EDPS' Cervera støtter GDPR-forenkling: Hva endres for deg

Leonardo Cervera, generalsekretær i Den europeiske datatilsynsmyndighet (EDPS), argumenterer for enklere europeiske personvernregler. I et intervju med mediet DEMÓCRATA hevder han at større regulatorisk forenkling kan bidra til å styrke europeisk teknologisk konkurranseevne. Han sier også at de store plattformene må påta seg sine forpliktelser, og advarer om at dagens tilsynssystem kanskje ikke er tilstrekkelig. For vanlige internettbrukere reiser debatten om GDPR-forenkling og brukeres personvernrettigheter et praktisk spørsmål: hvis reglene blir enklere, hva skjer med beskyttelsen du er avhengig av?

Kildeartikkelen er et kort sammendrag av intervjuet, så mange detaljer om Cerveras konkrete forslag er ikke offentlig tilgjengelige i materialet vi har tilgang til. Dette innlegget holder seg til det han har sagt og forklarer den bredere konteksten for leserne.

Hva Cervera foreslår og hvorfor nå

Ifølge sammendraget av intervjuet er Cerveras hovedbudskap at personvern må tillate at selskapers behov blir ivaretatt. Han forsvarer større regulatorisk forenkling som en måte å styrke europeisk teknologisk konkurranseevne på. Det er en bemerkelsesverdig innramming fra en høytstående person i EUs datatilsynsmyndighet, en institusjon hvis rolle er å føre tilsyn med hvordan EU-organer håndterer personopplysninger og gi råd om personvernpolitikk.

Han kombinerer dette budskapet med to andre poeng. For det første oppfordrer han de store plattformene til å påta seg sine forpliktelser. For det andre advarer han om at dagens tilsynssystem kanskje ikke er tilstrekkelig. Med andre ord er argumentet ikke bare «færre regler». Det er nærmere «klarere regler, anvendt mer effektivt, spesielt overfor de største aktørene».

Den fullstendige intervjuteksten var ikke tilgjengelig for oss, så vi kan ikke si hvilke bestemmelser han mener bør forenkles, eller hvordan tilsynssystemet bør endres.

Hva GDPR beskytter deg mot i dag

Personvernforordningen gir personer i EU en rekke rettigheter knyttet til deres personopplysninger. De mest relevante for vanlige brukere inkluderer:

• Rett til innsyn: du kan be et selskap om hvilke personopplysninger det har om deg.
• Rett til sletting: i mange tilfeller kan du be om at opplysningene dine blir slettet.
• Rett til å protestere: du kan protestere mot visse typer behandling, for eksempel enkelte bruk av opplysningene dine til markedsføring.

Disse rettighetene er viktigst i omgangen med store plattformer, som samler inn og behandler enorme mengder informasjon. De innebærer også forpliktelser for organisasjoner: de trenger et rettslig grunnlag for å behandle opplysninger, og de må kunne forklare hva de gjør med dem.

For mange mindre virksomheter kan det å oppfylle disse forpliktelsene bety papirarbeid, juridiske kostnader og usikkerhet. Denne etterlevelsesbyrden er den typen friksjon som tilhengere av forenkling peker på når de snakker om konkurranseevne.

Hvor forenkling kan hjelpe eller svekke beskyttelsen

Forenkling er ikke automatisk bra eller dårlig for personvernet. Utfallet avhenger av hva som forenkles og hvem som tjener på det.

Hvor det kan hjelpe. Klarere og mer konsistente regler kan gjøre etterlevelse enklere for mindre selskaper, noe som kan føre til bedre etterlevelse i praksis. Krav i klarspråk kan også gjøre personvernerklæringer og samtykkeflyter enklere for brukere å forstå. Cerveras oppfordring til store plattformer om å oppfylle sine forpliktelser tyder på at håndhevelsestryk kan rettes dit datamengdene er størst.

Hvor det kan svekke beskyttelsen. Hvis forenkling betyr å løsne på definisjoner, innsnevre brukerrettigheter eller redusere dokumentasjonen som lar regulatorer kontrollere etterlevelse, kan enkeltpersoner ende opp med mindre innsyn og færre måter å utfordre misbruk av opplysningene sine på. Hans advarsel om at tilsynet kanskje ikke er tilstrekkelig, er også en påminnelse om at regler bare betyr noe hvis noen er i stand til å håndheve dem. Enklere tekst på papiret gjør lite hvis regulatorene mangler ressurser eller verktøy til å handle.

Siden detaljene i eventuelle foreslåtte endringer ikke finnes i materialet vi har, er det for tidlig å si hvilket av disse utfallene som er mest sannsynlig. Det som er klart, er at debatten handler om balanse: konkurranseevne på den ene siden, individuelle rettigheter og effektivt tilsyn på den andre.

Hva dette betyr for deg

Ingenting i intervjusamendraget endrer dine juridiske rettigheter i dag. GDPR gjelder fortsatt som skrevet, og enhver revisjon må gå gjennom EUs politiske prosess. Men retningen i samtalen er verdt å følge med på, fordi den kan forme hvor mye kontroll du har over opplysningene dine i årene som kommer.

I praktiske termer fremhever debatten to ting. Rettighetene dine er bare så sterke som viljen din til å bruke dem, og de største plattformene har mest data om deg. Hull i tilsynet, hvis de finnes, betyr at enkeltpersoner kanskje må være mer proaktive i stedet for å anta at regulatorer vil fange opp alle problemer.

Hva brukere kan gjøre mens reglene debatteres

• Gå gjennom personverninnstillingene dine. Sjekk konto- og annonsepersonaliseringsinnstillingene på de store plattformene du bruker, og slå av det du ikke trenger.
• Send en innsynsforespørsel. Spør en tjeneste hvilke opplysninger den har om deg. Det viser deg hva som samles inn og tester hvor responsive selskapet er.
• Bruk retten din til sletting. Hvis du ikke lenger bruker en konto, be om at opplysningene slettes i stedet for bare å forlate den.
• Bruk retten din til å protestere. Der et selskap behandler opplysningene dine til markedsføring eller lignende formål, kan du si nei.
• Følg med på policydebatten. Vær oppmerksom på hvordan eventuelle forenklingsforslag beskriver brukerrettigheter, håndhevelse og forpliktelser for store plattformer.

Konklusjonen

Cerveras argument er at Europa kan forfølge konkurranseevne og personvern samtidig, forutsatt at reglene er enklere, at de store plattformene oppfyller sine plikter, og at tilsynet holder tritt. Hvorvidt GDPR-forenkling styrker eller svekker brukernes personvernrettigheter, vil avhenge av detaljene som ennå ikke har kommet frem. Inntil da, bruk noen minutter på å gå gjennom innstillingene dine og ta i bruk innsyns-, slette- og protestrettighetene dine. De er de mest direkte verktøyene du har, uansett hvilken form reglene tar neste gang.