2
Welke consequenties heeft dit Amerikaanse voorstel voor Europese en meer specifiek Nederlandse browsegegevens?
Antwoord
Het is moeilijk in te schatten of het schrappen van het opt-in regime van de FCC-resolutie in algemene zin impliceert dat de internetproviders de privacy van hun abonnees in de uitverkoop doen. De grotere Amerikaanse internetproviders gaven aan dat zij persoonsgevoelige informatie van hun abonnees niet aan derden zullen verkopen en dat zij in dat kader hun eigen privacybeleid zullen blijven voeren.
Daarnaast gaf een grote zakelijke internetprovider aan nu al een advertentieprogramma te hebben waarbij alleen geanonimiseerde, geaggregeerde data worden gebruikt voor onder andere adverteerders. Echter, gegeven het feit dat de internet service providers nog steeds onder toezicht van de FCC en de FTC staan en de ‘Broadband Privacy Rules’ toch pas in december 2017 in werking zou treden, verandert er weinig aan de bestaande situatie.
Nu het opt-in regime (toestemmingsvereiste) geschrapt wordt, zou dat tot gevolg kunnen hebben dat Amerikaanse of consumenten van elke andere nationaliteit die klant zijn bij een Amerikaanse internetprovider een lager beschermingsniveau geboden wordt, bijvoorbeeld doordat andere internetproviders andere zakelijke afwegingen maken. Voor internet service providers die op de Europese of Nederlandse markt actief zijn, geldt het EU-privacyrecht. Dat recht stelt strenge eisen aan de wijze waarop verantwoordelijken moeten omgaan met de gegevens van hun klanten. Zie verder het antwoord op vraag 3.
3
Op welke manier zorgen bijvoorbeeld de Algemene Verordening Gegevensbescherming en de E-Privacyverordening nu en in de toekomst ervoor dat wordt voorkomen dat Europese browsegegevens worden doorverkocht aan Amerikaanse bedrijven?
Antwoord
In de EU en dus ook in Nederland gelden de Europese algemene privacyrichtlijn (95/46/EG) die in de Wet bescherming persoonsgegevens is geïmplementeerd en de Europese ePrivacy richtlijn (2002/58/EG) die in de Telecommunicatiewet is geïmplementeerd... In dit Europees juridisch kader is geregeld dat het exporteren (doorgifte) van persoonsgegevens (onder andere persoonsgevoelige browserdata) ook een vorm van verwerking van persoonsgegevens is en de geldende voorwaarden ook voor de doorgifte van persoonsgegevens van toepassing zijn. Doorgifte van persoonsgegevens naar een land buiten de EU is echter aan strenge regels onderworpen zodat de Europese burgers na doorgifte in beginsel een vergelijkbare bescherming genieten als binnen Europa.
Alles bij de bron; RijksOverheid