Privacy, Market Power, and Innovation: The effect of the GDPR on Large and Small Firms

This thesis explores how the European Union’s General Data Protection Regulation (GDPR) imposes asymmetric compliance burdens on firms of different sizes. While large firms are able to internalize privacy-related costs and even benefit from them as entry barriers, small firms often struggle with compliance, reducing their ability to compete and innovate. Drawing from recent economic literature and empirical evidence, this study examines how privacy regulation reshapes market dynamics, influences firm behavior, and impacts innovation incentives. The thesis also evaluates the new regulatory proposals aimed at alleviating the burden for small firms, and discusses whether a differentiated approach to privacy compliance could stimulate broader, more inclusive innovation in the digital economy.

La presente tesi analizza in che modo il Regolamento generale sulla protezione dei dati (GDPR) dell’Unione Europea imponga oneri di conformità asimmetrici alle imprese di differenti dimensioni. Mentre le grandi imprese sono in grado di internalizzare i costi legati alla privacy e persino di trarne vantaggio come barriere all’ingresso, le piccole imprese incontrano spesso difficoltà nel rispettare gli obblighi normativi, riducendo così la loro capacità competitiva e innovativa. Basandosi sulla più recente letteratura economica e su evidenze empiriche, lo studio esamina come la regolamentazione in materia di privacy ridisegni le dinamiche di mercato, influenzi il comportamento delle imprese e incida sugli incentivi all’innovazione. La tesi valuta inoltre le nuove proposte regolamentari volte ad alleggerire il carico amministrativo per le piccole imprese e discute se un approccio differenziato alla conformità in materia di privacy possa stimolare un’innovazione più ampia e inclusiva all’interno dell’economia digitale.