增加对隐私友好的游戏引擎开源替代方案的支持，例如Godot或Defold或类似引擎，这些引擎不需要持续的后端服务器连接，因此不需要可扩展的基于收入的费用或安装费。
来源：https://www.egdf.eu/wp-content/uploads/2023/09/202309-EGDF-STATEMENT-UNITYS-INSTALL-FEES-ARE-A-SIGN-OF-LOOMING-GAME-ENGINE-MARKET-FAILURE.pdf
【12】 阿联酋：《数据保护法》修正案首次涉及机器学习数据处理
2023年9月7日，迪拜国际金融中心颁布了2020年第5号《数据保护法》修正案，于2023年9月1日起生效。
修正案旨在加强DIFC当前的数据保护框架，解决对个人数据处理和运营进行更好、更安全和更道德管理的方法。新规定旨在通过建立中东地区第一个框架来通过人工智能或机器学习等自主和半自主系统处理个人数据，相关条款主要规定于法案第十条。该修正案的要点如下：
Ø 个人数据泄露报告义务。例如，控制者评估和管理此类事件所需采取的行动。
Ø 使用和收集个人数据用于电子营销和数字通信。例如，在使用可能损害数据主体限制或删除其个人数据的权利的系统时使用适当的通知、默认Cookie设置和同意条件。
Ø 当控制者或处理者利用不公平或欺骗性做法时，DIFC专员（DIFC的主管监管机构）的调查和执法权。此处的“不公平或欺骗性做法”可能包括处理活动的误导性通知或有关认证或遵守原则、规范和合规标准的公众陈述。
Ø 通过自主和半自主系统处理的个人数据。例如，通过人工智能或生成机器学习技术等技术系统构建的平台，围绕个人数据收集和使用采取技术、组织和道德措施。
来源：https://www.difc.ae/application/files/6416/9354/3458/Data_Protection_Regualtions_final.pdf
【13】 中国台湾：因《冒险岛》概率不失，游戏橘子被罚200万新台币
2023年9月15日，处于风口浪尖上的游戏橘子再次在中国台湾因概率问题，被公平交易委员会（“公平会”）罚款200万新台币。
《冒险岛》（台版译为《新枫之谷》）线上游戏是韩国原厂开发，在台湾由游戏橘子数字科技股份有限公司取得代理权。 游戏橘子公司为销售《冒险岛》线上游戏，在2023年3月举办宝箱活动并刊载「核心宝石机率表」，遭玩家检举机率广告不实。经公平会于9月13日第1666次委员会议通过，该机率表不实，故游戏橘子公司就足以影响交易决定之服务内容为虚伪不实及引人错误之表示，违反“公平交易法”第21条第4项准用第1项规定，处新台币200万元罚款。
公平会调查后发现，游戏橘子公司修正核心宝石机率表并同载明设定机率与公告机率，其中核心宝石1颗、3颗、4颗、5颗、6颗、7颗、8颗及10颗设定的机率与公告的机率确有不一致的情形，且核心宝石设定期望值低于公告期望值。 因此，游戏橘子公司举办宝箱活动并刊载「核心宝石机率表」，与事实不符，且足以引起常规大众对案关游戏之内容产生错误认知或决定，已违反“公平交易法”第21条规定。经考量前述「核心宝石机率表」系因韩国原厂提供错误机率数据，游戏橘子公司发现后立即修正并补偿玩家核心宝石等道具，也坦承核心宝石的公告机率与原厂设定机率确有不符，爰裁处上述罚款金额。
公平会表示，“公平交易法”第21条规范具有招徕效果的相关商品或服务，包括具有经济价值之非直接属于交易标的而足以影响交易决定的事项，例如：事业就该交易附带提供之赠品、赠奖及机会中奖商品（服务）之机率或奖项等。 该会呼吁游戏业者应自律并遵守法令，善尽企业社会责任，避免有广告不实等不法行为。
今年，我们曾观察过多起游戏橘子相关的案件，详可参阅：
2023年第7期
Ø 丁特诉游戏橘子消费者诉讼一审胜诉，获784万台币惩罚性赔偿
2023年第8期
Ø 《魔力宝贝M》玩家诉游戏橘子返还充值款败诉
Ø 延伸阅读：游戏点数成洗钱天堂，游戏橘子成诈团最爱
来源：https://www.ftc.gov.tw/uploadDecision/9c1f59ba-7ecd-4484-a2ca-640355253bde.pdf
【14】 巴西：下议院通过体育博彩法案，目标2024年筹集3.35亿美元
9月14日，巴西下议院批准了一项旨在规范体育博彩的法案，此举可能使其2024年预算增加超过16.5亿雷亚尔。该法案现在将被送交参议院。
这项批准受到了政府的欢迎，下议院领导人Jose Guimaraes表示，该法案将使得该国“朝着结束或减少逃税行为迈出重要一步……这还将有助于增加国家收入，从而为国家重建项目提供更多资源。”
批准的法案适用于体育赛事和在线赌场的投注，并对在线博彩公司的净收入征收18%的税。税收收入将分配给旅游部、体育部和教育部、国家公共安全基金、社会保障以及体育组织和联合会。
该法案还规定为这些公司在该国开展业务提供高达3000万雷亚尔的补助，有效期三年。
来源：https://www.reuters.com/world/americas/brazils-lower-house-passes-sports-betting-bill-aims-raise-335-mln-2024-2023-09-14/
