一、最新研究

618在拼多多玩游戏了嘛？在双11、618这类购物狂欢节中，小游戏的加入已变成一种潮流，俨然成为电商平台争抢用户钱包的利器。游戏化已经成为电商促销的主要手段，电商+游戏的从业者也越来越多，电商营销活动未来也会引起监管部门和行业的重视，如何在电商+游戏的新型模式中做好合规措施，欢迎查阅团队最新实务研究——

二、监管动态

严厉打击大数据杀熟！上海明确“十四五”市场监管规划，反垄断、反不正当竞争

6月18日，上海市人民政府办公厅发布《上海市市场监管现代化“十四五”规划》（下称“《规划》”），其中，到2025年总体要求、长三角“一网通办”、加强反垄断和反不正当竞争执法司法、规范在线新经济市场秩序等规划引起市场较大关注。《规划》提出，优化市场竞争环境。加强反垄断和反不正当竞争执法司法，加大平台经营者垄断行为查处力度，建立健全平台经营者垄断认定规则。

美国反垄断法或将发生重大变革，直指亚马逊、苹果、脸书、谷歌四大互联网平台

6月11日周五，美国国会众议院公布了《终止平台垄断法案》、《美国选择和创新在线法案》等五项仍以草案形式存在的法案。由两党议员共同支持的反垄断改革可能重塑美国科技巨头的商业规范。该五项草案中有四项“仅针对大型科技公司”，给出的符合条件公司定义是：必须拥有6000亿美元或以上的市值、超过5000万月活用户或10万月度活跃商业用户，而且必须是具有限制或阻碍其他企业访问客户或服务能力的“关键交易伙伴”，这令亚马逊、苹果、Facebook和谷歌成为唯一四家符合标准的科技巨头。

发布这些草案的众议院司法委员会下设反垄断小组委员会最高民主党成员David Cicilline称，“不受监管的科技垄断企业对我们的经济拥有太多权力，他们在挑选赢家和输家、摧毁小企业、提高消费者价格和让人们失业方面处于独特的地位”

合规建议：互联网野蛮生长时期已然过去，国内外均在加强对互联网企业的监管，目前国内广东和上海均已出台相关文件。综合来讲，现有法案旨在打破科技巨头垄断以创造公平的网络公司竞争环境，培育一个鼓励创新的在线市场。故相关大型网络企业应当注重调整以创新研发驱动盈利的商业模式，中小型网络企业则需要通过完备的法律配套手段来保护自身创新技术，并以此为突破口谋求进一步发展。

三、诉讼案例

《热血传奇》侵权案宣判，网络游戏视听作品刑事保护第一案

2021年6月18日，谢某某刘某某侵犯《热血传奇》著作权案在上海市第三中级人民法院开庭审理，法院当庭宣判，以侵犯著作权罪判处被告人谢某某有期徒刑三年六个月，并处罚金人民币105万元；判处被告人刘某某有期徒刑一年，缓刑一年，并处罚金人民币20万元。

庭审中，三分院邀请上海辰星电子数据司法鉴定中心的人员作为鉴定人出庭，对游戏数据鉴定陈述专业意见，当庭同步演示正版游戏与侵权游戏运行画面。三分院认为，被告人谢某某、刘某某以营利为目的，未经著作权人许可，复制发行他人作品，违法所得数额巨大，其行为均已触犯《中华人民共和国刑法》第二百一十七条第一款，犯罪事实清楚，证据确实、充分，应当以侵犯著作权罪分别追究其刑事责任。

利用爬虫技术侵犯公民个人信息，法院判处有期徒刑三年以上

6月18日，据媒体报道，近日，商丘市睢阳区人民法院公开的一份刑事判决书显示，一名住在河南商丘市的本科毕业的大学生逯某自2019年11月起，对淘宝实施了长达八个月的数据爬取并盗走大量用户数据。经过公检方面核查，逯某电脑里通过其开发的软件爬取淘宝客户的数字ID、淘宝昵称、手机号码等淘宝客户信息共计1180738048条。逯某将所获数据提供给黎某，由黎某用机器人在微信群里发淘宝优惠券，赚取返利。

最终，法院判决被告人黎某犯侵犯公民个人信息罪，判处有期徒刑三年六个月，并处罚金人民币三十五万元；被告人逯某犯侵犯公民个人信息罪，判处有期徒刑三年三个月，并处罚金人民币十万元。

合规建议：《热血传奇》案的判决标志着侵权网络游戏不抄袭代码即可逍遥法外的旧时代的终结，本案自公安侦查时起便未从传统的计算机软件比对入手，沿用了本年3月份昆山公安破获的《和平精英》外挂案的侦查方向，画面比对或成为日后主流游戏侵权认定思路。

当前公民个人信息依旧处于高保护状态，侵犯公民个人信息的技术也趋于多样化和平民化。相关数据企业不仅要做好对个人数据的收集、使用工作，审查数据来源的合法性，而且还要注意对已有数据的保护，防止遭到技术攻击导致数据泄露，在遭到攻击后需要及时启动符合法律要求的应急预案以便减轻自身责任承担。

四、数据合规

美国最高法院要求下级法院重审领英诉讼竞争对手抓取用户公开资料一案

6月18日，据报道，近日，美国最高法院要求下级法院重审领英诉讼竞争对手抓取用户公开资料一案。此前的裁决认为，领英不应禁止竞争对手hiQ Labs从领英用户公开的个人资料中收集用户信息。领英认为，运用“机器人”对用户资料进行大规模抓取会严重威胁用户隐私。而对手hiQ Labs则辩称，自己并未出售用户信息，领英的诉讼目的是垄断公共数据，会伤害互联网的开放和创新。

宜家因法国分公司非法监视员工和客户被罚100万欧元

6月16日，据报道，法国宜家被曝在2009年至2012年之间、通过掌握警方内部数据库、雇私家侦探等方式，非法获取公司雇员以及宜家客户的个人资料和敏感信息，其中特别收集了工会活动人士和与宜家发生纠纷的客户信息。法院裁定，法国宜家因非法收集和存储员工数据而被处以100万欧元的罚款。

其中，法国宜家的前首席执行官被判处两年监禁，缓刑执行，并因存储个人数据而被罚5万欧元；还有的被判处非法获取个人信息罪等，其中一位前人力资源经理被罚5000欧元。另外，两名被告被判无罪，包括一名警察，以及一名现任于宜家零售业务的高管，曾于2010年至2015年期间在法国宜家任职。

欧美各成员国数据保护机关（DPA）都可以在本国法院对数据控制者提起司法程序

6月15日，欧盟法院（CJEU）正式明确，根据欧盟《一般数据保护条例》（GDPR），在法定条件下，各成员国数据保护机关（DPA）都可以在本国法院对数据控制者提起司法程序，即使它不构成欧盟法规定的“主责机构”（Leading Authority）。后者是指在跨国涉数据案件中，当事公司在欧盟的“主营业地”（Main Establishment）在另一个国家的情况。这个问题出现在2015年比利时数据保护委员会对Facebook启动的司法诉讼中，Facebook的欧盟总部在爱尔兰。

合规建议：当下数据管制措施不断更新，涉外互联网企业应当及时跟进当地最新法律法规，对企业数据收集、使用、存储及过程中的证据保存进行对针对性设计；值得注意的是，欧盟的数据管控程序在《一般数据保护条例》已经大为缩减，故企业一旦涉及相关诉讼，建议第一时间交由专业法律人员处理，以免无法及时拟定诉讼策略而面临败诉风险。

· The End ·