Hvorfor vi har brug for flere statslige privatlivslove

Nye databeskyttelseslove i Colorado, Californien og Virginia ser måske ikke ud til at være designet til at hjælpe forbrugere med overflade, men eksperter siger, at den samlede effekt, de har på, hvordan forbrugerdata håndteres, kan føre til føderalt niveau ændringer.

Colorado er den seneste stat i USA til vedtage omfattende databeskyttelseslove der styrer, hvordan virksomheder håndterer folks følsomme data. Den nye lovgivning i Colorado tvinger virksomheder til at efterkomme anmodninger fra forbrugere om at slette følsomme oplysninger. Derudover tvinger det også virksomheder til at bede om tilladelse til at opbevare data som CPR-numre og mere.

Selvom disse love kun påvirker indbyggere i staten, siger eksperter, at lovforslag som Colorado Privacy Act - og lignende lovforslag i Californien og Virginia— kunne føre til gennemgribende ændringer på føderalt niveau.

"Disse statslove er vigtige, fordi de lægger et stigende pres på Kongressen for endelig at få noget gjort i vejen for en føderal data privatlivslovgivning, mens den fastlægger planen for, hvordan sådan lovgivning skal se ud på føderalt niveau," Attila Tomaschek, en forsker og privatlivsekspert. med ProPrivacy, fortalte Lifewire i en e-mail.

Grundlæggende

Tomaschek siger, at de grænser, som vi ser pålagt virksomheder af stater, der vedtager disse lovforslag, vil give Kongressen og andre nationale styrende organer en god idé om, hvad der virker, og hvad der bør være udvidet.

"I fravær af føderal databeskyttelseslovgivning, der beskytter alle amerikanere ligeligt, har det været op til de enkelte stater at vedtage love, der beskytter deres indbyggere. Colorado er den seneste, men bestemt ikke den sidste stat, der går op og etablerer lovgivning, der giver forbrugerne flere rettigheder til at kontrollere, hvordan deres data bliver brugt," forklarede Tomaschek.

Naturligvis ville det vise sig at have en privatlivslovgivning på nationalt plan langt mere værdifuldt end statsbaserede love. For det første giver statens love ikke lige beskyttelse for alle amerikanere i hele landet. Selvom andre stater begynder at vedtage deres egne former for beskyttelse af privatlivets fred, er det muligt, at de kan vælge og vrage de dele, de ønsker at støtte.

Andre problemer, bemærker Tomaschek, kan påvirke forbrugernes databeskyttelse negativt og muligvis endda bringe disse data i fare.

"En stor bekymring ved at have flere individuelle statslove på bøgerne og ingen overordnet føderal lovgivning er, at virksomheder kan løbe ind i overholdelsesproblemer og forvirring over deres forpligtelser i henhold til hver enkelt, forskellig statslovgivning." sagde Tomaschek.

"Dette kan potentielt føre til visse negative effekter på forbrugernes privatliv, hvis virksomheder ender med at have problemer med at overholde et kludetæppe af databeskyttelseslove."

Følger med

Denne tendens med databeskyttelseslovgivning kommer i kølvandet på EU's generelle databeskyttelsesforordning (GDPR), der presser på for strengere kontrol med forbrugerdata. GDPR blev oprindeligt implementeret i 2018, men de seneste tiltag fra store teknologivirksomheder som Apple har været med til at fremhæve behovet for, at forbrugerne har mere kontrol over, hvordan deres data indsamles og Brugt.

Flere og flere brugere lærer, at de ikke behøver at dele de data, som de frit har givet virksomheder i årevis, og det tvinger hænderne på offentlige organer.

Colorado er muligvis kun den tredje stat, der vedtager en lov om beskyttelse af privatlivets fred, men andre stater som Texas og Washington arbejder på deres egne love. Derudover har vi også set stater som Nevada lave ændringer i ældre love og forsøge at bringe dem mere ajour.

Mens stater ser ud til at være kapløb om at få mere privatlivslovgivning på plads, siger Tomaschek, at lovgivere skal gribe tingene an korrekt. Ellers kunne disse nye love effektivt blive "udvandet", før de overhovedet træder i kraft. En primær måde at undgå dette på er at operere på opt-in-basis i stedet for at tvinge forbrugerne til at fravælge.

"Hvis en stats lovgivning om dataindsamling fungerer på et "opt-out"-grundlag - hvilket betyder, at forbrugere udtrykkeligt skal fravælge dataindsamling af virksomheder for at forhindre dem i at indsamle deres data på websteder – den overordnede styrke af lovgivningen er effektivt udvandet," han forklaret.