Kommissionens beslutning
af 31. juli 2001
om en procedure i henhold til EF-traktatens artikel 81 og EØS-aftalens artikel 53
(Sag COMP/37.462 - Identrus)
(meddelt under nummer K(2001) 1850)
(Kun den tyske og den engelske udgave er autentisk)
(EØS-relevant tekst)
(2001/696/EF)
KOMMISSIONEN FOR DE EUROPÆISKE FÆLLESSKABER HAR -
under henvisning til traktaten om oprettelse af Det Europæiske Fællesskab,
under henvisning til aftalen om Det Europæiske Økonomiske Samarbejdsområde,
under henvisning til Rådets forordning nr. 17 af februar 1962, første forordning om anvendelse af bestemmelserne i traktatens artikler 85 og 86(1), senest ændret ved forordning (EF) nr. 1216/1999(2), særlig artikel 2, 6 og 8,
under henvisning til den begæring om negativattest og den anmeldelse med henblik på fritagelse, der i henhold til artikel 2 og 4 i forordning nr. 17 blev indgivet den 6. april 1999,
under henvisning til det resumé af begæringen og anmeldelsen, der er offentliggjort i henhold til artikel 19, stk. 3, i forordning nr. 17(3),
efter høring af Det Rådgivende Udvalg for Kartel- og Monopolspørgsmål, og
ud fra følgende betragtninger:
I. INDLEDNING
(1) Den 6. april 1999 modtog Kommissionen en ansøgning om en negativattest eller alternativt en anmeldelse med henblik på fritagelse i henhold til artikel 4 i Rådets forordning nr. 17 for en række aftaler ("de anmeldte aftaler") om oprettelse af et net af finansieringsinstitutter, som skal fungere som certificeringsmyndigheder(4) for sikre elektroniske handelstransaktioner (e-handel), i første række kun i forbindelse med handel mellem virksomheder (B2B)
(2) Anmelderne er ABN-AMRO Services Company, Inc., BA Interactive Service Holdings, Inc., Barclays Electronic Commerce Holdings, Inc., Bayerische Hypo- und Vereinsbank AG, The Chase Manhattan Bank, Citibank Strategic Technology, Inc., Deutsche Bank AG og Pyramid Ventures, Inc. ("parterne").
(3) For at etablere og drive nettet har parterne etableret et joint venture-selskab, Identrus, LLC ("Identrus"). Identrus blev oprettet i marts 1999 ved en Limited Liability Company Agreement ("LLC-aftalen") efter lovgivningen i den amerikanske delstat Delaware. Den oprindelige kapitalisering af Identrus blev foretaget gennem lige store bidrag fra parterne. Identrus skal udbyde og forvalte den infrastruktur, der er nødvendig for at etablere et globalt, indbyrdes kompatibelt net af finansieringsinstitutter, der tilbyder certificeringsmyndighedstjenester ("Identrus-systemet").
(4) Udover de anmeldende parter får Identrus et mindre antal yderligere aktionærer ("aktionærerne")(5). Ingen enkelt aktionær far kontrol med Identrus. Kvalificerede finansieringsinstitutter fra hele verden ("deltagere") vil kunne deltage i Identrus-systemet. Deltagere i Identrus-systemet behøver ikke samtidig være aktionærer i Identrus, men alle aktionærer er deltagere. Deltagerne vil konkurrere med hinanden på de relevante markeder, der er beskrevet i betragtning 29 til 34.
II. PARTER
(5) De koncerner, som parterne i de anmeldte aftaler tilhører, kan beskrives som følger: ABN AMRO Services Company, Inc., er en virksomhed fra Illinois. Dens oprindelige moderselskab er ABN AMRO Holding NV, Nederlandene. BA Interactive Services Holding Company, Inc., er en virksomhed fra Delaware. Dens oprindelige moderselskab er BankAmerica Corporation, Amerikas Forenede Stater. Barclays Electronic Commerce Holdings Inc. er en virksomhed fra Delaware og et indirekte datterselskab af Barclays Bank PLC, Det Forenede Kongerige. Bayerische Hypo- und Vereinsbank AG ("Hypo Vereinsbank"); Bayerische Hypo- und Vereinsbank ("Hypo Vereinsbank") AG er en finanskoncern, der opstod i 1998 efter fusionen mellem Bayerische Vereinsbank AG og Bayerische Hypotheken und Wechsel Bank, AG. The Chase Manhattan Bank (Chase) er et fuldt ejet datterselskab af the Chase Manhattan Corporation, Amerikas Forenede Stater. Citibank, NA, er et fuldt ejet datterselskab af Citigroup Inc., Delaware. Deutsche Bank AG, Tyskland, har selv investeret direkte i Identrus' aktiekapital. Pyramid Ventures, Inc., USA, er et indirekte datterselskab af Bankers Trust New York Corporation, som nu har fusioneret med Deutsche Bank AG.
III. TILSYN OG POLITIK
(6) Der kræves sammenhængende og egnede lovgivningsrammer, hvis e-handelen skal udvikle sig inden for Fællesskabet. De overordnede retningslinjer for Kommissionens politik på dette område blev fastlagt i 1997 i meddelelse fra Kommissionen til Rådet, Europa-Parlamentet, Det Økonomiske og Sociale Udvalg og Regionsudvalget - et europæisk initiativ inden for elektronisk handel(6). Siden da er der udstedt en række direktiver, blandt andet Europa-Parlamentets og Rådets direktiv 1999/93/EF af 13. december 1999 om en fællesskabsramme for elektroniske signaturer, der fastlægger reglerne for retlig anerkendelse af elektroniske signaturer(7), og certificeringsprocedurer og Europa-Parlamentets og Rådets direktiv 2000/46/EF af 18. september 2000 om adgang til at optage og udøve virksomhed som udsteder af elektroniske penge og tilsyn med en sådan virksomhed(8), der fastsætter, at elektroniske penge kun kan udstedes af institutter, der står under tilsyn, og som opfylder visse retlige og finansielle betingelser, hvilket garanterer den tekniske sikkerhed. Europa- Parlamentets og Rådets direktiv 2000/31/EF af 8. juni 2000 om visse retlige aspekter af informationssamfundstjenester, navnlig elektronisk handel, i det indre marked(9) har central betydning. Formålet med direktivet er at sikre, at informationssamfundstjenester kan udbydes frit inden for Fællesskabet.
(7) Sikre elektroniske betalinger er særlig vigtige for udviklingen af e-handel. Der findes i dag ingen udbredt, effektiv og sikker metode til grænseoverskridende betalinger over Internet, og de forskellige markedsdeltagere mangler tillid til sikkerheden ved sådanne betalinger. De nuværende lovgivningsrammer giver forbrugerne en vis beskyttelse, men der er mange krav i forbindelse med on-line handelen i Fællesskabet, der ikke er opfyldt ved disse rammer. Der er behov for forbedringer inden for teknisk sikkerhed og i form af et lovgivningsmæssigt "sikkerhedsnet".
(8) Med hensyn til teknisk sikkerhed tilskynder initiativet "e-Europe", der blev lanceret af Kommissionen i december 1999(10) brugen af ny teknologier og indeholder planer om yderligere arbejde med hensyn til identificerings- og autentificeringsteknik. Som fastslået i direktiv 1999/93/EF, navnlig betragtning 4, 5, 10, 21 og 23, er forudsætningen for udviklingen af e-handel, at der findes globale certificeringsmyndighedstjenester på åbne net. Nødvendigheden af at sikre elektroniske handelstransaktioner er med til at skabe en række nye markeder, hvor der udbydes elektroniske pålidelige tjenester. Uheld som følge af de risici, der er forbundet med on-line levering af finansiel teknik og autentificeringsteknik kunne føre til væsentlige retlige risici og omdømmerisici. Sådanne risici er ikke nye, men deres relative betydning er voksende på grund af den stigende afhængighed af teknologi.
IV. TRANSAKTIONEN
A. Formålet med transaktionen
(9) Parternes erklærede mål med oprettelsen af Identrus-systemet er at fremme, drive og forvalte en infrastruktur til at sikre elektroniske handelstransaktioner. Denne infrastruktur skal gøre det muligt for deltagerne i systemet at fungere som individuelle og konkurrerende certificeringsmyndigheder.
Identrus' aktivitetsområde
(10) Identrus' aktionærer stiller infrastrukturen til rådighed - et databehandlingssystem, der er beregnet til at fungere gennem digitale net - som kræves for at gøre det muligt for de medvirkende finansieringsinstitutter at blive certificeringsmyndigheder med det formål at skabe sikre e-handelstransaktioner og tilbyde de dermed forbundne tjenesteydelser til deres slutbrugere.
Deltagernes rolle i Identrus-systemet
(11) I Identrus-systemet skal hver deltager udstede digitale certificeringer af de deltagende brugeres identitet i e-handelstransaktioner. Deltagerne skal fungere som individuelle og konkurrerende certificeringsmyndigheder. Det betyder, at de virksomheder, der foretager finanstransaktioner, frit kan vælge enhver af de deltagende certificeringsmyndigheder, som ikke behøver være deres normale bankforbindelse. Identrus-systemets specifikationer omfatter indbyrdes kompatibilitet for at give de enkelte deltagere mulighed for at udvikle deres egen teknologi uafhængigt. Desuden vil de enkelte deltagere tilbyde deres egne uafhængigt udarbejdede applikationer på grundlag af Identrus-systeminfrastrukturens digitale certificeringsmyndighedstjenester i konkurrence med alle de øvrige deltagere. Hver deltager kan frit fastsætte sine egne priser for sine autentificeringstjenester over for slutbrugeren.
Garantikrav
(12) Hver deltager foretager et indskud (sikkerhed) på en konto i et udpeget finansieringsinstitut, som modtager dette til fordel for afhængige tredje parter, så der er sikkerhed for garantier, der er udstedt til dem. Driftsbestemmelserne for Identrus-systemet indeholder krav om sikkerhed, som alle deltagere skal opfylde, herunder angivelse af størrelsen af det beløb, der skal indbetales som sikkerhed, hvor ofte beløbsstørrelser og deltagernes forpligtelser vil blive beregnet, og hvornår beløbene skal indbetales som sikkerhed.
Ikke-diskrimination
(13) I parternes forretningsplan regner man med, at op til 300 banker fra hele verden vil slutte sig til Identrus-systemet. Desuden er alle deltagere underkastet de samme regler og standarder for Identrus-systemet, uanset om de er medejere.
(14) De vigtigste kriterier, tredjemand skal opfylde for at blive aktionær i Identrus (som udbydere af finansielle tjenesteydelser), er overholdelse af visse kapitalkrav, som er fastlagt af Basel-udvalget (Basle Committee on Banking Regulations and Supervisory Practices), samt visse krav til finansiel vurdering.
B. Deltagelse i systemet
(15) Interesserede finansieringsinstitutter kan blive optaget i systemet som enten "niveau 1-deltagere" eller som "niveau 2-deltagere". Niveau 1-deltagere kan udstede certifikater til slutbrugere og til niveau 2-deltagere. Niveau 2-deltagere kan kun udstede certifikater direkte til slutbrugere. I øvrigt vil de to typer deltagere fungere på samme måde i systemet og således konkurrere med hinanden om slutbrugerne. Enhver, der efterspørger Identrus-certifikater, kan fuldstændigt frit vælge at blive kunde hos en niveau 1- eller niveau 2-deltager.
Niveau 1-deltagere
(16) En virksomhed vil kunne blive niveau 1-deltager, hvis den hovedsagelig beskæftiger sig med at udbyde finansielle tjenesteydelser, er underlagt offentlig regulering og tilsyn, og hvis den opfylder visse kapital- og kreditkrav.
(17) Identrus er i sig selv en underliggende certificeringsmyndighed, der udsteder digitale certifikater til sine niveau 1-deltagere, og som derved gør det muligt at validere niveau 1-deltagernes identitet. Dermed kan niveau 1-deltagere fungere som certificeringsmyndigheder inden for Identrus-systemet og udstede digitale certifikater til deres erhvervskunder.
(18) Over for niveau 2-deltagere kan niveau-deltagere tillige fungere som basale certificeringsmyndigheder(11). Niveau 1-deltagerne skal derfor have de nødvendige forudsætninger for at kunne opfylde erhvervskundernes krav om tillid, anseelse og troværdighed.
(19) Identrus' aktionærer deltager i systemet som niveau 1-deltagere på samme vilkår og betingelser som enhver tredjemand, der er niveau 1-deltager.
Niveau 2-deltagere
(20) Der gælder de samme egnethedskriterier for niveau 2-deltagere som for niveau 1. Kapital- og kreditkravene er imidlertid lempeligere, så mindre virksomheder får mulighed for at deltage i Identrus-systemet. Såfremt de forskellige kapital- og kreditkrav er opfyldt, kan deltagerne selv vælge, om de vil deltage på niveau 1 eller 2.
(21) Niveau 2-deltagere fungerer som certificeringsmyndigheder og udsteder certifikater til deres erhvervskunder.
C. Aftalerne
LLC-aftalen - Virksomhedens struktur
(22) Identrus' aktionærer har stemmerettigheder ved generalforsamlingen, der beregnes på grundlag af deres respektive andele i Identrus. Det betyder, at de grundlæggende aktionærer hver har under 10 % af stemmerettighederne, og at nyere aktionærer vil have mindre end 5 % hver. I alle anliggender, der kræver afstemning, godkendelse eller accept fra aktionærerne, kræves der flertal. Hvis der ved en sådan afstemning ikke opnås opbakning fra flertallet, er den krævede accept ikke nået.
(23) Af disse bestemmelser kan det udledes, at aktionærerne i Identrus ikke udøver fælles kontrol med selskabets kommercielle politik.
(24) Deltagerne i Identrus-systemet behøver ikke være aktionærer i Identrus; alle virksomheder, der opfylder de i betragtning 14 nævnte betingelser for medlemskab, kan deltage i systemet som medlem.
(25) Alle deltagere, herunder parterne, kan frit tilslutte sig andre ordninger om udbud af certificeringsmyndighedstjenester.
Aktionærers og deltageres rettigheder og forpligtelser (Operating Rules)
(26) Identrus' aktionærer har de samme rettigheder og forpligtelser med hensyn til udstedelse af certifikater som alle andre deltagere i systemet og vil ligesom dem indgå "deltageraftaler" med Identrus for at fastlægge vilkårene for deres driftsmæssige forhold. Alle aktionærer skal dog være aktive deltagere i Identrus-systemet, og LLC-aftalen kræver, at hver enkelt aktionær driver et certificeringsmyndigheds-, registrerings- og risikostyringssystem under Identrus-systemet. Den enkelte aktionærs investering i Identrus vil derfor ikke være passiv, da vedkommende er forpligtet til at iværksætte sine egne certificeringssystemer på grundlag af Identrus-systemet.
Prispolitik
(27) Identrus er oprettet som et kommercielt foretagende og vil fastlægge sin prispolitik herefter. Samme prispolitik vil gælde for alle deltagere på grundlag af objektive og ikke-diskriminerende kriterier, uanset om de er aktionærer eller deltagere af den ene eller den anden kategori i Identrus. Identrus agter kun at opkræve gebyr hos deltagerne i forbindelse med de tjenesteydelser, der ydes (Operating Rules, afsnit 6), og ikke hos deltagernes kunder. Deltagerne kan på deres side frit fastsætte de priser, de kræver af deres kunder.
(28) Identrus' kunder er deltagerne. Identrus-systemet kræver investeringer, og de vil blive finansieret gennem tre forskellige indtægtskilder(12). 1) Der opkræves "oprettelsesgebyrer", en engangsafgift, af deltagerne, som skal anvendes til at dække Identrus' udgifter til kompatibilitetstest og kompatibilitetscertificering hos nye deltagere. 2) Deltagerne betaler et "årligt medlemsgebyr" for validerings- og garantitjenester, når en deltager begynder at anvende en sådan tjenesteydelse. 3) Endelig har Identrus en indtægtskilde i form af et ad hoc-gebyr for hver transaktion.
V. DET RELEVANTE MARKED
A. Produktmarkeder
(29) Identrus-systemets pålidelige tjenester omfatter:
1) tjenester til identificering af afsenderen af en besked via et digitalt net
2) autentificering af en sådan besked via en elektronisk signatur
3) validering af, at de koder, der er brugt til at skabe og autentificere signaturen, ikke er blevet tilbagekaldt
4) udbud af tjenester for at tage højde for risikoen for at underskriveren hævder, at underskriften var uautoriseret, og
5) indførelse og administration af regler, politikker, procedurer, tekniske specifikationer og aftaler om drift af systemet.
(30) Ved hjælp af sådanne tjenester skulle deltagerne i systemet være i stand til at udbyde autentificerings- og dertil knyttede elektroniske transaktionssikkerhedstjenester til slutbrugere. Disse kan benytte Identrus' tjenester til en lang række transaktioner, dvs. først og fremmest enhver transaktion via et elektronisk net hvor en eller samtlige parter i transaktionen kræver en høj grad af sikkerhed med hensyn til den anden parts identitet. Der kan være tale om finansielle eller kommercielle transaktioner, så som køb eller salg af varer eller handel med finansielle instrumenter, potentielt i hele verden. Brugen af tekniske applikationer, der gør det muligt at udføre disse elektroniske transaktioner, kan ikke give sikkerhed for brugerens identitet. Derfor er der behov for certificeringsmyndigheder til at udstede digitale certifikater, som kan anvendes til at knytte en brugers specifikke identitet til en særlig applikation.
(31) De anmeldte aftaler vil derfor vedrøre mindst to særskilte markeder: 1) markedet for udbud af pålidelige tjenester til certificeringsmyndigheder og 2) det efterfølgende marked for certificeringsmyndigheders udbud af pålidelige tjenester til slutbrugere, i første omgang i erhvervssektoren. Ingen af markederne er hidtil tilstrækkelig udviklede, og forbrugertilliden er heller ikke blevet afprøvet.
Levering af pålidelige tjenester til certificeringsmyndigheder
(32) Identrus vil beskæftige sig med udarbejdelse og drift af den infrastruktur, finansieringsinstitutter skal bruge til forvaltning af risikoen ved at stole på afsenderes identitet og elektroniske meddelelsers autenticitet. Identrus vil fungere som underliggende certificeringsmyndighed og fastlægge en række forretningsmæssige regler for de identitetscertifikater, deltagerne udsteder, og deres brug.
Autentificeringstjenester
(33) Deltagerne på såvel niveau 1 som niveau 2 i Identrus-systemet vil udbyde digitale certificeringstjenester direkte til deres erhvervskunder og dermed give dem mulighed for at foretage kommercielle transaktioner via åbne elektroniske net.
B. Geografiske markeder
(34) Tjenesteydelserne udbydes globalt på begge de relevante produktmarkeder, hvilket giver mulighed for internationale transaktioner mellem virksomheder. Det relevante geografiske marked er derfor verdensmarkedet for de pågældende tjenesteydelser.
VI. MARKEDSSTRUKTUREN
A. Parternes stilling på markedet
(35) Da parterne ikke for øjeblikket er aktive på de relevante markeder, har de ikke markedsandele inden for de beskrevne segmenter.
B. Parternes konkurrenter
(36) Da de pågældende markeder er under udvikling, har Kommissionen ikke noget omfattende overblik over konkurrencesituationen på disse markeder og parternes fremtidige konkurrenters konkurrencestilling. Parterne kunne imidlertid oplyse om en række konkurrenter, hvoraf nogle var aktive, mens andre endnu ikke var aktive, herunder American Bankers Association (ABAecom), SWIFT, VISA og MasterCard.
(37) På grund af den hastigt stigende efterspørgsel efter autentificeringstjenester med mulighed for kommerciel udnyttelse, affødt af bl.a. Kommissionens initiativ e-Europe, jf. betragtning 8, vil Identrus endvidere komme til at stå over for et betragteligt antal potentielle konkurrenter, som f.eks. postvæsen, teknologivirksomheder, teleselskaber og industrispecifikke initiativer. Selv om det ikke vil være alle disse potentielt konkurrerende systemer, der får succes, vil de, som får succes, udgøre en konkurrencemæssig begrænsning for Identrus.
VII. BEMÆRKNINGER FRA TREDJEPARTER
(38) Efter offentliggørelsen af meddelelsen efter artikel 19, stk. 3, i forordning nr. 17(13) har tre interesserede parter indgivet deres bemærkninger vedrørende Identrus til Kommissionen. I disse kommentarer blev der specielt fokuseret på Identrus-certificeringssystemets åbenhed for potentielle deltagere og standarder samt kompatibilitet med lignende systemer.
(39) Generelt handlede kommentarerne om muligheden for koncentrationsprocesser som følge af grund af Identrus-systemet. Der blev udtrykt bekymring for "dannelsen af et teknologikartel" og for "fare for den konkurrencemæssige ligevægt" på det nye marked for elektroniske autentificeringstjenester.
(40) Efter omhyggelig gennemgang af alle de modtagne bemærkninger må det konkluderes, at de betænkeligheder, der kom til udtryk deri, allerede har været nævnt af Kommissionen og drøftet indgående med parterne, som har givet fyldestgørende svar som forklaret under betragtning 41 til 53. Kommissionens positive holdning til de anmeldte aftaler, som fremgår af meddelelsen i henhold til artikel 19, stk. 3, er derfor ikke blevet påvirket af bemærkningerne.
VIII. EF-TRAKTATENS ARTIKEL 81, STK. 1, OG EØS-AFTALENS ARTIKEL 53, STK. 1
A. Anvendelse af EF-traktatens artikel 81, stk. 1, og EØS-aftalens artikel 53, stk. 1, på aftalerne om etablering af Identrus-systemet
(41) Ved de anmeldte aftaler har parterne oprettet et selskab, som aktionærerne ikke udøver fælles kontrol med. En aftale om oprettelse af et selskab udgør imidlertid ikke i sig selv en konkurrencebegrænsning efter EF-traktatens artikel 81, stk. 1, og EØS-aftalens artikel 53, stk. 1(14).
(42) I betragtning af bemærkningerne fra tredjepart, hvori der udtrykkes bekymring med hensyn til eksklusivvirkninger som følge af Identrus-systemet, er konsekvenserne af etableringen af Identrus på de relevante produktmarkeder imidlertid blevet undersøgt med den konklusion, at der ikke foreligger en sådan risiko.
Ingen risiko for koordinering
(43) Identrus vil drive virksomhed på et nyt marked, der er under udvikling. På grund af udbredelsen af Internet, hvor en række personer kontrollerer adgang og brug, er det blevet nødvendigt at udvikle systemer til at forhindre, at der bliver sendt uautoriserede, svigagtige eller falske meddelelser. Nye deltagere på de nyopståede markeder for e-handel er under stærkt pres fra erhvervskunder, der ønsker en tilstrækkelig grad af sikkerhed for deres transaktioner. Parternes samarbejde er begrænset til etableringen af Identrus-systemet som en fælles platform til at udbyde basale certificeringstjenester. De vil ikke udvide samarbejdet til at omfatte markedet for levering af certificerings- og autentificeringstjenester til slutbrugere, og de vil heller ikke udvide samarbejdet inden for finans- eller banksektoren, hvor parterne vil forblive uafhængige konkurrenter.
(44) Et certificeringssystems succes er afhængig af, at det er kompatibelt med andre lignende systemer.
(45) I "Operating Rules" gives deltagerne i Identrus-systemet mulighed for at etablere en kompatibel infrastruktur, der åbner for nationale og grænseoverskridende applikationer til e-handel. Det er imidlertid den enkelte deltager, der selv udvikler disse applikationer.
Åben adgang til systemet
(46) Derudover er anseelse og garantipolitik vigtig, når der skal leveres troværdige produkter som autentificeringstjenester. Det skal i den forbindelse anføres, at de vigtigste kriterier for en tredjemænd, der ønsker at blive aktionærer i Identrus, er objektive, og gennem anvendelsen af dem undgås det, at Identrus skal bedømme og fastlægge potentielle deltageres kvalitet. De anmeldte aftaler vil derfor næppe påvirke tredjemænds konkurrencemæssige stilling, da adgangen til Identrus' infrastrukturer er åben for alle, der opfylder de objektive kriterier, der er nævnt i betragtning 14. Identrus har ingen interesse i at udelukke potentielle deltagere, da det ligger i Identrus-systemet, at det skal tiltrække så mange deltagere som muligt. Identrus' indtægter stiger med antallet af e-handelstransaktioner, der omfattes af Identrus-systemet.
(47) Slutbrugerne vil få fordel af, at der eksisterer det yderligere system, som Identrus vil skabe. Man bør heller ikke undervurdere systemets mere generelle fordele i henseende til varernes frie bevægelighed inden for det indre marked. Autentificeringssystemet vil blive brugt i en lang række sammenhænge, som igen vil skabe nye produkter og tjenesteydelser, hvilket styrker konkurrenceevnen, og den grad af tillid, sikkerhed og kvalitet, der er nødvendig i forbindelse med det nye marked.
Konkurrence fra anden side
(48) Som anført i betragtning 7 er sikkerheden ved finanstransaktioner over Internet et af de hovedproblemer, der har betydning for udbredelsen af e-handel. Der er lanceret en række projekter til udvikling af Internetapplikationer for at løse sådanne problemer. En række kommercielle konkurrenter har allerede oplyst, at de vil etablere certificeringssystemer, der ligner Identrus-systemet.
(49) Blandt Identrus fremtidige hovedkonkurrenter har parterne peget på American Bankers Association (ABAecom), som har tilbudt globale certificerings- myndighedstjenester siden begyndelsen af 1999, SWIFT (der leverer internationale finansielle transaktionstjenster), VISA og MasterCard. Identrus står over for konkurrence fra virksomheder, ikke blot inden for finanssektoren, men også fra postvæsen, teknologivirksomheder, teleselskaber og industrispecifikke, vertikale initiativer.
(50) Virksomheder inden for finanssektoren, postvæsen og teleselskaber har på grundlag af behovene for handling på deres traditionelle markeder allerede foretaget en del af de irreversible investeringer, der kræves for at gå ind på de pågældende markeder. Deres muligheder for at deltage på disse markeder må derfor bedømmes til at være forholdsvis gode.
Ingen eksklusivitet
(51) Identrus deltagere kan frit vælge at deltage i enhver anden lignende ordning, hvis de ønsker det. Udgangspunktet for en sådan beslutning vil være interne spørgsmål, som kun deltageren kan besvare. Desuden er deltagelsen ikke forbundet med nogen eksklusivitet. Deltagernes valgmulighed vil potentielt skabe konkurrence mellem konkurrerende autentificeringssystemer.
Ingen negativ indflydelse på inputmarkeder
(52) De anmeldte aftaler vil formentlig ikke påvirke markederne for de inputs, der er nødvendige for virksomhederne på de relevante markeder. Identrus vil i realiteten ikke gå ind i softwareudvikling, og det vil kun fastsætte specifikationer, som er gratis for deltagere og softwareleverandører. Der er ingen eksklusivitet med hensyn til, hvilken software der skal anvendes som underliggende software eller, hvilken software deltagerne kan vælge. I praksis kan deltagerne anvende mange forskellige leverandører, hvis disse opfylder de Identrus-standarder, der skal udvikles. Deltagerne kan vælge at skifte leverandør.
Konklusion
(53) Oprettelsen af Identrus-systemet indebærer ingen risiko for markedsafskærmning, da dette joint venture vil blive udsat for et konkurrencepres fra konkurrerende systemer, og deltagerne kan vælge at tilslutte sig andre lignende systemer. Der er derudover ingen negative virkninger på inputmarkederne. Aftalerne om oprettelse af Identrus er derfor ikke omfattet af bestemmelserne i EF-traktatens artikel 81, stk. 1, og EØS-aftalens artikel 53, stk. 1.
B. Anvendelse af EF-traktatens artikel 81, stk. 1, og EØS-aftalens artikel 53, stk. 1, på bestemmelsen om generelt forbud mod overdragelse af medlemsinteresser
(54) Artikel 9.1 i LLC-aftalen indeholder et generelt forbud mod at overdrage medlemsinteresser. Sådanne interesser skal først tilbydes Identrus eller andre medlemmer, før de tilbydes en tredjemand (se artikel 9.3 i LLC-aftalen). Selv om aktionærerne har ret til at fastsætte reglerne for systemets funktion, kan ingen enkelt aktionær dominere systemet, da loftet for stemmeafgivning er 15 %.
(55) I det omfang, denne bestemmelse udgør en begrænsning af konkurrencen på markedet for udveksling af aktier, er der ikke tale om en mærkbar begrænsning.
C. Konklusioner med hensyn til anvendeligheden af EF-traktatens artikel 81, stk. 1, og EØS-aftalens artikel 53, stk. 1
(56) Hverken de anmeldte aftaler eller bestemmelsen om det generelle forbud mod overdragelse af medlemsinteresse forhindrer, begrænser eller fordrejer konkurrencen på det relevante marked, der er defineret i betragtning 29 til 34. Aftalerne er derfor ikke omfattet af EF-traktatens artikel 81, stk. 1, og EØS- aftalens artikel 53, stk. 1 -
VEDTAGET FØLGENDE BESLUTNING:
Artikel 1
På grundlag af de oplysninger, Kommissionen har til rådighed, har den ingen grund til at gribe ind efter EF-traktatens artikel 81, stk. 1, og EØS-aftalens artikel 53, stk. 1, over for de anmeldte aftaler om oprettelse af Identrus-systemet.
Artikel 2
Denne beslutning er rettet til:
1) ABN AMRO Services Company, Inc. 200 West Monroe Street Chicago - Illinois 60606 USA
2) BA Interactive Services Holding Company, Inc. 425 First Street San Francisco - California 94105 USA
3) Barclays Electronic Commerce Holdings, Inc. 222 Broadway New York - NY 10038 USA
4) Bayerische Hypo- und Vereinsbank AG Am Tucherpark 16 D - 80538 München
5) The Chase Manhattan Bank 270 Park Avenue - 44th Floor New York - NY 10017 USA
6) Citibank Strategic Technology 153 East 53rd Street New York - NY 10043 USA
7) Deutsche Bank AG Taunusanlage 12 D - 60325 Frankfurt a. M.
8) Pyramid Ventures, Inc. 130 Liberty Street New York - NY 10006 USA
9) Identrus LLC 140 East 45th Street - 16th Floor New York - NY 10017 USA
Udfærdiget i Bruxelles, den 31. juli 2001.
Komission päätös,
tehty 31 päivänä heinäkuuta 2001,
EY:n perustamissopimuksen 81 artiklan ja ETA-sopimuksen 53 artiklan mukaisesta menettelystä
(Asia COMP/37.462 - Identrus)
(tiedoksiannettu numerolla K(2001) 1850)
(Ainoastaan englannin- ja saksankieliset tekstit ovat todistusvoimaiset)
(ETA:n kannalta merkityksellinen teksti)
(2001/696/EY)
EUROOPAN YHTEISÖJEN KOMISSIO, joka
ottaa huomioon Euroopan yhteisön perustamissopimuksen,
ottaa huomioon sopimuksen Euroopan talousalueesta,
ottaa huomioon 6 päivänä helmikuuta 1962 annetun neuvoston asetuksen N:o 17, perustamissopimuksen 85 ja 86 artiklan ensimmäisen täytäntöönpanoasetuksen(1), sellaisena kuin se on viimeksi muutettuna asetuksella (EY) N:o 1216/1999(2), ja erityisesti sen 2, 6 ja 8 artiklan,
ottaa huomioon 6 päivänä huhtikuuta 1999 asetuksen N:o 17 2 ja 4 artiklan nojalla tehdyn puuttumattomuustodistushakemuksen ja ilmoituksen poikkeusluvan saamiseksi,
ottaa huomioon asetuksen N:o 17 19 artiklan 3 kohdan mukaisesti julkaistun tiivistelmän hakemuksesta ja ilmoituksesta(3),
on kuullut kilpailunrajoituksia ja määräävää markkina-asemaa käsittelevää neuvoa-antavaa komiteaa,
sekä katsoo seuraavaa:
I JOHDANTO
(1) Komissio sai 6 päivänä huhtikuuta 1999 neuvoston asetuksen N:o 17 4 artiklan mukaisen puuttumattomuustodistushakemuksen ja ilmoituksen poikkeusluvan saamiseksi sopimuksille, jäljempänä "ilmoitetut sopimukset", jotka koskevat sellaisen rahoituslaitosten verkon perustamista, jonka tarkoituksena on toimia luotettavan sähköisen kaupankäynnin (verkkokaupan) varmentajana(4), aluksi ainoastaan yritysten välisessä (business-to-business, B2B) kaupankäynnissä.
(2) Ilmoituksen tehneet osapuolet ovat ABN-AMRO Services Company Inc., BA Interactive Service Holdings Inc., Barclays Electronic Commerce Holdings Inc., Bayerische Hypo- und Vereinsbank AG, The Chase Manhattan Bank, Citibank Strategic Technology Inc., Deutsche Bank AG ja Pyramid Ventures Inc. jäljempänä "osapuolet".
(3) Verkon perustamista ja hallinnointia varten osapuolet ovat muodostaneet yhteisyrityksen, IDENTRUS, LLC:n, jäljempänä "Identrus". Identrus perustettiin maaliskuussa 1999 osakeyhtiösopimuksella Yhdysvaltojen Delawaren osavaltion lain mukaisesti. Kaikki osapuolet sijoittivat saman verran alkupääomaa Identrusiin. Identrus tarjoaa ja ylläpitää infrastruktuuria, joka on välttämätön varmennepalveluja tarjoavien rahoituslaitosten välisen maailmanlaajuisen ja yhteentoimivan verkon perustamiseksi (Identrus-järjestelmä).
(4) Identrusissa on ilmoituksen tehneiden osapuolten lisäksi rajoitettu määrä muita osakkeenomistajia, jäljempänä "osakkeenomistajat"(5). Yhdelläkään yksittäisellä osakkeenomistajalla ei ole määräysvaltaa Identrusissa. Identrus-järjestelmä on avoinna vaatimukset täyttäville rahoituslaitoksille kaikkialta maailmasta, jäljempänä "jäsenyritykset". Jäsenyritysten ei tarvitse olla Identrusin osakkeenomistajia, mutta kaikki osakkeenomistajat ovat jäsenyrityksiä. Jäsenyritykset kilpailevat toistensa kanssa johdanto-osan 29-34 kappaleessa kuvailluilla merkityksellisillä markkinoilla.
II OSAPUOLET
(5) Yritysryhmiä, joihin ilmoitettujen sopimusten osapuolet kuuluvat, voidaan kuvailla seuraavasti: ABN AMRO Services Company, Inc. on Illinois'n osavaltiossa sijaitseva yhtiö. Sen emoyhtiö on alankomaalainen ABN AMRO Holding NV. BA Interactive Services Holding Company, Inc. on yhtiö Delawaren osavaltiossa. Sen emoyhtiö on BankAmerica Corporation, USA. Barclays Electronic Commerce Holdings Inc. on Delawaressa sijaitseva yhtiö ja välillisesti Barclays Bank PLC:n tytäryhtiö Yhdistyneessä kuningaskunnassa. Bayerische Hypo- und Vereinsbank AG, jäljempänä "Hypo Vereinsbank", on rahoitusyhtymä, joka syntyi Bayerische Vereinsbank AG:n ja Bayerische Hypotheken- und Wechsel-Bank AG:n sulautuessa vuonna 1998. The Chase Manhattan Bank, jäljempänä "Chase", on yhdysvaltalaisen Chase Manhattan Corporationin kokonaan omistama tytäryhtiö. Citibank NA on Citigroup Inc:n, Delaware, kokonaan omistama tytäryhtiö. Saksalainen Deutsche Bank AG omistaa osuutensa Identrusissa suoraan. Yhdysvaltalainen Pyramid Ventures Inc. on välillisesti sittemmin Deutsche Bank AG:n kanssa sulautuneen Bankers Trust New York Corporationin tytäryhtiö.
III SÄÄNTELYPUITTEET JA POLIITTINEN YHTEYS
(6) Sähköisen kaupankäynnin kehittäminen yhteisössä edellyttää yhtenäistä ja tarkoituksenmukaista säädöskehystä. Sähköisestä kaupankäynnistä vuonna 1997 annetussa Euroopan komission tiedonannossa neuvostolle, Euroopan parlamentille, talous- ja sosiaalikomitealle ja alueiden komitealle - Eurooppalainen elektronisen kaupankäynnin aloite(6) määritellään pääpiirteittäin komission politiikka tällä alalla. Tämän jälkeen on annettu useita direktiivejä. Niihin kuuluu sähköisiä allekirjoituksia koskevista yhteisön puitteista 13 päivänä joulukuuta 1999 annettu Euroopan parlamentin ja neuvoston direktiivi 1999/93/EY(7), jossa säädetään säännöt sähköisten allekirjoitusten ja varmennusmenettelyjen oikeudellisesta tunnustamisesta, ja sähköisen rahan liikkeeseenlaskijoiden liiketoiminnan aloittamisesta, harjoittamisesta ja toiminnan vakauden valvonnasta 18 päivänä syyskuuta 2000 annettu Euroopan parlamentin ja neuvoston direktiivi 2000/46/EY(8), jossa säädetään, että sähköistä rahaa saavat laskea liikkeeseen vain valvotut liikkeeseenlaskijat, jotka täyttävät teknisen turvallisuuden varmistavat oikeudelliset ja taloudelliset edellytykset. Tietoyhteiskunnan palveluja, erityisesti sähköistä kaupankäyntiä, sisämarkkinoilla koskevista tietyistä oikeudellisista näkökohdista 18 päivänä kesäkuuta 2000 annettu Euroopan parlamentin ja neuvoston direktiivi 2000/31/EY(9) on erityisen merkittävä. Sen tavoitteena on varmistaa, että tietoyhteiskunnan palveluja voidaan tarjota kaikkialla koko yhteisössä.
(7) Turvalliset sähköiset maksujärjestelmät ovat verkkokaupan kehittämisen välttämätön edellytys. Tällä hetkellä ei ole laajalle levinnyttä, tehokasta ja turvallista tapaa suorittaa kansainvälisiä maksuja Internetissä, ja markkinatoimijat eivät luota tällaisten maksujen turvallisuuteen. Nykyinen lainsäädäntö tarjoaa kuluttajille jonkin verran suojaa, mutta sen avulla ei pystytä ratkaisemaan läheskään kaikkia yhteisön sisäiseen verkkokauppaan liittyviä ongelmia. Teknistä turvallisuutta on parannettava ja lainsäädännöllisen "turvaverkon" perustamista edistettävä.
(8) Komissio on joulukuussa 1999 esitellyt tietoverkkojen teknisen turvallisuuden lisäämiseksi "eEurope-aloitteen"(10), jonka tavoitteena on edistää uusien tekniikoiden käyttöä. Komissio aikoo myös kehittää edelleen tunnistus- ja varmennustekniikkaa. Kuten direktiivin 1999/93/EY johdanto-osan 4, 5, 10, 21 ja 23 kappaleessa tunnustetaan, sähköisen kaupankäynnin kehittämisen perusedellytyksenä on maailmanlaajuisesti toimivien varmennepalvelujen saatavuus avointen verkkojen kautta. Koska on välttämätöntä turvata sähköinen kaupankäynti, syntyy uusia markkinoita, joilla tarjotaan luotettavuuden varmentavia sähköisiä palveluja. Rahoitus- ja todentamispalvelujen verkkotarjonnan riskeistä johtuvat epäonnistumiset voivat huomattavasti lisätä myös oikeudellisia ja yritysten maineeseen kohdistuvia riskejä. Nämä riskit eivät ole uusia, mutta niiden suhteellinen merkitys kasvaa, kun toiminnan riippuvuus teknologiasta kasvaa.
IV TOIMENPIDE
A. Toimenpiteen tarkoitus
(9) Osapuolet ovat ilmoittaneet Identrusin perustamisen tarkoitukseksi sähköisen kaupankäynnin turvaamisessa käytettävän infrastruktuurin kehittämisen, ylläpidon ja hallinnoinnin. Infrastruktuurin tarkoituksena on, että järjestelmän jäsenyritykset pystyvät toimimaan yksittäisinä ja kilpailevina varmentajina.
Identrusin toiminta-ala
(10) Identrusin osakkeenomistajat tarjoavat infrastruktuurin - digitaalisissa verkoissa käytettävän tietojenkäsittelyjärjestelmän - jota ilman järjestelmään osallistuvat rahoituslaitokset eivät voi toimia turvallisen sähköisen kaupankäynnin takaavina varmentajina eivätkä tarjota tähän liittyviä palveluja loppukäyttäjille.
Jäsenyritysten asema Identrus-järjestelmässä
(11) Identrus-järjestelmässä jokainen jäsenyritys myöntää digitaalisia varmenteita, joilla varmistetaan sähköiseen kaupankäyntiin osallistuvien asiakkaiden henkilöllisyys. Jäsenyritykset toimivat yksittäisinä ja kilpailevina varmentajina. Tämä tarkoittaa sitä, että rahoitustapahtumia toteuttavat yritykset voivat vapaasti valita minkä tahansa järjestelmään osallistuvista varmentajista eikä niiden välttämättä tarvitse valita tavallista pankkiaan. Identrus-järjestelmän tekniset määräykset luovat yhteentoimivuuden, jotta kukin jäsenyritys voi itsenäisesti kehittää omaa tekniikkaansa. Lisäksi jokainen jäsenyritys tarjoaa toisten jäsenyritysten kanssa kilpaillen omia, itsenäisesti luotuja sovelluksiaan, jotka on laadittu Identrus-järjestelmän infrastruktuurin digitaalisten varmennepalvelujen perusteella. Jokainen jäsenyritys voi vapaasti määrätä loppukäyttäjiltään todentamispalveluista perimänsä hinnat.
Takuuvaatimukset
(12) Jokainen jäsenyritys tallettaa tietyn summan (vakuus) tilille nimettyyn rahoituslaitokseen, joka säilyttää summan kolmansille annettujen takuiden varmistamiseksi. Identrus-järjestelmää voimassaolevissa toimintasäännöissä määrätään jäsenyrityksiltä vaadittavista vakuuksista, muun muassa talletettavan vakuuden suuruudesta ja siitä, kuinka usein vakuusvaatimukset ja jäsenyritysten velvoitteet lasketaan ja milloin vakuuden maksamista vaaditaan.
Syrjimättömyys
(13) Osapuolten liiketoimintasuunnitelmassa odotetaan jopa 300 pankin kaikkialla maailmassa liittyvän Identrus-järjestelmään. Kaikkia jäsenyrityksiä koskevat samat Identrus-järjestelmän säännöt ja standardit riippumatta siitä, ovatko ne osakkeenomistajia vai eivät.
(14) Kolmansien (jotka tarjoavat rahoituspalveluja) mahdollisuuksia tulla Identrusin osakkeenomistajaksi koskevat tärkeimmät perusteet ovat pankkialan sääntöjä ja valvontakäytäntöjä käsittelevän Baselin komitean määrittelemien pääomavaatimusten ja tiettyjen luokitusvaatimusten mukaisia.
B. Osallistuminen järjestelmään
(15) Kiinnostuneet rahoituslaitokset voivat liittyä järjestelmään joko "tason 1 jäsenyrityksinä" tai "tason 2 jäsenyrityksinä". Tason 1 jäsenyritykset voivat myöntää varmenteita loppukäyttäjille ja tason 2 jäsenyrityksille. Tason 2 jäsenyritykset voivat myöntää varmenteita ainoastaan suoraan loppukäyttäjille. Muilta osin nämä kaksi jäsenyritysryhmää toimivat järjestelmän puitteissa samalla tavoin ja kilpailevat siten keskenään loppukäyttäjistä. Kaikki Identrusin varmenteita pyytävät yritykset voivat täysin vapaasti olla joko tason 1 tai tason 2 jäsenyrityksen asiakkaita.
Tason 1 jäsenyritykset
(16) Yhtiö voi päästä tason 1 jäsenyritykseksi, jos sen päätoiminta-ala on rahoituspalvelujen tarjoaminen, se on valtion sääntelyn ja tarkastusten alainen ja se täyttää tietyt pääoma- ja luottokelpoisuusvaatimukset.
(17) Identrus itse on juurivarmentaja, joka myöntää digitaaliset varmenteet tason 1 jäsenyrityksille ja siten mahdollistaa tason 1 jäsenyritysten henkilöllisyyden vahvistamisen. Tämän ansiosta tason 1 jäsenyritykset voivat toimia varmentajina Identrus-järjestelmässä ja myöntää digitaalisia varmenteita yritysasiakkailleen.
(18) Tason 1 jäsenyritykset voivat myös toimia tason 2 jäsenyritysten juurivarmentajina(11). Sen vuoksi tason 1 jäsenyritysten on pystyttävä täyttämään aivan erityisellä tavalla luotettavuutta ja mainetta koskevat yritysasiakkaiden vaatimukset.
(19) Identrusin osakkeenomistajat osallistuvat järjestelmään tason 1 jäsenyrityksinä ja niitä koskevat samat ehdot kuin kaikkia muitakin tason 1 jäsenyrityksiä.
Tason 2 jäsenyritykset
(20) Järjestelmään osallistumista koskevat perusteet ovat tason 2 jäsenyritysten osalta samanlaiset kuin tason 1 jäsenyritysten. Pääoma- ja luottokelpoisuusvaatimukset eivät kuitenkaan ole yhtä tiukkoja, minkä ansiosta pienemmätkin yhtiöt voivat osallistua Identrus-järjestelmään. Jos asetetut pääoma- ja luottokelpoisuusvaatimukset täyttyvät, jokainen jäsenyritys voi vapaasti valita joko tason 1 tai tason 2 jäsenyyden.
(21) Tason 2 jäsenyritykset toimivat varmentajina ja myöntävät varmenteita yritysasiakkailleen.
C. Sopimukset
Osakeyhtiösopimus - Yhtiörakenne
(22) Identrusin osakkeenomistajilla yhtiökokouksessa oleva äänivalta lasketaan kunkin prosenttimääräisen omistusosuuden perusteella. Tämä tarkoittaa sitä, että yhtiön perustajilla on jokaisella alle 10 prosenttia äänivallasta ja uudemmilla osakkeenomistajilla jokaisella alle 5 prosenttia. Kaikille asioille, jotka vaativat osakkeenomistajien äänestystä, hyväksyntää tai suostumusta, on saatava enemmistön kannatus. Jos äänestyksessä ei onnistuta saamaan enemmistön kannatusta, tarkoittaa se sitä, että vaadittua suostumusta ei ole saatu.
(23) Näiden määräyksistä seuraa, että Identrusin kaupallinen politiikka ei ole sen osakkeenomistajien yhteisessä määräysvallassa.
(24) Identrus-järjestelmän jäsenyrityksiltä ei edellytä Identrusin osakkeiden omistamista; osallistuminen järjestelmään jäsenyrityksenä on avoinna kaikille yhtiöille, jotka täyttävät johdanto-osan 14 kappaleessa esitetyt perusteet jäsenyydelle.
(25) Kaikki jäsenyritykset, myös osapuolet, voivat vapaasti liittyä muihin varmennepalveluja tarjoaviin järjestelmiin.
Osakkeenomistajien ja jäsenyritysten oikeudet ja velvollisuudet (toimintasäännöt)
(26) Identrusin osakkeenomistajilla on samat oikeudet ja velvollisuudet kuin kaikilla muillakin järjestelmän jäsenyrityksillä, ja ne tekevät Identrusin kanssa samanlaiset "jäsenyyssopimukset", joissa määrätään niiden liikesuhteen ehdoista. Osakkeenomistajien on kuitenkin osallistuttava aktiivisesti Identrus-järjestelmään, ja osakeyhtiösopimuksessa edellytetään, että kaikki osakkeenomistajat ylläpitävät Identrus-järjestelmän mukaista varmentamis-, rekisteröinti- ja riskinhallintajärjestelmää. Näin ollen osakkeenomistajien Identrusiin tekemät sijoitukset eivät ole passiivisia sijoituksia, koska kaikkien osakkeenomistajien on tarjottava omia Identrus-järjestelmään perustuvia varmennepalveluja.
Hinnoittelupolitiikka
(27) Identrus on perustettu voittoa tavoittelevana organisaationa, ja se määrittelee hinnoittelupolitiikkansa sen mukaisesti. Samaa hinnoittelupolitiikkaa sovelletaan kaikkiin jäsenyrityksiin objektiivisten ja syrjimättömien perusteiden perusteella riippumatta siitä, onko kyse osakkeenomistajista vai kumpaan tahansa ryhmään kuuluvista muista Identrusin jäsenyrityksistä. Identrus aikoo periä tarjotuista palveluista maksut ainoastaan jäsenyrityksiltä (toimintasääntöjen 6 jakso) eikä jäsenyritysten asiakkailta. Jäsenyritykset voivat vapaasti määrätä asiakkailtaan perimänsä hinnat.
(28) Identrusin asiakkaat ovat sen jäsenyrityksiä. Identrus-järjestelmä edellyttää investointeja, jotka rahoitetaan kolmesta eri lähteestä saatavilla tuloilla(12). 1. Aloitusmaksut peritään jäsenyrityksiltä kertamaksuna ja niiden tarkoituksena on kattaa kustannukset, joita Identrusille aiheutuu uusien jäsenyritysten infrastruktuurien yhteentoimivuuden testaamisesta ja vaatimustenmukaisuuden vahvistamisesta. 2. Jäsenyritykset maksavat vuotuisen jäsenmaksun vahvistus- ja takuupalvelujen osalta sen jälkeen, kun kyseiset palvelut on kehitetty jäsenyrityksen käyttöön. 3. Viimeisenä Identrusin tulolähteenä on kustakin tapahtumasta veloitettava yksikkömaksu.
V MERKITYKSELLISET MARKKINAT
A. Tuotemarkkinat
(29) Identrus-järjestelmän tarjoamiin luotettavuuden varmentaviin palveluihin kuuluvat seuraavat palvelut:
1. digitaalisen verkon kautta viestin lähettäneen osapuolen tunnistamiseen liittyvät palvelut,
2. viestin todentaminen sähköisellä allekirjoituksella,
3. sen vahvistaminen, että allekirjoituksen luomisessa ja todentamisessa käytettyjä avaimia ei ole peruutettu,
4. palvelut, joilla hallitaan sitä riskiä, että allekirjoittaja väittää, ettei allekirjoitusta ollut vahvistettu, ja
5. järjestelmän toimintaa ohjaavien sääntöjen, käytäntöjen, menettelyjen, teknisten eritelmien ja sopimusten laatiminen ja hallinta.
(30) Näiden palvelujen avulla järjestelmän jäsenyritysten pitäisi pystyä tarjoamaan todentamispalveluja ja niihin liittyviä sähköisen asioinnin turvaavia palveluja loppukäyttäjille. Loppukäyttäjät voivat käyttää Identrus-palveluja monenlaisessa asioinnissa, pääasiassa kaikessa sähköisen verkon kautta hoidetussa asioinnissa, jossa toinen osapuoli tai kaikki osapuolet edellyttävät suurta varmuutta toisen osapuolen henkilöllisyydestä. Kyse voi olla hyödykkeiden oston ja myynnin tai arvopaperikaupan kaltaisista rahoitus- ja kaupallisista tapahtumista, joita mahdollisesti suoritetaan ympäri maailmaa. Sähköisen kaupankäynnin mahdollistavien teknisten sovellusten käyttö ei voi antaa varmuutta käyttäjän henkilöllisyydestä. Sen vuoksi tarvitaan varmentajia, jotka myöntävät digitaalisia varmenteita, joiden avulla käyttäjän henkilöllisyys voidaan liittää tiettyyn sovellukseen.
(31) Vastaavasti ilmoitetut sopimukset koskevat vähintään kahta erillistä markkinaa: 1. markkinoita, joilla tarjotaan luotettavuuden varmentavia palveluja varmentajille, ja 2. markkinoita, joilla varmentajat tarjoavat luotettavuuden varmentavia palveluja loppukäyttäjille, jotka alussa ovat yrityksiä. Kummatkaan markkinat eivät vielä ole riittävän kehittyneet eikä kuluttajien luottamusta ole testattu.
Luotettavuuden varmentavien palvelujen tarjoaminen varmentajille
(32) Identrusin on tarkoitus kehittää ja ylläpitää infrastruktuuria, jonka avulla rahoituslaitokset voivat valvoa riskejä, joita liittyy siihen, että niiden on luotettava viestin lähettäjän henkilöllisyyteen ja sähköisten viestien alkuperän aitouteen. Se toimii juurivarmentajana ja laatii joukon sääntöjä, joissa määritellään jäsenyritysten jakamat henkilöllisyysvarmenteet ja niiden käyttö.
Todentamispalvelut
(33) Identrus-järjestelmässä sekä tason 1 että tason 2 jäsenyritykset tarjoavat digitaalisia varmennepalveluja suoraan yritysmaailman loppukäyttäjille, jotka näiden palvelujen avulla pystyvät käymään kauppaa avointen sähköisten verkkojen kautta.
B. Maantieteelliset markkinat
(34) Molemmilla merkityksellisillä tuotemarkkinoilla palveluja tarjotaan maailmanlaajuisesti, mikä mahdollistaa yritysten väliset kansainväliset liiketoimet. Sen vuoksi kyseisten palvelujen merkitykselliset maantieteelliset markkinat ovat maailmanlaajuiset.
VI MARKKINOIDEN RAKENNE
A. Osapuolten asema markkinoilla
(35) Koska osapuolet eivät tällä hetkellä harjoita toimintaa merkityksellisillä markkinoilla, osapuolilla ei ole markkinaosuuksia kuvailluilla markkinalohkoilla.
B. Osapuolten kilpailijat
(36) Koska kyseessä olevat markkinat ovat kehitysvaiheessa, komissiolla ei ole perusteellista kuvaa kilpailutilanteesta markkinoilla eikä osapuolten tulevien kilpailijoiden kilpailuasemasta. Osapuolet pystyivät kuitenkin nimeämään sekä useita alalla toimivia kilpailijoita että sellaisia kilpailijoita, jotka eivät vielä toimi alalla, esimerkiksi American Bankers Association (ABAecom), SWIFT, VISA ja MasterCard.
(37) Koska todentamispalveluiden kysyntä ja niihin liittyvät voittomahdollisuudet kasvavat nopeasti, muun muassa johdanto-osan 8 kappaleessa mainitun komission eEurope-aloitteen ansiosta, Identrusilla on useita ainakin mahdollisia kilpailijoita, joita ovat esimerkiksi postiviranomaiset, teknologiatoimittajat, teletoiminnan harjoittajat ja teollisuusalakohtaiset aloitteiden tekijät. Vaikka kaikki näistä mahdollisista kilpailevista järjestelmistä eivät tule menestymään, ne luovat onnistuessaan selvää kilpailupainetta Identrusille.
VII KOLMANSIEN HUOMAUTUKSET
(38) Asetuksen N:o 17 19 artiklan 3 kohdan mukaisen tiedonannon julkaisemisen jälkeen(13) kolme asianomaista kolmatta on toimittanut komissiolle Identrusia koskevia huomautuksia. Huomautuksissa keskityttiin erityisesti Identrus-varmennejärjestelmän avoimuuteen mahdollisille jäsenyrityksille ja sen standardeihin sekä sen yhteentoimivuuteen muiden vastaavanlaisten järjestelmien kanssa.
(39) Huomautusten esittäjät toivat yleisesti esille huolestumisen keskittymisestä, joka voisi olla seurausta Identrus-järjestelmästä. Huolenaiheet vaihtelivat "teknologiakartellin muodostamisesta" "kilpailutasapainon vaarantamiseen" kehittyvillä sähköisten todentamispalvelujen markkinoilla.
(40) Kaikki saadut huomautukset tutkittiin huolellisesti ja todettiin, että komissio oli jo käsitellyt niissä ilmaistuja huolenaiheita ja että niistä oli keskusteltu yksityiskohtaisesti osapuolten kanssa, joiden vastaukset olivat tyydyttäviä kuten johdanto-osan 41-53 kappaleessa selvitetään. Tämän vuoksi huomautukset eivät vaikuttaneet asetuksen N:o 17 19 artiklan 3 kohdan mukaisessa tiedonannossa esitettyyn komission myönteiseen kantaan ilmoitetuista sopimuksista.
VIII PERUSTAMISSOPIMUKSEN 81 ARTIKLAN 1 KOHTA JA ETA-SOPIMUKSEN 53 ARTIKLAN 1 KOHTA
A. EY:n perustamissopimuksen 81 artiklan 1 kohdan ja ETA-sopimuksen 53 artiklan 1 kohdan soveltaminen Identrus-järjestelmän perustamisesta tehtyihin sopimuksiin
(41) Osapuolet ovat ilmoitetuilla sopimuksilla perustaneet yrityksen, joka ei ole osakkeenomistajiensa yhteisessä määräysvallassa. Sopimus yrityksen perustamisesta ei sinällään muodosta EY:n perustamissopimuksen 81 artiklan 1 kohdassa ja ETA-sopimuksen 53 artiklan 1 kohdassa tarkoitettua kilpailunrajoitusta(14).
(42) Kolmansilta saatujen huomautusten, joissa tuotiin esille huolestuneisuus siitä, että Identrus-järjestelmällä voisi olla markkinoita sulkevia vaikutuksia, perusteella kuitenkin tutkiin Identrusin perustamisella merkityksellisiin tuotemarkkinoihin olevat vaikutukset ja pääteltiin, ettei sellaista riskiä ollut.
Ei yhteensovittamisen vaaraa
(43) Identrus tulee toimimaan uusilla ja kehittyvillä markkinoilla. Internetin tulon ja sen käytön yleistymisen vuoksi ja koska Internetiin pääsyä ja sen käyttöä valvoo useita eri henkilöitä, on osoittautunut välttämättömäksi kehittää järjestelmiä, joilla estetään luvattomien, vilpillisten tai vääristeltyjen viestien lähettäminen. Kehittyville verkkokaupan markkinoille tulevat uudet yritykset kohtaavat yritysasiakkaiden taholta voimakasta painetta varmistaa liiketoimien turvallisuus. Osapuolten yhteistyö rajoittuu Identrus-järjestelmän perustamiseen yhteiseksi alustaksi juuri varmennepalveluiden tarjoamista varten. Osapuolet eivät tee yhteistyötä markkinoilla, joilla varmenne- ja todentamispalveluita tarjotaan loppukäyttäjille, eivätkä rahoitus- ja pankkipalveluiden alalla, jolla ne säilyvät itsenäisinä kilpailijoina.
(44) Varmennejärjestelmän menestys riippuu sen yhteentoimivuudesta muiden samanlaisten järjestelmien kanssa.
(45) Toimintasääntöjen perusteella Identrus-järjestelmän jäsenyritykset pystyvät luomaan yhteentoimivan infrastruktuurin, joka mahdollistaa kotimaiset ja kansainväliset verkkokauppasovellukset. Kukin jäsenyritys kehittää nämä sovellukset kuitenkin itsenäisesti.
Avoin pääsy järjestelmään
(46) Maine ja takuukäytännöt ovat tärkeitä tekijöitä, kun tarjotaan todentamispalveluiden kaltaista luotettavuuden varmentavaa tuotetta. Tärkeimmät perusteet, jotka koskevat kolmansien hyväksymistä Identrusin osakkeenomistajiksi, ovat objektiivisia, ja niiden soveltamisen ansiosta Identrusin ei tarvitse arvioida mahdollisten jäsenyritysten laatua. Ilmoitetut sopimukset eivät sen vuoksi ole omiaan vaikuttamaan kolmansien kilpailuasemaan, koska Identrusin infrastruktuuri on avoinna kaikille, jotka täyttävät johdanto-osan 14 kappaleessa mainitut objektiiviset perusteet. Identrusilla ei ole kannustinta sulkea mahdollisia jäsenyrityksiä järjestelmän ulkopuolelle, koska Identrus-järjestelmä pyrkii nimenomaan houkuttelemaan mahdollisimman paljon jäsenyrityksiä. Identrus saa sitä enemmän tuloja mitä enemmän sähköisen kaupankäynnin tapahtumia hoidetaan Identrus-järjestelmän kautta.
(47) Loppukäyttäjät hyötyvät Identrusin luoman uuden järjestelmän olemassaolosta. Järjestelmän tuomia laajempia etuja tavaroiden vapaalle liikkuvuudelle sisämarkkinoilla ei pidä aliarvioida. Todentamisjärjestelmää käytetään useissa eri tilanteissa, mikä puolestaan luo muita tuotteita ja palveluja, jotka lisäävät kilpailua ja parantavat luotettavuuden, turvallisuuden ja laadun tasoa kehittyvillä markkinoilla.
Kilpailupaine
(48) Kuten johdanto-osan 7 kappaleessa selvitetään, Internetin kautta suoritettujen rahoitustapahtumien turvallisuus on yksi suurimmista huolenaiheista, jotka vaikuttavat sähköisen kaupankäynnin laajamittaiseen kehitykseen. On käynnistetty useita hankkeita, joiden tarkoituksena on kehittää Internet-sovelluksia näiden huolenaiheiden poistamiseksi. Useat kaupalliset kilpailijat ovat jo ilmoittaneet Identrusin suunnitteleman järjestelmän kaltaisten varmennejärjestelmien perustamisesta.
(49) Osapuolten mukaan Identrusin pääkilpailijoita ovat American Bankers Association (ABAecom), joka on tarjonnut maailmanlaajuisesti toimivia varmennepalveluja vuoden 1999 alusta alkaen, SWIFT (kansainvälisiin rahoitustapahtumiin liittyviä palveluita tarjoava yritys), VISA ja MasterCard. Identrus joutuu rahoitusalan hankkeiden lisäksi kilpailemaan myös postiviranomaisten, teknologiatoimittajien, teletoiminnan harjoittajien ja teollisuusalakohtaisia aloitteita tekevien tahojen hankkeiden kanssa.
(50) Esimerkiksi rahoitusalan hankkeet, postiviranomaiset ja teletoiminnan harjoittajat ovat jo tehneet tiettyjä peruuttamattomia investointeja, jotka ovat välttämättömiä kyseisille markkinoille tulemiseksi, koska toiminta niiden perinteisillä markkinoilla on edellyttänyt sitä. Sen vuoksi niillä on katsottava olevan suhteellisen hyvät mahdollisuudet tulla kyseisille markkinoille.
Ei yksinoikeutta
(51) Identrusin jäsenyritykset voivat halutessaan osallistua vapaasti muihin vastaaviin järjestelmiin. Päätös muihin järjestelmiin osallistumisesta on puhtaasti kunkin jäsenyrityksen sisäinen asia. Osallistuminen Identrusiin ei näin ollen sulje pois muihin järjestelmiin liittymistä. Jäsenyrityksillä oleva valinnanvapaus edistää mahdollisesti kilpailevien todentamisjärjestelmien välistä kilpailua entisestään.
Ei kielteisiä vaikutuksia tuotannontekijämarkkinoilla
(52) Ilmoitetuilla sopimuksilla ei ole kielteisiä seuraamuksia kilpailulle esituotteiden markkinoilla, jotka ovat välttämättömiä merkityksellisillä markkinoilla toimiville yrityksille. Itse asiassa Identrus ei tule kehittämään ohjelmistoja, sillä se ainoastaan määrittelee tekniset eritelmät, jotka annetaan ilmaiseksi jäsenyrityksille ja ohjelmistotoimittajille. Juurivarmentajien käyttämää ohjelmistoa ei ole määrätty, ja myös jäsenyritykset voivat valita käyttämänsä ohjelmiston. Käytännössä jäsenyritykset voivat käyttää useita eri toimittajia, jos kyseiset toimittajat täyttävät Identrusin standardit, jotka on kehitettävä. Jäsenyritykset voivat halutessaan vaihtaa toimittajaa.
Päätelmä
(53) Identrus-järjestelmän perustamiseen ei liity markkinoiden sulkemisen riskiä, koska yhteisyritys kohtaa kilpailupainetta kilpailevien järjestelmien taholta ja jäsenyritykset voivat vapaasti liittyä muihin vastaaviin järjestelmiin. Tuotannontekijämarkkinoilla ei myöskään esiinny kielteisiä vaikutuksia. Sen vuoksi Identrusin perustamisesta tehdyt sopimukset eivät kuulu EY:n perustamissopimuksen 81 artiklan 1 kohdan ja ETA-sopimuksen 53 artiklan 1 kohdan soveltamisalaan.
B. EY:n perustamissopimuksen 81 artiklan 1 kohdan ja ETA-sopimuksen 53 artiklan 1 kohdan soveltaminen lausekkeeseen, jolla kielletään jäsenyysetujen siirtäminen
(54) Osakeyhtiösopimuksen 9 artiklan 1 kohdassa määrätään jäsenyysetujen siirtämistä koskevasta yleisestä kiellosta. Tällaisia etuja on tarjottava joko Identrusille tai muille jäsenille ennen kuin niitä tarjotaan kolmansille (katso osakeyhtiösopimuksen 9 artiklan 3 kohta). Vaikka osakkeenomistajilla on oikeus määrätä järjestelmän toimintaa koskevista säännöistä, yksikään yksittäinen jäsen ei voi käyttää määräysvaltaa järjestelmässä, sillä enimmäisäänimäärä on rajoitettu 15 prosenttiin.
(55) Siinä määrin kuin kyseinen lauseke rajoittaa kilpailua osuuksien vaihdon markkinoilla, kyse ei ole merkittävästä rajoituksesta.
C. Euroopan yhteisön perustamissopimuksen 81 artiklan 1 kohdan ja ETA-sopimuksen 53 artiklan 1 kohdan soveltamista koskevat päätelmät
(56) Ilmoitettujen sopimusten ja yleistä jäsenyysetujen siirtokieltoa koskevan lausekkeen vaikutuksena ei ole kilpailun estäminen, rajoittaminen tai vääristäminen johdanto-osan 29-34 kappaleessa määritellyillä merkityksellisillä markkinoilla. Näin ollen sopimukset eivät kuulu EY:n perustamissopimuksen 81 artiklan 1 kohdan ja ETA-sopimuksen 53 artiklan 1 kohdan soveltamisalaan,
ON TEHNYT TÄMÄN PÄÄTÖKSEN:
1 artikla
Komission hallussa olevien tietojen perusteella ei ole perusteita ryhtyä toimiin EY:n perustamissopimuksen 81 artiklan 1 kohdan ja ETA-sopimuksen 53 artiklan 1 kohdan nojalla ilmoitettujen sopimusten suhteen, jotka koskevat Identrus-järjestelmän perustamista.
2 artikla
Tämä päätös on osoitettu seuraaville:
1) ABN AMRO Services Company, Inc. 200 West Monroe Street Chicago - Illinois 60606 USA
2) BA interactive Services Holding Company, Inc. 425 First Street San Francisco - California 94105 USA
3) Barclays Electronic Commerce Holdings, Inc. 222 Broadway New York - NY 10038 USA
4) Bayerische Hypo- und Vereinsbank AG Am Tucherpark 16 D - 80538 München
5) The Chase Manhattan Bank 270 Park Avenue - 44th Floor New York - NY 10017 USA
6) Citibank Strategic Technology 153 East 53rd Street New York - NY 10043 USA
7) Deutsche Bank AG Taunusanlage 12 D - 60325 Frankfurt a. M.
8) Pyramid Ventures, Inc. 130 Liberty Street New York - NY 10006 USA
9) Identrus LLC 140 East 45th Street - 16th Floor New York - NY 10017 USA
Tehty Brysselissä 31 päivänä heinäkuuta 2001.