"Întotdeauna e loc de mai multă informare"

Deutsche Welle: Scandalul iscat de folosirea neautorizată a datelor personale aparţinând utilizatorilor Facebook de către firma de consultanţă Cambridge Analytica a afectat încrederea oamenilor în companiile digitale precum Facebook. Ce lecții pot fi învățate în urma celor petrecute?

Andrea Voßhoff: Până în prezent, scandalul nu este clarificat în totalitate, dar ceea ce știm este suficient pentru a evidenţia riscurile pe care le presupune un model de afaceri axat pe prelucrarea datelor personale. Putem învăța că Regulamentul general privind protecția datelor (GDPR, n. red.), are sens în viitor, în astfel de cazuri. Abuzurile nu vor putea fi prevenite niciodată, dar regulamentul general privind protecția datelor oferă instrumente mai bune pentru a aborda în mod eficient acest tip de abuz.

În prezent, există un anumit grad de incertitudine în rândul consumatorilor și întreprinderilor din Germania în ceea ce privește GDPR. Ce le transmiteţi acestora?

Înțeleg incertitudinea multora, mai ales a organizaţiilor și asociațiilor, și le încurajez cu tărie să obțină informații în legătură cu noile prevederi accesând siteurile autorităților de reglementare din landurile respective. Acolo vor găsi un ghid informativ care le permite să facă față implementării noilor reglementări vizând protecţia datelor personale și, mai presus de toate, să elimine temerile și incertitudinile care au apărut din cauza lipsei anumitor informaţii. Adresaţi-vă autorităților de supraveghere, direct sau prin intermediul siteurilor acestora! Acolo veți primi ajutor.

Cum răspundeţi criticilor potrivit cărora această campanie de informare a guvernului federal trebuia să aibă loc mult mai devreme? Este acesta un motiv de incertitudine în acest moment?

Acum am avut o perioadă de tranziție de doi ani. Un număr mare de asociații ale companiilor mici și mari au informat foarte devreme în legătură cu aceste schimbări. De asemenea, autoritățile de supraveghere au oferit o multitudine de informații. Da, întotdeauna informarea poate fi mai consistentă şi poate că - după cum am sugerat -  o campanie de informare a guvernului federal ar fi fost de ajutor.

În cele din urmă, fiecare persoană, inclusiv companiile, trebuie să se informeze prin intermediul asociațiilor economice, care au publicat o mulțime de informații în ultimii ani. De asemenea, ele au organizat sesiuni de informare cu autoritățile de reglementare. Desigur, nu poate fi niciodată suficient, dar este nevoie și de inițiativă din partea fiecăruia şi a companiilor, care trebuie nu numai să știe că va exista o reglementare de bază privind protecția datelor, ci și să adreseze întrebări în legătură cu modul de aplicare a acesteia.

Ați numit GDPR o piatră de hotar, care trebuie urmată de măsuri suplimentare. Care sunt încercările pe care trebuie să le gestioneze guvernul federal în acest moment?

Mi-aş dori să fie transpusă în realitate aşa-numita "directivă ePrivacy", iniţiată de Uniunea Europeană, care prevede exigenţe şi reguli speciale pentru comunicarea pe Internet. GDPR nu reglementează în mod cuprinzător faptul că inclusiv acest regulament privind confidențialitatea în mediul electronic trebuie, de asemenea, să intre în vigoare. După aceea am putea vorbi despre doi piloni pentru ceea ce cred că este o bună protecție a datelor în lumea digitală.

Interviul a fost realizat de Maximiliane Koschyk.

(Reamintim că pe 6 aprilie 2016 UE a convenit asupra unei reforme majore a cadrului de protecție a datelor, prin adoptarea pachetului de reforme privind protecţia datelor, care include Regulamentul general privind protecţia datelor (GDPR). Noua reglementare înlocuieşte Directiva nr. 46/1995 („Directiva privind protecția datelor cu caracter personal”), precum și Directiva nr. 680/2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date. Pe 25 mai 2018, la doi ani de la adoptarea și intrarea în vigoare a acestuia, noul instrument de protecție a datelor la nivelul UE - Regulamentul general privind protecţia datelor - va deveni direct aplicabil).