 Maar is de privacy van de gebruiker de inzet, of het breken van de macht van tech bedrijven?
Auteur Shen Lu van de website Protocol vertelt over een nieuwe privacy-wet die in China voorligt. Momenteel kan het publiek commentaar geven op een tweede versie van het voorstel, ingediend einde april. Een finale versie zou tegen het einde van het jaar goedgekeurd moeten worden.
Nu zal je zeggen: China en privacy? Dat is toch een autoritair land - zit het echt zo hard in met de privacy van zijn bewoners? Die vraag is eigenlijk moeilijk te beantwoorden. Enerzijds lijkt de wet heel hard op de GDPR in Europa, in die zin dat de gebruikers het recht krijgen om te weten welke data er over hen bewaard worden, en hoe die data gebruikt worden.Het vertonen van gepersonaliseerde advertenties vereist een opt-in toestemming, en persoonlijke info mag enkel verzameld worden indien dat nodig is om de dienst in kwestie aan te bieden aan de gebruiker.
Ook positief, en zelfs vooruitstrevender dan de wetten in Europa, is het feit dat families volgens de wet het recht krijgen om te beslissen hoe er wordt omgegaan met de persoonlijke info van een overleden persoon - inbegrepen het recht om diens accounts te wissen. In Europa bestaat daar nog geen enkele wetgeving rond.
Maar dan wordt het weer toch wat ingewikkelder om het wetsvoorstel op zijn merite te beoordelen. Want tech bedrijven zouden verplicht worden om een comité op te richten van voornamelijk werknemers buiten het bedrijf. Dat comité moet dan toezien over de verwerking van persoonlijke info, en daarover regelmatig een verslag uitbrengen. Het comité heeft ook de plicht om het bedrijf te verplichten om een dienst stop te zetten, wanneer daarbij persoonlijke info misbruikt wordt. Op het eerste zicht een extra bescherming van de gebruiker. Maar wie bepaalt wie in het comité zit? Is dit niet een verkapte controle van de Chinese overheid op de grote techbedrijven?
Er is ook een hoofdstuk over beperkingen aan wat de staat mag verzamelen. Enkel wat nodig is om "statutaire verplichtingen te vervullen" mag verzameld worden door de overheid, en instellingen van de overheid moeten gebruikers informeren over wat zij verzamelen, en zijn toestemming vragen. Lijkt correct, tot je ook leest dat er een brede uitzondering is: de verplichting tot informatie van de burger, of het vragen van zijn toestemming, zou niet gelden wanneer dit zou botsen met het doel van het inwinnen van die data, bijvoorbeeld bij een gerechtelijk onderzoek. Wat de Chinese overheid toch nog altijd de vrije hand geeft, toch?
https://www.protocol.com/china/china-privacy-laws-surpass-us ...
|
