Blog Legal Look: Victor de Pous over Europa
> Welke Europese ontwikkelingen zijn er te melden?
Europees commissaris Kroes (digitale agenda) vindt dat het beheer van Internet om een wereldwijd model vraagt, terwijl het ‘netwerk der netwerken’ nu voor 95% wordt bestuurd door de Amerikanen. Dat wringt, mede omdat de Verenigde Staten slechts tekenen voor 13 procent van het gebruik ervan. De recente onthullingen over grootschalige spionage via Internet hebben de leidende positie van de Verenigde Staten in twijfel getrokken. Ook is het vertrouwen in Internet geschaad, aldus Kroes. ‘Onze fundamentele vrijheden en mensenrechten zijn niet onderhandelbaar. Ze moeten online worden beschermd’. De Europese Commissie is voorstander van een geleidelijke overgang naar een wereldwijd bestuursmodel, waarin ook Europa een grotere rol speelt. Europa wil daarnaast dat het beheer nadrukkelijk niet in handen komt van overheden, maar van een open model uitgaat.
> Waar richt Europa zich nog meer op?
Dataverwerking gaat veelal om de verwerking van persoonsgegevens, zowel bij overheidsorganisaties als bij het bedrijfsleven. Het Europees Parlement in Straatsburg heeft zojuist vergaderd over de Algemene Verordening Gegevensbescherming, die de huidige regels uit 1995 vervangt. De rijen sluiten zich grotendeels. Zo gaan sancties op schending van de nieuwe wet fors omhoog. De boetes kunnen tot 100 miljoen euro oplopen. De maximumstraf moet 5 procent van de geconsolideerde - wereldwijde - omzet worden. Hiermee gaat de volksvertegenwoordiging verder dan de Europese Commissie, die vindt dat geldboetes niet meer dan 1 of 2 procent van de omzet behoren te bedragen. Het parlement is verder voorstander van sterke privacyrechten voor de Europese burger. Dat uit zich onder meer in brede consensus over meer zeggenschap over persoonsgegevens. De burger dus aan het roer. Hij moet meer controle hebben over zijn persoonsgegevens, onder meer door vooraf toestemming voor gebruik te geven. Bovendien is ook het Europees Parlement voorstander van een ‘recht om vergeten te worden’. Op grond hiervan heeft de burger het recht om vernietiging van zijn informatie te vorderen. Het laatste woord is echter aan de Europese ministerraad.
> Zet de Balkanisatie van ICT zich door?
Daar lijk het wel op; ook c.q. juist in Europees perspectief. Verschillende opvattingen en initiatieven wijzen nadrukkelijk in deze richting. Natuurlijk springt het plan van Bondskanselier Merkel in het oog om een Europees netwerk op te zetten. Zij weet zich hierin onder meer gesteund door het hoofd van ENISA - European Union Agency for Network and Information Security - die op de RSA-beveiligingsconferentie 2014 in San Francisco duidelijk stelde dat er geen enkele reden is aan te voeren waarom een e-mail van Hamburg naar München via de Verenigde Staten gaat. Die boodschap laat niets aan duidelijkheid te wensen over. Ondertussen toont de beurs CeBIT de eerste door het Bundesamt für Sicherheit in der Informationstechnik gecertificeerde routers. Besturingssysteem en versleutelingstechniek zijn niet zoals gebruikelijk in de VS of Azië, maar in Duitsland gemaakt. ‘Made in Germany’ als nieuwe kwaliteitswaarborg voor goede en veilige informatietechnologie uit de Bondrepubliek. Leverancier LANCOM garandeert contractueel dat de installatie van backdoors onmogelijk is gemaakt, terwijl de verbinding via de versleutelde VPN-verbinding gaat.
Ir. V.A. de Pous is bedrijfsjurist en industrie-analist. Hij houdt zich sinds 1983 bezig met de juridische aspecten van digitale technologie en informatiemaatschappij en is medewerker van uitgeverij FenceWorks.