Privacy en concurrentievermogen in het tijdperk van big data

De verzameling en controle van enorme hoeveelheden persoonlijke gegevens zijn een bron van marktmacht voor de grootste spelers op de wereldmarkt voor internetdiensten, zei de Europese Toezichthouder voor Gegevensbescherming (EDPS) vandaag. Persoonlijke informatie is een betaalmiddel geworden voor zogenaamde 'gratis' onlinediensten en is een waardevol immaterieel bezit voor een toenemend aantal bedrijven die zaken doen in de EU. Dit vereist een nauwere interactie tussen verschillende toezichthouders.

EDPS Peter Hustinx zei: “De ontwikkeling van big data heeft lacunes blootgelegd in het concurrentie-, consumentenbeschermings- en gegevensbeschermingsbeleid van de EU, die deze ontwikkeling niet lijken te hebben bijgehouden. Slimmere interactie tussen deze gedeeltelijk overlappende beleidsgebieden zal de groei en innovatie ondersteunen en om de potentiële schade voor consumenten tot een minimum te beperken. De EDPS is blij dat hij de discussies tussen toezichthouders en deskundigen op deze gebieden kan faciliteren."

In zijn voorlopige advies over privacy en concurrentievermogen in het tijdperk van big data: The wisselwerking tussen gegevensbescherming, mededingingsrecht en consumentenbescherming, dat vandaag is gepubliceerd, merkt de EDPS op dat de EU-regels op deze beleidsterreinen veel gemeen hebben: ze zijn allemaal gericht op het bevorderen van groei en innovatie en om het welzijn van individuele consumenten te bevorderen.

Momenteel vindt er echter weinig dialoog plaats tussen beleidsmakers en deskundigen op deze terreinen. Sectoren van de economie, variërend van transport tot gezondheidszorg, van het bankwezen tot energie, proberen het potentieel van big data, waaronder enorme hoeveelheden persoonlijke gegevens, te benutten.

Het is van essentieel belang dat synergieën bij de handhaving van regels die concurrentiebeperkende praktijken, fusies, de marketing van zogenaamde 'gratis' onlinediensten en de legitimiteit van gegevensverwerking controleren, worden onderzocht. Dit zal helpen om de concurrentie- en consumentenregels effectiever te handhaven en ook de markt voor privacybevorderende diensten te stimuleren.

Daartoe zal de EDPS discussies tussen deskundigen en praktijkmensen uit de EU en de VS faciliteren, waaronder een workshop in Brussel op 2 juni 2014.

Het voorlopige advies van de EDPS onderzoekt enkele van de convergenties en spanningen op deze gebieden van het EU-recht in het licht van de ontwikkeling van big data. In het bijzonder merkt hij op:

advertentie

• De behoefte aan een beter begrip van de enorme groei van diensten die als gratis op de markt worden gebracht, maar in feite betaling vereisen in de vorm van de persoonlijke informatie van hun klanten;
• de noodzaak van een definitie van consumentenschade bij de handhaving van de mededingingsregels, op markten waar machtige spelers de toegang tot persoonlijke informatie kunnen weigeren en een verwarrend privacybeleid kunnen toepassen, en;
• hoe een nauwere dialoog tussen toezichthouders en deskundigen over de regels en het beleid op het gebied van gegevensbescherming, concurrentie en consumentenbescherming de keuze voor de consument, de diversiteit van diensten die de privacy waarborgen en een grotere controle voor consumenten over hun persoonlijke informatie kunnen helpen bevorderen.

Achtergrond

Privacy en gegevensbescherming zijn grondrechten in de EU. Gegevensbescherming is een grondrecht, beschermd door de Europese wetgeving en verankerd in artikel 8 van het Handvest van de grondrechten van de Europese Unie.

Meer specifiek zijn de regels voor gegevensbescherming in de EU - evenals de taken van de EDPS - vastgelegd in Verordening (EG) nr. 45/2001. Een van de taken van de EDPS is het adviseren van de Europese Commissie, het Europees Parlement en de Raad over voorstellen voor nieuwe wetgeving en een breed scala aan andere kwesties die van invloed zijn op gegevensbescherming. Bovendien worden EU-instellingen en -organen die persoonsgegevens verwerken die specifieke risico's voor de rechten en vrijheden van personen ("betrokkenen") vormen, onderworpen aan voorafgaande controle door de EDPS.

Persoonlijke informatie of gegevens: Alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke (levende) persoon. Denk hierbij aan namen, geboortedata, foto’s, videobeelden, e-mailadressen en telefoonnummers. Andere details zoals IP-adressen en communicatie-inhoud - gerelateerd aan of verstrekt door eindgebruikers van communicatiediensten - worden ook beschouwd als persoonlijke gegevens.

Privacy: het recht van een individu om met rust gelaten te worden en controle te hebben over informatie over zichzelf. Het recht op privacy of privéleven is verankerd in de Universele Verklaring van de Rechten van de Mens (artikel 12), het Europees Verdrag voor de Rechten van de Mens (artikel 8) en het Europees Handvest van de grondrechten (artikel 7). Het Handvest bevat ook een expliciet recht op bescherming van persoonsgegevens (artikel 8).

Verwerking van persoonsgegevens: Volgens artikel 2, onder b), van Verordening (EG) nr. 45/2001 verwijst de verwerking van persoonsgegevens naar "elke handeling of reeks handelingen die met persoonsgegevens wordt uitgevoerd, al dan niet met automatische middelen, zoals zoals verzameling, opname, organisatie, opslag, aanpassing of wijziging, opvraging, raadpleging, gebruik, openbaarmaking door verzending, verspreiding of anderszins beschikbaar stellen, uitlijning of combinatie, blokkering, uitwissing of vernietiging". Zie de woordenlijst op de EDPS-website.

Grote gegevens: Gigantische digitale datasets van bedrijven, overheden en andere grote organisaties, die vervolgens uitgebreid worden geanalyseerd met behulp van computeralgoritmen. Zie ook Artikel 29 Werkgroep Advies 03/2013 over doelbinding p.35.

Voorlopig advies: In plaats van te reageren op een specifiek voorstel van de Commissie, zijn de voorlopige adviezen van de EDPS bedoeld om het debat te helpen informeren en stimuleren over de toepassing van de EU-regels, die tot nu toe grotendeels parallel zijn ontwikkeld, op een snel groeiende sector van de economie. Latere besprekingen kunnen de noodzaak van specifieke beleidsreacties verduidelijken, hetgeen het onderwerp zou kunnen zijn van een verder advies.

Deel dit artikel: