Reforma de la protección de datos de la UE puede prometer más de lo que ofrece

Un mosaico de leyes de privacidad en la Unión Europea, que se remonta a 1995 cuando Internet estaba en su infancia, fue criticado por carecer de dientes y ser interpretado de manera diferente en toda la UE.

Para abordar esas fallas, la semana pasada la UE acordó una revisión radical de las reglas de protección de datos que introduciría un libro de reglas único, multas de hasta el 4 por ciento de la facturación global de una empresa y un sistema de cumplimiento más simple.

"Un cambio radical en las sanciones hará que la privacidad sea un problema a nivel de la junta", dijo Tanguy Van Overstraeten, abogado de Linklaters. "Algunas empresas deberán empezar a tomar estos problemas mucho más en serio".

La privacidad ha sido durante mucho tiempo un tema particularmente delicado en Europa, donde la intrusiva vigilancia del gobierno durante y después de la Segunda Guerra Mundial ha hecho de su protección un derecho fundamental a la par que garantiza la libertad de expresión.

El crecimiento exponencial de los datos, desde los hábitos de las personas con las tarjetas de crédito, las publicaciones en las redes sociales y los dispositivos de fitness portátiles que rastrean su sueño y sus movimientos, ha alimentado la preocupación de que las personas no tengan suficiente control sobre dicha información.

Las nuevas reglas deberían ser una bendición para las compañías web como Google, Facebook y Amazon que hacen negocios en toda Europa y que actualmente tienen que lidiar con una serie de reguladores nacionales.

La comisionada de Justicia de la UE, Vera Jourova, dijo el lunes (21 diciembre) que una sola ley de protección de datos ahorraría a las empresas alrededor de € 2.3 mil millones ($ 2.5bn) al año.

Sin embargo, los críticos de las nuevas medidas cuestionan si los reguladores podrán hacer frente a una mayor carga de trabajo y si la superposición regulatoria se ha eliminado realmente.

"Nos preocupa que los inversores se asusten de invertir en Europa y mirarán fuera del continente para financiar el próximo gran avance en tecnología", dijo la Coalición de la Industria para la Protección de Datos, cuyos miembros incluyen a Google, Facebook, Amazon e IBM.

Preocupaciones nacionales

Las reglas son más estrictas en algunos aspectos obvios.

Actualmente, no todos los reguladores de privacidad tienen el poder de imponer multas. Cuando lo hacen, las cantidades a menudo son insignificantes en comparación con los miles de millones de dólares de ingresos de las empresas involucradas.

Uno de los cambios más importantes que esperaban las empresas era la "ventanilla única".

Según la nueva ley, que entrará en vigencia en dos años, las empresas que operan en toda la UE solo deberían tratar con el regulador en el país donde tienen su sede europea.

Pero fue diluido por los estados miembros que estaban ansiosos por proteger el poder de sus reguladores nacionales para investigar a las empresas tecnológicas de EE. UU., Que tienen grandes cantidades de datos de los europeos, y garantizar que los ciudadanos aún puedan quejarse ante su autoridad local sobre una empresa ubicada en otro lugar. .

Eso significa que cualquier autoridad "interesada" tendrá el poder de oponerse a la decisión tomada por la autoridad "principal", aquella en la que la empresa tiene su sede en la UE.

Los abogados dicen que la definición de una autoridad interesada es demasiado amplia y para algunas empresas no estará claro dónde está su base europea principal.

"Existe la preocupación de que el desencadenante para que otras autoridades de protección de datos se involucren sea demasiado bajo", dijo William Long, socio del bufete de abogados Sidney Austin LLP.

Pero los grupos de consumidores dicen que garantizar que los ciudadanos puedan seguir quejándose ante su regulador local es importante para proteger su privacidad.

"Si esa proximidad con el ciudadano está asegurada de una manera que yo, como consumidor, pueda quejarme fácilmente ante mi autoridad nacional de supervisión ... eso es una victoria para los ciudadanos", dijo David Martin, oficial legal senior de BEUC, el Organización de consumidores.

Los abogados también señalan que las nuevas reglas de la UE dejan muchos problemas a discreción de los países individuales y todavía existe el riesgo de que los reguladores puedan interpretarlos de manera diferente.

"Sería malo si una empresa italiana fuera sancionada más que una francesa por lo mismo", dijo Jourova en una entrevista.

Si hay desacuerdo entre los reguladores, el caso se remitirá a una Junta Europea de Protección de Datos (EDPB), aún por crear, para tomar decisiones vinculantes.

"El mecanismo establecido en el reglamento de protección de datos establece un procedimiento hiperburocrático que conducirá a procedimientos de aplicación de la ley más complejos y más largos", dijo Johannes Caspar, jefe de la autoridad de protección de datos de Hamburgo en Alemania, que tiene jurisdicción sobre empresas como Google y Facebook. ($ 1 = 0.9188 euros).