EU: n tietosuojadirektiivin uudistus voi luvata enemmän kuin se tuottaa

1995ista peräisin olevan yksityisyyden suojaa koskevaa lakia, joka on peräisin Internetistä lapsenkengissä, kritisoitiin siitä, että hampaat puuttuvat ja että niitä tulkittiin eri tavoin eri puolilla EU: ta.

Näiden puutteiden korjaamiseksi EU sopi viime viikolla perusteellisesta tietosuojasääntöjen uudistamisesta, joka ottaisi käyttöön yhden sääntökirjan, sakot jopa 4 prosenttia yrityksen maailmanlaajuisesta liikevaihdosta ja yksinkertaisemman täytäntöönpanojärjestelmän.

"Vaihe pakotteiden muutoksesta tekee yksityisyydestä hallituksen tason ongelman", sanoi Linklatersin asianajaja Tanguy Van Overstraeten. "Joidenkin yritysten on alettava suhtautua näihin asioihin paljon vakavammin."

Tietosuoja on jo pitkään ollut erityisen arkaluonteinen asia Euroopassa, jossa hallituksen toissijainen valvonta toisen maailmansodan aikana ja sen jälkeen on tehnyt sen suojelusta perusoikeuden samalla tavoin kuin sananvapauden takaaminen.

Tietojen räjähdysmäinen kasvu - ihmisten luottokorttitottumuksista, sosiaalisen median julkaisuista ja puettavista kuntoilulaitteista, jotka seuraavat heidän unta ja liikkeitä - on lisännyt huolta siitä, että yksilöillä ei ole riittävää hallintaa tällaisten tietojen suhteen.

Uusien sääntöjen pitäisi olla siunaus sellaisille web-yrityksille, kuten Google, Facebook ja Amazon, jotka harjoittavat liiketoimintaa kaikkialla Euroopassa ja joiden on nyt käsiteltävä useita kansallisia sääntelyviranomaisia.

EU: n oikeusasioista vastaava komissaari Vera Jourova sanoi maanantaina (21 joulukuu), että yhtenäinen tietosuojalaki säästää yrityksiä noin 2.3 miljardia euroa ($ 2.5bn) vuodessa.

Uusien toimenpiteiden arvostelijat kuitenkin kyseenalaistavat, pystyvätkö sääntelyviranomaiset selviytymään lisääntyneestä työtaakasta ja onko sääntelyn päällekkäisyys todella poistettu.

"Olemme huolestuneita siitä, että sijoittajat pelätään sijoittamasta Eurooppaan ja etsivät mantereen ulkopuolelta rahoittaakseen tekniikan seuraavaa suurta asiaa", sanoi teollisuuden tietosuojakoalitio, jonka jäseniä ovat Google, Facebook, Amazon ja IBM.

Kansalliset huolenaiheet

Säännöt ovat tiukempia tietyillä ilmeisillä tavoilla.

Kaikilla tietosuojavaltuutetuilla ei tällä hetkellä ole toimivaltaa määrätä sakkoja. Kun ne tehdään, summat ovat usein heikkoja verrattuna kyseisten yritysten miljardien dollarien tuloihin.

Yksi merkittävimmistä muutoksista, joita yritykset odottivat, oli "yhden luukun" järjestelmä.

Uuden lain mukaan, joka tulee voimaan kahden vuoden kuluttua, kaikkialla EU: ssa toimivien yritysten on vain käsiteltävä sääntelyviranomaista siinä maassa, jossa heillä on eurooppalainen pääkonttori.

Mutta ne vesittivät jäsenvaltiot, jotka halusivat suojella kansallisten sääntelyviranomaistensa valtaa tutkia yhdysvaltalaisia ​​teknologiayrityksiä - joilla on paljon eurooppalaisia ​​tietoja - ja varmistaa, että kansalaiset voisivat silti valittaa paikallisviranomaisille muualla sijaitsevasta yrityksestä .

Tämä tarkoittaa, että kaikilla "asianomaisilla" viranomaisilla on valta vastustaa "johtavan" viranomaisen tekemää päätöstä - sitä, missä yrityksen pääkonttori sijaitsee.

Asianajajat toteavat, että asianomaisen viranomaisen määritelmä on liian laaja eikä joillekin yrityksille ole selvää, missä niiden tärkein eurooppalainen perusta on.

"On huolestuttavaa siitä, että muiden tietosuojaviranomaisten osallistuminen on liian matala", sanoi William Long, asianajotoimiston Sidney Austin LLP: n osakas.

Kuluttajaryhmät kuitenkin sanovat, että kansalaiset voivat edelleen valittaa paikalliselle sääntelyviranomaiselle, mikä on tärkeää heidän yksityisyytensä suojaamiseksi.

"Jos tämä läheisyys kansalaisen kanssa varmistetaan tavalla, jonka kuluttajana voin helposti tehdä valituksen kansalliselle valvontaviranomaiselle ... se on kansalaisten voitto", sanoi Euroopan parlamentin BEUC: n vanhempi lakimies David Martin. Kuluttajajärjestö.

Asianajajat huomauttavat myös, että uudet EU: n säännöt jättävät monet kysymykset yksittäisten maiden harkintaan ja että sääntelyviranomaiset voivat edelleen tulkita niitä eri tavalla.

"Olisi huono, jos italialaiselle yritykselle määrätään enemmän seuraamuksia kuin ranskalaiselle samasta asiasta", Jourova sanoi haastattelussa.

Jos sääntelyviranomaisten välillä on erimielisyyksiä, asia siirretään vielä Euroopan tietosuojavaltuutettuun (EDPB), joka on vielä luotava sitovien päätösten tekemiseksi.

"Tietosuoja-asetuksessa säädetyllä mekanismilla luodaan hyperbyrokraattinen menettely, joka johtaa monimutkaisempaan ja pidempään lainvalvontamenettelyihin", kertoi Johannes Caspar, Hampurin tietosuojaviranomaisen johtaja Saksassa, jonka lainkäyttövaltaan kuuluvat yritykset, kuten Google ja muut. Facebook. (1 dollari = 0.9188 euroa).