Setelah 3 tahun GDPR di Eropa, apa yang berubah dalam privasi teknologi?

Tiga tahun telah berlalu sejak Peraturan Perlindungan Data Umum Uni Eropa mulai berlaku. Intinya, undang-undang tersebut dimaksudkan untuk memberi konsumen kontrol lebih besar atas cara perusahaan mengumpulkan, membagikan, dan menggunakan data pribadi mereka. Itu adalah undang-undang privasi besar pertama yang memiliki gigi asli dalam bentuk denda yang berpotensi besar bagi perusahaan yang tidak mematuhinya.

Tapi itu tidak benar-benar terjadi sampai baru-baru ini. Saya berbicara dengan Jessica Lee, yang memberi nasihat kepada perusahaan tentang privasi sebagai mitra dengan firma hukum Loeb & Loeb. Dia mengatakan advokat konsumen yang mengikuti penegakan hukum agak kecewa. Berikut ini adalah versi percakapan kami yang telah diedit.

Jessica Lee: Kami mulai melihat denda naik sekarang, tapi sudah tiga tahun. Dan saya tidak benar-benar berpikir denda di mana gigi GDPR masuk.

Amy Scott: Dimana dia?

Milikku: Jika Anda melihat-lihat sekarang, saya akan mengatakan Google dan Apple mungkin adalah penegak privasi terbesar, karena mereka adalah pemain terbesar, dan mereka adalah ikan terbesar. Mereka berada di bawah tekanan paling besar dari sejumlah bidang, dan privasi adalah salah satunya. Dan saya pikir perubahan pada beberapa persyaratan dan kebijakan platform mereka akan mendorong kemajuan privasi jauh lebih cepat, pada kenyataannya, daripada beberapa peraturan. Tapi itu dimulai dengan undang-undang seperti GDPR dan diakhiri dengan Apple yang meminta Anda untuk ikut serta dalam pelacakan atau Google mengakhiri cookie pihak ketiga.

Scott: Salah satu hal yang mungkin diperhatikan orang adalah ketika mereka mengunjungi situs web, mereka sering melihat spanduk yang pada dasarnya memberi tahu Anda bahwa sebuah situs melacak Anda dan memberi Anda beberapa opsi tentang jenis cookie apa yang akan Anda izinkan. Apakah orang benar-benar mengklik?

Milikku: [Laughs] Saya benar-benar tidak berpikir begitu. Spanduk cookie adalah aspek regulasi privasi yang paling tidak saya sukai. Jadi pertama, tidak ada yang tahu apa itu cookie. Anda mungkin memiliki konsep umum, tetapi rata-rata konsumen tidak tahu. Ini membutuhkan pemahaman yang lebih dalam, saya pikir, tentang cara kerja Internet daripada yang benar-benar dapat Anda pahami dalam 30 detik yang mungkin ingin Anda habiskan untuk apakah Anda mengklik OK atau menerima spanduk cookie atau tidak. Dan kemudian, bahkan kemudian, dalam banyak kasus, Anda harus mengklik sesuatu dan kemudian membuat beberapa pilihan. Terkadang mitra dipilih dengan siapa Anda dapat berbagi data, misalnya. Dan tingkat detail itu, sekali lagi, menurut saya tidak terlalu relevan bagi konsumen. Saya pikir itu mengarah pada kelelahan keputusan. Dan harus melakukan ini berdasarkan situs demi situs tanpa memiliki pemahaman yang nyata tentang keputusan yang Anda buat, menurut saya, bukanlah hasil terbaik bagi siapa pun, sungguh.

Scott: Apa yang akan Anda sarankan kepada seseorang yang hanya ingin membaca cerita atau membeli barang atau sesuatu yang lain? apakah kamu bilang? [to] Pilih hanya cookie yang diperlukan? Apakah ini semacam default ok?

Milikku: Saya akan mengatakan bahwa Anda hanya dapat memilih cookie yang diperlukan. Maksud saya, Anda juga dapat memikirkan di mana lokasinya dan apakah Anda memiliki hubungan? Dan beberapa situs perlu menjual iklan untuk membuat konten mereka gratis, jadi jika Anda ingin tetap mengakses situs tersebut. Dan dalam beberapa kasus, kami melihat paywall mulai meningkat. Jadi, jika Anda tidak mengizinkan cookie, terkadang ada konsekuensinya. Dan saya tidak bermaksud konsekuensi dengan cara yang negatif. Tetapi jika mereka tidak dapat menghasilkan uang melalui iklan, Anda mungkin diminta membayar untuk mengakses situs web. Jadi saya pikir dalam kasus ini, itu mungkin mengubah cara Anda membuat keputusan. Saya percaya, selalu perlu untuk menerimanya karena cookie inilah yang membuat situs web berfungsi. Selanjutnya, pikirkan tentang hubungan yang Anda miliki dengan situs ini, dan apakah Anda mempercayai perusahaan di baliknya?

Scott: Bagaimana menurut Anda bahwa percakapan global tentang privasi dan sikap terhadap privasi kita telah berubah?

Milikku: Nah, Uni Eropa memandang privasi sebagai hak asasi manusia, seperti cara kita melihat Amandemen Pertama. Dan saya pikir secara global, kita mulai memiliki lebih banyak percakapan tentang privasi sebagai hak asasi manusia yang melekat pada individu daripada masalah perlindungan konsumen, seperti yang biasanya kita lihat di Amerika Serikat sebelumnya.

Scott: Ini sangat menarik. Apa implikasi dari itu?

Milikku: Yah, saya pikir kita mulai melihat hukum ditegakkan. Selain apa yang ada di buku, itu benar-benar budaya kita, dan perasaan kita tentang privasi adalah bahwa ini adalah hak yang melekat pada individu. Jadi, ini bukan hanya sesuatu yang harus Anda lakukan, Anda memasukkannya ke dalam kebijakan privasi dan berharap tidak ada yang akan melihatnya. Tetapi konsumen harus memiliki kontrol lebih besar atas data Anda. Jadi apakah itu mirip dengan hasil data yang dia sarankan [former presidential candidate] Andrew Yang dkk di California, atau hanya mempromosikan hak privasi tambahan, ada kesadaran privasi yang lebih besar dan saya pikir fokusnya adalah pada individu yang memiliki data mereka dan mengontrol data mereka dengan cara yang belum pernah kita bicarakan sebelumnya .

Scott: Jadi untuk mendapatkan hasil maksimal dari tiga tahun terakhir, pelajaran apa yang menurut Anda telah dipetik yang dapat menginspirasi peraturan di masa depan?

Milikku: Saya pikir salah satu tempat di mana kita akan melihat perhatian diberikan adalah bagaimana Anda menegakkan hukum ini? Setelah undang-undang ada di buku, seperti apa penegakannya? Dan bagaimana seharusnya peran penegakan dalam hal membawa perubahan perilaku? Apakah denda benar-benar cara terbaik? Apakah itu sebuah perintah? Apakah itu distorsi? Kami telah melihat [Federal Trade Commission] coba itu. Mungkin, dalam beberapa kasus, mengambil data yang telah Anda kumpulkan lebih merupakan beban daripada membayar denda, terutama untuk perusahaan besar yang memasukkan denda ini ke dalam anggaran mereka. Dan saya pikir juga akan ada minat pada apa yang benar-benar terbaik bagi konsumen dan bagaimana Anda dapat membantu memfasilitasi kemampuan konsumen untuk menggunakan hak-hak yang telah kita berikan kepada mereka? Sebagian besar undang-undang privasi, termasuk Peraturan Perlindungan Data Umum (GDPR), memiliki hak-hak lengkap ini, tetapi bagus untuk mengatakan bahwa Anda memiliki hak, tetapi bagaimana Anda dapat benar-benar membantu mendidik konsumen tentang apa arti hak-hak itu, bagaimana menjalankannya dan kapan harus melatihnya? Jadi saya pikir mereka setidaknya dua tempat di mana saya membayangkan regulator menghabiskan waktu, mencoba untuk memperketat atau mengancingkan atau memodifikasi atau meningkatkan undang-undang kita yang ada.

Tautan terkait: Lebih Banyak Wawasan dari Amy Scott

Ada beberapa perkembangan menarik baru-baru ini tentang bagaimana dan di mana perusahaan diizinkan untuk mengirimkan data yang mereka kumpulkan. Bulan lalu, Mahkamah Agung Irlandia menguatkan putusan awal yang dapat memaksa Facebook untuk berhenti mengirimkan informasi tentang penggunanya di Eropa ke servernya di Amerika Serikat. Itu Jurnal Wall Street Dia melaporkan keputusan itu, dengan mengatakan itu bisa berimplikasi pada perusahaan teknologi besar lainnya yang mengirim data melintasi Atlantik, seperti layanan cloud dan penyedia email, dengan miliaran dolar berpotensi berisiko. Banyak perusahaan teknologi di Eropa berbasis di Irlandia, sehingga komisi perlindungan data negara itu memiliki pengaruh yang sangat besar.

Sementara itu, mobil kami mengumpulkan dan menyimpan lebih banyak data saat kami mengendarainya. China menindak cara pembuat mobil menyimpan informasi itu. Reuters Laporan menunjukkan bahwa beberapa pegawai pemerintah Cina baru-baru ini disarankan untuk tidak memarkir kendaraan Teslas mereka di dalam kompleks pemerintah karena kekhawatiran tentang apa yang mungkin direkam oleh kamera kendaraan. Rancangan aturan dari Administrasi Ruang Siber China mengharuskan produsen mobil untuk mendapatkan izin pelanggan sebelum mengumpulkan data mengemudi dan menyimpan data itu secara lokal. Minggu lalu, Tesla sepakat Untuk menyimpan semua datanya dari mobil Cina di pusat data Cina. China adalah pasar mobil terbesar di dunia.