Right to Know: Kommt eine Informationspflicht für personenbezogene Daten?
Der US-Bundesstaat Kalifornien soll ein Gesetz beschließen, das Unternehmen eine Auskunftspflicht gegenüber Kunden auferlegt. Diese sollen Daten, die über sie gespeichert sind, einsehen können.
Right to Know Act of 2013(öffnet im neuen Fenster) (AB 1291) heißt der Gesetzesentwurf, den die demokratische Abgeordnete Bonnie Lowenthal eingebracht(öffnet im neuen Fenster) hat. Die Initiatoren sind die Bürgerrechtsorganisationen American Civil Liberties Union (ACLU) und die Electronic Frontier Foundation (EFF).
Wer bekam Daten?
Sollte das Parlament des US-Bundesstaates das Gesetz annehmen, müssen die Unternehmen Bürgern Einsicht in die personenbezogenen Daten, die über sie gespeichert wurden, geben. Außerdem muss das Unternehmen offenlegen, an welche anderen Unternehmen die Daten in den vergangenen zwölf Monaten weitergegeben wurden, etwa an Datenhändler oder Online-Webnetzwerke. Die Auskunft muss kostenlos innerhalb von 30 Tagen erteilt werden.
Der Right to Know Act "bringt Kaliforniens veraltetes Transparenzgesetz in das digitale Zeitalter, indem es den kalifornischen Verbrauchern ermöglicht, eine Auflistung von allen Arten, wie ihre persönlichen Daten weitergegeben werden, einzufordern" , kommentiert die EFF(öffnet im neuen Fenster) . Das aktuelle Gesetz bezieht sich nur auf Offlineaktivitäten.
Keine Einschränkung der Datenweitergabe
Es gehe bei dem Gesetz nicht darum, den Handel oder die Weitergabe von Daten einzuschränken, betont die EFF, sondern um "Transparenz und Zugang" zu den Daten. "Sie fragen, und sie sagen Ihnen, was gespeichert wurde, an welche Unternehmen Ihre Daten weitergegeben wurden und welche Art von Daten weitergegeben wurden (etwa 'Angaben über das Geschlecht' oder 'Adresse')."
Vorbild für das Gesetz sei das Recht auf Dateneinsicht in Europa, schreibt die EFF. Kalifornien gilt, was den Datenschutz angeht, in den USA als Vorreiter. So hätten Unternehmen auf der ganzen Welt die Regeln des California Online Privacy Protection Act(öffnet im neuen Fenster) übernommen. Das Gesetz schreibt vor, dass Websitebetreiber erklären, welche Daten sie von ihren Besuchern erheben und was sie damit machen. Es sei zu hoffen, dass das Gleiche passiere, wenn der Right to Know Act angenommen werde, erklärt die EFF.