Nästan ett år av #GDPR: Har EU:s nya integritetslagstiftning förändrat något?

Det har gått snart ett år sedan EU:s nya integritetslagstiftning trädde i kraft den 25 maj 2018. Sedan dess har både företag och privatpersoner fått chansen att se över hur de hanterar personuppgifter. Hur mycket har förändrats under den här tiden?

Den breda räckvidden av EU:s nya integritetsregler

Den nya uppsättningen regler är känd som GDPR, som är en förkortning av General Data Protection Regulation. GDPR ersatte det tidigare dataskyddsdirektivet från 1995 och syftade till att fastställa personuppgiftsskydd som en grundläggande mänsklig rättighet, samt att förbättra och harmonisera dataskyddsregler och skyddsåtgärder i hela EU-området. En av dess mest kontroversiella aspekter, och den som gjorde att företag över hela världen hamnade i raseri under veckorna innan dess verkställighet, var dess territoriella omfattning. Enligt GDPR gäller det inte bara EU-baserade företag utan alla organisationer som tillhandahåller varor och tjänster till individer baserade i EU eller övervakar deras verksamhet. Detta innebar i praktiken att amerikanska företag också var tvungna att förbereda sig för de nya reglerna, annars var de skyldiga att betala dryga böter. Underlåtenhet att följa GDPR-kraven kan resultera i böter på upp till 20,000,000 4 XNUMX € eller XNUMX % av en enhets totala globala intäkter.

Mot denna inställning, och när tidsfristen närmade sig, bombarderades kunderna av e-postmeddelanden och meddelanden från företag som uppmanade dem att ge sitt samtycke för att fortsätta ta emot kommunikation och kampanjer. Även om volymen var överväldigande för de flesta, gav den en impuls till en intressant debatt som var sen länge: konsumenternas byrå när det kommer till deras integritet på nätet. Det skulle inte vara någon överdrift att säga att de flesta inte hade någon aning om hur mycket av deras personliga data och onlineaktiviteter som spårades, och tillkomsten av GDPR kastade lite ljus över det. Forskning visar att från april till juli 2018, från månaden fram till GDPR:s verkställighetsdatum upp till ett par månader efteråt, övergav nyhetssidor gradvis tredjepartscookies och domäner. I Italien minskade tredjepartscookies med 19 %, medan samma siffra steg till 32 % i Frankrike, 33 % i Spanien och hela 45 % i Storbritannien. Samtidigt övergavs tredjepartsdomäner av 16 % av de svarande i Frankrike, samt 13 % i Storbritannien och 12 % i Spanien.

Höga böter utdöms enligt GDPR

Annons

Med anledning av dataskyddsdagen, som firas varje år den 28 januari, EU-kommissionen släppte en infografik med viktiga tips från månaderna sedan GDPR implementerades. Det verkar som om de nya reglerna har fått bred stöd, eftersom privatpersoner och företag använder sig av dess bestämmelser. Över 95,000 2019 klagomål lämnades in till dataskyddsmyndigheter (DPA) enligt GDPR-reglerna fram till januari förra året, de flesta avser telemarketing, reklammejl och CCTV-övervakning. I andra änden av spektrumet verkar det som att organisationer värms upp för sina nya skyldigheter enligt flaggskeppets integritetslagstiftning. Fram till januari 41,500 mottogs cirka 72 XNUMX meddelanden om dataintrång av nationella dataskyddsmyndigheter. Enligt GDPR har företag XNUMX timmar på sig att rapportera incidenten till behörig dataskyddsmyndighet efter att de upptäckt ett brott. Rädslan för de böter som föreskrivs i förordningen verkar ha fungerat. EU-kommissionen ger också detaljer om de tre fall där böter faktiskt utdömdes – med några fler ärenden som fortfarande är under behandling.

Enligt infografiken fick ett sportvadslagningskafé i Österrike böter på 5,280 20,000 euro för videoövervakning, medan en operatör för sociala nätverk i Tyskland fick böter på 50 XNUMX euro för brist på lämpliga dataskyddsåtgärder. I det kanske mest anmärkningsvärda fallet bötfälldes teknik- och onlinetjänstjätten Google med svindlande XNUMX miljoner euro av franska dataskyddsmyndigheten för bristande transparens och underlåtenhet att säkra samtycke till personliga annonser. Beslutet, vilket rapporterades flitigt i nyheterna, nåddes efter att två icke-statliga organisationer som fokuserar på integritet på webben lämnat in klagomål till den franska vakthunden CNIL. Även om det inte kommer att leda till ekonomisk ruin för Google på något sätt, eftersom företagets värde uppskattas till biljoner, förväntas det ha en inverkan på hur de närmar sig integritetsfrågor och potentiellt få Silicon Valley-industriledare att se över sin affärsmodell. . När allt kommer omkring indikerar den senaste tidens elände för sociala medieplattformen Facebook, som mötte enorma motreaktioner på grund av sitt kontroversiella sätt att dela användaruppgifter med tredjepartsanalysföretag, också att förändringen är lång.

Och det verkar som att GDPR bara kan ge inspirationen till det, delvis tack vare publiciteten den fick. Enligt kommissionens infografik nämndes GDPR 2018 fler gånger än Mark Zuckerberg själv i globala medier, medan den i maj 2018 överträffade både Beyoncé och Kim Kardashian i Google-sökningar.

Dela den här artikeln: