Evropska zakonodaja o zasebnosti je priložnost in enigma za decentralizirano tehnologijo

Julija je Sodišče Evropske unije (CJEU) podpisalo ključni sporazum o izmenjavi podatkov med Združenimi državami Amerike in Evropsko unijo z možnimi posledicami za ameriške blockchain podjetja, ki služijo strankam iz EU. .

Zasebnost Shield

Sporazum iz leta 2016, znan kot Privacy Shield, ameriškim podjetjem omogoča, da samo potrdijo skladnost z zakoni o zasebnosti podatkov, kot je Splošni zakon o varstvu podatkov (GDPR). GDPR končnim uporabnikom omogoča večji nadzor nad podatki, ki jih imajo podjetja, kot sta Google in Facebook.

Steven Blickensderfer, pravnik za tehnologijo in zasebnost pri Carlton Fields, je dejal, da odločitev močno spreminja način, kako lahko podjetja obdelujejo podatke in vplivajo ne samo na ZDA, temveč tudi na druge države, kot sta Kitajska in Rusija.

Podjetja, ki obdelujejo osebne podatke Evropejca, bi morala te podatke deliti samo z institucijami v državah s podobno zakonodajo. ZDA nimajo močne zvezne zakonodaje o zasebnosti in imajo dolgo zgodovino varnostnih agencij, kot je Agencija za nacionalno varnost, ki pod zakonsko dvomljivimi utemeljitvami tajno nadzira obsežne osebne podatke.

Naslednji koraki za podjetja

Več kot 5.000 ameriških podjetij je bilo certificiranih na podlagi sporazuma o varstvu zasebnosti, vključno s Facebookom, Twitterjem, Amazonom in Googlom, kar pomeni, da bodo zdaj morda morali razširiti veljavne ukrepe za zaščito podatkov o strankah v EU in izpolnjevanje zahtev. GDPR.

To je še posebej izziv za mala podjetja, je dejal Blickensderfer, ob upoštevanju ukrepov, potrebnih za upoštevanje podatkov in števila vključenih tretjih oseb.

Druga možnost je zagotoviti, da uporabniki zagotovijo informirano privolitev, tako da se njihovi podatki obdelujejo v Združenih državah Amerike in osebni podatki lahko uporabljajo v komercialne namene. Toda Blickensderfer je dejal, da je dvomljivo, da so obstoječi pogoji storitve združljivi.

Druga možnost je pregled standardnega pisanja pogodb, pri čemer je bolj jasno, kako lahko na primer vlada ZDA dostopa do podatkov.

Nova tehnologija za zasebnost

Podjetja, ki uporabljajo zasebno usmerjeno tehnologijo in vključujejo funkcije, kot je šifriranje od konca do konca, se bodo po mnenju Blickensderferja morda soočila s preprostejšim obdobjem v skladu z novo resničnostjo.

"Decentralizirana tehnologija in orodja, kot je veriga verig, lahko pomagajo vzpostaviti zadostno zaščito - ali" dopolnilne ukrepe ", po besedah ​​sodišča -, da se zagotovi ustreznost zaščit, potrebnih za izpolnitev GDPR," je dejal.

Hkrati pa skladnost z GDPR predstavlja izziv za te tehnologije zaradi na videz neizogibnega navzkrižja med nespremenljivostjo na eni strani in pravico do pozabe ali omejitvijo obdelave na drugi strani.

Poleg tega šifriranje od konca do konca preprečuje, da bi državni nadzorni aparati prisilili podjetja k dostopu do takšnih podatkov in izmenjavi z njimi. Poleg tega decentralizirana tehnologija nima centralizirane točke nadzora, kar pomeni, da je zelo malo načinov, kako prisiliti dostop do vseh informacij v omrežju ali protokolu.