歐盟數據保護/隱私更新：營銷人員可以鬆一口氣……暫時

已發表: 2013-11-01

2013 年 10 月 21 日，星期一，在歐盟開展業務的直銷商獲准從被稱為歐盟數據保護條例的聚集風暴中獲得一點緩解。

原因？當然是政治。

您需要知道的是：歐盟範圍內的法規的通過可能會推遲到 2015 年初，比原先預計的整整晚了 18 個月。如果延遲發生，該法律要到 2017 年初才會生效。

如果沒有延遲並且投票按照之前的軌跡進行，那麼要到 2013 年 12 月（最早）或者更有可能是 2014 年年中才會通過。全面實施將在通過後兩年內開始。因此，營銷人員仍有一些迴旋餘地。

你在呼吸嗎？好的。

如果您閱讀我之前關於新的英國特定隱私指南的帖子，這有點相關，儘管更大，因為潛在的延遲涵蓋整個歐盟。（實際上是 31 個國家——28 個成員國加上冰島、列支敦士登和挪威。）

您可以在此處閱讀更新的詳細概述，但為了您的方便，下面是主要要點的概要。

什麼是歐盟數據保護條例？

如果您在過去九個月裡有幸沒有收看新聞或閱讀商業版，首先……幹得好。其次，這是您錯過的快速水平設置：

2012 年 1 月 25 日，歐盟委員會 (EC) 發布了一項新的歐盟數據保護條例提案，以取代現有的歐盟數據保護指令，該指令是在歐盟成員國之間實施不一致的零散拼湊的法律。（請注意，這種不一致正是英國實施我之前博客文章中指出的上述指南的原因。）

擬議的新法規將成為歐盟範圍內的法律，這意味著每個歐盟成員國都必須 (1) 採用它的所有部分，以及 (2)以完全相同的方式實施它的所有部分。零零散散的走了。

為什麼可能會延遲？

根據最新消息，主要有以下三個原因。簡要地：

如果您猜測美國特勤局的監控混亂是其中之一，那麼您是對的，儘管它並沒有公開考慮。但是，既然你提到了它......

英國首相大衛卡梅倫和德國總理安格拉默克爾在推動推遲投票方面發揮了重要作用，默克爾特別討論了美國的竊聽問題。每個人都提供了不同的理由，但基本上卡梅倫和默克爾提出了相同的一般意見，可以這樣總結：我們需要更多時間來確保該條例得到徹底考慮，它公平地考慮了每個歐盟成員國的關切，並且它賦予歐盟公民更多的權利，以防止未經授權的數據收集和監控。閱讀你想要的內容。

另一個原因是對違反條例的處罰意見不一。歐洲議會的公民自由司法和內政事務 (LIBE) 委員會希望對公司實施高達年收入 5% 的罰款。原始提案文本要求最高 2% 的罰款。

最後，部長會議仍在對提案的文本進行修改。可能推遲到 2015 年將使理事會有更多時間全面詳細地審議該提案。

營銷人員關注的重點問題是什麼？

有八個特別值得關注的領域，大多數源於含糊或衝突的語言。這些還沒有決定。解決這些問題對於將法規納入歐盟法律至關重要，並且還將影響在歐盟開展業務的直銷商。

罰款高達全球年營業額的 5%。從本質上講，這是對企業 12 個月收入的 5% 的打擊，高於 2%。
刪除權/被遺忘權。如果個人提出要求，他們將有權刪除其個人數據。這加強了對原文“被遺忘權”的修正。
直接營銷作為合法的商業利益。這表示，“收集和處理數據的合法商業利益案例將僅限於郵寄直接營銷或直接營銷涉及類似產品和服務的情況。所有其他直接營銷渠道都需要選擇同意。” 這是對直接營銷的嚴格限制，在許多人看來，這是一個重大的倒退。歐盟廣告和營銷行業成功地遊說了一種更加平衡的方法。它在最終法規文本中的包含程度尚不得而知。
同意。LIBE 修正案將擴大收集和使用數據的明確同意要求。他們呼籲以個人“作為選擇結果的明確肯定行動”的形式“明確表明個人的意願”。意思是同意不能從沉默、僅僅使用服務或不活動中推斷出來。
剖析。有幾項擬議的修正案限制了營銷人員進行簡介的能力；也就是說，分析/挖掘收集的數據以進行細分和定位。如果分析可能包括對敏感個人信息（例如，種族、宗教、工會會員）的分析，一些修正案甚至完全禁止分析。
數據安全漏洞通知。這是一個可喜的變化。新修正案沒有規定數據洩露通知的 24 小時時限，而是簡單地說，“不得無故拖延”。
任命數據保護官的要求。任何在 12 個月內處理 5,000 人個人信息的組織都必須任命一名數據保護官。如此有效，大多數企業將需要這樣做。
個人要求賠償的權利。這表示遭受損害（包括非經濟損害）的個人可以就違反該條例的行為要求賠償。這意味著，例如，如果一個人在凌晨 3 點被電話推銷員叫醒，她可以起訴要求賠償。

準備，準備，準備

無論新的歐盟數據保護條例是在 2013 年 12 月（極不可能）還是 2015 年通過，所有直銷商都應該掌握最新信息並做好最壞的打算。希望獲得批准的條例會是一個驚喜，但我們不要指望它。

免責聲明：提供此信息是為了討論歐盟數據保護條例如何影響營銷人員，不應將其視為或視為法律建議。每個組織可能受到不同的影響； 我們鼓勵您在採取行動之前尋求法律顧問。

有用的網址

歐盟委員會網站
1995 年歐盟數據保護指令（指令 95/46/EC）
歐洲數據保護監督員信息
國際隱私專家協會

###