AB Veri Koruma / Gizlilik Güncellemesi: Pazarlamacılar Bir Süreliğine Daha Rahat Nefes Alabilir

21 Ekim 2013 Pazartesi günü, Avrupa Birliği'nde iş yapan doğrudan pazarlamacılara AB Veri Koruma Yönetmeliği olarak bilinen toplanma fırtınasından küçük bir rahatlama sağlandı.

Nedeni? Tabii ki siyaset.

Bilmeniz gerekenler: AB çapında Yönetmeliğin kabulü, ilk başta tahmin edilenden tam 18 ay sonra, yani 2015'in başına ertelenebilir. Gecikme olursa, Kanun 2017'nin başlarına kadar yürürlüğe girmeyecek.

Bir gecikme olmazsa ve oylama eski yörüngesinde devam ederse, geçiş (en erken) Aralık 2013'e veya daha büyük olasılıkla 2014 ortasına kadar gerçekleşmeyecek. Tam uygulama geçişten iki yıl sonra başlar. Bu nedenle, pazarlamacıların hala biraz kıpırdama payı var.

nefes alıyor musun İyi.

Birleşik Krallık'a özgü yeni gizlilik kılavuzuyla ilgili önceki yazımı okursanız, potansiyel gecikme tüm AB'yi kapsadığından çok daha büyük olsa da bu biraz bağlantılıdır. (Etkili olarak 31 ülke – 28 üye ülke artı İzlanda, Lichtenstein ve Norveç.)

Güncellemenin uzun biçimli genel bakışını buradan okuyabilirsiniz, ancak size kolaylık sağlamak için aşağıda temel çıkarımların bir özeti bulunmaktadır.

AB Veri Koruma Yönetmeliği nedir?

Son dokuz ayda haberlere bakmama veya bir iş sayfası okumama lüksünüz olduysa, her şeyden önce … aferin. İkincisi, işte kaçırdıklarınız için hızlı bir seviye ayarı:

25 Ocak 2012'de Avrupa Komisyonu (AK), AB üye devletlerinde tutarsız bir şekilde uygulanan parçalanmış bir kanunlar yığını olan mevcut AB Veri Koruma Direktifinin yerine geçecek yeni bir AB Veri Koruma Tüzüğü için bir teklif yayınladı. (Unutmayın, bu tutarsızlık tam olarak Birleşik Krallık'ın daha önceki blog yazımda belirtilen yukarıda belirtilen kılavuzu uygulamasının nedenidir.)

Önerilen yeni Yönetmelik, AB çapında bir Kanun olacak, yani her AB üye devletinin (1) tüm bölümlerini kabul etmesi ve (2) tüm bölümleriniaynı şekildeuygulaması gerekecek. Parça parça gitsin.

Neden olası gecikme?

En son bilgilere göre, üç temel neden var. Kısaca:

ABD Gizli Servisi'nin izleme kusurunun bunlardan biri olduğunu tahmin edecek olsaydınız, açık bir şekilde hesaba katılmasa da haklı olurdunuz. Ancak madem bahsettiniz…

Birleşik Krallık Başbakanı David Cameron ve Almanya Başbakanı Angela Merkel, özellikle ABD'nin telefon dinleme sorununu tartışan Merkel ile birlikte, oylamanın ertelenmesi için baskı yapılmasında etkili oldular. Her biri farklı gerekçeler sunsa da, Cameron ve Merkel temelde aynı genel görüşü öne sürdülerve bu görüş şu şekilde özetlenebilir: Tüzüğün baştan sona düşünüldüğünden, her bir AB üye devletinin endişelerini adil bir şekilde hesaba kattığından emin olmak için daha fazla zamana ihtiyacımız var. AB vatandaşlarına gereksiz veri toplama ve izlemeye karşı daha fazla hak verir.Ne yapacaksan onu oku.

Diğer bir sebep ise, Yönetmelik ihlaline ilişkin cezalar konusundaki anlaşmazlıktır. Avrupa Parlamentosu Sivil Özgürlükler Adalet ve İçişleri (LIBE) Komitesi, bir şirketin yıllık gelirinin %5'ine kadar para cezaları uygulamak istiyor. Orijinal teklif metni, %2'ye varan cezalar öngörüyor.

Son olarak, Bakanlar Kurulu Önerge metninde halen değişiklik yapmaktadır. 2015'e kadar olası bir gecikme, Konsey'e Teklifi tüm ayrıntılarıyla ele alması için daha fazla zaman tanıyacaktır.

Pazarlamacılar için temel endişe konuları nelerdir?

Çoğu belirsiz veya çelişkili dilden kaynaklanan sekiz özel ilgi alanı vardır. BUNLAR HENÜZ KARARLANMAMIŞTIR. Bu sorunların giderilmesi, Yönetmeliğin AB Yasasına geçmesi için gerekli olacak ve AB'de iş yapan doğrudan pazarlamacıları da etkileyecektir.

1. Dünya çapındaki yıllık cironun %5'ine kadar cezalar.Esasen, bir işletmenin 12 aylık gelirine karşı %2'den %5'lik bir isabet.
2. Silme hakkı/unutulma hakkı.Bir kişi, talep etmesi halinde kişisel verilerini silme hakkına sahip olacaktır. Bu, orijinal metnin “unutulma hakkı” değişikliğini güçlendirmektedir.
3. Meşru bir ticari çıkar olarak doğrudan pazarlama.Buna göre, “Verilerin toplanması ve işlenmesine yönelik meşru ticari çıkar durumu, posta yoluyla veya doğrudan pazarlamanın benzer ürün ve hizmetlerle ilgili olduğu durumlarda doğrudan pazarlama ile sınırlandırılacaktır.Diğer tüm doğrudan pazarlama kanalları için katılım izni gerekli olacaktır ." Bu, doğrudan pazarlama üzerinde ciddi bir kısıtlamadır ve birçok hesaba göre geriye doğru atılmış büyük bir adımdır. AB reklamcılık ve pazarlama endüstrisi daha dengeli bir yaklaşım için başarılı bir şekilde lobi yaptı. Nihai Yönetmelik metnine ne ölçüde dahil edildiği henüz bilinmiyor.
4. Onay.LIBE değişiklikleri, verilerin toplanması ve kullanılması için açık onay gerekliliğini genişletecektir. Birey tarafından “seçim sonucu olan açık olumlu eylem” şeklinde “bireyin isteklerinin açık bir şekilde belirtilmesi” çağrısında bulunurlar. Anlam rızası, sessizlikten, yalnızca bir hizmetin kullanılmasından veya eylemsizlikten çıkarılamaz.
5. Profil oluşturma.Pazarlamacıların profil oluşturma yeteneğini sınırlayan önerilen birkaç değişiklik vardır; yani, segmentasyon ve hedefleme amacıyla toplanan verileri analiz edin/mayınlayın. Profil oluşturmanın hassas kişisel bilgilerin (ör. ırk, din, sendika üyeliği) analizini kapsayabileceği durumlarda, bazı değişiklikler profil oluşturmayı tamamen yasaklayacak kadar ileri gider.
6. Veri güvenliği ihlali bildirimi.Bu hoş bir değişiklik. Veri ihlallerinin bildirimi için getirilen 24 saatlik süre sınırı yerine, yeni değişiklik basitçe "gereksiz gecikme olmadan" diyor.
7. Bir veri koruma görevlisi atama zorunluluğu.12 aylık süreçte 5.000 kişinin kişisel bilgilerini işleyen herhangi bir kuruluş, bir veri koruma görevlisi atamak zorundadır. Bu nedenle, işletmelerin çoğunluğunun bunu yapması gerekecek.
8. Kişinin tazminat talep etme hakkı.Bu, (mali olmayanlar dahil) zarar gören kişilerin Yönetmelik ihlalleri için tazminat talep edebileceğini söylüyor. Bu, örneğin, bir kişinin sabah saat 3'te bir telefonla pazarlamacı tarafından uyandırılması durumunda tazminat davası açabileceği anlamına gelir.

Hazırla, hazırla, hazırla

Yeni AB Veri Koruma Yönetmeliği'nin Aralık 2013'te (pek olası değil) veya 2015'te geçmesinden bağımsız olarak, tüm doğrudan pazarlamacıların en son bilgilerden haberdar olmaları ve en kötüsüne hazırlanmaları gerekir. Umarım onaylanan Yönetmelik hoş bir sürpriz olur, ancak buna güvenmeyelim.

Feragatname: Bu bilgi, AB Veri Koruma Yönetmeliğinin pazarlamacıları nasıl etkileyebileceğine ilişkin bir tartışma olarak sağlanmıştır ve yasal tavsiye olarak değerlendirilmemeli veya algılanmamalıdır.Her kuruluş farklı şekilde etkilenebilir; harekete geçmeden önce yasal danışmana başvurmanızı öneririz.

Faydalı Bağlantılar

• Avrupa Komisyonu web sitesi
• 1995 AB Veri Koruma Direktifi (Direktif 95/46/EC)
• Avrupa Veri Koruma Denetçisi bilgileri
• Uluslararası Gizlilik Uzmanları Birliği

###