Et år efter, EUs GDPR sætter en global standard for databeskyttelse

EU's strenge datalove har sat det globale benchmark for beskyttelse af personlige oplysninger online, siden de trådte i kraft for et år siden, men nogle bekymrer sig om, at mange brugere knap har bemærket ændringen.

Den "generelle databeskyttelsesforordning" (GDPR), lanceret den 25. maj sidste år, styrker internetbrugernes rettigheder og pålægger virksomheder en lang række forpligtelser, herunder at de anmoder om eksplicit samtykke til at bruge personlige data indsamlet eller behandlet i EU.

EU har angivet det som den største omvæltning af databeskyttelsesforordninger siden fødslen af ​​internettet, siger, at det sætter nye høje standarder, mens verden søger nærmere undersøgelse af teknologigiganter som Facebook, Google og Amazon.

Det har også fået andre myndigheder rundt om i verden til at styrke deres egne datalove.

den amerikanske stat Californien, hjemsted for det globale teknologiparadis Silicon Valley, sidste år vedtaget en stringent datalovgivning, der stort set er inspireret af GDPR.

Japan har i mellemtiden arbejdet sammen med EU for at færdiggøre fælles regler for at tilbyde sine borgere et tilsvarende niveau af databeskyttelse som GDPR.

Og Australien planlægger betydeligt at styrke sanktionerne mod virksomheder, der bryder databeskyttelsesreglerne, følger EU's spor – GDPR tillader bøder på op til fire procent af en virksomheds omsætning.

Virksomheder er langsomme til at implementere

Men overgangen har ikke altid været let – virksomheder i og uden for EU har brugt i alt hundreder af millioner af euro på at overholde reglerne.

Meget af dette er gået til at opgradere, hvordan virksomheder håndterer de enorme mængder data, der streames hver dag.

"Mange virksomheder står over for et stort problem:deres it-system blev designet til at levere tjenester, men ikke omkring dataene, som konstant duplikeres i alle retninger, sendt til et væld af udbydere og leverandører, " sagde Gerome Billois, en ekspert hos it-service management-virksomheden Wavestone.

Han tilføjede, at 31 procent af virksomhederne undlader at implementere GDPR's "ret til at blive glemt" - som giver folk mulighed for at få slettet deres personlige data - fordi "de ikke ved præcist, hvor dataene er".

Men Jean-Michel Franco fra det franske softwarefirma Talend siger, at industrien nu "begynder at komme op at køre" med at implementere GDPR.

ignorerer brugere rettigheder?

Men flere kampagnegrupper, der forsvarer internetbrugeres rettigheder, siger, at GDPR's høje mål stadig er langt fra at blive nået.

Den største forskel, som de fleste internetbrugere i EU bemærker under GDPR, er samtykkebannere, der dukker op, når de går ind på et websted.

Mange brugere giver simpelthen deres samtykke på den hurtigst mulige måde i stedet for at bede om "mere information" og blive ført ind i en labyrint af tæt information og yderligere spørgsmål.

En nylig undersøgelse af et websted for bytransport viste, at næsten 80 procent af brugerne blot klikkede på knappen "accepter alle" for at komme ind på webstedet så hurtigt som muligt.

Kun omkring 10 procent af brugerne valgte at læse oplysningerne om deres rettigheder – hvis forklaringerne var korte – mens yderligere 10 procent læste dem grundigt, ifølge en undersøgelse af mere end 280, 000 mennesker udført i februar af mobilmarketingfirmaet Ogury.

145, 000 klager

Men selvom mange internetbrugere måske lægger lidt mærke til ændringerne, GDPR har bemyndiget nogle til at tage skridt mod teknologigiganter.

Indtil videre næsten 145, 000 klager og spørgsmål er blevet registreret hos EU's nationale myndigheder med ansvar for at håndhæve GDPR, en indledende vurdering afsløret i denne uge.

Klagerne har også udløst strenge sanktioner, herunder Frankrigs rekordhøje bøde på 50 millioner euro (56 millioner dollars) på den amerikanske gigant Google for ikke at gøre nok for at informere brugerne om, hvordan deres data bruges.

EU's kommissær for retlige og forbrugeranliggender, Vera Jourova, har sagt, at forordningen er som "en etårig baby, der har appetit og er meget smidig".

Der var udbredt kritik i månederne op til forordningens ikrafttræden, men nu opfordrer stemmer "over hele verden til omfattende databeskyttelsesregler svarende til GDPR", tilføjede hun.

© 2019 AFP