Perspektiven zur Datenschutzgesetzgebung im Jahr 2020

Perspektiven zur Datenschutzgesetzgebung im Jahr 2020

Die Sicherheit des Internets ist nach wie vor ein großes Anliegen für Verbraucher und Unternehmen, insbesondere im Hinblick auf den Datenschutz. Während die beste Antivirensoftware häufig über Datenschutzeinstellungen verfügt, die Verbrauchern eine bessere Kontrolle über die mit Unternehmen geteilten Informationen geben, müssen sich Unternehmen selbst in den kommenden Jahren mit weiteren Vorschriften auseinandersetzen.

Die globale Datenschutzgesetzgebung hat sich im Jahr 2019 erheblich geändert, und 2020 wird ein weiteres arbeitsreiches Jahr für den Datenschutz sein. Tatsächlich wird zu Beginn des neuen Jahres (1. Januar 2020) der California Consumer Privacy Act (CCPA) in Kalifornien in Kraft treten.

Am Freitag, dem 11. Oktober 2019, unterzeichnete der Gouverneur von Kalifornien, Xavier Becerra, die fünf auf seine Unterzeichnung wartenden Änderungen des California Consumer Privacy Act sowie eine Änderung des kalifornischen Datenschutzgesetzes.

Die Aufmerksamkeit richtet sich nun auf die vom kalifornischen Generalstaatsanwalt vorgeschlagenen Verordnungsentwürfe. Bis zum 6. Dezember 2019 findet eine öffentliche Konsultationsphase mit mehreren öffentlichen Anhörungen statt und mehrere Vorschläge wurden bereits eingebracht, um die Gesetzgebung im Jahr 2020 noch strenger zu gestalten. Dazu gehört auch die Mactaggart-Wahlinitiative, die die Einrichtung einer Datenschutzbehörde vorschlägt in Kalifornien, um die Gesetzgebung kontinuierlich durchzusetzen.

Über den Autor

Paul Brietbarth ist Director of European Operations and Strategy bei Nymity.

Konzentrieren Sie sich auf Verbraucherrechte.

Auch wenn die CACP-Gesetzgebung möglicherweise nicht allumfassend ist wie die DSGVO, wurde sie von ihr inspiriert, insbesondere im Hinblick auf die Rechte der beteiligten Personen. Das CACP konzentriert sich auf die Rechte einzelner Verbraucher; Das Recht auf Auskunft, das Recht auf Widerruf, das Recht auf Ablehnung verkaufter Daten und die Verpflichtung von Unternehmen, Verbraucher und Mitarbeiter darüber zu informieren, welche personenbezogenen Daten zu welchem ​​Zweck erhoben werden. zum Zeitpunkt der Abholung oder bevor diese stattfindet.

Der Einfluss der DSGVO war jedoch nicht nur in den USA zu spüren. Viele andere Länder auf der ganzen Welt prüfen und diskutieren vor 2020 Datenschutzgesetze.

Dazu gehört auch Südkorea, das seine Vorschriften aktualisiert, in der Hoffnung, die Vorschriften innerhalb des nächsten Jahres einzuhalten. Die zahlreichen Datenschutzgesetze des Landes könnten in einem einzigen Gesetz zusammengefasst werden, das als „im Wesentlichen gleichwertig“ mit der DSGVO angesehen werden könnte. In Südamerika tritt am 15. August 2020 das LGPD, Brasiliens erstes allgemeines Datenschutzgesetz, in Kraft. Wie die DSGVO ist es ein allgemeines Gesetz, das viele Datenschutzgrundsätze abdeckt.

Der häufigste Aspekt der DSGVO, der weltweit repliziert wird, betrifft Anweisungen zu den Rechten betroffener Personen, Datenschutzverletzungen und Haftungsanforderungen. Immer mehr Länder führen Vorschriften ein, um den internationalen Datenaustausch zu erleichtern, und wir können davon ausgehen, dass es im kommenden Jahr weitere Gesetze geben wird, die RGP-Elemente enthalten.

Datenschutzerklärung

Eine weitere Entwicklung, die wir im Jahr 2020 beobachten konnten, ist die EU-Verordnung zum Schutz der Privatsphäre und der elektronischen Kommunikation, die die aktuelle Richtlinie 2002/58 zum Schutz der Privatsphäre und der elektronischen Kommunikation ersetzen wird und 2003 im Vereinigten Königreich in Kraft trat. Das neue Gesetz wurde unter Berücksichtigung der DSGVO konzipiert Berücksichtigen Sie die Definitionen von Datenschutz und Daten und versuchen Sie, diese in Bereichen wie Cookies, unerwünschtes Marketing und Datenschutz für den Online-Datenschutz zu verbessern (etwas, das Linux-Distributionen für den Datenschutz bereits entwickelt haben).

Die jüngsten Diskussionen im Ministerrat legen nahe, die laufenden Verhandlungen voranzutreiben und voranzutreiben. Eine gemeinsame Position der Regierungen zu dem Gesetzentwurf sieht vielversprechend aus, mit Blick auf eine Angleichung an die DSGVO im nächsten Jahr. Das heißt, wenn eine Einigung mit dem Europäischen Parlament erzielt werden kann, das offenbar weitaus höhere Standards anstrebt als die Regierungsbeamten.

Ein Großteil der Fortschritte wurde nach der Entscheidung des Gerichtshofs der Europäischen Union im vergangenen Oktober im sogenannten Fall Planet 49 erzielt Fall um das Online-Gaming-Unternehmen Planet 49.

Das Unternehmen wurde im Rahmen einer Klage des Verbraucherzentrale Bundesverbandes, einer nichtstaatlichen Verbraucherschutzorganisation, verklagt, die das Einverständnis von Personen einholte, die an einer Online-Lotterie teilnehmen möchten. Zugriff auf zuvor markierte Cookie-Sets. . Das Gericht bestätigte in seiner Entscheidung, dass vorab überprüfte Formulare für Cookies keine freie und informierte Einwilligung darstellten und dass die auf diese Weise erteilte Einwilligung daher ungültig sei.

Obwohl es sich um eine bahnbrechende Entscheidung handelt, können wir im Jahr 2020 mit Sicherheit mit weiteren ähnlichen Fällen im Zusammenhang mit dem Cookie-Gesetz rechnen, und viele andere, unter anderem im Zusammenhang mit der Rechtmäßigkeit sogenannter Cookie-Walls, stehen noch vor Gericht.

Unterdessen greifen Verbraucher, die ihre Online-Präsenz schützen möchten, zunehmend auf Browser-Plug-ins und sogar VPN-Software zurück, um ihre Daten zu anonymisieren.

Die Compliance hinkt weiterhin hinterher

Im Hinblick auf die DSGVO wird erwartet, dass die erste umfassende Bewertung der Gesetzgebung und ihrer Auswirkungen im nächsten Jahr abgeschlossen wird. Die Europäische Kommission wird bereits größere Gesetzesänderungen vorschlagen, obwohl mit geringfügigen Änderungen bei der Datenschutz-Governance zu rechnen ist. Wir können mit weiteren Durchsetzungsmaßnahmen seitens der Datenschutzbehörden rechnen, während viele Untersuchungen noch laufen, obwohl viele Datenschutzbehörden immer noch mit Datenschutzproblemen konfrontiert sind. Unzureichendes Personal und Budget.

Fest steht, dass nicht alle die DSGVO im Jahr 2020 einhalten werden. Leider wollen viele Unternehmen nicht in die Vertraulichkeit investieren oder ignorieren einfach den Respekt vor der Privatsphäre. Vertraulichkeit.

In der Zwischenzeit können Verbraucher kostenlose Datenschutzsoftware verwenden, um zu versuchen, ihre Daten zu schützen.

Übermittlung personenbezogener Daten.

Um auf den Gerichtshof der Europäischen Union zurückzukommen: Ein weiterer geprüfter Bereich betrifft die Übermittlung personenbezogener Daten in die Vereinigten Staaten, sowohl durch Standardvertragsklauseln als auch im Rahmen des EU-US-Datenschutzschilds. die den Austausch personenbezogener Daten zur kommerziellen Nutzung zwischen Unternehmen in der EU und den USA regelt.

Ein Fall (Schrems II) ist derzeit vor dem Gerichtshof anhängig, um zu entscheiden, ob einer der Übertragungsmechanismen ausreichende Garantien für den Schutz personenbezogener Daten mit Ursprung in der Tschechischen Republik bietet. EU, insbesondere angesichts der umfangreichen US-Überwachungsgesetze. Eine Entscheidung zu diesem Thema wird im Februar oder März nächsten Jahres erwartet. Sollte das Urteil darauf hinweisen, dass sich die Dinge ändern müssen, könnte dies erhebliche Auswirkungen auf den internationalen Datenfluss haben, aber es ist noch zu früh, um das zu sagen.

Mobile Nutzer haben derzeit mehrere Möglichkeiten, ihre Daten zu kontrollieren. Beispielsweise erfreuen sich einige Android-Datenschutz-Apps im Google Play Store zunehmender Beliebtheit.

Gesetzgebung zur Rolle der KI

Schließlich ist ein weiterer Bereich, der im Jahr 2020 interessant zu beobachten sein wird, der Einfluss des neuen Präsidenten der Europäischen Kommission auf die Datenschutzgesetzgebung. Eine der Verpflichtungen des neuen Regimes besteht darin, in den ersten hundert Tagen seiner Amtszeit neue Gesetze zum Umgang mit künstlicher Intelligenz vorzuschlagen. Welche Auswirkungen dies auf die Verarbeitung personenbezogener Daten durch KI-Technologien hat, ist im Jahr 2020 zwangsläufig ein wesentliches Diskussionsthema.

Paul Brietbarth ist Director of European Operations and Strategy bei Nymity.