Leonardo Cervera, az Európai Adatvédelmi Testület (EDPS) főtitkára az egyszerűbb európai adatvédelmi szabályok mellett érvel. A DEMÓCRATA hírportálnak adott interjújában amellett érvel, hogy a nagyobb szabályozási egyszerűsítés segíthet növelni az európai technológiai versenyképességet. Azt is mondja, hogy a nagy platformoknak vállalniuk kell kötelezettségeiket, és figyelmeztet, hogy a jelenlegi felügyeleti rendszer nem elegendő. A hétköznapi internethasználók számára a GDPR egyszerűsítés és a felhasználói adatvédelmi jogok körüli vita gyakorlati kérdést vet fel: ha a szabályok egyszerűbbé válnak, mi történik azokkal a védelemmel, amelyekre támaszkodik?

A forrásul szolgáló cikk az interjú rövid összefoglalója, így Cervera konkrét javaslatainak számos részlete nem nyilvános a rendelkezésünkre álló anyagban. Ez a bejegyzés ahhoz tartja magát, amit mondott, és elmagyarázza az olvasóknak a szélesebb összefüggéseket.

Mit javasol Cervera, és miért éppen most

Az interjú összefoglalója szerint Cervera központi üzenete az, hogy az adatvédelemnek lehetővé kell tennie a vállalatok igényeinek kielégítését. A nagyobb szabályozási egyszerűsítést az európai technológiai versenyképesség erősítésének eszközeként védi. Ez figyelemre méltó megfogalmazás az EU adatvédelmi felügyelőjének egy vezető tisztségviselőjétől, egy olyan intézménytől, amelynek szerepe az, hogy felügyelje, miként kezelik az uniós szervek a személyes adatokat, és hogy tanácsot adjon az adatvédelmi politikáról.

Ezt az üzenetet két másik ponttal párosítja. Először is felszólítja a nagy platformokat, hogy vállalják kötelezettségeiket. Másodszor figyelmeztet, hogy a jelenlegi felügyeleti rendszer nem elegendő. Más szóval, az érv nem egyszerűen „kevesebb szabály”. Inkább „világosabb szabályok, hatékonyabban alkalmazva, különösen a legnagyobb szereplőkre”.

A teljes interjúszöveg nem állt rendelkezésünkre, ezért nem tudjuk megmondani, mely rendelkezéseket tartja egyszerűsítendőnek, vagy hogyan kellene megváltoztatni a felügyeleti rendszert.

Mitől védi meg Önt ma a GDPR

Az Általános Adatvédelmi Rendelet az EU-ban élő embereknek jogokat biztosít személyes adataik felett. A hétköznapi felhasználók számára leginkább relevánsak a következők:

  • Hozzáférési jog: kérheti egy vállalattól, hogy milyen személyes adatokat tárol Önről.
  • Törléshez való jog: sok esetben kérheti adatai törlését.
  • Tiltakozáshoz való jog: tiltakozhat bizonyos adatkezelési módok ellen, például adatainak egyes marketingcélú felhasználásai ellen.

Ezek a jogok a nagy platformokkal való kapcsolataiban a legfontosabbak, amelyek hatalmas mennyiségű információt gyűjtenek és dolgoznak fel. Kötelezettségekkel is járnak a szervezetek számára: jogszerű alapra van szükségük az adatkezeléshez, és képesnek kell lenniük elmagyarázni, mit tesznek az adatokkal.

Sok kisebb vállalkozás számára e kötelezettségek teljesítése papírmunkát, jogi költségeket és bizonytalanságot jelenthet. Ez a megfelelési teher az a fajta súrlódás, amelyre az egyszerűsítés hívei hivatkoznak, amikor a versenyképességről beszélnek.

Hol segíthet vagy gyengítheti a védelmet az egyszerűsítés

Az egyszerűsítés nem automatikusan jó vagy rossz az adatvédelem szempontjából. Az eredmény attól függ, mit egyszerűsítenek, és ki jár jól vele.

Hol segíthet. A világosabb, következetesebb szabályok megkönnyíthetik a kisebb vállalatok megfelelését, ami a gyakorlatban jobb betartáshoz vezethet. A közérthető nyelvű követelmények könnyebben érthetővé tehetik az adatvédelmi tájékoztatókat és a hozzájárulási folyamatokat a felhasználók számára. Cervera felszólítása, hogy a nagy platformok teljesítsék kötelezettségeiket, arra utal, hogy a végrehajtási nyomást oda lehet irányítani, ahol a legnagyobb az adatmennyiség.

Hol gyengítheti a védelmet. Ha az egyszerűsítés a meghatározások lazítását, a felhasználói jogok szűkítését vagy az olyan dokumentáció csökkentését jelenti, amely lehetővé teszi a szabályozók számára a megfelelés ellenőrzését, az egyének kevesebb átláthatósághoz és kevesebb lehetőséghez juthatnak adataik visszaélésszerű felhasználásának megtámadására. Figyelmeztetése, miszerint a felügyelet nem elegendő, arra is emlékeztet, hogy a szabályok csak akkor számítanak, ha valaki képes érvényesíteni őket. Az egyszerűbb szöveg papíron keveset ér, ha a szabályozóknak nincs erőforrásuk vagy eszközük a cselekvéshez.

Mivel a javasolt változtatások részletei nem szerepelnek a rendelkezésünkre álló anyagban, túl korai megmondani, melyik kimenet valószínűbb. Az világos, hogy a vita az egyensúlyról szól: az egyik oldalon a versenyképesség, a másikon az egyéni jogok és a hatékony felügyelet.

Mit jelent ez az Ön számára

Az interjú összefoglalójában semmi sem változtatja meg ma a jogait. A GDPR a leírtak szerint hatályban marad, és bármely felülvizsgálatnak át kell mennie az EU szakpolitikai folyamatán. De a beszélgetés irányát érdemes figyelni, mert alakíthatja, hogy mennyi kontrollal rendelkezik adatai felett az elkövetkező években.

Gyakorlati szempontból a vita két dolgot hangsúlyoz. Jogai csak olyan erősek, mint amilyen hajlandó használni őket, és a legnagyobb platformok tartják a legtöbb adatot Önről. A felügyeleti hiányosságok, ha léteznek, azt jelentik, hogy az egyéneknek proaktívabbnak kell lenniük ahelyett, hogy feltételeznék, a szabályozók minden problémát elkapnak.

Mit tehetnek a felhasználók, amíg a szabályokról vitatkoznak

  • Tekintse át adatvédelmi beállításait. Ellenőrizze az általa használt nagy platformok fiók- és hirdetésszemélyre szabási beállításait, és kapcsolja ki, amire nincs szüksége.
  • Nyújtson be hozzáférési kérelmet. Kérdezze meg egy szolgáltatástól, milyen adatokat tárol Önről. Ez megmutatja, mit gyűjtenek, és teszteli, mennyire reagálóképes a vállalat.
  • Használja törléshez való jogát. Ha már nem használ egy fiókot, kérje az adatok törlését ahelyett, hogy egyszerűen elhagyná azt.
  • Gyakorolja tiltakozáshoz való jogát. Ahol egy vállalat marketing vagy hasonló célokra kezeli adatait, ott nemet mondhat.
  • Kövesse a szakpolitikai vitát. Figyeljen arra, hogy az egyszerűsítési javaslatok hogyan írják le a felhasználói jogokat, a végrehajtást és a nagy platformok kötelezettségeit.

A lényeg

Cervera érve az, hogy Európa egyszerre törekedhet versenyképességre és adatvédelemre, feltéve, hogy a szabályok egyszerűbbek, a nagy platformok teljesítik kötelezettségeiket, és a felügyelet lépést tart. Az, hogy a GDPR egyszerűsítése erősíti vagy erodálja a felhasználói adatvédelmi jogokat, a még fel nem tárt részletektől függ. Addig is szánjon néhány percet beállításai áttekintésére, és használja hozzáférési, törlési és tiltakozási jogait. Ezek a legközvetlenebb eszközök, amelyekkel rendelkezik, bármilyen formát is öltenek a szabályok legközelebb.