De nieuwe privacyregels waaraan de Europese Commissie werkt, gaan veel verder dan de huidige. Dat blijkt uit een uitgelekt concept. Gebruikers krijgen meer rechten en bedrijven kunnen hoge boetes krijgen als ze inbreuk maken op de privacy.
Als de maatregelen uit het uitgelekte concept van de nieuwe privacyregels definitief blijken te zijn, krijgen consumenten fors meer rechten. Zo krijgen ze dan het 'recht' om vergeten te worden, wat betekent dat bedrijven gegevens van consumenten moeten verwijderen wanneer die daarom vragen. Die maatregel gaat ver: bedrijven moeten er dan voor zorgen dat die informatie van het hele internet wordt verwijderd, wat bijna onmogelijk is in sommige gevallen, bijvoorbeeld wanneer derden informatie ergens anders hebben ge-upload.
Ook krijgen consumenten het recht om hun gegevens bij een serviceprovider op te vragen zodat ze deze bij een andere provider weer kunnen gebruiken. Dat zou betekenen dat gebruikers informatie van het ene sociale netwerk kunnen overdragen naar het andere. Als bedrijven informatie van gebruikers willen verwerken, moeten ze volgens het concept vooraf toestemming vragen; opt-in wordt in veel gevallen verplicht. Dat kan betekenen dat websites vooraf toestemming moeten vragen om gedragsprofilering toe te passen. Dat gebeurt vaak om gepersonaliseerde advertenties te kunnen weergeven.
Bedrijven krijgen volgens de nieuwe, voorgestelde regels meer plichten. Ze kunnen hoge boetes krijgen, tot 5 procent van de jaarlijkse omzet, fors meer dan nu mogelijk is. Ook komt er een meldplicht bij beveiligingsproblemen waarbij persoonsgegevens zijn uitgelekt. Zowel de toezichthouder, in Nederland het CBP, als de gebruikers die zijn getroffen moeten dan binnen 24 uur op de hoogte worden gesteld.
De regels verplichten buitenlandse bedrijven bovendien om zich aan de Europese privacyregels te houden. Een buitenlandse mogendheid mag een bedrijf dat in de Europese Unie actief is, niet dwingen om gegevens af te staan die in Europa zijn verwerkt. Dat betekent bijvoorbeeld dat Microsoft en Gmail geen gegevens van Europese gebruikers mogen afstaan aan de Amerikaanse overheid zonder dat een Europese rechter of opsporingsdienst zich daarover buigt. Enige tijd geleden veroorzaakten uitspraken van een Microsoft-medewerker veel ophef, toen die stelde dat niet kon worden uitgesloten dat dat toch gebeurde.
Verder hoeven bedrijven die in verschillende Europese landen actief zijn, zich nog maar aan de privacywetten van één lidstaat te houden. Het land waarin het hoofdkantoor van het bedrijf staat, is daarvoor bepalend. Dat betekent dat bedrijven zich niet aan 27 verschillende privacywetten hoeven te houden, zoals nu het geval is. Tot slot worden bedrijven in de publieke sector of met meer dan 250 medewerkers verplicht om privacycommissarisen te hebben.
Volgens ZDnet worden de regels in januari officieel gepresenteerd. Als de nieuwe privacyregels worden goedgekeurd, vervallen de oude. Het is echter onduidelijk wanneer de privacyregels geldig worden; een deel is opgenomen in EU-verordening, die van bovenaf kan worden opgelegd, maar een ander deel in een nieuwe EU-richtlijn, die door elke lidstaat in nationale wetgeving moet worden opgenomen.
Het lijkt mij juist dat dit wél een probleem kan gaan worden, waarbij bijvoorbeeld Luxemburg (om een willekeurig land te noemen) de privacyregels iets minder streng kan maken dan andere EU landen, om zo een aantrekkelijke klimaat te creeëren voor bedrijven die veel met privacywetgeving te maken krijgen, een beetje zoals dit nu gebeurt met het aanbieden van gunstige belastingregels om zo bedrijven aan te trekken.Het feit dat men zich moet houden aan het land van hoofdkantoor betekent dat bedrijven niet snel zullen verhuizen naar 'privacyloze'-staten :)!
Privacy-redenen zijn economische redenen. Google, facebook en talloze andere sites en services drijven op het verpatsen van privegegevens.Jij denkt dat privacy-regelgeving eerder een aanleiding is om je hoofdkantoor op een bepaalde locatie te zetten dan economische redenen?
Dus als jij nu wat op GOT plaatst, en een andere user kopieert dat en plaatst het een andere site. Dan komt GOT in de problemen als jij wilt dat die info wordt weggehaald.Zo krijgen ze dan het 'recht' om vergeten te worden, wat betekent dat bedrijven gegevens van consumenten moeten verwijderen wanneer die daarom vragen. Die maatregel gaat ver: bedrijven moeten er dan voor zorgen dat die informatie van het hele internet wordt verwijderd, wat bijna onmogelijk is in sommige gevallen, bijvoorbeeld wanneer derden informatie ergens anders hebben ge-upload.
[Reactie gewijzigd door Flozem op donderdag 8 december 2011 12:57]
Dat waag ik toch enigszins te betwijfelen, gezien de rabiate pogingen om downloaden te criminaliseren.Ook de wetgever / rechter begrijpt dat je over bepaalde dingen gewoon geen controle meer kan hebben.
Als jij willens en wetens iets plaatst op een publiek toegankelijk medium (en daar vallen in mijn optiek ook services waarvoor aanmelding verplicht is, maar die aanmelding is kostenloos en vrijblijvend) kun je naar mijn idee geen aanspraak meer maken op auteursrechtelijke bescherming, afgezien van bronvermelding. Om dat soort privacy te waarborgen zou je een complete controlestaat moeten optuigen... zoek de paradoxDus als jij nu wat op GOT plaatst, en een andere user kopieert dat en plaatst het een andere site. Dan komt GOT in de problemen als jij wilt dat die info wordt weggehaald.
'Ik kan niet stil blijven staan, want er is druk vanuit de Europese Commissie. Maar ik kan wel knopen tellen, en ik zie dat ik een probleem heb'
Het lijkt me ook wel duidelijk waar de druk op de Europese Commissie vandaan komt. Zolang de inlichtingendiensten maar onbeperkt toegang hebben, zijn de privacy regels kennelijk geen probleem."Ik wil ook geen controle van het internetverkeer", zei hij. "Maar ik moet wel iets doen."
Dit is toch geen realistische eis? Ik ben helemaal voor de eis dat als ik aan bijvoorbeeld Facebook vraag om mijn gegevens te verwijderen, dat zij er dan ook echt zorg voor dragen dat alle gegevens verwijderd worden, en niet alleen maar niet meer zichtbaar gemaakt worden waar ik ze nu van verdenk. Maar het lijkt mij vrij veel gevraagd om van hen te verwachten om alle sites die iets wat betrekking heeft op mijn profiel overgenomen hebben te sommeren die gegevens ook te verwijderen. Dat blijft nog altijd mijn eigen risico wat mij betreft: als ik iets op internet zet weet ik dat het lastig is om dat overal te verwijderen.Die maatregel gaat ver: bedrijven moeten er dan voor zorgen dat die informatie van het hele internet wordt verwijderd, wat bijna onmogelijk is in sommige gevallen, bijvoorbeeld wanneer derden informatie ergens anders hebben ge-upload.
[Reactie gewijzigd door MadEgg op donderdag 8 december 2011 10:42]
Wat je niet weet, kun je ook niet verwijderen, lijkt me.Ik vind dit een hele goede zaak. Ik verbaas me echter over een punt:
[...]
Dit is toch geen realistische eis? Ik ben helemaal voor de eis dat als ik aan bijvoorbeeld Facebook vraag om mijn gegevens te verwijderen, dat zij er dan ook echt zorg voor dragen dat alle gegevens verwijderd worden, [...]
Hier zie ik potentieel nog wel problemen in. Moet dit dan een Europees land zijn of geld opeens de wetten die offshore zijn of de Amerikaanse?Verder hoeven bedrijven die in verschillende Europese landen actief zijn, zich nog maar aan de privacywetten van één lidstaat te houden. Het land waarin het hoofdkantoor van het bedrijf staat, is daarvoor bepalend.
Dus, een bedrijf dat data wil opslaan / verwerken van EU-burgers zal een vertegenwoordiging in een EU-land moeten opzetten, als ze die niet hebben, en daarmee onder deze regel vallen.Article 22
Representatives of controllers not established in the Union
1. Where a controller is not established in the Union, in the situation referred to in
Article 2(2), the controller shall designate a representative in the Union..
Het kan ook betekenen dat het voor die bedrijven moeilijker word om te opereren op de Europese markt. Als de Europese wet conflicteert met de wetten in de US zal men zich uit Europa terug moeten trekken met de betreffende dienst.Dat betekent bijvoorbeeld dat Microsoft en Gmail geen gegevens van Europese gebruikers mogen afstaan aan de Amerikaanse overheid zonder dat een Europese rechter of opsporingsdienst zich daarover buigt.
En waarom is dat een probleem?...maar de vraag is of bedrijven zoals Twitter dan niet iets zeggen in de trend van: "Dan mogen EU burgers zich niet meer registreren!"
[Reactie gewijzigd door psyBSD op donderdag 8 december 2011 11:29]
Dat is een probleem omdat ik graag de vrijheid wil hebben om zelf te kiezen van welke dienst, met de daar aan vast zittende regelgeving, ik gebruik.En waarom is dat een probleem?
Op dit item kan niet meer gereageerd worden.
Populair: Tablets Samsung Websites en communities Mobiele telefoons Google Sony Games Microsoft Consoles Microsoft Xbox One
© 1998 - 2013 Tweakers.net B.V. Contact Over Tweakers Jouw privacy Algemene voorwaarden Cookies
Tweakers wordt uitgegeven door De Persgroep en wordt gehost door True