Jak regulacje dotyczące e-prywatności zmieniły rzeczy w ciągu ostatniego roku

W 2017 r. Komisja Europejska stworzyła pierwszy projekt rozporządzenia o prywatności i łączności elektronicznej w ramach próby zastąpienia nieaktualnej już dyrektywy o prywatności i łączności elektronicznej (2002 r.). Chociaż nie zostało jeszcze wdrożone, rozporządzenie o e-prywatności już robi furorę wśród przedsiębiorstw i firm technologicznych.

Ale dlaczego?

Zasadniczo projekt rozporządzenia ePrivacy będzie łączył się z ogólnym rozporządzeniem o ochronie danych (RODO), aby zastosować nowe zasady do każdej firmy przetwarzającej dane osobowe. Niezależnie od tego, czy mówimy o Netflix, czy Gmailu, każda firma będzie musiała zapewnić zgodność z tymi przepisami podczas przetwarzania informacji o klientach. Spowodowało to pewne zmiany na całym świecie w ciągu ostatniego roku i możemy spodziewać się więcej, gdy szkic stanie się trwały.

Przyjrzyjmy się niektórym poważnym konsekwencjom rozporządzenia o prywatności i łączności elektronicznej.

Każdy krajowy organ ochrony danych sprawdza wytyczne

Nazywane „następną wielką rzeczą w prywatności danych”, rozporządzenie ePrivacy zmusza wiele firm w Unii Europejskiej (i poza nią) do ponownej oceny swoich wytycznych dotyczących danych konsumenckich, zwłaszcza jeśli chodzi o komunikację między maszynami. Wiele osób nie zdaje sobie sprawy z tego, że nie tylko przedsiębiorstwa UE będą dotknięte – każda firma skierowana do obywateli UE będzie podlegać nowym przepisom. Szacuje się, że w samych Stanach Zjednoczonych ponad połowa firm posiada informacje o obywatelach UE, które podlegają jurysdykcji tej nowej polityki.

Rozporządzenie o prywatności i łączności elektronicznej zmienia rzeczy w skali globalnej, nie tylko w krajach europejskich.

Kraje na całym świecie ponownie przyglądają się, w jaki sposób ich firmy przesyłają dane za pośrednictwem komunikacji, takiej jak poczta e-mail, wiadomości tekstowe i platformy mediów społecznościowych. Warunki rozporządzenia ePrivacy będą wiążące w całej UE i wykonalne według własnych zalet, co oznacza, że ​​naruszenie tych warunków nie będzie zależne od lokalnych jurysdykcji. Jest to mocna, powszechna regulacja, a jej skutki będą odczuwalne zarówno przez rządy, jak i przedsiębiorstwa.

Firmy korzystające z technologii przygotowują się na zmiany

Przede wszystkim to nowe rozporządzenie dotyczy usług OTT (over-the-top), takich jak Skype, WhatsApp, Facebook Messenger itp. Dyrektywa ma na celu związanie tych firm tymi samymi przepisami dotyczącymi poufności, co tradycyjni dostawcy usług telekomunikacyjnych. Pojawią się nowe mechanizmy kontroli prywatności w odniesieniu do „metadanych” konsumentów, w tym o tym, kiedy ludzie wykonują połączenia, skąd dzwonią itp.

Rozporządzenie wpłynie również znacząco na sposób, w jaki firmy wykorzystują informacje z plików cookie. Obecnie na stronach internetowych pojawia się zbyt wiele próśb o zgodę na pliki cookie, a rozporządzenie pozwoli teraz ludziom udzielać ogólnej odpowiedzi „tak” lub „nie” w odniesieniu do korzystania z plików cookie. W związku z tym wiele firm nie będzie teraz miało możliwości korzystania z plików cookie, jeśli konsumenci wprost odrzucą początkowe żądanie.

Kolejna duża zmiana polega na tym, że niechciana komunikacja za pośrednictwem kanałów takich jak SMS, komunikatory internetowe, Bluetooth i automatyczne urządzenia wywołujące zostanie zabroniona. Może to mieć wpływ nawet na reklamy kierowane w mediach społecznościowych, co oznacza, że ​​zmieni się charakter marketingu cyfrowego. Jeśli firmy chcą zebrać szczegółowe informacje od klientów, lepiej będzie poprosić o szczegółowe recenzje. Jeśli naruszą przepisy, które zostaną określone w nowym projekcie, mogą zostać narażeni na karę w wysokości 10 000 000 euro lub więcej.

W rezultacie wiele firm przygotowuje obecnie bezpieczniejsze sposoby gromadzenia danych od konsumentów. Ankiety i recenzje są popularnym źródłem danych o klientach. Na przykład spójrz, ile informacji można zebrać z tego przeglądu Trustpilot.

Innym świetnym przykładem jest AirBnB. Za każdym razem, gdy dana osoba ocenia swoje zakwaterowanie, jest proszona o podanie różnych informacji, w tym o przyczynach podróży, czy AirBnB spełniło ich oczekiwania i jakiego rodzaju udogodnienia oferowały zakwaterowanie. AirBnB dowiaduje się wiele o swoich najemcach i klientach dzięki krótkiej serii pytań – bez konieczności żądania danych osobowych.

Rozporządzenie o prywatności i łączności elektronicznej ma na celu uczynienie z Internetu przyjemniejszego i bezpieczniejszego miejsca do przeglądania dla użytkowników. Ponieważ wprowadza przepisy dotyczące tego, w jaki sposób firmy mogą (lub nie mogą) zawracać im głowy wiadomościami i prośbami, coraz więcej firm będzie zwracać się do szczegółowych recenzji danych swoich klientów. Możemy spodziewać się napływu pełnych szacunku, ważnych próśb od firm, podczas gdy wiadomości spamowe i zapytania w wyskakujących okienkach będą się zmniejszać.

Niektóre debaty się uspokajają

Kiedy po raz pierwszy ogłoszono projekt rozporządzenia ePrivacy, kontrowersje nie zabrakło. Oryginalne propozycje przestraszyły wydawców i marki szeroko zakrojonymi zmianami i intensywnymi barierami dla innowacji opartych na danych. Teraz, po wielu lobbingach, projekt jest mniej intensywny i został w większości zaakceptowany jako krok w kierunku bardziej przyjaznego, bezpieczniejszego internetu dla wszystkich.

Jednak debaty nie zostały całkowicie wyciszone. Projekt jest wciąż ulepszany, a niektóre firmy nadal proszą o poprawki do początkowych wymagań. Na przykład wiele osób sprzeciwia się domyślnej opcji „nie śledź” na poziomie przeglądarki, która zostanie zastosowana na całym świecie. Dodatkowo niektórzy lobbyści argumentowali, że należy złagodzić linię projektu dotyczącą „ścian cookie”.

Ostateczne wyniki projektu dopiero poznamy, ale większość przedsiębiorców wątpi, czy projekt zmieni się znacznie w przyszłym roku. Rdzeń projektu jest sprawiedliwie uregulowany. Mimo to drobne zmiany w projekcie mogą mieć duże konsekwencje, więc możemy spodziewać się, że debaty będą kontynuowane jeszcze przez jakiś czas.

Zaplanowano, że wejdzie w życie w tym roku, ale czy tak się stanie?

Niektóre źródła podają, że przepisy dotyczące e-prywatności mogą wejść w życie do końca lata, ale większość uważa, że ​​debaty i kontrowersje spowodują, że zmiany będą nadchodziły jeszcze przez wiele miesięcy. Projekt będzie musiał najpierw zostać sfinalizowany przez Radę UE, następnie Parlament UE, a następnie Komisję Europejską.

Jest wiele obręczy, przez które przeciąg musi jeszcze przeskoczyć, więc nie jesteśmy do końca pewni, kiedy przepis stanie się trwały. Niektórzy szacują przyszły rok, inni idą nawet do 2021 roku.

W podsumowaniu

Chociaż wniosek dotyczący rozporządzenia w sprawie e-prywatności nie został jeszcze w pełni uchwalony, debaty i kontrowersje podkreślają, jak duży może być kiedyś jego zasięg. Sztuczna inteligencja, produkcja, technologia medyczna i wiele innych rodzajów firm przygotowują się na dużą zmianę w zakresie innowacji danych. W ciągu ostatniego roku byliśmy świadkami szeroko zakrojonego lobbingu i zmian w rozporządzeniu, a także zmian w sposobie gromadzenia i przechowywania danych przez firmy.

W końcu większość ludzi opowiada się za przyjemnym, bezpiecznym internetem dla wszystkich użytkowników. Możemy nie widzieć finalizacji projektu rozporządzenia przez trzy lub więcej lat, ale negocjacje pokazują, że prywatność danych jest ważnym tematem dla wielu branż.