Egy új marylandi szabály felhívja a figyelmet egy olyan gyakorlatra, amelyet a legtöbb vásárló soha nem lát: az árak meghatározása az alapján, hogy egy vállalkozás mit tud Önről. A Lexology Pro szeptember 28. és október 9. közötti adatvédelmi frissítéseket összegyűjtő szemléje szerint Maryland Predatory Pricing Act néven ismert törvénye hatályba lépett, és korlátozza a megfigyelésen alapuló élelmiszer-árazást. Ugyanez az összefoglaló megjegyzi, hogy Horvátország adatvédelmi hatósága 2,9 millió dolláros GDPR-bírságot szabott ki, és hogy Malajzia egy AI adatvédelmi keretrendszerről folytat konzultációt. Ez a cikk a marylandi megfigyelésen alapuló árazási törvényt vizsgálja, hogy miért fontos ez az adatvédelem szempontjából, és mit tehetnek ésszerűen az olvasók.
A forrás egy rövid összefoglaló, ezért ez a cikk ahhoz ragaszkodik, amit az állít, és elkerüli a törvény általa nem tárgyalt részleteinek találgatását.
Mit változtat a marylandi megfigyelésen alapuló árazási törvény az élelmiszer-vásárlók számára
A Lexology Pro összefoglalója szerint Maryland Predatory Pricing Act hatályba lépett, és korlátozza a megfigyelésen alapuló árazást az élelmiszerágazatban. Tág értelemben a megfigyelésen alapuló árazás azt jelenti, hogy egy személyről gyűjtött információkat arra használnak fel, hogy befolyásolják azt az árat, amelyet az illetőnek megjelenítenek vagy felszámítanak.
Az összefoglaló nem fejti ki a törvény hatályát, mentességeit vagy érvényesítésének módját. Azoknak az olvasóknak, akik ezeket a részleteket szeretnék megismerni, magát a törvény szövegét vagy jogi szakemberek útmutatását érdemes tanulmányozniuk, nem pedig egy rövid híroldal-összefoglalóra támaszkodniuk. Amit az összefoglaló egyértelművé tesz, az a fejlődés iránya: egy amerikai állam mostantól korlátozza, hogyan lehet személyes adatokat felhasználni az élelmiszer-árazásban.
Hogyan határozhatja meg a személyes adat az Ön árát
A legtöbb ember tisztában van azzal, hogy az üzletek a hűségprogramokon és alkalmazásokon keresztül követik a vásárlásokat. Kevesebben veszik észre, hogy ugyanezek az adatok elvileg árazási döntéseket is táplálhatnak. Az erre a célra felhasználható adatok közé tartoznak:
- Vásárlási előzmények és böngészési viselkedés egy üzlet alkalmazásában vagy weboldalán
- Egy mobilalkalmazás által gyűjtött helyadatok
- Egy profilhoz kapcsolódó eszköz- és fiókinformációk
- A fentiek mindegyikéből levont következtetések, például hogy valaki mennyire árérzékeny
Az aggodalom az, hogy két ember különböző árakat láthat ugyanazért a termékért anélkül, hogy tudná, miért. Ez az átláthatatlanság teszi a gyakorlatot a vásárlók számára önállóan nehezen felismerhetővé, és ezért kapnak figyelmet a jogi korlátozások.
Itt kapcsolódnak be az adatvédelmi eszközök is, egy megjegyzéssel. A VPN maszkolhatja az IP-címét és elrejtheti hozzávetőleges tartózkodási helyét az Ön által meglátogatott oldalak elől, de nem távolítja el azokat az adatokat, amelyeket átad, amikor bejelentkezik, hűségkártyát használ, vagy elfogadja egy alkalmazás engedélyeit. A személyazonosságához kapcsolódó adatok csökkentése fontosabb, mint pusztán a kapcsolat elrejtése.
Horvátország 2,9 millió dolláros GDPR-bírsága mint érvényesítési jelzés
Ugyanez a Lexology Pro-összefoglaló arról számol be, hogy Horvátország adatvédelmi hatósága 2,9 millió dolláros GDPR-bírságot szabott ki. Az összefoglaló nem adja meg az ügy hátterének részleteit, így hiba lenne konkrétumokat beleolvasni. A bírság mégis egy tágabb pontot illusztrál: a GDPR értelmében a szabályozók valódi pénzügyi szankciókat róhatnak ki arra, hogyan kezelik a szervezetek a személyes adatokat.
A rendelet olyan elveken nyugszik, mint hogy csak a szervezet által szükséges adatokat gyűjtsék, és egyértelműek legyenek azok felhasználásáról. Az Uber 825 millió eurós GDPR-bírságáról szóló elemzésünk azt vizsgálja, hogyan érvényesülnek ezek az elvek, amikor a szabályozók fellépnek. Azoknak az olvasóknak, akik kíváncsiak arra, hogyan működik egy nemzeti hatóság, a CNIL-ről, Franciaország adatvédelmi hatóságáról szóló magyarázatunk hasznos összehasonlítást kínál.
Az ellentét figyelemre méltó. Európa egy széles adatvédelmi keretrendszerre támaszkodik, amelyet nemzeti hatóságok érvényesítenek, míg Maryland megközelítése egy adott gyakorlatot céloz meg egyetlen ágazatban. Mindkettő célja, hogy korlátokat szabjon a személyes adatok felhasználásának.
Mit jelent ez Önnek
Ha Marylandben vásárol élelmiszert, a törvény emlékeztető arra, hogy adatai a pénztáron túl is értékkel bírhatnak. Ha máshol él, a szabály akkor is hasznos jelzés arra, hogy a jogalkotók figyelmet fordítanak a személyre szabott árazásra, és más joghatóságok is saját megközelítéseket alkalmazhatnak. A Lexology Pro összefoglalója nem mondja meg, hogy ez meg fog-e történni, ezért érdemes figyelemmel kísérendő tendenciaként kezelni, nem pedig előrejelzésként.
Gyakorlati szempontból több kontrollja van az adatai felett, mint gondolná. A következő lépések általános adatvédelmi szokások, nem pedig egyetlen törvény részleteihez kapcsolódó útmutatás:
- Tekintse át az alkalmazások engedélyeit. Kapcsolja ki a helymeghatározást az üzleti és kiszállítási alkalmazásoknál, hacsak nincs rá szüksége.
- Gondolja át a hűségprogramokat. Fontolja meg, mit ad fel adatokban a kedvezményekért cserébe.
- Ellenőrizze az adatvédelmi beállításokat. Keresse azokat a lehetőségeket, amelyek korlátozzák a személyre szabást, vagy lemondják az adatmegosztást az Ön által használt fiókokban.
- Figyelje meg az árkülönbségeket. Ha megmagyarázhatatlan eltérést észlel, jegyezze fel, és ahol releváns, jelezze a kereskedőnek vagy az illetékes szabályozónak.
- Ismerje a jogait. Az adatvédelmi törvények gyakran biztosítanak hozzáférési és törlési jogokat, amelyek helyenként változnak.
Kulcsfontosságú tanulságok
A marylandi megfigyelésen alapuló árazási törvény azt mutatja, hogy a szabályozók kezdik fogyasztóvédelmi és adatvédelmi kérdésként kezelni a személyre szabott árazást. Horvátország 2,9 millió dolláros GDPR-bírsága azt mutatja, hogy az adatszabályok máshol komoly szankciókkal járhatnak. A vásárlók legjobb védekezése, hogy kevesebb adatot osztanak meg, és megértik a jogaikat.
Ha szeretné látni, hogyan működik az érvényesítés a gyakorlatban, olvassa el az Uber GDPR-bírságáról szóló elemzésünket. Ha át szeretné tekinteni saját jogait, kezdje a 2018-as brit adatvédelmi törvényről szóló magyarázatunkkal.
