Majdnem egy év #GDPR: Az EU új adatvédelmi jogszabályai megváltoztak-e valamit?

Az új uniós adatvédelmi jogszabályok május 25, 2018 hatálybalépése óta már majdnem egy éve. Azóta mind a vállalkozások, mind az egyének lehetőséget kaptak arra, hogy újra megvizsgálják, hogyan kezelik a személyes adatokat. Mennyi megváltozott ez idő alatt?

Az új uniós adatvédelmi szabályok széles körű elérése

Az új szabályok halmaza az GDPR, amely az általános adatvédelmi rendelet hiánya. A korábbi 1995 adatvédelmi irányelv helyébe lépve a GDPR célja az volt, hogy a személyes adatok védelmét alapvető emberi jogként kezelje, valamint az adatvédelmi szabályok és biztosítékok megerősítését és harmonizálását az egész EU területén. Területi hatálya volt az egyik legvitatottabb szempont, és az, amely világszerte a vállalatokat a végrehajtás előtti hetekben őrületbe küldte. A GDPR szerint ez nemcsak az EU-alapú vállalatokra vonatkozik, hanem minden olyan szervezetre, amely árukat és szolgáltatásokat nyújt az EU-ban található magánszemélyeknek, vagy felügyeli tevékenységüket. Ez azt jelentette, hogy az amerikai vállalatoknak is fel kell készülniük az új szabályokra, különben komoly bírságokat kellett fizetniük. A GDPR-követelményeknek való megfelelés elmulasztása esetén az egész világra kiterjedő bevételének 20,000,000-ig vagy 4-ig terjedő összege bírságot szabhat ki.

Ebből a szempontból, és mivel a határidő közelebb került, az ügyfeleket az e-mailek és a vállalatok által küldött értesítések bombázták, sürgetve őket, hogy hozzájáruljanak a kommunikáció és a promóciók folytatásához. Habár a puszta mennyiség túlnyomó többsége volt, lendületet adott egy régóta késő érdekes vitának: a fogyasztók ügynöksége az online adatvédelem tekintetében. Nem lenne túlzás azt mondani, hogy a legtöbb embernek fogalma sincs arról, hogy a személyes adataik és az online tevékenységeik nyomon követése mennyire volt megfigyelhető, és a GDPR megjelenése fényt adott erre. A kutatások azt mutatják, hogy április és július között 2018, a GDPR végrehajtási napjától számított hónaptól kezdve néhány hónappal később, a híroldalak fokozatosan elhagyják a harmadik féltől származó cookie-kat és domaineket. Olaszországban a harmadik féltől származó cookie-k 19% -kal csökkentek, míg ugyanez a szám Franciaországban 32% -ra, Spanyolországban 33% -ra és az Egyesült Királyságban az 45% -ra csökkent. Eközben a harmadik felek domainjeit a válaszadók 16% -a elhagyta Franciaországban, valamint az 13% -ot az Egyesült Királyságban és az 12% -ot Spanyolországban.

A GDPR-ben meghatározott komoly büntetések

Hirdetés

Az adatvédelmi nap alkalmából, amelyet minden évben január 14-én ünnepelnek, az EU Bizottság infographic-t bocsátott ki a legfontosabb elvezetésekkel a GDPR végrehajtását követő hónapokból. Úgy tűnik, hogy az új szabályokat széles körben támogatták, mivel az egyének és a vállalatok élnek a rendelkezéseivel. Több mint 95,000 panaszt nyújtottak be az adatvédelmi hatóságoknak a GDPR-szabályok szerint a tavaly januárig, legtöbbjük a telemarketingre, a promóciós e-mailekre és a CCTV felügyeletre vonatkozott. A spektrum másik végén úgy tűnik, hogy a szervezetek felmerülnek a kiemelt adatvédelmi jogszabályok szerinti új kötelezettségeiknek. Januárig 2019-ig a nemzeti adatvédelmi hatóságok nagyjából 41,500 értesítéseket kaptak az adatok megsértéséről. A GDPR szerint a vállalatok 72 órákkal rendelkeznek, miután felfedezték a jogsértést, amelyen belül jelenteni lehet az eseményről az illetékes DPA-nak. Úgy tűnik, hogy a rendeletben előírt bírságoktól való félelem működött. Az EU Bizottsága részletesen ismerteti azokat a három esetet, amikor a bírságot ténylegesen kiszabták - néhány további ügy még folyamatban van.

Az infographics szerint az ausztriai sportfogadási kávézó € 5,280 bírságot kapott a videomegfigyelésért, míg a németországi szociális hálózatüzemeltetőnek 20,000 € -ot kaptak a megfelelő adatvédelmi biztosítékok hiánya miatt. Talán a leginkább figyelemre méltó esetben a Google-nak a technikai és online szolgáltatási óriásért kiszabott € 50 millió eurót szabtak ki az átláthatóság és a személyre szabott hirdetésekhez való hozzájárulás hiánya miatt. A döntés, amit a hírekben széles körben jelentettek, miután két nem kormányzati szervezet, amely az interneten a magánélet védelmére összpontosított, panaszokat nyújtott be a CNIL francia őrszolgálathoz. Bár semmilyen módon nem fordítja le a Google pénzügyi romlását, mivel a vállalat értékét becsülik a billió értékben, várhatóan hatással lesz az adatvédelmi kérdések megközelítésére, és esetleg a Szilícium-völgy iparági vezetői felülvizsgálják üzleti modelljüket . Végül is, a Facebook médiaplatformjának legutóbbi bajjai, amelyek hatalmas visszafogással szembesültek a felhasználói személyes adatok harmadik féltől származó analitikus cégekkel való megosztásának ellentmondásos módja miatt, azt is jelzik, hogy a változás már régóta késik.

És úgy tűnik, hogy a GDPR csak akkor adhat inspirációt erre, részben a kapott nyilvánosságnak köszönhetően. A bizottsági infographic szerint az 2018-ban a GDPR-t többször említette, mint maga Mark Zuckerberg a globális médiában, míg május 2018-ben a Google keresésekben felülmúlta Beyoncét és Kim Kardashian-t.

Ossza meg ezt a cikket: