Da den amerikanske kongres forsinker privatlivets fred, Californiens lov i fokus

Da amerikanske lovgivere går hjem uden at blive enige om forbrugerbeskyttelseslovgivningen, en ny californisk lov skal blive den de facto nationale standard, potentielt efterlade forbrugere og virksomheder forvirrede over regler for indsamling og beskyttelse af personoplysninger.

Vedtægten træder i kraft den 1. dækker de fleste enheder, der driver forretning i Californien, få måneder efter, at håndhævelsen af ​​Europas generelle databeskyttelsesforordning begyndte, som påvirker mange amerikanske online operationer.

Den nye lov stammer fra en udbredt indsats for at tøjle praksis omkring håndtering af online forbrugerdata efter årevis med brud og misbrug, der har skabt overskrifter.

Det meste af året, den amerikanske kongres diskuterede bestræbelser på at udarbejde en national lov om privatlivets fred, der ville undgå flere standarder, men det lykkedes ikke at komme med et lovforslag, før uret løb ud for 2019.

Som resultat, de fleste virksomheder med en online tilstedeværelse skynder sig at overholde den californiske lov, selvom andre stater overvejer deres egen beskyttelse, og nogle i Kongressen lover handling, når lovgiverne vender tilbage i 2020.

"Der vil helt sikkert være en masse forvirring på kort sigt med alle de forskellige love, " sagde Daniel Castro fra Information Technology and Innovation Foundation, en tænketank i Washington, der ofte er på linje med teknologisektoren.

"Det, vi sandsynligvis vil se, er en dominoeffekt med andre stater, der kopierer Californien, og det er en stor bekymring for industrien. Du har firmaer, der allerede har implementeret GDPR, og de er nødt til at gøre alle disse processer igen."

'Sælg ikke' mulighed

Stadig, nogle aktivister siger, at loven i Californien vil føre til forbedringer af privatlivets fred, herunder at give forbrugerne ret til at få adgang til og slette data, der opbevares af onlinetjenester.

Loven kendt som California Consumer Privacy Act "er den bredeste, mest virkningsfulde privatlivslovgivning i nyere tid, " sagde John Verdi fra Future of Privacy Forum, en tænketank med fokus på databeskyttelse.

"Kortpunktet i CCPA er et krav om, at virksomheder viser et fremtrædende link for at sige 'sælg ikke mine data, '" han sagde.

"Det er altid godt at give folk valg, og dette er et klart og fremtrædende valg om datasalg, som er en af ​​de praksisser, der er mest i fokus for forbrugerne."

Denne "opt-out"-tilgang adskiller sig fra GDPR, som kræver samtykke til at indsamle og bruge data, ifølge Verdi.

Men der er stadig mange spørgsmål om, hvordan de californiske myndigheder vil håndtere håndhævelse, skal begynde i midten af ​​2020, især hvilke virksomheder der kan blive udsat for målretning, og hvordan embedsmænd definerer "salg".

Verdi sagde, at en række gratis tjenester såsom streaming af musik eller online kortlægning kan være baseret på dataudvekslinger, som under nogle omstændigheder kan tolkes som et "salg".

Den nye lov, sagde han "udfordrer virksomheder, der tilbyder datadrevne tjenester."

Omkostninger ved overholdelse, håndhævelse

Roslyn Layton, en American Enterprise Institute-forsker, der fokuserer på internetregulering, advarede om, at omkostningerne ved CCPA-overholdelse vil være høje, med estimater så høje som $55 milliarder, og at fordelene kan være uhåndgribelige.

Hun bemærkede, at en række amerikanske love dækker privatlivets fred for medicinske journaler, elevdata, bank- og finansoplysninger og mere, og at lovgivningen bør baseres på graden af ​​datafølsomhed.

"Alle data er ikke ens, " hun sagde.

Layton sagde, at de store onlineplatforme som Facebook og Google vil være klar til at overholde CCPA, men at loven kan skade små virksomheder og organisationer.

"Jeg ville ikke forvente engang 50 procent overholdelse, " sagde Layton, tilføjer, at myndighederne i Californien vil stå over for en kompliceret opgave med at forsøge at håndhæve dens nye lov nationalt på firmaer, der kan have kunder i den vestlige stat.

Layton tilføjede, at selvom meget af vreden omkring privatlivets fred har været rettet mod Facebook, det enorme sociale netværk risikerer ikke at blive straffet i Californien, fordi det allerede har forliget sig med de føderale myndigheder, betale en bøde på 5 milliarder dollar.

Presset stiger på Kongressen for at træde ind med en national lov, der kan "foregribe" de forskellige statslove med en enkelt standard, ifølge Layton.

"Jeg tror, ​​Californien ønsker at blive reddet fra sig selv af Kongressen, " sagde hun. "Hvis du ser på deres budget, det er ikke muligt at håndhæve loven."

Ser frem til, Californiske vælgere skal overveje et afstemningsinitiativ i 2020, som vil omfatte endnu stærkere beskyttelse af privatlivets fred for "følsomme" kategorier af data såsom geolokalisering og personnumre.

Michelle Richardson, direktør for privatlivets fred ved Center for Demokrati og Teknologi sagde, at på trods af manglen på handling i Kongressen med hensyn til lovgivning, lovgivere har arbejdet bag kulisserne for at søge en konsensus.

"Jeg tror, ​​der vil være et betydeligt arbejde næste år på et lovforslag om privatliv, " hun sagde.

House Energy and Commerce Committee sagde i denne måned, at dets personale er kommet med et "bipartisan diskussionsudkast", som kunne danne grundlag for en ny lov.

"Dette udkast søger at beskytte forbrugerne og samtidig give dataindsamlere klare færdselsregler, " sagde en talsmand for udvalget. "Det afspejler mange måneders hårdt arbejde og tæt samarbejde mellem den demokratiske og den republikanske komités personale."

© 2019 AFP