Wiley: Policy & Internet: Table of Contents

Cross‐Border Online Radicalization Among Teenagers: Evidence From a Brazilian Case Study

Quésia Pereira Cabral, David Décary‐Hétu — Mon, 01 Jun 2026 20:52:25 -0700

ABSTRACT

This article examines the theme of transnationality in online radicalization processes through an empirical case. It focuses on a group called ‘The Kiss’, led by a Portuguese teenager (Micazz) who encouraged individuals to carry out acts of violence in Brazil in 2023. The study sought to answer the following question: What can The Kiss case reveal about the transnationalization of online radicalization processes? To address this question, we conducted a qualitative study, combining semi-structured interviews with three police officers who took an active part in the investigations into The Kiss digital community, together with official information from the criminal case in Portugal. The results show that the community operated across multiple digital platforms (Discord, Telegram, Facebook, TikTok, Mega, and Instagram), forming an interconnected ecosystem for the practice of violence, with particular emphasis on school attacks, encouragement of self-harm, cruelty toward animals, and the sale of child sexual content. The characteristics observed provide empirical evidence that reinforces findings from literature on the third generation of radicalization.

摘要

本文通过一个实证案例探讨了网络激进化过程中的跨国性问题。文章聚焦于一个名为“The Kiss”的组织, 该组织由一名葡萄牙青少年(Micazz)领导, 他协调巴西境内人员实施暴力行动。本文分析了这些要素, 旨在回答以下问题:在2023年4月开始的校园袭击浪潮中, 巴西出现了一系列有计划的袭击事件, 而“The Kiss”案例的哪些特征揭示了网络激进化过程的跨国性？为了解答这个问题, 本文采用定性研究方法, 结合了对三位积极参与调查“The Kiss”网络社群及其管理员Micazz的警官的半结构式访谈, 以及来自葡萄牙刑事案件的官方信息。研究结果表明, 该社群活跃于多个数字平台(Discord、Telegram、Facebook、TikTok、Mega、Instagram), 形成了一个相互关联的暴力行为生态系统, 尤其侧重于校园袭击、鼓励自残、虐待动物以及贩卖儿童色情内容。观察到的特征为第三代极端化文献中的研究成果提供了实证支持。

Resumen

Este artículo examina el tema de la transnacionalidad en los procesos de radicalización en línea a través de un caso empírico. Se centra en un grupo llamado The Kiss, liderado por un adolescente portugués (Micazz), quien coordinó acciones violentas llevadas a cabo por individuos en Brasil. Estos elementos se analizaron para responder a la siguiente pregunta: ¿Qué características del caso The Kiss revelan la transnacionalización de los procesos de radicalización en línea observados en Brasil durante la ola de ataques escolares planificados que comenzó en abril de 2023? Para abordar esta pregunta, se realizó un estudio cualitativo que combinó entrevistas semiestructuradas con tres agentes de policía que participaron activamente en las investigaciones de la comunidad digital The Kiss y su administrador, Mikazz, junto con información oficial del caso penal en Portugal. Los resultados muestran que la comunidad operaba en múltiples plataformas digitales (Discord, Telegram, Facebook, TikTok, Mega, Instagram), conformando un ecosistema interconectado para la práctica de la violencia, con especial énfasis en ataques escolares, incitación a la autolesión, crueldad animal y venta de contenido sexual infantil. Las características observadas proporcionan evidencia empírica que refuerza los hallazgos de la literatura sobre la tercera generación de radicalización.

The Technopolitical Paradox: Navigating Algorithmic Legitimacy, Participation Facades, and Technocratic Inclusion in Post‐Reformasi Indonesia

Isnaini Muallidin, Hadi Supratikta — Wed, 27 May 2026 03:34:45 -0700

ABSTRACT

Digital governance in transitional democracies promises enhanced participation but often produces new forms of exclusion. This study examines the “technopolitical paradox” in post-Reformasi Indonesia, where algorithmic systems expand engagement while reinforcing elite control. Introducing a novel framework of algorithmic legitimacy, participation facades, and technocratic inclusion, the research analyzes how digital technologies reshape political authority. Based on mixed-methods data, policy analysis, 45 interviews, digital ethnography, and a survey (n = 1247), the findings reveal that data-driven claims obscure political choices, participatory platforms simulate engagement without influence, and technical requirements systematically marginalize non-expert citizens. The study concludes that digital governance risks reproducing inequality behind a meritocratic facade, challenging democratic values in the digital age.

摘要

在转型民主国家中, 数字治理承诺提升公众参与度, 但往往也会产生新的排斥形式。本研究考察了后改革时代印尼的“技术政治悖论”, 即算法系统在扩大公众参与的同时, 也强化了精英的控制。研究引入了算法合法性、参与表象和技术官僚式包容的新框架, 分析了数字技术如何重塑政治权威。基于混合方法数据、政策分析、45次访谈、数字民族志和一项问卷调查(n=1247), 研究结果表明, 数据驱动的主张掩盖了政治选择, 参与平台模拟了缺乏实际影响力的参与, 而技术要求则系统性地边缘化了非专业公民。研究结论认为, 数字治理有可能在精英主义的表象下复制不平等, 从而挑战数字时代的民主价值观。

Resumen

La gobernanza digital en las democracias en transición promete una mayor participación, pero a menudo genera nuevas formas de exclusión. Este estudio examina la "paradoja tecnopolítica" en la Indonesia posterior a la Reforma, donde los sistemas algorítmicos amplían la participación a la vez que refuerzan el control de las élites. Mediante la introducción de un marco novedoso de legitimidad algorítmica, fachadas de participación e inclusión tecnocrática, la investigación analiza cómo las tecnologías digitales reconfiguran la autoridad política. Con base en datos de métodos mixtos, análisis de políticas, 45 entrevistas, etnografía digital y una encuesta (n=1247), los hallazgos revelan que las afirmaciones basadas en datos ocultan las opciones políticas, las plataformas participativas simulan la participación sin influencia y los requisitos técnicos marginan sistemáticamente a los ciudadanos no expertos. El estudio concluye que la gobernanza digital corre el riesgo de reproducir la desigualdad tras una fachada meritocrática, desafiando los valores democráticos en la era digital.

Three Systemic Problems With the Privacy Notice Ecosystem

Sophia Walsh, Lukasz Piwek, Kopo Marvin Ramokapane — Sun, 17 May 2026 22:47:51 -0700

ABSTRACT

Privacy notices have become ubiquitous across digital platforms, yet they consistently fail to enable informed user choice about data collection and sharing practices. Despite decades of research and regulatory interventions, users continue to ignore or misunderstand privacy notices. We identify three systemic problems that explain this persistent failure. First, the privacy notice ecosystem suffers from terminological chaos, where identical functions are described using inconsistent language, creating confusion rather than clarity. Second, privacy notices now serve conflicting masters: they must simultaneously inform users and provide legal cover for organisations, with compliance objectives consistently winning over usability. Third, the complexity of modern data practices has outpaced what any notice can meaningfully communicate, yet regulators and industry continue expanding the paradigm to new domains like IoT. These problems compound to create “regulatory theatre”— performative compliance that legitimates data extraction while failing to empower users. We argue that these structural contradictions reveal fundamental questions about whether the notice-and-choice paradigm can function effectively in contemporary digital ecosystems. Future research should prioritise designing privacy communication tools based on actual user behaviour— quick decisions using heuristic cues—rather than comprehensive technical disclosure.

摘要

隐私声明已在数字平台上无处不在, 但它们始终未能使用户就数据收集和共享实践做出知情选择。尽管数十年来进行了研究和监管干预, 用户仍然忽视或误解隐私声明。我们指出了导致这种持续失败的三大系统性问题。首先, 隐私声明生态系统存在术语混乱的问题, 相同的功能使用不一致的语言描述, 造成混乱而非清晰。其次, 隐私声明如今服务于相互冲突的目标:它们必须同时告知用户并为组织提供法律保障, 合规目标始终凌驾于可用性之上。第三, 现代数据实践的复杂性已经超过了任何声明能够有效传达的信息, 但监管机构和行业仍在不断将这一范式扩展到物联网等新领域。这些问题相互叠加, 造成了“监管作秀”——一种表演性的合规, 它使数据提取合法化, 却未能赋予用户权力。我们认为, 这些结构性矛盾揭示了“通知与选择”模式在当代数字生态系统中能否有效运作这一根本性问题。未来的研究应优先考虑基于用户实际行为 (即利用启发式线索快速决策) 而非全面技术披露来设计隐私沟通工具。

RESUMEN

Los avisos de privacidad se han vuelto omnipresentes en las plataformas digitales, pero aun así, no logran que los usuarios tomen decisiones informadas sobre las prácticas de recopilación y compartición de datos. A pesar de décadas de investigación e intervenciones regulatorias, los usuarios siguen ignorando o malinterpretando estos avisos. Identificamos tres problemas sistémicos que explican este fracaso persistente. Primero, el ecosistema de avisos de privacidad sufre de un caos terminológico, donde funciones idénticas se describen con un lenguaje inconsistente, lo que genera confusión en lugar de claridad. Segundo, los avisos de privacidad ahora sirven a intereses contrapuestos: deben informar a los usuarios y, al mismo tiempo, brindar cobertura legal a las organizaciones, con los objetivos de cumplimiento prevaleciendo sistemáticamente sobre la usabilidad. Tercero, la complejidad de las prácticas de datos modernas ha superado la capacidad de comunicación de cualquier aviso, pero los reguladores y la industria continúan expandiendo el paradigma a nuevos ámbitos como el IoT. Estos problemas se combinan para crear un «teatro regulatorio»: un cumplimiento performativo que legitima la extracción de datos sin empoderar a los usuarios. Sostenemos que estas contradicciones estructurales revelan interrogantes fundamentales sobre si el paradigma de aviso y elección puede funcionar eficazmente en los ecosistemas digitales contemporáneos. Las investigaciones futuras deberían priorizar el diseño de herramientas de comunicación sobre privacidad basadas en el comportamiento real del usuario (decisiones rápidas que utilizan indicios heurísticos) en lugar de una divulgación técnica exhaustiva.

Missing the Mark: Adoption of Watermarking for Generative AI Systems in Practice and Implications Under the New EU AI Act

Bram Rijsbosch, Gijs van Dijck, Konrad Kollnig — Mon, 20 Apr 2026 11:20:24 -0700

ABSTRACT

AI-generated images have become so good in recent years that individuals often cannot distinguish them from ‘real’ images. This development, combined with the rapid spread of AI-generated content online, creates a series of societal risks. Watermarking, a technique that involves embedding information within the content to indicate their AI-generated nature, has emerged as a primary mechanism to address these risks. Indeed, watermarking and AI labelling measures are now becoming a legal requirement in many jurisdictions, including under the 2024 EU AI Act. Yet, despite the widespread use of AI image generation systems, the practical implications and current status of implementation of these measures remain largely unexamined. The present paper therefore provides both an empirical and a legal analysis of these measures. In our legal analysis, we identify four categories of generative AI deployment scenarios and outline how the legal obligations could apply in each. In our empirical analysis, we find that only a minority number of AI image generators currently implement adequate watermarking (38%) and deep fake labelling (18%) practices. In response, we suggest a range of avenues of how the implementation of these legally mandated techniques can be improved, and publicly share our tooling for detecting watermarks.

摘要

近年来, 人工智能生成的图像质量已达到极高的水平, 以至于人们常常难以将其与“真实”图像区分开来。这一发展趋势, 加上人工智能生成内容在网络上的迅速传播, 带来了一系列社会风险。水印技术是一种将信息嵌入内容中以表明其人工智能生成性质的技术, 已成为应对这些风险的主要机制。事实上, 水印和人工智能标签措施现在已成为许多司法管辖区的法律要求, 包括2024年欧盟人工智能法案。然而, 尽管人工智能图像生成系统已被广泛应用, 但这些措施的实际应用及其现状仍未得到充分研究。因此, 本文将从实证和法律两个层面分析这些措施。在我们的法律分析中, 我们识别出四类生成式人工智能部署场景, 并概述了每种场景下可能适用的法律义务。在我们的实证分析中, 我们发现目前只有少数人工智能图像生成器实现了充分的水印(38%)和深度伪造标注(18%)技术。为此, 我们提出了一系列改进这些法律强制技术实施的途径, 并公开分享了我们用于检测水印的工。

Resumen

Las imágenes generadas por IA han alcanzado tal nivel de calidad en los últimos años que, a menudo, las personas no logran distinguirlas de las imágenes «reales». Este avance, sumado a la rápida proliferación de contenidos generados por IA en línea, plantea una serie de riesgos para la sociedad. La marca de agua —una técnica que consiste en incrustar información dentro del contenido para indicar su naturaleza generada por IA— ha surgido como un mecanismo fundamental para mitigar estos riesgos. De hecho, las medidas de marcado de agua y de etiquetado de IA se están convirtiendo ya en un requisito legal en muchas jurisdicciones, incluido el marco de la Ley de IA de la UE de 2024. No obstante, a pesar del uso generalizado de los sistemas de generación de imágenes mediante IA, las implicaciones prácticas y el estado actual de implementación de estas medidas siguen, en gran medida, inexplorados. Por consiguiente, el presente artículo ofrece un análisis tanto empírico como jurídico de dichas medidas. En nuestro análisis jurídico, identificamos cuatro categorías de escenarios de despliegue de IA generativa y describimos cómo podrían aplicarse las obligaciones legales en cada uno de ellos. En nuestro análisis empírico, constatamos que solo una minoría de los generadores de imágenes por IA implementa actualmente prácticas adecuadas de marcado de agua (38 %) y de etiquetado de deepfakes (18 %). Como respuesta, sugerimos diversas vías para mejorar la implementación de estas técnicas de obligado cumplimiento legal y compartimos públicamente nuestras herramientas para la detección de marcas de agua.

Governing by Ambiguity: Sociotechnical Imaginaries of Platforms in China

Fangyu Qing, Ngai Keung Chan — Mon, 13 Apr 2026 04:43:25 -0700

ABSTRACT

Besides clear policy directives, the unresolved and open-ended elements in policy communication also create discursive politics. This article argues that ambiguity in policy communication reflects the state's exercise of power within a fractured sociocultural landscape. Examining state policies around the platform economy, we demonstrate how China's techno-politics are constructed upon visions of the future and their ambiguous articulations—ambiguous imaginaries. By integrating the concepts of sociotechnical imaginaries and strategic ambiguity, we conduct a longitudinal qualitative analysis to identify and trace the evolution of three functional imaginaries (transformative, conflict-mediating, and regulatory). Together, these functional imaginaries co-constitute an ultimate imaginary (healthy platforms). Each type mobilizes ambiguity respectively via metaphors, contradictory descriptions, and shifting emphases. This produces ambiguities that either evoke modernization or mediate tensions around the platform's role as an enterprise or capital within the socialist market economy. We argue that these ambiguous imaginaries serve as a discursive “glue,” temporarily reconciling deep-seated ideological fractures through surface-level uncertainty and future promises. This article contributes a framework that interprets the futuristic ambiguities embedded in policy as both an actionable instrument and a future gaze, making development possible in the (centralized) developmentalist state.

摘要

除了明确的政策指令外, 政策传播中未解决和开放的因素也构成了话语政治。本文认为, 政策传播中的模糊性反映了国家在支离破碎的社会文化格局中行使权力的方式。通过考察围绕平台经济的国家政策, 我们展示了中国的技术政治是如何构建于对未来的愿景及其模糊的表达——即模糊的想象——之上的。通过整合社会技术想象和战略模糊的概念, 我们进行了一项纵向定性分析, 以识别和追踪三种功能性想象 (变革型、冲突调解型和监管型) 的演变。这些功能性想象共同构成了一种终极想象 (健康的平台) 。每种类型都分别通过隐喻、矛盾的描述和不断变化的重点来调动歧义。这产生的歧义既可以唤起人们对现代化的联想, 也可以调和围绕平台在社会主义市场经济中作为企业或资本的角色而产生的紧张关系。我们认为, 这些模糊的想象起到了话语“粘合剂”的作用, 通过表面上的不确定性和对未来的承诺, 暂时弥合了根深蒂固的意识形态裂痕。本文提出了一种框架, 将政策中蕴含的未来主义歧义解读为一种可操作的工具和一种展望未来的视角, 从而使 (中央集权的) 发展主义国家的发展成为可能

Resumen

Además de las directrices políticas claras, los elementos no resueltos y abiertos en la comunicación política también generan discursiva política. Este artículo sostiene que la ambigüedad en la comunicación política refleja el ejercicio del poder estatal dentro de un panorama sociocultural fragmentado. Al examinar las políticas estatales en torno a la economía de plataformas, demostramos cómo la tecnopolítica china se construye sobre visiones del futuro y sus articulaciones ambiguas: imaginarios ambiguos. Al integrar los conceptos de imaginarios sociotécnicos y ambigüedad estratégica, realizamos un análisis cualitativo longitudinal para identificar y rastrear la evolución de tres imaginarios funcionales (transformador, mediador de conflictos y regulador). En conjunto, estos imaginarios funcionales constituyen un imaginario último (plataformas saludables). Cada tipo moviliza la ambigüedad, respectivamente, a través de metáforas, descripciones contradictorias y énfasis cambiantes. Esto produce ambigüedades que evocan la modernización o median las tensiones en torno al papel de la plataforma como empresa o capital dentro de la economía de mercado socialista. Sostenemos que estos imaginarios ambiguos funcionan como un «pegamento» discursivo, reconciliando temporalmente profundas fracturas ideológicas mediante la incertidumbre superficial y las promesas de futuro. Este artículo aporta un marco que interpreta las ambigüedades futuristas inherentes a las políticas como un instrumento práctico y una visión de futuro, posibilitando el desarrollo en el Estado desarrollista (centralizado).

Experts React—The Politics of Technology in Trump's Second Term

Joanne E. Gray — Sun, 05 Apr 2026 20:54:28 -0700

Policy &Internet, Volume 18, Issue 2, June 2026.

Public Opinion, Sentiment, and Policy Feedback: An Exploratory Computational Text Analysis of Debates on Leave Compensation Policies on Chinese Social Media

Shoukui Cui, Mengting Cheng, Haohan Yuan, Yuhan Deng, Kuan Li — Thu, 02 Apr 2026 00:00:00 -0700

ABSTRACT

Existing research has predominantly focused on institutionalized feedback mechanisms in democratic systems, leaving insufficient exploration of how public opinion influences policymaking in nondemocratic regimes, especially where formal feedback channels are limited. This study proposes a conceptual framework of informal feedback mechanisms, illustrating how social media functions as a vital tool for public influence within the context of China's consultative authoritarianism. By analyzing 99,924 Weibo comments from 2019 to 2024 related to the Leave Compensation Policy (tiaoxiu), we apply BERTopic topic modeling and GPT-assisted sentiment annotation to identify seven core themes in public discourse, with Optimizing Leave Policy, Rejecting Overtime emerging as the most prominent. All themes exhibit stable and significantly negative sentiment. Furthermore, using text analysis, we identify substantial convergence between government policy texts and public discourse around the core themes, and show that subsequent policy adjustments ultimately responded to the public's central demands. The study also highlights the differentiated discursive strategies adopted by national media, commercial media, and experts in amplifying, filtering, and translating public opinion. By foregrounding the interpretive effects within informal feedback loops, this research extends the theoretical framework of policy feedback pathways and reveals how social media facilitates public mobilization and policy adaptation under authoritarian governance.

摘要

现有研究主要聚焦于民主体制下的制度化反馈机制, 而较少聚焦于非民主政体 (尤其是正式反馈渠道有限的情况下) 中舆论如何影响政策制定。本研究提出了一个非正式反馈机制的概念框架, 阐述了社交媒体在中国协商式威权体制下如何发挥重要的公共影响力作用。通过分析2019年至2024年间与休假补偿政策相关的99,924条微博评论, 我们运用BERTopic主题建模和GPT辅助的情感标注方法, 识别出公共话语中的七个核心主题, 其中“优化休假政策”和“反对加班”最为突出。所有主题均呈现出稳定且显著的负面情绪。此外, 通过文本分析, 我们发现, 政府政策文本与围绕核心主题的公众话语之间存在显著的趋同性, 并表明后续的政策调整最终都回应了公众的核心诉求。本研究还着重分析了国家媒体、商业媒体和专家在放大、过滤和转化舆论方面所采取的不同话语策略。通过聚焦非正式反馈回路中的阐释效应, 本研究拓展了政策反馈路径的理论框架, 并揭示了社交媒体如何在威权治理下促进公众动员和政策调。

Resumen

La investigación existente se ha centrado principalmente en los mecanismos de retroalimentación institucionalizados en sistemas democráticos, dejando una exploración insuficiente de cómo la opinión pública influye en la formulación de políticas en regímenes no democráticos, especialmente donde los canales formales de retroalimentación son limitados. Este estudio propone un marco conceptual de mecanismos de retroalimentación informales, ilustrando cómo las redes sociales funcionan como una herramienta vital para la influencia pública dentro del contexto del autoritarismo consultivo de China. Mediante el análisis de 99.924 comentarios de Weibo de 2019 a 2024 relacionados con la Política de Compensación por Licencia (tiaoxiu), aplicamos el modelado de temas BERTopic y la anotación de sentimiento asistida por GPT para identificar siete temas centrales en el discurso público, siendo la Optimización de la Política de Licencia y el Rechazo de las Horas Extras los más prominentes. Todos los temas muestran un sentimiento estable y significativamente negativo. Además, mediante el análisis de texto, identificamos una convergencia sustancial entre los textos de política gubernamental y el discurso público en torno a los temas centrales, y mostramos que los ajustes de política posteriores respondieron finalmente a las demandas centrales del público. El estudio también destaca las estrategias discursivas diferenciadas que adoptan los medios nacionales, los medios comerciales y los expertos para amplificar, filtrar y traducir la opinión pública. Al poner de relieve los efectos interpretativos dentro de los bucles de retroalimentación informales, esta investigación amplía el marco teórico de las vías de retroalimentación de políticas y revela cómo las redes sociales facilitan la movilización pública y la adaptación de políticas bajo regímenes autoritarios.

Issue Information

Wed, 01 Apr 2026 21:59:54 -0700

Policy &Internet, Volume 18, Issue 2, June 2026.

Laws, Enforcement, and Strategy: A Multi‐Layered Qualitative Study of Multinational Enterprise Compliance Under European Union and Chinese Data Protection Regimes

Yiping Cao — Wed, 01 Apr 2026 21:59:19 -0700

ABSTRACT

In an era of proliferating but divergent data protection regimes, the European Union's rights-based approach and China's sovereignty-centric model have become two dominant poles of global data governance. This article examines how multinational enterprises navigate compliance under these dual systems and how that compliance is shaped through interaction with regulators and courts. Using a multi-level qualitative framework, we combine macro analysis of legal regimes, meso assessment of enforcement, and micro case studies of TikTok in the EU and Accor in China. We show that both jurisdictions assert extraterritorial control and intensify enforcement through distinct institutional pathways. Confronted with conflicting obligations, firms segment data architectures and embed compliance in technical design, trading interoperability for legal certainty. These dynamics reveal a recursive relationship between law, enforcement, and organisational adaptation, in which the practical meaning of compliance is produced through rules-in-use and firms exercise bounded agency rather than full autonomy.

摘要

在数据保护制度日益增多却又彼此迥异的时代, 欧盟以权利为基础的模式和中国以主权为中心的模式已成为全球数据治理的两大主导力量。本文探讨了跨国企业如何在这些双重体系下应对合规问题, 以及这种合规如何通过与监管机构和法院的互动而形成。我们运用多层次定性框架, 结合了法律制度的宏观分析、执法的中观评估以及TikTok在欧盟和雅高集团在中国的微观案例研究。研究表明, 这两个司法管辖区都通过不同的制度路径行使域外控制权并加强执法力度。面对相互冲突的义务, 企业会分割数据架构并将合规性嵌入技术设计中, 以互操作性换取法律确定性。这些动态揭示了法律、执法和组织适应之间的递归关系, 其中合规的实际意义是通过规则的运用而产生的, 企业行使的是有限代理权而非完全自主。

Resumen

En una era de regímenes de protección de datos cada vez más numerosos pero divergentes, el enfoque basado en derechos de la Unión Europea y el modelo centrado en la soberanía de China se han convertido en dos polos dominantes de la gobernanza global de datos. Este artículo examina cómo las empresas multinacionales gestionan el cumplimiento normativo bajo estos dos sistemas y cómo dicho cumplimiento se configura mediante la interacción con reguladores y tribunales. Utilizando un marco cualitativo multinivel, combinamos un análisis macro de los regímenes legales, una evaluación meso de la aplicación de la normativa y estudios de caso micro de TikTok en la UE y Accor en China. Demostramos que ambas jurisdicciones ejercen un control extraterritorial e intensifican la aplicación de la normativa a través de vías institucionales distintas. Ante obligaciones contradictorias, las empresas segmentan sus arquitecturas de datos e integran el cumplimiento en el diseño técnico, priorizando la seguridad jurídica sobre la interoperabilidad. Estas dinámicas revelan una relación recursiva entre la ley, la aplicación de la normativa y la adaptación organizativa, en la que el significado práctico del cumplimiento se produce a través de las normas en uso y las empresas ejercen una capacidad de acción limitada en lugar de una autonomía plena.