Dies ist die zweite von zwei Datenschutzgeschichten für Neuseeländer, die in Europa verstrickt sind. Lies das erste Geschichte hier.
Foto: 123RF
Neuseeland steht unter Druck, den neuen Forderungen der Europäischen Union nachzugeben, wie Unternehmen Daten von Menschen sammeln.
Kabinettspapiere zeigen, dass die Regierung angedeutet hat, dass sie das Land an einen EU-Standard anpassen wird, um Unternehmen zu zwingen, Personen mitzuteilen, wenn sie ihre persönlichen Daten indirekt, beispielsweise von öffentlich zugänglichen Internetseiten, gesammelt haben.
Gleichzeitig will Großbritannien aus dem gleichen Rahmen herauskommen – sagt, es wickle Unternehmen in Bürokratie.
Die EU bestreitet, hier Druck auszuüben.
Aber Kabinett Kommissionspapiere einen vorrangigen Fokus auf den EU-Beitritt haben.
Der Handelsanwalt von Auckland, Nick Valentine, warnt davor, dass dies den Unternehmen teure Compliance auferlegen könnte.
„Die Regierung beugt sich dem Druck der Europäischen Kommission, hastige Änderungen vorzunehmen, um das zu korrigieren, was die Europäische Kommission eindeutig als Fehler in unserem Datenschutzgesetz identifiziert hat“, sagte Valentine.
Er ist Leiter des Datenteams der Anwaltskanzlei DLA Piper analysiert die drei Möglichkeiten des Justizministeriums, sich zu treffen – und keine davon gefällt.
„Wir betrachten unglaublich schwierige, teure Mechanismen, die erforderlich sind, um potenziellen neuen Gesetzen nachzukommen, was letztendlich dazu führen könnte, dass einige Organisationen sich weigern, Daten aus Neuseeland zu verarbeiten … in Bezug auf das Anbieten ihrer Produkte oder Dienstleistungen für Neuseeländer“, sagte er. RNZ.
„Es ist schlecht für Unternehmen und schlecht für Verbraucher, die entweder den Nutzen einiger Datenverarbeitungsaktivitäten verlieren oder durch die ständigen Datenschutzhinweise, die an sie gesendet werden, mit Benachrichtigungsmüdigkeit konfrontiert werden“, schrieb er.
Aber die Regierung sagt genau das Gegenteil.
Wenn das Land „Angemessenheit“ verliert – seinen Status als „auf Augenhöhe“ mit dem EU-Datenschutz-Grundverordnung (DSGVO) – dann würden Unternehmen, die mit Europa zu tun haben, „härteren Sicherheitsvorkehrungen“ gegenüber Daten ausgesetzt sein, warnen die proaktiv veröffentlichten Kabinettsdokumente.
Das Datenschutzbeauftragter und Datenschutz-Stiftung die Änderung zurück.
Ohne sie würden viele Menschen nicht wissen, dass ihre persönlichen Daten gesammelt wurden, sagte die Stiftung.
„Das Recht auf Widerspruch und das Recht auf Löschung sollte jedem Neuseeländer zustehen“, hieß es.
Das Justizministerium teilte dem RNZ-Kabinett gestern mit, dass es „grundsätzlich dem“ zugestimmt habe. [Privacy] Maßnahmen zur Erhöhung der Transparenz, wenn personenbezogene Daten einer Person indirekt von Dritten erfasst werden“.
Sie hat soeben eine Konsultation mit folgenden Zielen abgeschlossen: hier das Recht an „internationalen Standards“ ausrichten und werde den Minister beraten, hieß es.
„Dies ist wichtig, um sicherzustellen, dass die neuseeländischen Regeln mit den wichtigsten Handelspartnern übereinstimmen.“
Nick Valentine sagte, die Konsultationen des Ministeriums seien ungewöhnlich kurz und wenig publik gemacht worden.
„Sie müssten die Websites des Justizministeriums oder des Parlaments im Auge behalten, um überhaupt etwas darüber herauszufinden.“ [it].
„Diese Konsultation scheint fast hinterhältig begonnen zu haben … Das Justizministerium deutet mehr oder weniger an, dass es sich um eine geringfügige Anpassung handelt.“
Kein Druck, sagt EU
Bei der EU wies ihre Botschafterin in Neuseeland, Nina Obermaier, jede Rede von Druckausübung zurück.
„Was wir betrachten, ist eine für beide Seiten vorteilhafte Vereinbarung, die den freien Fluss personenbezogener Daten ermöglicht und die Privatsphäre der Daten schützt“, sagte sie.
„Wir haben einen robusten Rahmen geschaffen und glauben, dass Neuseeland dort sehr ähnlich ist, also glaube ich nicht, dass Druck ausgeübt wird.“
Aus den Kabinettsunterlagen geht hervor, dass der Justizminister die EU über den Stand der Dinge informiert.
Wenn das Datenschutzgesetz geändert werden muss, wird es nächstes Jahr sein; Es wurde erst vor zwei Jahren zuletzt geändert, aber schnelle technische Anforderungen erzwingen häufig weltweite Gesetzesänderungen.
Großbritannien will raus
Nick Valentine wies darauf hin, dass Australien die DSGVO nicht einhalte und argumentierte, dass die geschäftlichen Vorteile der Vereinbarkeit nicht bewiesen seien.
Die neue britische Regierung ist den anderen Weg gegangen und deutet an, dass sie sich aus der Ferne zurückziehen wird – wie die Position Neuseelands.
„Wir werden die DSGVO durch unser eigenes geschäfts- und verbraucherfreundliches britisches Datenschutzsystem ersetzen“, sagte Kulturministerin Michelle Donelan.
„Wir werden uns die Länder ansehen, die ohne DSGVO eine Angemessenheit der Daten erreichen, wie Israel, Japan, Südkorea, Kanada und Neuseeland.“
Nina Obermaier sagte gegenüber RNZ, Großbritannien habe die freie Wahl.
Die EU-Überprüfung des Datenschutzes in Neuseeland sei eine routinemäßige, fortlaufende Überprüfung, sagte sie.
Gehan Gunasekara, außerordentlicher Rechtsprofessor an der Universität von Auckland, sagte, es müssten Schlupflöcher geschlossen werden, wie das Sammeln öffentlich zugänglicher, persönlicher Informationen, und nur wenn Sie versuchten, sie zu verwenden, trat das Datenschutzgesetz in Kraft.
„Es gibt eine Art schwarzes Loch, in dem wir nicht wirklich wissen, wer Informationen sammelt und weiterverkauft“, sagte der ehemalige Vorsitzende der Privacy Foundation.
Eine neue Regelung zur indirekten Datenerhebung „würde diese Schlupflöcher schließen, es würde lediglich den Kauf und Verkauf personenbezogener Daten erschweren“.
„Ich vermute, dass viele Organisationen von einer Gesetzesänderung erwischt werden“.
Ob öffentlich zugängliche Datensätze ausgeschlossen würden, sei eine große Frage, sagte er.
Anstatt die EU zu ändern, wäre es hilfreicher, sich an Australiens viel strengere Transparenzregeln anzupassen, sagte Gunasekara.
