Terwijl Amerikaanse wetgevers naar huis gaan zonder overeenstemming te bereiken over de privacywetgeving van de consument, een nieuwe Californische wet zal de de facto nationale norm worden, consumenten en bedrijven mogelijk in verwarring kunnen brengen over de regels voor het verzamelen en beschermen van persoonsgegevens.

De statuten treden in werking op 1 januari voor de meeste entiteiten die zaken doen in Californië, slechts enkele maanden nadat de handhaving begon voor de Europese Algemene Verordening Gegevensbescherming, die van invloed is op veel Amerikaanse online activiteiten.

De nieuwe wet komt voort uit een wijdverbreide poging om de omgang met online consumentengegevens te beteugelen na jaren van inbreuken en misbruiken die de krantenkoppen hebben gehaald.

Een groot deel van het jaar, het Amerikaanse Congres debatteerde over pogingen om een ​​nationale privacywet op te stellen die meerdere normen zou vermijden, maar slaagde er niet in om voor 2019 met een wetsvoorstel te komen voordat de klok om was.

Als resultaat, de meeste bedrijven met een online aanwezigheid haasten zich om de Californische wet na te leven, zelfs als andere staten hun eigen bescherming overwegen en sommigen in het Congres actie beloven wanneer wetgevers in 2020 terugkeren.

"Er zal op korte termijn zeker veel verwarring zijn met alle verschillende wetten, " zei Daniel Castro van de Information Technology and Innovation Foundation, een denktank in Washington die vaak aansluit bij de techsector.

"Wat we waarschijnlijk zullen zien is een domino-effect met andere staten die Californië kopiëren, en dat is een grote zorg voor de industrie. Je hebt bedrijven die de AVG al hebben geïmplementeerd en die moeten al deze processen opnieuw doen."

'Niet verkopen' optie

Nog altijd, sommige activisten zeggen dat de Californische wet zal leiden tot verbeteringen op het gebied van privacy, waaronder consumenten het recht geven op toegang tot en verwijdering van gegevens die in het bezit zijn van onlinediensten.

De wet die bekend staat als de California Consumer Privacy Act "is de breedste, meest impactvolle privacywet in de recente geschiedenis, " zei John Verdi van het Future of Privacy Forum, een denktank gericht op gegevensbescherming.

"De kern van CCPA is een vereiste dat bedrijven een prominente link tonen om te zeggen 'verkoop mijn gegevens niet, '" hij zei.

"Het is altijd goed om mensen keuzes te geven en dit is een duidelijke en prominente keuze over dataverkoop, een van de praktijken die de meeste aandacht heeft voor consumenten."

Deze "opt-out"-aanpak verschilt van de AVG, die toestemming vereist om gegevens te verzamelen en te gebruiken, volgens Verdi.

Maar er blijven veel vragen over hoe de autoriteiten van Californië zullen omgaan met de handhaving, medio 2020 van start gaan, met name welke bedrijven mogelijk worden getarget en hoe functionarissen 'verkopen' definiëren.

Verdi zei dat een aantal gratis diensten, zoals het streamen van muziek of online mapping, mogelijk gebaseerd zijn op gegevensuitwisselingen die onder bepaalde omstandigheden als een "verkoop" kunnen worden geïnterpreteerd.

De nieuwe wet, hij zei "een uitdaging vormt voor bedrijven die datagestuurde diensten aanbieden."

kosten van naleving, handhaving

Roslyn Layton, een American Enterprise Institute-wetenschapper die zich richt op internetregulering, waarschuwde dat de kosten van naleving van de CCPA hoog zullen zijn, met schattingen tot $ 55 miljard, en dat de voordelen misschien ongrijpbaar zijn.

Ze merkte op dat verschillende Amerikaanse wetten de privacy van medische dossiers dekken, student gegevens, bankieren en financiële informatie en meer, en dat wetgeving gebaseerd moet zijn op de mate van gevoeligheid van de gegevens.

"Alle gegevens zijn niet gelijk, " ze zei.

Layton zei dat de grote online platforms zoals Facebook en Google klaar zullen zijn om te voldoen aan de CCPA, maar dat de wet kleine bedrijven en organisaties kan schaden.

"Ik zou niet eens 50 procent naleving verwachten, "Layton zei, eraan toevoegend dat de autoriteiten van Californië voor een ingewikkelde taak zullen staan ​​om de nieuwe wet nationaal te handhaven op bedrijven die mogelijk klanten in de westelijke staat hebben.

Layton voegde eraan toe dat, hoewel veel van de woede rond privacy gericht is op Facebook, het enorme sociale netwerk krijgt mogelijk geen boetes in Californië omdat het al een schikking heeft getroffen met de federale autoriteiten, een boete van 5 miljard dollar betalen.

De druk op het Congres neemt toe om in te grijpen met een nationale wet die de verschillende staatswetten met één enkele norm zou kunnen "vooruitlopen", volgens Layton.

"Ik denk dat Californië door het Congres van zichzelf gered wil worden, "zei ze. "Als je naar hun budget kijkt, het is niet mogelijk om de wet te handhaven."

Vooruit kijken, Californische kiezers moeten in 2020 een steminitiatief overwegen dat een nog sterkere privacybescherming zou omvatten voor "gevoelige" gegevenscategorieën zoals geolocatie en burgerservicenummers.

Michelle Richardson, directeur van privacy bij het Centrum voor Democratie en Technologie zei dat ondanks het gebrek aan actie in het Congres over wetgeving, wetgevers hebben achter de schermen gewerkt aan een consensus.

"Ik denk dat er volgend jaar veel zal worden gewerkt aan een privacywet, " ze zei.

Het House Energy and Commerce Committee zei deze maand dat zijn personeel met een "tweeledig discussieontwerp" is gekomen dat de basis zou kunnen vormen voor een nieuwe wet.

"Dit ontwerp is bedoeld om consumenten te beschermen en tegelijkertijd gegevensverzamelaars duidelijke verkeersregels te geven, " zei een commissiewoordvoerder. "Het weerspiegelt vele maanden van hard werken en nauwe samenwerking tussen het personeel van de Democratische en Republikeinse Commissie."

© 2019 AFP