5.1 Målkonflikten mellan plattformars affärsmodeller och integritetsskydd
Den kritiska syntesen av den vetenskapliga litteraturen synliggör en fundamental målkonflikt mellan dataskyddsförordningens normativa skyddskrav och digitala plattformars datadrivna intäktsmodeller. Medan den europeiska regleringen fordrar strikt ändamålsbegränsning, transparens och aktivt samtycke, bygger kommersiella ekosystem på kontinuerlig insamling och storskalig profilering av användarbeteenden. Forskningen belyser att implementeringen av GDPR tvingar fram djupgående organisatoriska och strategiska omställningar för att hantera ökade legala och finansiella risker inom verksamheter (2019). Detta understryker hur institutionell efterlevnad kräver proaktiv riskhantering och strukturella anpassningar för att tillgodose unionsrättens krav. Samtidigt illustrerar analyser av särskilt sårbara användargrupper, däribland barn i digitala miljöer, hur förordningens strikta begränsningar avseende direkt marknadsföring, krav på föräldrasamtycke och rätten till radering etablerar nödvändiga rättsliga motvikter mot otillbörlig kommersialisering av personuppgifter (2025). Trots dessa regulatoriska framsteg kvarstår ett påtagligt forskningsgap avseende hur plattformars tekniska arkitekturer och gränssnittsdesign i praktiken kringgår principer om dataminimering och informerat samtycke genom subtila beteendestyrande strukturer. Särskilt saknas fördjupade analyser av hur asymmetriska maktförhållanden mellan plattformsleverantörer och enskilda individer försvagar samtyckesmekanismens skyddseffekt. Befintliga studier fokuserar ofta på formella regelefterlevnadsmodeller snarare än de underliggande algoritmiska systemens faktiska tillämpning över tid. Föreliggande studies begränsningar härrör främst från den rättsdogmatiska och komparativa dokumentanalysens avgränsning till offentliga regelverk och rättskällor. Analysen fångar därmed inte fullt ut de proprietära algoritmer och dolda systemmekanismer som kommersiella aktörer tillämpar bakom stängda plattformsgränssnitt. Framtida forskning bör därför kombinera juridisk analys med tekniska granskningar och empiriska studier för att överbrygga klyftan mellan formell regelefterlevnad och reellt integritetsskydd i praktiken.