Das Datenschutzgesetz wird kaum durchgesetzt. Ist mehr Geld die Antwort?

“Frustrierend”, “lachhaft”, “beispiellos”: Beleidigungen verbreiten sich, wenn Sie Unternehmer und Organisationen auffordern, das Datenschutzgesetz der DSGVO zu überwachen. Die Aufsichtsbehörde, die niederländische Datenschutzbehörde (AP), ist ernsthaft unzureichend und hat mit einem massiven Rückstand zu kämpfen. “Wenn uns jemand anruft, müssen wir sagen:” Es warten immer noch 10.000 Menschen auf Sie “, sagt CEO Aldolfson. “Das ist unverantwortlich lang.”

Die niederländische Datenschutzbehörde ist für die Überwachung der Allgemeinen Datenschutzverordnung (AVG) verantwortlich, einem Datenschutzgesetz, das 2018 in der Europäischen Union eingeführt wurde. Ein Teil dieser Aufsicht zahlt sich jedoch aus, es sei denn, dies geschieht sehr langsam.

Beispielsweise ist die Wahrscheinlichkeit, einen von NOS heute bei Automobilunternehmen gemeldeten Datenverstoß zu untersuchen, sehr gering. Von allen Datenlecks, die dem AP gemeldet wurden, führten nur 0,15 Prozent zu einer Untersuchung durch die Regulierungsbehörde im Jahr 2020. Wolfson: “Wer sich beschwert, hat Recht.”

“Semi-bankrott” wegen der Suche

Ein solcher Beschwerdeführer ist der Geschäftsmann Martin Hoover von VoetbalTV. Sein Unternehmen begann 2018 mit der Ausstrahlung von Amateurfußballspielen. In diesem Jahr leitete die Associated Press eine Untersuchung ein, um festzustellen, ob VoetbalTV gegen das Datenschutzgesetz verstößt. Diese Untersuchung dauerte ungefähr anderthalb Jahre.

“Wir haben Briefe an den AP geschickt, um anzuzeigen: Wenn es länger dauert, werden wir bankrott gehen”, sagte Hoover. “Selbst das war nicht genug, um sie dazu zu bringen, die Fristen einzuhalten.”

VoetbalTV hat bereits Insolvenz angemeldet, arbeitet aber derzeit an einem Neustart. Der Richter gab eine Pfeife mit einer Geldstrafe von der AP heraus, und die Berufung in dem Fall ist noch anhängig. Inzwischen bleibt das Unternehmen stehen. “Sehr frustrierend”, sagt Hoover.

READ  Große Einzelhandelsketten wollen ein spezielles Unterstützungssystem, müssen aber geduldig sein

“”

Wenn es nicht so traurig wäre, wäre es lustig.

Gerard Sberenburg (Consumentenbond) zur Situation am AP

Seit Jahren führt der AP fehlende Mittel als Erklärung für unzureichende Aufsicht und lange Wartezeiten an. Der Regulierungsbehörde stehen jährlich rund 180 Vollzeitstellen und 21 Mio. EUR zur Verfügung. Die Wirtschaftsprüfungsgesellschaft KPMG hat kürzlich berechnet, dass der AP mindestens 45 Millionen Euro benötigen würde, um seine Kernaufgaben zu erfüllen. Die Associated Press selbst kommt zu höheren Zahlen: “Unsere Arbeit nimmt täglich zu, also sind 400 Menschen und 66 Millionen Euro wirklich das Endergebnis”, sagt Vorsitzender Wolfson.

Nach dem Datenschutzverstoß in der GGD stimmte eine Mehrheit des Repräsentantenhauses für eine Aufstockung des Haushalts, doch Minister Sander Decker für Rechtsschutz überlässt die Entscheidung dem nachfolgenden Kabinett. Er weiß nicht, wie viel Budget der AP tatsächlich benötigt. Laut KPMG-Bericht ist unklar, wie gut der AP funktioniert. KPMG gibt außerdem an, dass das operative Management von AP “noch in den Kinderschuhen” steckt.

Ein Superbeobachter in Irland schläft

“Wenn es nicht so traurig wäre, wäre es lächerlich”, sagt Gerard Sternberg vom Verbraucherverband über die Situation bei The Associated Press. Auch er wartet seit 2018 auf die Aufsichtsbehörde. Anschließend reichte er beim Datenschutzbeauftragten im Namen von rund 50.000 Niederländern eine Beschwerde gegen Google ein. Laut der Consumer Association sammelt Google mehr Standortdaten von Android 9-Nutzern, als es zustimmt.

Nach zweieinhalb Jahren ist der Verbraucherverband nicht mehr “mehr”. Spirenberg beschreibt es als “beispiellos” und “frustriert”.

Alle paar Monate verweist der AP die Consumers Association nach Irland, da Google seinen Hauptsitz in Europa hat. “Wir haben zweieinhalb Jahre lang unsinnige Berichte von der AP erhalten”, sagte Spierenburg und bezog sich dabei auf die irische Aufsichtsbehörde. Google sagt, dass es jetzt Verbesserungen an seinen Android-Betriebssystemen vorgenommen hat.

“”

Wir haben ein großartiges europäisches Datenschutzgesetz, das seit Jahren daran arbeitet. Das Gesetz wird jedoch nicht durchgesetzt.

Johnny Ryan, Datenschutzbeauftragter

Da es sich bei der DSGVO um europäisches Recht handelt, verfügt jeder Mitgliedstaat über eine eigene Aufsichtsbehörde, die die Unternehmen in seinem Land überwacht. Beispielsweise stehen Beschwerden über in Dublin ansässige Technologiegiganten wie Google und Facebook auf der Liste der irischen Aufsichtsbehörden. Damit ist es die wichtigste Regulierungsbehörde in Europa. Seit der Einführung der DSGVO im Jahr 2018 haben die Iren jedoch nur eine Geldstrafe gegen ein großes Technologieunternehmen verhängt.

Ein europäischer Supervisor ist die Lösung?

Der irische Datenschutzbeauftragte Johnny Ryan stellte fest, dass selbst irische Überwachungssysteme nicht der DSGVO entsprechen. “Wir haben ein großartiges europäisches Datenschutzgesetz, an dem seit Jahren gearbeitet wird”, sagte Ryan. Aber das Gesetz findet keine Anwendung. “Der Verbraucherverband versucht nun, den AP vor Gericht zu zwingen, sich in den Niederlanden gegen Google durchzusetzen.

Das Europäische Parlament ist auch besorgt über die inaktive irische Regulierungsbehörde. Die Parlamentarier haben heute Abend für einen Vorschlag gestimmt, in dem die Mitgliedstaaten aufgefordert werden, die Aufsichtsbehörden besser zu finanzieren.

In der Zwischenzeit argumentieren einige Experten für einen einzigen mitteleuropäischen Supervisor. “Eine gute Idee wäre eine gute Idee, eine transnationale Regulierungsbehörde für komplexe Fälle zu haben”, sagt Fredrik Zuidervin, Professor für Informations- und Kommunikationstechnologie und Privatrecht. “Sie können das Wissen dort zentralisieren und die Brüsseler Gehälter präsentieren.” Die deutsche Regulierungsbehörde, die jetzt öffentlich ihre Unzufriedenheit mit den Iren zum Ausdruck bringt, verteidigt dies ebenfalls.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.