'Europa komt met scherpe privacyregels'

De nieuwe privacyregels waaraan de Europese Commissie werkt, gaan veel verder dan de huidige. Dat blijkt uit een uitgelekt concept. Gebruikers krijgen meer rechten en bedrijven kunnen hoge boetes krijgen als ze inbreuk maken op de privacy.

Als de maatregelen uit het uitgelekte concept van de nieuwe privacyregels definitief blijken te zijn, krijgen consumenten fors meer rechten. Zo krijgen ze dan het 'recht' om vergeten te worden, wat betekent dat bedrijven gegevens van consumenten moeten verwijderen wanneer die daarom vragen. Die maatregel gaat ver: bedrijven moeten er dan voor zorgen dat die informatie van het hele internet wordt verwijderd, wat bijna onmogelijk is in sommige gevallen, bijvoorbeeld wanneer derden informatie ergens anders hebben ge-upload.

Ook krijgen consumenten het recht om hun gegevens bij een serviceprovider op te vragen zodat ze deze bij een andere provider weer kunnen gebruiken. Dat zou betekenen dat gebruikers informatie van het ene sociale netwerk kunnen overdragen naar het andere. Als bedrijven informatie van gebruikers willen verwerken, moeten ze volgens het concept vooraf toestemming vragen; opt-in wordt in veel gevallen verplicht. Dat kan betekenen dat websites vooraf toestemming moeten vragen om gedragsprofilering toe te passen. Dat gebeurt vaak om gepersonaliseerde advertenties te kunnen weergeven.

Bedrijven krijgen volgens de nieuwe, voorgestelde regels meer plichten. Ze kunnen hoge boetes krijgen, tot 5 procent van de jaarlijkse omzet, fors meer dan nu mogelijk is. Ook komt er een meldplicht bij beveiligingsproblemen waarbij persoonsgegevens zijn uitgelekt. Zowel de toezichthouder, in Nederland het CBP, als de gebruikers die zijn getroffen moeten dan binnen 24 uur op de hoogte worden gesteld.

De regels verplichten buitenlandse bedrijven bovendien om zich aan de Europese privacyregels te houden. Een buitenlandse mogendheid mag een bedrijf dat in de Europese Unie actief is, niet dwingen om gegevens af te staan die in Europa zijn verwerkt. Dat betekent bijvoorbeeld dat Microsoft en Gmail geen gegevens van Europese gebruikers mogen afstaan aan de Amerikaanse overheid zonder dat een Europese rechter of opsporingsdienst zich daarover buigt. Enige tijd geleden veroorzaakten uitspraken van een Microsoft-medewerker veel ophef, toen die stelde dat niet kon worden uitgesloten dat dat toch gebeurde.

Verder hoeven bedrijven die in verschillende Europese landen actief zijn, zich nog maar aan de privacywetten van één lidstaat te houden. Het land waarin het hoofdkantoor van het bedrijf staat, is daarvoor bepalend. Dat betekent dat bedrijven zich niet aan 27 verschillende privacywetten hoeven te houden, zoals nu het geval is. Tot slot worden bedrijven in de publieke sector of met meer dan 250 medewerkers verplicht om privacycommissarisen te hebben.

Volgens ZDnet worden de regels in januari officieel gepresenteerd. Als de nieuwe privacyregels worden goedgekeurd, vervallen de oude. Het is echter onduidelijk wanneer de privacyregels geldig worden; een deel is opgenomen in EU-verordening, die van bovenaf kan worden opgelegd, maar een ander deel in een nieuwe EU-richtlijn, die door elke lidstaat in nationale wetgeving moet worden opgenomen.

Reacties (89)

[MadEgg]

Ik vind dit een hele goede zaak. Ik verbaas me echter over een punt:

Die maatregel gaat ver: bedrijven moeten er dan voor zorgen dat die informatie van het hele internet wordt verwijderd, wat bijna onmogelijk is in sommige gevallen, bijvoorbeeld wanneer derden informatie ergens anders hebben ge-upload.

Dit is toch geen realistische eis? Ik ben helemaal voor de eis dat als ik aan bijvoorbeeld Facebook vraag om mijn gegevens te verwijderen, dat zij er dan ook echt zorg voor dragen dat alle gegevens verwijderd worden, en niet alleen maar niet meer zichtbaar gemaakt worden waar ik ze nu van verdenk. Maar het lijkt mij vrij veel gevraagd om van hen te verwachten om alle sites die iets wat betrekking heeft op mijn profiel overgenomen hebben te sommeren die gegevens ook te verwijderen. Dat blijft nog altijd mijn eigen risico wat mij betreft: als ik iets op internet zet weet ik dat het lastig is om dat overal te verwijderen.

Maar verder heel veel goede punten. Fikse boetes bij overtreding van de regels, heel goed. Ik hoop dat er ook daadwerkelijk streng toezicht gaat komen op de naleving van deze regels.

En het beste is nog wel het plan om bedrijven te verbieden gegevens aan andere overheden over te dragen. Ik vraag me wel af in hoeverre dit tot fikse ruzies met de overheid van de VS gaat leiden. Hier zullen zij zeker niet blij mee zijn en volgens mij gaat dit zelfs tegen Amerikaanse wetgeving in, wat tot gevolg zou hebben dat Amerikaanse bedrijven die in de EU actief zijn hun activiteiten in de EU moeten staken of hun bedrijf zullen moeten opsplitsen om aan de wetgeving te voldoen.

De opt-in voor gedragsprofilering is ook heel goed. Al vraag ik mij wel heel erg af hoe dit te controleren is... Lijkt me lastig.

[Reactie gewijzigd door MadEgg op 22 juli 2024 19:07]

[Webdoc]

Ik vermoed dat dit onrealistische deel er in is gezet zodat een compromis kan worden bereikt waarbij dan dit soort extreme maatregelen worden geschrapt. Het is ook onmogelijk. En darnaast het voordeel dat het erg radicaal klinkt, "de consument" ook weer blij.

[Xubby]

Ik vind dit een hele goede zaak. Ik verbaas me echter over een punt:
[...]

Dit is toch geen realistische eis? Ik ben helemaal voor de eis dat als ik aan bijvoorbeeld Facebook vraag om mijn gegevens te verwijderen, dat zij er dan ook echt zorg voor dragen dat alle gegevens verwijderd worden, [...]

Wat je niet weet, kun je ook niet verwijderen, lijkt me.
Dus door onbekenden van FaceBook gekopieerd materiaal, naar welke site of wat dan ook, is niet verwijderbaar, lijkt me.
Wat wel verwijderbaar is, is door b.v. FaceBook doorverkochte info. Dat zullen ze moeten verwijderen door "lege data" van jouw te verstrekken.
En dat lijkte me echt een hele goede zaak. Dat timmert b.v. FB dan maar mooi juridisch met zijn data-handels partners af. Dat lijkt echt wel mogelijk.
Of zo'n zakenpartner het echt verwijdert, dat weet FB niet, je verantwoording houdt een keer op. En negatieve "opzet" hier valt echt vanzelf een keer op. En dan heb je een boete.

[Danny]

Goede zaak voor de gebruiker die zijn gegevens verwijderd wil zien, slecht voor de andere gebruikers en de websitehouders.
Even gebaseerd op tweakers zou dit inhouden dat als ik mijn gegevens verwijderd zou willen zien ik tweakers hiervan op de hoogte zou stellen. Vervolgens moeten zijn mijn profiel, logindata, ip-logs, abonnementgeschiedenis etc compleet verwijderen, al mijn posts deleten, alle posts waarin mijn posts gequote worden verwijderen of aanpassen én er vervolgens zorg voor dragen dat die informatie én posts állemaal óók uit álle zoekmachines verwijderd worden.

Hierdoor worden veel discussies onleesbaar, worden posts van anderen die mij gequote hebben óók noodgedwongen verwijderd, moet enorm veel tijd worden gestoken in aanschrijven van google, bing, yahoo en andere zoekmachines en scrapers enz. enz.
Dat is compleet onwerkbaar en het maakt het erg makkelijk om bans in het geheel te omzeilen.

User x wordt geband, eist vervolgens verwijdering van al zijn gegevens, zet hiermee tweakers.net een flinke hak want potentieel groot deel van de inhoud wordt onbruikbaar en het kost bergen tijd, en vervolgens kan hij opnieuw registreren en doorposten omdat hij is 'vergeten' en dus nooit geconstateerd kan worden dat het om dezelfde gebruiker gaat.

Ik zie een heleboel punten waarop dit een enorm slechte zaak is die mensen meer dwars gaat zitten dan ze nu lijken te beseffen...

[Droefsnoet]

inderdaad een kwalijke zaak, hebben Blauwe en Speedcore eindelijk een poot om op te staan als ze naar de rechtbank gaan

[pASCII]

Dit lijkt mij strijdig met de dataretentie wet....

[Durandal]

Even gebaseerd op tweakers zou dit inhouden dat als ik mijn gegevens verwijderd zou willen zien ik tweakers hiervan op de hoogte zou stellen. Vervolgens moeten zijn mijn profiel, logindata, ip-logs, abonnementgeschiedenis etc compleet verwijderen, al mijn posts deleten, alle posts waarin mijn posts gequote worden verwijderen of aanpassen én er vervolgens zorg voor dragen dat die informatie én posts állemaal óók uit álle zoekmachines verwijderd worden.

Volgens mij vallen jouw posts niet onder privacy maar onder auteursrecht en hoeven die niet vernietigd te worden. Jouw forum naam misschien wel.
Alles bij elkaar stort tweakers hiervan niet in elkaar.

Trouwens, hoe interessant zijn nieuwsberichten van 2 maaden geleden?

[Giku]

Goede zaak! Met al het nieuws omtrent downloadverboden en dergelijke is dit soort nieuws wel fijn om te horen, zeker als het uit Europa komt, waar veel mensen vaak al hun twijfels bij trekken.

Ben dan ook blij dat we niet dezelfde weg op gaan als Amerika.
Het feit dat men zich moet houden aan het land van hoofdkantoor betekent dat bedrijven niet snel zullen verhuizen naar 'privacyloze'-staten :)!

[kmf]

Of het zo'n goede zaak weet ik niet.

Zo krijgen ze dan het 'recht' om vergeten te worden, wat betekent dat bedrijven gegevens van consumenten moeten verwijderen wanneer die daarom vragen. Die maatregel gaat ver: bedrijven moeten er dan voor zorgen dat die informatie van het hele internet wordt verwijderd, wat bijna onmogelijk is in sommige gevallen, bijvoorbeeld wanneer derden informatie ergens anders hebben ge-upload.

Dus als jij nu wat op GOT plaatst, en een andere user kopieert dat en plaatst het een andere site. Dan komt GOT in de problemen als jij wilt dat die info wordt weggehaald.

[3raser]

Ik vraag me af of dat echt de bedoeling is van deze wet. Het is natuurlijk onmogelijk om bij te houden wat bezoekers doen met de data die ze vinden op je website.
Ik zou jouw profiel kunnen kopiëren en e-mailen naar 100 verschillende domeinen. Tweakers weet daar niets vanaf en kan dus nooit voldoen aan het verwijderen van die gegevens.
De wet zal waarschijnlijk bedoeld zijn voor gegevens die in eigen beheer zijn. Als Tweakers de gegevens zelf verspreid naar derden dan zullen zij de gegevens daar ook moeten verwijderen als de gebruiker hier om vraagt. En dat is natuurlijk wel mogelijk, mits Tweakers er een goede administratie op na houd.

Ik vind dit helemaal geen slechte stap. Je staat zo veel sterker tegen bedrijven waarvan je weet dat ze je gegevens door verkopen. Enig minpunt is dat je meestal niet weet aan wie de gegevens zijn verkocht. De controle hierop is van cruciaal belang en ook gelijk de zwakste schakel.

[TDeK]

Dat is in feite het idee achter copyright ja. Omdat het zo moeilijk uitvoerbaar is wil het nog niet zeggen dat we die regel/wet dan maar moeten laten varen. GoT zou hiervoor als oplossing bijvoorbeeld een Creative Commons licentie in de voorwaarden of de footer kunnen opnemen, die duidelijk vermeld dat afgeleide werken zijn toegestaan (of juist niet). In dat geval is het de gebruiker die verantwoordelijk is, of juist de site die de content heeft gekopieerd (in het geval afgeleide werken niet zijn toegestaan).

[kmf]

Of er moet een safe haven-clausule aanwezig moeten zijn. Dat een site niet verantwoordelijk is voor wat z'n users plaatsen, als de site maar de content verwijdert op aanvraag.

[Flozem]

Wel knap - want hoe kan een instantie als Brein of Justitie dan nog klantgegevens opvragen?

Lijkt mij weer een ondoordacht Europees regeltje.

[Xzylvador]

Als een rechter een uitspraak doet moeten de gegevens afgestaan worden. Tenzij je dus constant aanvragen verstuurd om al je gegevens te wissen, zijn deze opvraagbaar.

[Flozem]

Dat bedoel ik... tegen de tijd dat een rechter die uitspraak gedaan heeft, heb ik dat bedrijf al lang verzocht om mijn gegevens te verwijderen.

[Reactie gewijzigd door Flozem op 22 juli 2024 19:07]

[Durandal]

Ik ga toch echt geen medelijden met Brein krijgen hoor, en justitie? Ach die is vast met andere blunders bezig. Ze halen hun bewijs maar anders dan door mijn privacy te schenden.

[tuXzero]

Mij lijkt dat ze daar wel rekening mee houden. Zo kunnen ze een clausule opnemen die stelt dat tijdens een rechtelijke procedure de verwijderde gegevens nog gearchiveerd staan. Zo kunnen die gegevens tijdens de rechtszaak ook als bewijslast dienen. Na de rechtsgang kan de rechter dan nog beslissen wat er met die gegevens moet gebeuren.

[jacobvdm]

Sinds wanneer is BREIN een "instantie"? Het is gewoon een lobby, die heeft niets met justitie of de overheid te maken.

[Grauw]

Zo bont zal het wel niet worden. Ook de wetgever / rechter begrijpt dat je over bepaalde dingen gewoon geen controle meer kan hebben.

Als die informatie echter op andere plaatsen opduikt omdat ze jouw gegevens onzorgvuldig hebben behandeld (bijv. privéfoto’s op Facebook die gelekt zijn), dan mogen ze daar natuurlijk wel degelijk voor verantwoordelijk gehouden worden.

Sterker nog, is het niet juist fijner voor bedrijven als ze nog de mogelijkheid hebben om onder een boete uit te komen door die derde partijen te contacteren en (evt. tegen betaling) de verwijdering van de betreffende informatie onderling te regelen? Dat ontlast ons rechtssysteem, de informatie verdwijnt, en het bedrijf zal toch wel degelijk zijn lesje hebben geleerd en de situatie in de toekomst proberen te voorkomen. Een beetje een soort van taakstraf eigenlijk, geen boete maar laat ze de troep maar opruimen .

[Verwijderd]

Ook de wetgever / rechter begrijpt dat je over bepaalde dingen gewoon geen controle meer kan hebben.

Dat waag ik toch enigszins te betwijfelen, gezien de rabiate pogingen om downloaden te criminaliseren.

[Verwijderd]

Dus als jij nu wat op GOT plaatst, en een andere user kopieert dat en plaatst het een andere site. Dan komt GOT in de problemen als jij wilt dat die info wordt weggehaald.

Als jij willens en wetens iets plaatst op een publiek toegankelijk medium (en daar vallen in mijn optiek ook services waarvoor aanmelding verplicht is, maar die aanmelding is kostenloos en vrijblijvend) kun je naar mijn idee geen aanspraak meer maken op auteursrechtelijke bescherming, afgezien van bronvermelding. Om dat soort privacy te waarborgen zou je een complete controlestaat moeten optuigen... zoek de paradox

[DJMurtz]

Geweldig nieuws inderdaad, maar wel nog even afwachten of het ook één-op-één van concept naar wetgeving gaat in januari.

Het feit dat men zich moet houden aan het land van hoofdkantoor betekent dat bedrijven niet snel zullen verhuizen naar 'privacyloze'-staten :)!

Het lijkt mij juist dat dit wél een probleem kan gaan worden, waarbij bijvoorbeeld Luxemburg (om een willekeurig land te noemen) de privacyregels iets minder streng kan maken dan andere EU landen, om zo een aantrekkelijke klimaat te creeëren voor bedrijven die veel met privacywetgeving te maken krijgen, een beetje zoals dit nu gebeurt met het aanbieden van gunstige belastingregels om zo bedrijven aan te trekken.

[Giku]

Jij denkt dat privacy-regelgeving eerder een aanleiding is om je hoofdkantoor op een bepaalde locatie te zetten dan economische redenen? En hoeveel bedrijven zijn er daadwerkelijk op gericht om van 'privacy' te leven?

Daarom denk ik dat het wel een goede maatstaf is

[Verwijderd]

Jij denkt dat privacy-regelgeving eerder een aanleiding is om je hoofdkantoor op een bepaalde locatie te zetten dan economische redenen?

Privacy-redenen zijn economische redenen. Google, facebook en talloze andere sites en services drijven op het verpatsen van privegegevens.

[El_ByteMaster]

Teeven:

'Ik kan niet stil blijven staan, want er is druk vanuit de Europese Commissie. Maar ik kan wel knopen tellen, en ik zie dat ik een probleem heb'

"Ik wil ook geen controle van het internetverkeer", zei hij. "Maar ik moet wel iets doen."

Het lijkt me ook wel duidelijk waar de druk op de Europese Commissie vandaan komt. Zolang de inlichtingendiensten maar onbeperkt toegang hebben, zijn de privacy regels kennelijk geen probleem.

[floorcula]

Leuk maar effectief betekent dit dat je juist wel je gebruikers meer in de gaten moet houden omdat je strakjes eventueel alles over iemand moet kunnen verwijderen. In mijn boekje is dat dus minder privacy voor die persoon.

[Verwijderd]

Dus je denkt dat dat op dit moment nog niet gebeurt? Think again.

[floorcula]

Ik heb het niet over facebook of andere grote jongens. Er zijn miljoenen websites waar je het eea op kan en ik heb genoeg broncode hiervan gezien om je te kunnen vertellen dat lang niet alles wordt gevolgd.

Zelf, als het even kan, houd ik ook niet bij wie wat doet. Dat gaat mij niets aan en wil ik ook niet weten. Ik wordt strakjes verplicht om dit wel te doen. Voor mij kleine moeite, daar niet van maar wel een slechte zaak.

[Vastloper]

Het idee is dus dat het onnodig opslaan van gegevens hiermee ontmoedigt word. Jij denkt nu alleen dat je verplicht moet bijhouden wat een gebruiker allemaal invult, maar als blijkbaar er niks met de data gebeurt is het veel eenvoudiger het niet te vragen of iig niet op te slaan. Ik vind het namelijk absolute onzin dat ik bij elk forum zo ongeveer complete NAW + burgerservicenummer + id kaart en als het even kan je creditcard gegevens moet opgeven alleen om bijvoorbeeld een reactie te kunnen zien of geven op een forum. Al die gegevens worden nu allemaal doorverkocht voor extra inkomsten en die praktijken moeten gewoon ophouden. Er is een hele industrie in NAW en e-mail gegevens ontstaan en zelfs de meest gerenomeerde sites gaan daar steeds meer in mee nu.

[floorcula]

Tuurlijk, dat is evil en mag niet gebeuren. Ik zou trouwens nooit zoiets invoeren voor een registratie ergens. Dan je heb je ook wel een beetje aan jezelf te danken.

Ik maak me zorgen over de kleintjes (het gastenboek van de voetbalclub) en goeden (sites die het niet willen weten en hun bezoekers) waar de gegevens worden wel opgeslagen maar niet direct gekoppeldworden aan een account.
Maw soms is een naam gewoon een naam en geen Primaire Sleutel. Dat mag zoals ik dit lees dus niet meer en daar maak ik me zorgen om.

[Verwijderd]

Als je niets over iemand bijhoudt hoef je ook niets te verwijderen. Want de gegevens die je zou moeten verwijderen bestaan niet eens.

[Zer0]

Dat betekent bijvoorbeeld dat Microsoft en Gmail geen gegevens van Europese gebruikers mogen afstaan aan de Amerikaanse overheid zonder dat een Europese rechter of opsporingsdienst zich daarover buigt.

Het kan ook betekenen dat het voor die bedrijven moeilijker word om te opereren op de Europese markt. Als de Europese wet conflicteert met de wetten in de US zal men zich uit Europa terug moeten trekken met de betreffende dienst.

[mvdejong]

Nee hoor, die blijven gewoon doordraaien, en leveren die gegevens gewoon aan, en vertellen niet aan de gebruikers dat de gegevens zijn opgevraagd en wat er aan de Amerikaanse overheid is aangeleverd. Elke melding van de opvraging is namelijk ook strikt verboden door de Patriot Act.

Als er iemand uit de school klapt, wordt dat ontkend, en met steun van de Amerikaanse overheid, en heeft Europa het nakijken.

[zeemeerman2]

Als een bedrijf groot genoeg is, zullen ze toch moeten opereren in de EU, gezien er een aanzienlijk grote markt hier ligt die anders gewoon genegeerd wordt.

[Zer0]

Als de Amerikaanse wet verplicht dat een Amerikaans bedrijf (wat Google en MS zijn) informatie af te geven en de Europese wet verbiedt dat kunnen de bedrijven maar weinig doen. Ze zullen of uit de US of uit de EU markt moeten stappen. Aangezien de US een grotere en belangrijkere markt is, zal de EU het onderspit delven.

[Durandal]

Geeft niet. Komst vanzelf wel een bedrijf dat dat gat op vult. It denk zelfs dat dat gat opgevuld wordt doordat de betreffende bedrijven zich splitsen.

[TheTeek]

Eindelijk, het wordt hoe meer hoe erger, EA's Origin dat schaamteloos in de EULA aangeeft gegevens van je GEHELE pc te mogen doorzoeken en te gebruiken en zelfs (dan wel zonder eenige vorm van persoons herleidbare informatie) te gebruiken om aan derden te verkopen.

Of een tool die de mogelijkheid heeft volledig bij te houden wat een persoon doet op zijn of haar telefoon, Carier IQ, iemand?!

Google?!

Dit is erg goed nieuws!

[Droefsnoet]

Eindelijk, het wordt hoe meer hoe erger, EA's Origin dat schaamteloos in de EULA aangeeft gegevens van je GEHELE pc te mogen doorzoeken en te gebruiken en zelfs (dan wel zonder eenige vorm van persoons herleidbare informatie) te gebruiken om aan derden te verkopen.

Als het goed is heb je de keuze om een EULA af te wijzen, dus als je niet wil dat EA je pc doorzoekt moet je niet akkoord gaan. Wat is het probleem dan?

[LooneyTunes]

Als het goed is heb je de keuze om een EULA af te wijzen, dus als je niet wil dat EA je pc doorzoekt moet je niet akkoord gaan. Wat is het probleem dan?

Het niet kunnen spelen van een simpel spelletje....

Of ga jij ook je gehele doopceel opgeven bij de bakker om een brood te kopen?

[Droefsnoet]

Het niet kunnen spelen van een simpel spelletje....

Als het een simpel spelletje is, waarom geef je er dan je privacy voor op?

Je doet net alsof spelletjes spelen een verplichting is. Jemig jij hebt als consument het geld in de zak, jij bepaalt aan wie je dat geeft. Als EA moeilijk doet, fuck you EA dan ga ik wel een spel spelen van Activision. Als de bakker moeilijk doet, koop ik brood bij de supermarkt.

[LooneyTunes]

Je doet net alsof spelletjes spelen een verplichting is. Jemig jij hebt als consument het geld in de zak, jij bepaalt aan wie je dat geeft. Als EA moeilijk doet, fuck you EA dan ga ik wel een spel spelen van Activision.

Volgens mij reageer je op de verkeerde

EA staat bij mij al erg lang op de blacklist...

Blijft dat ik het belachelijk vindt dat je je doopceel inderdaad moet opgeven om een spelletje te *mogen* spelen....

[Distael]

Het probleem is dat de EULA tegen de wet in gaat, ook fabrikanten hebben zich te houden aan de wetgeving in de landen waar ze hun producten verkopen. Daar komt nog eens bij dat een EULA pas inzichtelijk is ná de koop en dus volgens de wet niet geldig is, die stelt namelijk dat ALLE van toepassing zijnde voorwaarden bij een koop vooraf duidelijk moeten zijn, niet pas achteraf.

[Verwijderd]

Daarom heb je dus het recht om de EULA te weigeren en je geld terug te vragen..

[TheTeek]

Dat staat dan toch haaks op wat Siteal schrijft?

Want die EULA is pas inzichtelijk NA de koop, namelijk bij de installatie va nde game, er wordt op de doos van de game niets vermeld over de verwante praktijken.

Ik kan die wetgeving alleen maar toejuigen, nu al genoeg praktijken aan den lijve mogen ondervinden waarin je privacy op de schop wordt genomen en het gekke is dat we het allemaal maar accepteren.
En waarom, omdat het ondoorzichtig sluw is, ik kan niet hardmaken dat ze ook daadwerkelijk mijn pc doorzoeken, ik kan bij EA niet aankloppen en vragen mij mijn gegevens te verwijderen/ terug te geven/ inzichtelijk maken wat ze ondertussen van mij hebben verzameld.

Maar als het over een patienten dosier gaat, staat heel nederland op z'n kop, want oei dan kan iedereen zien dat ik schaamluis heb?!
Nog voor er een concept was werdt het al afgeschoten en was de arwaan gewekt.
Maar ach al die software die mijn persoonlijke leven te grabbel zet, dat maakt niet uit, want ik zie er toch niets van?!

[Droefsnoet]

Maar als het over een patienten dosier gaat, staat heel nederland op z'n kop, want oei dan kan iedereen zien dat ik schaamluis heb?!
Nog voor er een concept was werdt het al afgeschoten en was de arwaan gewekt.
Maar ach al die software die mijn persoonlijke leven te grabbel zet, dat maakt niet uit, want ik zie er toch niets van?!

Bij het EPD zeiden mensen VOORAF al nee, dat willen we niet. Dus kwam het niet. Bij Origins weet jij VOORAF dat het nadelig is (je hebt immers de EULA gelezen), maar toch ga je ermee akkoord en klaag je daar ACHTERAF over.
Je bent niet verplicht om een EA spel te spelen. Die EA mannen hebben ook al die forum berichten gelezen dat de EULA niet klopte, maar ach een maand later verkopen ze 10 miljoen stuks van Battlefield 3. Hoe oneens ben je het dan met EA? Bij Facebook exact hetzelfde, dat had al privacy problemen in 2007 en alsnog registreerden 750 miljoen mensen er zich. Wat voor signaal geeft dat dan af?

[TheTeek]

Zo kun je nog wel even doorgaan, zelfde geld voor het rijden in een auto, het is slecht voor het mileu, maar we rijden er allemaal in.
Er zijn nu eenmaal regels nodig van hoger-af, omdat niemand op z'n luxe leventje wil inboeten. De industrie moet gebogen worden tot iets beters.
Ik wil m'n games kunnen spelen en heb mijn maatregelen genomen door Origin in te perken, ik ben akkoord gegaan met de EULA maar dat wil niet zeggen dat ze dat zomaar mogen doen.

Ik heb er iig over geklaagt en ben ook van plan daar verder stappen in te nemen.
Probleem is dat je alleen niet sterk staat.

het heeft ook geen zin het spel terug te brengen, want dan kan ik iets dat ik heel graag doe niet doen.

[Heli0s]

Dit is een mooie ontwikkeling. Dit zou bv. er voor zorgen dat een zaak als die van Rop Gongijp eerst bij een europese rechter zou komen te liggen voor dat twitter de data aan de overheid in de US mag geven.

Ik denk dat het een hele goede ontwikkeling is voor de Europese burger.

[corani]

Ik ben bang van niet... Twitter is een Amerikaans bedrijf, met servers in Amerika. Daar heeft deze wetgeving geen enkele zeggenschap.

[Zelalas]

Inderdaad, echter krijgt de EU nu de mogelijkheid om te zeggen: "Je overtreed de EU regels! Nu gaan we je beboeten voor 5% van je jaarlijkse omzet!" (Mits ze een kantoor o.i.d. in de EU hebben neem ik aan)
Leuk voor wat extra geld, maar de vraag is of bedrijven zoals Twitter dan niet iets zeggen in de trend van: "Dan mogen EU burgers zich niet meer registreren!"

[psyBSD]

...maar de vraag is of bedrijven zoals Twitter dan niet iets zeggen in de trend van: "Dan mogen EU burgers zich niet meer registreren!"

En waarom is dat een probleem?

<edit>
Ik bedoel, wat verliezen wij eraan als twitter besluit niet meer deel te nemen aan de europese markt? -- Als micro-blogging echt waardevol is voor de europese markt staat er vanzelf een europese tegenhanger op. -- Zo niet, dan verliezen we er niets aan.
</edit>

[Reactie gewijzigd door psyBSD op 22 juli 2024 19:07]

[Danny]

Je krijgt dan fragmentatie op basis van continent en dat haalt een beetje het hele globale netwerk uit het internet. Wat denk je als een google zijn diensten uit europa terugtrekt? En Microsoft, Facebook, Apple etc? Allemaal bedrijven die grote belangen hebben in dergelijke informatie en die zeer veelvuldig worden gebruikt.
Wel besturingssysteem zou er op je gsm moeten draaien als Android, Windows en iOS niet meer in europa zouden werken? Als iTunes geblokkeerd zou zijn? Als google, bing, yahoo etc geen europese sites meer zouden indexeren (of zich zelf volledig uit europa zouden terugtrekken?).

[Durandal]

Je loopt wel heel hard van stapel. OSen en producten hebben niets te maken met webdiensten. Als google zich terug trekt uit de europesche zoekmarkt (wat ze niet zullen doen) dan blijven ze echt wel android leveren.

Maar als al deze diensten verdwijnen dan is daar een mooi groot gat voor europesche bedrijven om in te springen. Goed voor de economie en innovatie.

[macnerd]

Ze kunnen een Europees bedrijf starten, in Europa op de beurs brengen, en dan de banden grotendeels verbreken. Het Amerikaanse bedrijf is dan de leverancier van technologie en vangt daarvoor een X bedrag van de winst of omzet. Problem solved.

[Zelalas]

Niet veel. Misschien een slecht voorbeeld, maar vervang <Twitter> eens door een willekeurig bedrijf dat in USA gevestigd/opgericht is en dus onder de Patriot Act valt.

Je zou in principe de hele handel tussen de EU en de USA plat kunnen leggen.
Immers slaat elk bedrijf gegevens op van hun klanten, Bijv. de NAW gegevens van een EU burger die iets koopt bij Amazon.

[Durandal]

En waarom moet Amazon die gegevens dan hebben? Naam en adres is het enige dat ze nodig hebben en ook nog maar tot de transactie is afgehandeld. Daarna kan alles overboord.

[Zelalas]

Garantie? Die heb je dan niet meer. Lekker toch? Als je product defect is en ze kunnen niet verifiëren dat jij een rechtmatige eigenaar bent?
Bedrijven slaan dat gewoon op. Ook de gegevens die je nodig hebt om een account te maken.

[Zer0]

En waarom is dat een probleem?

Dat is een probleem omdat ik graag de vrijheid wil hebben om zelf te kiezen van welke dienst, met de daar aan vast zittende regelgeving, ik gebruik.
Er moet minder in regels en veel meer in bewustwording geïnvesteerd worden. Laat mensen zelf kiezen van welke diensten/bedrijven ze gebruik maken, maar zorg dat ze weten wat de randvoorwaarden zijn, en timmer niet alles dicht met regeltjes waardoor de keuze beperkt wordt.

[Heli0s]

In het artikel staat anders:

"De regels verplichten buitenlandse bedrijven bovendien om zich aan de Europese privacyregels te houden. Een buitenlandse mogendheid mag een bedrijf dat in de Europese Unie actief is, niet dwingen om gegevens af te staan die in Europa zijn verwerkt. Dat betekent bijvoorbeeld dat Microsoft en Gmail geen gegevens van Europese gebruikers mogen afstaan aan de Amerikaanse overheid zonder dat een Europese rechter of opsporingsdienst zich daarover buigt"

Wat dus inhoud dat Twitter niet zomaar gegevens mag weg geven zonder dat daar een europese rechter zich over gebogen heeft.

[rockhopper]

Verder hoeven bedrijven die in verschillende Europese landen actief zijn, zich nog maar aan de privacywetten van één lidstaat te houden. Het land waarin het hoofdkantoor van het bedrijf staat, is daarvoor bepalend.

Hier zie ik potentieel nog wel problemen in. Moet dit dan een Europees land zijn of geld opeens de wetten die offshore zijn of de Amerikaanse?
Verder wel een mooi initiatief. Privacy is al een lange tijd de 'currency' van het web, werd hoog tijd dat de consument daar beter in beschermd wordt, en er meer duidelijk over rechten en plichten komt.

[Shin_Alu]

Er staat lidstaat. Dus dit zal een Europees land moeten zijn. Zal dus bij Amerikaanse bedrijven gaan om de hoofdvestiging in Europa lijkt me

[Verwijderd]

Daar hebben ze over nagedacht:

Article 22
Representatives of controllers not established in the Union
1. Where a controller is not established in the Union, in the situation referred to in
Article 2(2), the controller shall designate a representative in the Union..

Dus, een bedrijf dat data wil opslaan / verwerken van EU-burgers zal een vertegenwoordiging in een EU-land moeten opzetten, als ze die niet hebben, en daarmee onder deze regel vallen.

[Magere Hein]

Zal er ook strenger worden gestraft als er 'per ongeluk' SQL-injectie kan plaatsvinden en dergelijke? That's the question, maar verder opbeurend bericht!

[Zyppora]

Ik mag hopen van wel? SQL Injection is nalatigheid met (mogelijk) inbreuk op privacy tot gevolg. Anders kon bijv. Sony gewoon zeggen dat ze gehacked zijn via SQL Injection en dan bleven ze zo buiten juridisch schot, ook al lekten ze onder andere creditcardgegevens van zo'n 80 miljoen gebruikers.

[Morse92]

Snijden ze zich zelf hiermee niet in de vingers omtrent de downloadwet? Maar goed eerst zien dan geloven! Geloof er namelijk niks van dat alle landen en bedrijven in de EU zich nu al houden aan de privacy wet. Zo hoef je in Nederland maar een 'verkeerd' woord te laten vallen of je zit in de filters van de AIVD of de MIVD, nu is dit natuurlijk wel een extreem voorbeeld. Alleen doet dat niks af aan het feit dat het aangeeft dat bedrijven en ook kunnen, misschien iets beperkter maar dat maakt op een gegeven moment ook niet meer uit. Overigens vindt ik het vreemd dat bedrijven niet eerder gedwongen konden worden om jou persoonlijke gegevens verplicht te moeten verwijderen.

[BryanD]

dat is dus het leuke: Download verbod is in nederland, maar die wordt nu keihard weg getrapt door deze wetgeving, dit kan nu niet meer doorgaan (als ze DPI zouden willen gebruiken)