Vanmorgen opende ik mijn e-mailinbox om weer een update van het privacybeleid te vinden van een site waarvan ik me nooit echt zorgen maakte over het privacybeleid, en ik ben niet de enige. Overal op internet wordt iedereen gebombardeerd met kennisgevingen van updates van het privacybeleid van bijna elke laatste online service waarvoor ze zich ooit hebben aangemeld, wat een beetje griezelig kan aanvoelen als het allemaal tegelijk gebeurt. Online privacy is de laatste tijd een belangrijk nationaal gesprek geweest, met de rol van Facebook in de verkiezingen en de halfslachtige verontschuldigingstour van Mark Zuckerberg, maar dit is eigenlijk het resultaat van iets Internationale .
Terwijl we strijden voor zelfs de meest elementaire aansprakelijkheid van onze technologiebedrijven, gaat de Europese Unie in de aanval met een nieuwe wet genaamd AVG (Algemene Verordening Gegevensbescherming). De wet is, ironisch genoeg, ongeveer net zo omvangrijk als het opgeblazen privacybeleid dat het probeert te vereenvoudigen, en komt uit op 261 pagina's die je kunt zelf lezen , maar dat zal je waarschijnlijk niet doen, wat precies het probleem is met veel privacybeleid - buiten de legalese die ze gebruiken, waardoor zelfs degenen die ze lezen meestal in de war raken over waar ze precies mee instemmen. In dat geval is het vaak moeilijk te zeggen wanneer een bedrijf zijn eigen kont bedekt voor volkomen normale doeleinden of van plan is iets snodes te doen, en die dubbelzinnigheid is niet bepaald een ongeluk.
De basis van de AVG is dus in wezen om dat allemaal te vereenvoudigen en om online services te vereisen zodat gebruikers opzettelijk kunnen kiezen in naar meer vereenvoudigde, specifieke manieren waarop hun gegevens zullen worden gebruikt, in plaats van ze te laten proberen uit te vinden hoeveel ze kunnen kiezen uit van later. (Het heeft ook andere functies, zoals het leggen van meer verantwoordelijkheid bij bedrijven voor gestolen of misbruikte persoonlijke gegevens.) Hoewel het een Europese wet is, betekent het brede internationale bereik van internetgebaseerde bedrijven dat ze allemaal aanpassingen hebben moeten maken om te voldoen, wat resulteert in de warboel van updates van het privacybeleid die je de afgelopen weken hebt opgemerkt.
Dat culmineerde allemaal in de officiële start van de nieuwe normen vandaag, en zelfs al die updates van het privacybeleid hebben niet alles 100% voorbereid en boven boord gebracht. Deze morgen, meldde de BBC dat een aantal grote Amerikaanse nieuwssites in de EU was uitgevallen vanwege de AVG. Ondertussen zijn Facebook en Google al geconfronteerd met klachten over schendingen van de gloednieuwe regelgeving , dankzij privacy-activisten die klaar stonden om ze te pakken zodra de AVG van kracht werd.
ZDNet-rapporten: dat de Oostenrijkse advocaat Max Schems, die in het verleden met succes heeft geprocedeerd tegen Facebook, via zijn crowdfunded None Of Your Business-groep, een gecoördineerde klachtencampagne heeft gelanceerd: de eerste, over de gedwongen toestemming van Android, werd ingediend in Frankrijk. Er wordt geklaagd over Facebook in Oostenrijk en zijn dochterondernemingen, WhatsApp en Instagram, worden het doelwit in respectievelijk de Noord-Duitse stad Hamburg en België.
En dat is waarschijnlijk nog maar het begin. Hoewel we hier in de VS graag wat meer moderne bescherming zouden krijgen, zal het in de nabije toekomst interessant zijn om te zien hoe online bedrijven hun werkwijze veranderen als reactie op de AVG.
(beeld: g4ll4is op Flickr )
