Σχεδόν ένας χρόνος #GDPR: Έχει αλλάξει κάτι η νέα νομοθεσία της ΕΕ για την προστασία της ιδιωτικής ζωής;

Έχει περάσει σχεδόν ένας χρόνος από τότε που τέθηκε σε ισχύ η νέα νομοθεσία της ΕΕ για την προστασία της ιδιωτικής ζωής στις 25 Μαΐου 2018. Έκτοτε, τόσο οι επιχειρήσεις όσο και τα άτομα είχαν την ευκαιρία να επανεξετάσουν τον τρόπο με τον οποίο χειρίζονται τα προσωπικά δεδομένα. Πόσο έχει αλλάξει αυτό το διάστημα;

Η ευρεία εμβέλεια των νέων κανόνων απορρήτου της ΕΕ

Το νέο σύνολο κανόνων είναι γνωστό ως το GDPR, που είναι συντομογραφία του Γενικού Κανονισμού Προστασίας Δεδομένων. Αντικαθιστώντας την προηγούμενη Οδηγία για την Προστασία Δεδομένων του 1995, ο GDPR στόχευε να καθιερώσει την προστασία των προσωπικών δεδομένων ως θεμελιώδες ανθρώπινο δικαίωμα, καθώς και να ενισχύσει και να εναρμονίσει τους κανόνες και τις εγγυήσεις προστασίας δεδομένων σε ολόκληρη την ΕΕ. Μία από τις πιο αμφιλεγόμενες πτυχές του, και αυτή που οδήγησε τις επιχειρήσεις σε όλο τον κόσμο σε φρενίτιδα τις εβδομάδες πριν από την επιβολή του, ήταν το εδαφικό του πεδίο εφαρμογής. Σύμφωνα με τον GDPR, δεν ισχύει μόνο για εταιρείες που εδρεύουν στην ΕΕ αλλά για κάθε οργανισμό που παρέχει αγαθά και υπηρεσίες σε άτομα που εδρεύουν στην ΕΕ ή παρακολουθεί τις δραστηριότητές τους. Αυτό ουσιαστικά σήμαινε ότι οι αμερικανικές εταιρείες έπρεπε επίσης να προετοιμαστούν για τους νέους κανόνες, διαφορετικά θα έπρεπε να πληρώσουν βαριά πρόστιμα. Η μη συμμόρφωση με τις απαιτήσεις του GDPR θα μπορούσε να έχει ως αποτέλεσμα την επιβολή προστίμων έως 20,000,000 € ή 4% των συνολικών παγκόσμιων εσόδων μιας οντότητας.

Σε αυτό το πλαίσιο, και καθώς πλησίαζε η προθεσμία, οι πελάτες βομβαρδίστηκαν από email και ειδοποιήσεις από εταιρείες που τους παροτρύνουν να δώσουν τη συγκατάθεσή τους για να συνεχίσουν να λαμβάνουν επικοινωνίες και προωθήσεις. Αν και ο τεράστιος όγκος ήταν συντριπτικός για τους περισσότερους, έδωσε ώθηση για μια ενδιαφέρουσα συζήτηση που είχε καθυστερήσει πολύ: την αντιπροσωπεία των καταναλωτών όταν πρόκειται για το απόρρητό τους στο διαδίκτυο. Δεν θα ήταν υπερβολή να πούμε ότι οι περισσότεροι άνθρωποι δεν είχαν ιδέα πόσα από τα προσωπικά τους δεδομένα και τις διαδικτυακές τους δραστηριότητες παρακολουθούνταν και η έλευση του GDPR έριξε λίγο φως σε αυτό. Η έρευνα δείχνει ότι από τον Απρίλιο έως τον Ιούλιο του 2018, από τον μήνα που προηγήθηκε της ημερομηνίας επιβολής του GDPR έως και μερικούς μήνες μετά, οι σελίδες ειδήσεων σταδιακά εγκατέλειψαν τα cookie και τους τομείς τρίτων. Στην Ιταλία, τα cookies τρίτων μειώθηκαν κατά 19%, ενώ το ίδιο ποσοστό αυξήθηκε σε 32% στη Γαλλία, 33% στην Ισπανία και σε ένα τεράστιο 45% στο Ηνωμένο Βασίλειο. Εν τω μεταξύ, οι τομείς τρίτων εγκαταλείφθηκαν από το 16% των ερωτηθέντων στη Γαλλία, καθώς και το 13% στο Ηνωμένο Βασίλειο και το 12% στην Ισπανία.

Βαρέα πρόστιμα που επιβάλλονται βάσει του GDPR

Με αφορμή την Ημέρα Προστασίας Δεδομένων, που γιορτάζεται κάθε χρόνο στις 28 Ιανουαρίου, η Επιτροπή της ΕΕ δημοσίευσε ένα infographic με βασικά στοιχεία από τους μήνες από την εφαρμογή του GDPR. Φαίνεται ότι οι νέοι κανόνες έχουν υιοθετηθεί ευρέως, καθώς ιδιώτες και εταιρείες κάνουν χρήση των διατάξεών του. Πάνω από 95,000 καταγγελίες υποβλήθηκαν στις Αρχές Προστασίας Δεδομένων (DPA) σύμφωνα με τους κανόνες GDPR μέχρι τον περασμένο Ιανουάριο, οι περισσότερες από αυτές αφορούσαν τηλεμάρκετινγκ, διαφημιστικά μηνύματα ηλεκτρονικού ταχυδρομείου και παρακολούθηση CCTV. Στο άλλο άκρο του φάσματος, φαίνεται ότι οι οργανισμοί προετοιμάζονται για τις νέες υποχρεώσεις τους βάσει της εμβληματικής νομοθεσίας περί απορρήτου. Μέχρι τον Ιανουάριο του 2019, ελήφθησαν περίπου 41,500 ειδοποιήσεις σχετικά με παραβιάσεις δεδομένων από τις εθνικές ΑΠΔ. Σύμφωνα με τον GDPR, οι εταιρείες έχουν στη διάθεσή τους 72 ώρες μετά την ανακάλυψη μιας παραβίασης για να αναφέρουν το περιστατικό στην αρμόδια DPA. Ο φόβος για τα πρόστιμα που προβλέπονται στον κανονισμό φαίνεται ότι λειτούργησε. Η Επιτροπή της ΕΕ παρέχει επίσης λεπτομέρειες για τις τρεις υποθέσεις στις οποίες επιβλήθηκαν πραγματικά πρόστιμα – με μερικές ακόμη υποθέσεις να εκκρεμούν.

Σύμφωνα με τα γραφήματα, ένα καφέ αθλητικών στοιχημάτων στην Αυστρία έλαβε πρόστιμο 5,280 ευρώ για παρακολούθηση βίντεο, ενώ ένας φορέας κοινωνικής δικτύωσης στη Γερμανία επιβλήθηκε πρόστιμο 20,000 ευρώ για έλλειψη κατάλληλων διασφαλίσεων προστασίας δεδομένων. Στην ίσως πιο αξιοσημείωτη περίπτωση, ο γίγαντας τεχνολογίας και διαδικτυακών υπηρεσιών Google επιβλήθηκε πρόστιμο 50 εκατομμυρίων ευρώ από τη γαλλική DPA για έλλειψη διαφάνειας και αποτυχία εξασφάλισης συναίνεσης για εξατομικευμένες διαφημίσεις. Η απόφαση, που αναφέρθηκε ευρέως στις ειδήσεις, επιτεύχθηκε μετά από καταγγελίες δύο ΜΚΟ που επικεντρώνονται στην προστασία της ιδιωτικής ζωής στον Ιστό στο γαλλικό φύλακα CNIL. Αν και δεν θα μεταφραστεί σε οικονομική καταστροφή για την Google με κανένα τρόπο, καθώς η αξία της εταιρείας υπολογίζεται σε τρισεκατομμύρια, αναμένεται να έχει αντίκτυπο στον τρόπο με τον οποίο προσεγγίζουν τα ζητήματα απορρήτου και ενδεχομένως να κάνει τους ηγέτες του κλάδου της Silicon Valley να επανεξετάσουν το επιχειρηματικό τους μοντέλο . Εξάλλου, τα πρόσφατα δεινά της πλατφόρμας μέσων κοινωνικής δικτύωσης Facebook, η οποία αντιμετώπισε τεράστιες αντιδράσεις λόγω του αμφιλεγόμενου τρόπου κοινής χρήσης προσωπικών δεδομένων χρηστών με τρίτες εταιρείες ανάλυσης, δείχνουν επίσης ότι η αλλαγή έχει καθυστερήσει πολύ.

Και φαίνεται ότι ο GDPR θα μπορούσε απλώς να αποτελέσει την έμπνευση για αυτό, εν μέρει χάρη στη δημοσιότητα που έλαβε. Σύμφωνα με το infographic της Επιτροπής, το 2018, ο GDPR αναφέρθηκε περισσότερες φορές από τον ίδιο τον Mark Zuckerberg στα παγκόσμια μέσα ενημέρωσης, ενώ τον Μάιο του 2018 ξεπέρασε τόσο την Beyoncé όσο και την Kim Kardashian στις αναζητήσεις στο Google.

Μοιραστείτε αυτό το άρθρο: