EU-Datenschutz / Privacy Update: Marketer können aufatmen … für eine Weile

Am Montag, den 21. Oktober 2013, wurde Direktvermarktern, die in der Europäischen Union geschäftlich tätig sind, eine kleine Erleichterung vom aufziehenden Sturm der EU-Datenschutzverordnung gewährt.

Der Grund? Politik natürlich.

Was Sie wissen müssen: Die Verabschiedung der EU-weiten Verordnung könntesich bis Anfang 2015 verzögern, volle 18 Monate später als ursprünglich erwartet. Wenn die Verzögerung eintritt, tritt das Gesetz erst Anfang 2017 in Kraft.

Wenn es keine Verzögerung gibt und die Abstimmung ihren bisherigen Weg fortsetzt, wird die Verabschiedung nicht vor Dezember 2013 (frühestens) oder wahrscheinlicher Mitte 2014 stattfinden. Die vollständige Umsetzung beginnt zwei Jahre nach der Verabschiedung. Marketer haben also noch etwas Spielraum.

Atmen Sie? Gut.

Wenn Sie meinen früheren Beitrag zu den neuen britischen Datenschutzleitlinien lesen, ist dies etwas verwandt, wenn auch viel größer, da die potenzielle Verzögerung die gesamte EU umfasst. (Das sind effektiv 31 Länder – 28 Mitgliedstaaten plus Island, Lichtenstein und Norwegen.)

Sie können die ausführliche Übersicht über das Update hier lesen, aber für Ihre Bequemlichkeit finden Sie unten eine Zusammenfassung der wichtigsten Erkenntnisse.

Was ist die EU-Datenschutzgrundverordnung?

Wenn Sie den Luxus hatten, in den letzten neun Monaten nicht die Nachrichten einzuschalten oder eine Wirtschaftsseite zu lesen, zunächst einmal … gut gemacht. Und zweitens, hier ist eine schnelle Level-Einstellung dessen, was Sie verpasst haben:

Am 25. Januar 2012 veröffentlichte die Europäische Kommission (EC) einen Vorschlag für eine neue EU-Datenschutzverordnung, um die bestehende EU-Datenschutzrichtlinie zu ersetzen, die ein fragmentierter Flickenteppich von Gesetzen ist, die in den EU-Mitgliedstaaten uneinheitlich umgesetzt werden. (Beachten Sie, dass diese Inkonsistenz genau der Grund dafür ist, dass das Vereinigte Königreich die oben genannten Leitlinien implementiert hat, auf die in meinem früheren Blog-Beitrag hingewiesen wurde.)

Die vorgeschlagene neue Verordnung wird ein EU-weites Gesetz sein, was bedeutet, dass jeder EU-Mitgliedstaat verpflichtet sein wird, (1) alle Teile davon zu übernehmen und (2) alle Teile davonauf die gleiche Weiseumzusetzen . Stück für Stück weg sein.

Warum die mögliche Verzögerung?

Nach den neuesten Informationen gibt es drei Hauptgründe. Knapp:

Wenn Sie vermuten würden, dass der Überwachungs-Snafu des US-Geheimdienstes einer von ihnen war, hätten Sie Recht, obwohl es nicht offen eine Rolle spielte. Da du es aber erwähnt hast …

Der britische Premierminister David Cameron und die deutsche Bundeskanzlerin Angela Merkel waren maßgeblich daran beteiligt, auf die Verschiebung der Abstimmung zu drängen, wobei Merkel insbesondere die Frage der Abhörung in den USA erörterte. Jeweils unterschiedliche Gründe, aber im Wesentlichen vertraten Cameron und Merkel die gleiche allgemeine Meinung, die sich folgendermaßen zusammenfassenlässt: Wir brauchen mehr Zeit, um sicherzustellen, dass die Verordnung gründlich durchdacht ist, dass sie die Anliegen jedes EU-Mitgliedstaats angemessen berücksichtigt, und so weiter es gibt den EU-Bürgern mehr Rechte gegen ungerechtfertigte Datenerhebung und -überwachung.Lesen Sie hinein, was Sie wollen.

Ein weiterer Grund war die Meinungsverschiedenheit über die Strafen für Verstöße gegen die Verordnung. Der Ausschuss für bürgerliche Freiheiten, Justiz und Inneres (LIBE) des Europäischen Parlaments will Bußgelder von bis zu 5 % des Jahresumsatzes eines Unternehmens durchsetzen. Der ursprüngliche Vorschlagstext sieht Strafen von bis zu 2 % vor.

Schließlich nimmt der Ministerrat noch Änderungen am Text des Vorschlags vor. Die mögliche Verzögerung bis 2015 wird dem Rat mehr Zeit geben, den Vorschlag im Detail zu prüfen.

Was sind die wichtigsten Anliegen von Marketern?

Es gibt acht Bereiche von besonderem Interesse, von denen die meisten auf eine vage oder widersprüchliche Sprache zurückzuführen sind. DIESE SIND NOCH NICHT ENTSCHEIDET. Die Ausräumung dieser Probleme wird für die Übernahme der Verordnung in EU-Recht von entscheidender Bedeutung sein und sich auch auf Direktvermarkter auswirken, die in der EU Geschäfte tätigen.

1. Bußgelder von bis zu 5 % des weltweiten Jahresumsatzes.Im Wesentlichen ist es ein Schlag von 5 % auf den 12-Monats-Umsatz eines Unternehmens, gegenüber 2 %.
2. Das Recht auf Löschung/Recht auf Vergessenwerden.Eine Person hat das Recht, ihre personenbezogenen Daten löschen zu lassen, wenn sie dies verlangt. Dies stärkt die Änderung des ursprünglichen Textes „Recht auf Vergessenwerden“.
3. Direktmarketing als berechtigtes Geschäftsinteresse.Darin heißt es: „Der Fall des berechtigten Geschäftsinteresses für die Erhebung und Verarbeitung von Daten beschränkt sich auf Direktmarketing per Post oder wenn sich das Direktmarketing auf ähnliche Produkte und Dienstleistungen bezieht.Für alle anderen Direktmarketingkanäle ist eine Opt-in-Zustimmung erforderlich .“ Es ist eine starke Einschränkung des Direktmarketings und nach Meinung vieler ein großer Rückschritt. Die EU-Werbe- und Marketingbranche hat sich erfolgreich für einen ausgewogeneren Ansatz eingesetzt. Inwieweit sie in den endgültigen Verordnungstext aufgenommen wird, ist noch nicht bekannt.
4. Zustimmung.LIBE-Änderungen würden das Erfordernis der ausdrücklichen Zustimmung zum Sammeln und Verwenden von Daten erweitern. Sie fordern eine „explizite Angabe der Wünsche des Einzelnen“ in Form einer „deutlichen bestätigenden Handlung, die das Ergebnis der Wahl“ des Einzelnen ist. Das bedeutet, dass aus Schweigen, bloßer Nutzung eines Dienstes oder Inaktivität nicht auf Zustimmung geschlossen werden kann.
5. Profilierung.Es gibt mehrere vorgeschlagene Änderungen, die die Möglichkeit für Marketingspezialisten einschränken, ein Profil zu erstellen; das heißt, gesammelte Daten zum Zweck der Segmentierung und Ausrichtung zu analysieren/auszuwerten. Wo Profiling die Analyse sensibler personenbezogener Daten (z. B. Rasse, Religion, Gewerkschaftszugehörigkeit) umfassen kann, gehen einige Änderungen so weit, Profiling insgesamt zu verbieten.
6. Benachrichtigung über Datenschutzverletzung.Das ist eine willkommene Abwechslung. Anstelle der auferlegten 24-Stunden-Frist für die Meldung von Datenschutzverletzungen heißt es in der neuen Änderung einfach „ohne unangemessene Verzögerung“.
7. Pflicht zur Bestellung eines Datenschutzbeauftragten.Jede Organisation, die personenbezogene Daten von 5.000 Personen in einem Zeitraum von 12 Monaten verarbeitet, muss einen Datenschutzbeauftragten ernennen. So effektiv, dass die Mehrheit der Unternehmen dies tun muss.
8. Das Recht des Einzelnen, eine Entschädigung zu verlangen.Diese besagt, dass Personen, die einen (auch nicht finanziellen) Schaden erlitten haben, eine Entschädigung für Verstöße gegen die Verordnung verlangen können. Das bedeutet zum Beispiel, dass eine Person auf Schadensersatz klagen könnte, wenn sie um 3 Uhr morgens von einem Telemarketer geweckt wird.

Vorbereiten, Vorbereiten, Vorbereiten

Unabhängig davon, ob die neue EU-Datenschutzverordnung im Dezember 2013 (höchst unwahrscheinlich) oder 2015 verabschiedet wird, müssen alle Direktvermarkter auf dem Laufenden bleiben und sich auf das Schlimmste vorbereiten. Hoffentlich wird die angenommene Verordnung eine angenehme Überraschung sein, aber verlassen wir uns nicht darauf.

Haftungsausschluss: Diese Informationen werden als Diskussion darüber bereitgestellt, wie sich die EU-Datenschutzverordnung auf Werbetreibende auswirken kann, und sind nicht als Rechtsberatung zu betrachten oder zu verstehen.Jede Organisation kann unterschiedlich betroffen sein; Wir empfehlen Ihnen, sich anwaltlich beraten zu lassen, bevor Sie Maßnahmen ergreifen.

Hilfreiche Links

• Website der Europäischen Kommission
• 1995 EU-Datenschutzrichtlinie (Richtlinie 95/46/EG)
• Informationen des Europäischen Datenschutzbeauftragten
• International Association of Privacy Professionals

###