Een meerderheid van het Europees Parlement (in de commissie Burgerlijke Vrijheden) heeft maandagavond 21 oktober gestemd voor nieuwe privacyregulering. De regels geven de EC en lidstaten onder meer de mogelijkheid om Amerikaanse ondernemingen te beboeten wegens privacyschending. Het gaat dan met name om het doorgeven van data zoals persoons- en verkeersgegevens aan Amerikaanse veiligheidsdiensten. De Europese Raad van ministers moet nu nog goedkeuring geven aan de regels, waarna lidstaten de regulering kunnen invoeren.
De nieuwe regelgeving volgt op het bekend worden eerder dit jaar dat Amerikaanse veiligheidsdiensten al jaren op grote schaal internationaal telecommunicatieverkeer hebben afgetapt. Zo berichtte de Amerikaanse klokkenluider Edward Snowden over het programma PRISM, waarmee de Amerikaanse diensten NSA en FBI internationaal gegevens konden vergaren via op internet actieve concerns zoals Google, Apple en Microsoft.
In België zou het internationale telefoonverkeer al sinds 2010 worden afgetapt door Britse inlichtingendiensten – informatie die aan de NSA werd doorgegeven. Volgens het blad Der Spiegel heft de NSA in Nederland metagegevens zoals locatiedata afgetapt van 1,8 miljoen telefoonnummers. In Frankrijk ging het volgens Le Monde om 70 miljoen gehackte telefoonnummers.
Onder meer digitale burgerrechtenbeweging Bits of Freedom (BoF) en D66 Europarlementariër Sophie in ’t Veld hebben kritiek geuit op de nieuwe regels. Volgens Sophie in ’t Veld is de regelgeving niet eenduidig en niet ondubbelzinnig, wat de rechtsbescherming van burgers zwak maakt.
De belangrijkste verbeteringen op het gebied van privacybescherming zouden volgens BoF worden ondermijnd door ‘stevige gaten’ in de voorgestelde bescherming van burgers. Zo worden de mogelijkheden om zonder toestemming van gebruikers gegevens te verzamelen in de nieuwe regulering uitgebreid. Verder zouden de regels het mogelijk maken om data te gebruiken die nog te herleiden is tot personen (‘pseudonymiseren’) in plaats van volledig geanonimiseerde data.
BoF stelt: ‘Hiermee doet de commissie de meer positieve onderdelen van het voorstel teniet. Zo zijn er strengere regels voor notificatie bij datalekken, hogere sancties en maatregelen voor privacy by design opgenomen.’
