Inhoud
- Recente privacyontwikkelingen in de Verenigde Staten
- Speculaties over de aard van de nieuwe wet
- Geen bugs, geen stress - Uw stapsgewijze handleiding voor het creëren van levensveranderende software zonder uw leven te vernietigen
- conclusies
Bron: Maxkabakov / Dreamstime.com
Afhaal:
De EU beschermt de privacy van alle gegevens van haar burgers, maar Amerikaanse consumenten wachten nog steeds op vergelijkbare bescherming. Hier is wat een Amerikaanse versie van de AVG in petto heeft.
De EU-verordening algemene gegevensbescherming (AVG) is op 25 van kracht gewordenth van mei 2018. Kort daarna ontvingen de gegevensbeschermingsautoriteiten van de EU meer dan 95.000 klachten van burgers. EU-consumenten werden meer bereid om transacties aan te gaan met EU-bedrijven omdat zij de wettelijke middelen hebben om hun privacyrechten af te dwingen. De verbeterde privacybescherming die door de AVG wordt geboden, komt dus zowel consumenten als bedrijven in de EU ten goede. (Zie GDPR: weet u of uw organisatie hieraan moet voldoen? Voor meer informatie over de AVG.)
De Verenigde Staten blijven nog steeds achter bij de EU op het gebied van privacybescherming. Ondanks enkele federale privacywetten die betrekking hebben op bepaalde industriële sectoren en een aantal nationale privacywetten, hebben de Verenigde Staten geen federale privacywetgeving die consumenten in het hele land een sterke privacybescherming biedt. Dit bedreigt de economische ontwikkeling van de Amerikaanse economie, die de grootste ter wereld is.
In dit artikel onderzoeken we een aantal recente ontwikkelingen waaruit blijkt dat de Verenigde Staten binnenkort een federale wet op de privacy van consumenten kunnen aannemen en onze voorspellingen kunnen doen over de aard van de nieuwe wet. Aan het einde van het artikel wordt een conclusie getrokken.
Recente privacyontwikkelingen in de Verenigde Staten
In april 2018 heeft The Guardian aangekondigd dat het data-adviesbureau Cambridge Analytica gegevens van ongeveer 87 miljoen profielen heeft verzameld en gebruikt, zonder de toestemming van de respectieve gebruikers. De meerderheid van hen (70 miljoen) was in de VS gevestigd. Om zo'n enorme hoeveelheid gegevens te verzamelen, gebruikte Cambridge Analytica een app genaamd thisisyourdigitallife. Een voormalige vertegenwoordiger van Cambridge Analytica (Christopher Wylie) verklaarde met betrekking tot de datalek: “We hebben misbruik gemaakt om de profielen van miljoenen mensen te oogsten. En modellen gebouwd om te benutten wat we over hen wisten en hun innerlijke demonen te richten. Dat was de basis waarop het hele bedrijf was gebouwd. ”De datalek leidde tot een serieuze publieke kritiek op. Ongeveer driekwart van de Amerikaanse huishoudens die internet gebruiken, maakte zich zorgen over privacy- en beveiligingsrisico's. Kort nadat de inbreuk was ontdekt, werd Mark Zuckerberg, de CEO van, gevraagd om te getuigen voor het Amerikaanse congres.
In juli 2018 merkte het Witte Huis op dat het van plan was om samen met het Congres te werken aan 'een privacybeleid voor de consument dat het juiste evenwicht is tussen privacy en welvaart'. De Information Technology Industry Council, een organisatie die de grote technologiebedrijven vertegenwoordigt, waardeerde de inspanningen van het Witte Huis en benadrukte dat de Verenigde Staten de mogelijkheid hebben om een nieuw privacyparadigma voor de digitale economie te creëren en het huidige lappendeken van privacywetten te vermijden.
In het afgelopen jaar stelden Amerikaanse senatoren ten minste twee rekeningen voor gegevensbescherming voor. Ten eerste heeft congreslid Suzan DelBene in september 2018 een wetsvoorstel ingediend dat verschillende privacyvereisten oplegt aan bedrijven, waaronder, maar niet beperkt tot (i) vereisten om consumenten privacybeleid te bieden in 'gewoon Engels' en (ii) vereisten om de toestemming te verkrijgen van consumenten alvorens hun persoonlijke informatie te verwerken. Ten tweede introduceerde een groep van 15 Amerikaanse senatoren in december 2018 de Data Care Act. Indien aangenomen, vereist de wet dat bedrijven die persoonlijke gegevens van gebruikers verzamelen, redelijke maatregelen nemen om deze te beschermen. Brian Schatz, een Amerikaanse senator die het wetsontwerp heeft gesponsord, legde de reden achter de wet als volgt uit: “Mensen hebben een fundamentele verwachting dat de persoonlijke informatie die ze aan websites en apps verstrekken, goed wordt beschermd en niet tegen hen zal worden gebruikt. ”
In april 2019 ontmoette een EU-ambtenaar op hoog niveau (Vera Jourova) een ontmoeting met Trump-overheidsfunctionarissen en Amerikaanse wetgevers en vertelde hen dat de VS moeten streven naar bescherming van de privacy van consumenten.
Speculaties over de aard van de nieuwe wet
Rekening houdend met het succes van de AVG en de trend van individuele Amerikaanse staten om wetten aan te nemen die lijken op de AVG, kunnen we verwachten dat de nieuwe federale privacywetgeving ook het GDPR-kader zal volgen. Dit betekent dat bedrijven waarschijnlijk verplicht zijn om: (i) alleen gegevens te verzamelen die strikt noodzakelijk zijn om legitieme doeleinden te bereiken; (ii) uitgebreid privacybeleid publiceren; (iii) ervoor te zorgen dat zij wettelijke gronden hebben voor het verwerken van de persoonlijke gegevens van consumenten; (iv) de van consumenten verzamelde persoonsgegevens alleen gebruiken voor specifieke en beperkte doeleinden waarvan consumenten op de hoogte zijn; (v) ervoor zorgen dat consumenten hun persoonlijke gegevens gemakkelijk kunnen beheren (bijv. openen, bewerken en verwijderen); (vi) up-to-date technologische en organisatorische maatregelen nemen om de persoonlijke gegevens van consumenten te beschermen; (vii) inbreuken in persoonsgegevens aan de bevoegde gegevensbeschermingsautoriteiten melden; (viii) de persoonlijke gegevens van consumenten slechts voor een beperkte periode bewaren; en (ix) overdracht van persoonlijke gegevens buiten de VS alleen na het implementeren van passende waarborgen. Het nalaten van een bedrijf om te voldoen aan de vereisten van de nieuwe wet zal waarschijnlijk worden onderworpen aan zware boetes.
Geen bugs, geen stress - Uw stapsgewijze handleiding voor het creëren van levensveranderende software zonder uw leven te vernietigen
U kunt uw programmeervaardigheden niet verbeteren als niemand om softwarekwaliteit geeft.
We kunnen ook verwachten dat de nieuwe wet een of meer federale gegevensbeschermingsautoriteiten zal oprichten die verantwoordelijk zullen zijn voor de handhaving ervan. De inwerkingtreding van de AVG heeft niet geleid tot de oprichting van nieuwe gegevensbeschermingsautoriteiten in de EU omdat dergelijke autoriteiten al vóór de AVG bestonden. De vorige EU-wetgeving inzake gegevensbescherming (Richtlijn 95/46 / EG) vereiste dat elk EU-land een of meer overheidsinstanties had die verantwoordelijk zijn voor de naleving van de privacy. Momenteel vallen federale privacykwesties onder de bevoegdheid van de Federal Trade Commission (FTC), maar de complexe taak van het beheren van een belangrijke federale wet op de privacy van consumenten vereist waarschijnlijk de oprichting van een nieuwe overheidsentiteit. De entiteit kan bijvoorbeeld de Federal Privacy Commission (FPC) worden genoemd. (Zie 10 citaten over technische privacy die je aan het denken zetten voor meer informatie over privacy.)
conclusies
Een nieuwe uitgebreide Amerikaanse federale privacywetgeving kan het vertrouwen van consumenten in e-commerce vergroten, waardoor de groei verder wordt versneld. Als de nieuwe wet consumentenkwesties op een nogal losse manier regelt, kan dit echter meer schade aanrichten dan voordelen voor de Amerikaanse burgers. Dit komt omdat het een aantal van de strikte privacywetten van de staat kan vervangen, zoals de California Consumer Privacy Act van 2018. Evenzo heeft de Amerikaanse Federal Arbitration Act staten verhinderd arbitrageovereenkomsten te reguleren.