Een jaar DSGVO: baie werk - en baie ope vrae
Een jaar DSGVO: baie werk – en baie ope vrae
Europa leef al byna 'n jaar volgens die nuwe databeskermingsreëls. Die algemene verordening oor die beskerming van data, wat op 25 Mei 2018 in die EU verpligtend geword het, het baie besprekings veroorsaak – en selfs vandag nog is nie alle vrae opgelos nie. Maar: "Die groot opgewondenheid is bedaar", sê die prokureur en deskundige vir databeskerming, Vera Jungkind van die regsfirma Hengeler Mueller. Voor die sperdatum in Mei verlede jaar was daar byna eindtyd. "Baie maatskappye en organisasies het toe besef dat die wêreld aanhou draai."
Intussen sal ondernemings beter en meer gefokus op hul privaatheidsinstellings werk en langtermyndoelwitte aanpak, sê Jungkind. 'Aksionisme is verby.' Baie vrese is nie bevestig nie, maar daar is baie klagtes wat by die owerhede vir die beskerming van inligting ingedien word. Terwyl daar in 2017 gemiddeld 400 klagtes en navrae was, het die syfer tussen Junie en Desember 2018 omstreeks 1370 meer as drievoudig gespring, volgens die aktiwiteitsverslag van die
Federale kommissaris vir databeskerming Ulrich Kelber kom na vore. Die toesighoudende owerhede hou ook die implementering aan die gang.
"Bewustheid van privaatheid is hoër op alle bladsye"
Nietemin beskou Kelber die DSGVO as 'n "era in databeskerming". 'N Gevreesde Abmahn-golf ontbreek, selfs "valse berigte" sou nie waar geword het nie. Daar moet voortgegaan word om foto's en name aan klokkie-etikette te maak, sê Kelber. 'N Toename in berigte oor oortredings meld ook die verskaffer van IT-beveiligingsoplossings FireEye. Die DSGVO het in elk geval in maatskappye en organisasies voorsiening gemaak vir meer deursigtigheid, die maatskappy som sy ervaring op. Die dokumentasieverpligting dwing hulle ook om meer intensief met hul eie hantering van data om te gaan.
"Die bewustheid van die beskerming van data is van alle kante groter," sê Achim Berg, president van Bitkom. Die Digitalverband trek na 'n jaar DSGVO maar 'n 'gemengde balans'. Groot internasionale platformverskaffers trek byvoorbeeld voordeel uit die gestandaardiseerde wetlike raamwerk, sê Berg. Die Duitse klein en mediumgrootte ondernemings en klein ondernemings het egter steeds met die implementering gesukkel. "Die probleem lê nog steeds in die feit dat die DSGVO nie onderskei tussen 'n tuinbouvereniging en 'n groot korporasie nie." En hier moet verbeter word.
Die implementering van die regulering in maatskappye is nie 'n kwessie van grootte nie, maar eerder van volwassenheid, reken advokaat Jungkind. "Privaatheid is nie nuut nie." Of dit nou internasionale korporasies of organisasies sonder winsbejag is – baie sal net 'beter moet gaan'. Aan die ander kant was daar probleme met die implementering in maatskappye wie se IT-organisasie nie in staat was om tred te hou ná baie verkrygings nie, of wat verouderde stelsels bedryf waar die data nie uitgevee of geskei kon word nie.
Vir ondernemings van alle groottes is die DSGVO steeds 'n hoë implementeringspoging, en daar is steeds baie wettige onsekerhede, 'sê Berg. Die Bitkom eis ook dat die interpretasie regdeur die EU meer eenvormig moet word. Effektiewe hulp sal uit die politiek moet kom om die wetlike raamwerk meer prakties en makliker te verstaan.
Ook interessant: DSGVO: 7 veilige maniere om 'n waarskuwing in te samel
Effekte van die BBP strek verder as die grense van Europa
Die Federal Association of German Industry BDI prys die GDPR as 'n belangrike hoeksteen vir 'n gemeenskaplike mark in die EU, maar benadruk ook dat die regulering duur is vir die ondernemings. Iris Plöger, lid van die BDI-uitvoerende raad, het dit nodig om 'n wêreldwye standaard te word. Maar selfs die BDI vra vir meer regsekerheid. En: "Die beskerming van data in die EU moet nie 'n nadeel vir die ligging wees nie," eis Plöger.
Tot nou toe is databeskerming en tegnologieë soos kunsmatige intelligensie 'diametries teengestaan'. By die anonimisering van data is daar byvoorbeeld meer ruimte nodig om te voorkom dat die ontwikkeling van kunsmatige intelligensie migreer. In die algemeen het die Algemene Regulering van Data-beskerming die ekonomie verander en 'n bewustheid van databeskerming van alle kante gewek. "Uiteindelik gaan dit daaroor om die regte balans tussen privaatheid en innoverende, data-gedrewe toepassings te vind," het Berg gesê.
Intussen straal die gevolge van die BBP reeds ver buite die grense van Europa uit. Ook in Japan of Kalifornië was die regulering positief en is met belangstelling gevolg, beklemtoon die belangrikste beskerming van data Kelber. Selfs Mark Zuckerberg, uitvoerende hoof van Facebook, wat gedurig op die gebied van databeskerming is, het lofliedere, hoewel klagtes oor die Facebook-boodskapperdiens WhatsApp en nie-Europese posverskaffers, die regulators volgens hul inligting die meeste voorkom.
Die eerste dik straf gebaseer op die DSGVO het intussen Google ontmoet. In Januarie het die Franse owerheid vir beskerming van data, CNIL, oortredings van die algemene verordening oor beskerming van data gevind en die groep veroordeel om ongeveer 50 miljoen euro te betaal. Google het appèl aangeteken. Die DSGVO moet homself eers bewys, het Ingo Dachwitz gesê netzpolitik.org onlangs op die internetkonferensie re: publica. Dit was die eerste groot straf – 'kom ons kyk of hulle deurkom'.