Onderhandelingen in Brussel: Bondsregering zaagt aan de privacywetgeving

Duitsland pleit voor een aanzienlijke wijziging van de EU-verordening inzake gegevensbescherming (AVG), met het voorstel om gepseudonimiseerde gegevens gedeeltelijk uit te zonderen van de reikwijdte ervan. Dit initiatief, naar verluidt gesteund door de Duitse federale regering binnen de Raad van de EU, heeft tot doel het gebruik van gegevens voor concurrentievoordeel te stroomlijnen als onderdeel van het bredere "Digital Omnibus"-pakket. Deze stap heeft echter aanzienlijke tegenstand opgeroepen bij maatschappelijke organisaties, gegevensbeschermingsautoriteiten en andere lidstaten, die vrezen voor een verzwakking van fundamentele privacyrechten. De kern van het geschil ligt in de definitie van "persoonsgegevens" en de voorgestelde introductie van een concept van "relatieve persoonlijkheid" voor gepseudonimiseerde informatie. Momenteel wordt onder de AVG zelfs gegevens waarbij directe identificatoren zijn vervangen door een pseudoniem, over het algemeen als persoonlijk beschouwd. De voorgestelde wijziging suggereert dat als heridentificatie van een individu vanuit een pseudoniem onwaarschijnlijk is, de gegevens niet langer onder de strikte bescherming van de AVG zouden vallen. Dit zou een aanzienlijke afwijking betekenen van het huidige robuuste kader, met mogelijke juridische ambiguïteiten en verminderde bescherming van de privacy van individuen tot gevolg. Deze potentiële uitzondering wordt door critici gezien als een toegeving aan de eisen van grote technologiebedrijven en datahandelaren, die al langer op zoek zijn naar minder strenge regelgeving voor gegevensverwerking. Recente onderzoeken hebben aangetoond hoe gepseudonimiseerde gegevens, waaronder nauwkeurige locatiegegevens die in online advertenties worden gebruikt, gemakkelijk kunnen worden hergeïdentificeerd, wat risico's met zich meebrengt voor individuen, waaronder EU-functionarissen. De European Data Protection Board en de European Data Protection Supervisor hebben sterke zorgen geuit en gewaarschuwd dat een dergelijke herziening het hoge niveau van gegevensbescherming waar Europa bekend om staat, zou kunnen aantasten en aanzienlijke juridische onzekerheid zou kunnen introduceren.