Privatliv og konkurrenceevne i big data-tiden

Indsamling og kontrol af enorme mængder af personlige data er en kilde til markedsstyrke for de største aktører på det globale marked for internettjenester, sagde den europæiske databeskyttelsestilsynsførende (EDPS) i dag. Personoplysninger er blevet en form for valuta til at betale for såkaldte 'gratis' onlinetjenester og er et værdifuldt immaterielt aktiv for et stigende antal virksomheder, der driver forretning i EU. Dette kræver tættere samspil mellem forskellige regulatorer.

EDPS Peter Hustinx sagde: "Udviklingen af ​​big data har afsløret huller i EU's konkurrence-, forbrugerbeskyttelses- og databeskyttelsespolitikker, som ikke ser ud til at have fulgt med denne udvikling. Smartere interaktion på tværs af disse delvist overlappende politikområder vil understøtte vækst og innovation og minimere den potentielle skade for forbrugerne. Den tilsynsførende er glad for at kunne lette diskussioner mellem tilsynsmyndigheder og eksperter på disse områder."

I sin foreløbige udtalelse om privatlivets fred og konkurrenceevne i en tidsalder med big data: Samspillet mellem databeskyttelse, konkurrencelovgivning og forbrugerbeskyttelse, offentliggjort i dag, bemærker EDPS, at EU-reglerne på disse politikområder har meget til fælles: hver har til formål at fremme vækst og innovation og at fremme den enkelte forbrugers velfærd.

Der er dog i øjeblikket kun lidt dialog mellem politiske beslutningstagere og eksperter på disse områder. Sektorer af økonomien lige fra transport til sundhed, bankvirksomhed til energi søger at udnytte potentialet i big data, som omfatter enorme mængder af personlige data.

Det er væsentligt, at synergier i håndhævelsen af ​​regler, der kontrollerer konkurrencebegrænsende praksis, fusioner, markedsføring af såkaldte "gratis" onlinetjenester og legitimiteten af ​​databehandling undersøges. Dette vil bidrage til at håndhæve konkurrence- og forbrugerregler mere effektivt og også stimulere markedet for privatlivsfremmende tjenester.

Til dette formål vil EDPS lette diskussioner mellem eksperter og praktikere fra EU og USA, herunder en workshop i Bruxelles den 2. juni 2014.

EDPS' foreløbige udtalelse undersøger nogle af konvergenserne og spændingerne på disse områder af EU-retten i forhold til udviklingen af ​​big data. Han bemærker især:

reklame

• Behovet for en større forståelse af den massive vækst i tjenester, der markedsføres som gratis, men som faktisk kræver betaling i form af deres kunders personlige oplysninger;
• behovet for en definition af forbrugerskade i håndhævelsen af ​​konkurrencereglerne på markeder, hvor magtfulde aktører kan nægte adgang til personlige oplysninger og kan anvende forvirrende privatlivspolitikker, og;
• hvordan tættere dialog mellem tilsynsmyndigheder og eksperter om regler og politikker inden for databeskyttelse, konkurrence og forbrugerbeskyttelse kunne bidrage til at fremme forbrugernes valgmuligheder, mangfoldighed af tjenester, der sikrer privatlivets fred og større kontrol for forbrugerne over deres personlige oplysninger.

Baggrund

Privatliv og databeskyttelse er grundlæggende rettigheder i EU. Databeskyttelse er en grundlæggende rettighed, beskyttet af europæisk lovgivning og nedfældet i artikel 8 i Den Europæiske Unions charter om grundlæggende rettigheder.

Mere specifikt er reglerne for databeskyttelse i EU - såvel som EDPS's pligter - fastsat i Forordning (EF) nr. 45/2001. En af EDPS' opgaver er at rådgive Europa-Kommissionen, Europa-Parlamentet og Rådet om forslag til ny lovgivning og en lang række andre spørgsmål, der har indvirkning på databeskyttelse. Desuden er EU-institutioner og -organer, der behandler personoplysninger, der udgør specifikke risici for enkeltpersoners rettigheder og friheder ("registrerede"), underlagt forudgående kontrol af EDPS.

Personlige oplysninger eller data: Enhver information vedrørende en identificeret eller identificerbar fysisk (levende) person. Eksempler omfatter navne, fødselsdatoer, fotografier, videooptagelser, e-mailadresser og telefonnumre. Andre detaljer såsom IP-adresser og kommunikationsindhold - relateret til eller leveret af slutbrugere af kommunikationstjenester - betragtes også som personlige data.

Privatliv: et individs ret til at blive efterladt alene og have kontrol over oplysninger om sig selv. Retten til privatlivets fred eller privatlivet er nedfældet i verdenserklæringen om menneskerettigheder (artikel 12), den europæiske menneskerettighedskonvention (artikel 8) og det europæiske charter om grundlæggende rettigheder (artikel 7). Chartret indeholder også en eksplicit ret til beskyttelse af personoplysninger (artikel 8).

Behandling af personoplysninger: I henhold til artikel 2, litra b), i forordning (EF) nr. 45/2001, refererer behandling af personoplysninger til "enhver operation eller et sæt af operationer, der udføres på personoplysninger, uanset om det sker automatisk, f.eks. som indsamling, optagelse, organisering, opbevaring, tilpasning eller ændring, genfinding, konsultation, brug, videregivelse ved transmission, formidling eller på anden måde tilgængelig, justering eller kombination, blokering, sletning eller ødelæggelse". Se den ordliste på EDPS' websted.

Store data: Gigantiske digitale datasæt, der opbevares af virksomheder, regeringer og andre store organisationer, som derefter analyseres grundigt ved hjælp af computeralgoritmer. Se også Artikel 29 Arbejdsgruppe Udtalelse 03/2013 om formålsbegrænsning s.35.

Foreløbig udtalelse: I stedet for at reagere på et specifikt forslag fra Kommissionen, skal EDPS' foreløbige udtalelser hjælpe med at informere og stimulere debatten om anvendelsen af ​​EU-regler, der hidtil stort set er udviklet parallelt, på en hastigt voksende sektor af økonomien. Efterfølgende drøftelser kan afklare behovet for specifikke politiske reaktioner, som kan være genstand for en yderligere udtalelse.

Del denne artikel: