Ο σημαντικός οργανισμός παρακολούθησης απορρήτου Big Tech στην ΕΕ πρόκειται να αποκτήσει σύντομα άλλους δύο Επιτρόπους

Θέλετε να επιβλέπετε εάν η Big

Tech

παίζει με τους κανόνες απορρήτου της Ευρωπαϊκής Ένωσης; Η ιρλανδική κυβέρνηση δημοσίευσε

αγγελίες εργασίας

για δύο επιπλέον επιτρόπους για να ηγηθούν της Επιτροπής Προστασίας Δεδομένων (DPC), η οποία επιβλέπει τη συμμόρφωση μεγάλων εταιρειών τεχνολογίας με το πλαίσιο προστασίας δεδομένων της περιοχής — και έχει την εξουσία να επιβάλλει πρόστιμα έως και 4% του παγκόσμιου ετήσιου κύκλου εργασιών για παραβάσεις των καθεστώς.

Η ιρλανδική DPC έχει πρωταγωνιστικό ρόλο στην επιβολή του Πανευρωπαϊκού Κανονισμού Γενικής Προστασίας Δεδομένων (GDPR) λόγω του πόσοι τεχνολογικοί γίγαντες επιλέγουν να εντοπίσουν μια σημαντική περιφερειακή βάση στη χώρα.

Οι εισερχόμενοι επίτροποι θα ενταχθούν στην τρέχουσα επίτροπο Helen Dixon, η οποία θα γίνει πρόεδρος στη νέα δομή των τριών επιτρόπων. Ωστόσο, πρόκειται να αποχωρήσει από τη ρυθμιστική αρχή τον επόμενο χρόνο, όταν λήξει η θητεία της, επομένως πλησιάζει μια πλήρης επανεκκίνηση της ηγεσίας.

Η αλλαγή της δομής του DPC εγκρίθηκε από την ιρλανδική κυβέρνηση το

Ιούλιος 2022

μετά από εκκλήσεις για ενίσχυση των δυνατοτήτων ενός φύλακα με τεράστιο και ακόμη αυξανόμενο φόρτο υποθέσεων που επιβλέπει τη συμμόρφωση με τον GDPR πολλών τεχνολογικών κολοσσών.

Οι εταιρείες στις οποίες το DPC είναι ο βασικός προορισμός για την επίβλεψη προστασίας δεδομένων περιλαμβάνουν τις Apple, Google, Meta, TikTok και X (Twitter). Ενώ, μόλις πρόσφατα, ο κολοσσός της τεχνητής νοημοσύνης

OpenAI

άνοιξε ένα γραφείο στο Δουβλίνο σε μια προσπάθεια να αποκτήσει το λεγόμενο καθεστώς «κύριας εγκατάστασης» στην Ιρλανδία στο

μέλλον

– κάτι που θα σήμαινε ότι η DPC θα γίνει ο κύριος ρυθμιστής της και για τον GDPR. Έτσι, οι νέοι επίτροποι θα συμμετάσχουν στην επίβλεψη μιας σειράς γνωστών τεχνολογικών κολοσσών και, ενδεχομένως, θα σταθμίσουν σημαντικές νομικές κλήσεις που σχετίζονται με μια νέα γενιά γιγάντων που τροφοδοτούνται με τεχνητή νοημοσύνη.

Οι υποψήφιοι για τους ρόλους πρέπει να διαθέτουν μια σειρά από προσόντα, συμπεριλαμβανομένης της «πλήρης κατανόησης των σχετικών νομικών συστημάτων και πλαισίων με ικανότητα επίδειξης ή γρήγορης απόκτησης γνώσης και κατανόησης του εθνικού και της ενωσιακής νομοθεσίας για την προστασία δεδομένων, του δικαίου των ανθρωπίνων δικαιωμάτων, των διαδικασιών επιβολής του νόμου , και διοικητικό δίκαιο», σύμφωνα με την αγγελία εργασίας, καθώς και «βαθιά κατανόηση» (ή ικανότητα γρήγορης απόκτησης) των μεθόδων ΤΠΕ και επεξεργασίας δεδομένων και «άριστη γνώση και κατανόηση των θεμάτων προστασίας δεδομένων που προκύπτουν από τη χρήση τους “.

Τα στοιχεία λήξης για τις αιτήσεις για τις δύο θέσεις επιτρόπων είναι στις 19 Οκτωβρίου.


Ο Ιρλανδός

Επιτροπή Διορισμών Ανωτάτου Επιπέδου

(TLAC) θα είναι υπεύθυνη για την πραγματοποίηση των ραντεβού. Η ίδια επιτροπή επανδιόρισε τον Ντίξον ως επίτροπο για δεύτερη πενταετή θητεία

πίσω στο 2019

.

Δεν είναι ξεκάθαρο γιατί χρειάστηκε τόσος καιρός για να τοποθετηθούν οι δύο νέοι ρόλοι επιτρόπων από την ιρλανδική κυβέρνηση.

«Η Ιρλανδία έχει βασικό ρόλο στην επιβολή του GDPR σε όλη την Ευρώπη», γράφει τώρα. «Αυτό οφείλεται στον μηχανισμό «μίας στάσης», ο οποίος αποτελεί βασικό στοιχείο του GDPR, ο οποίος παρέχει ένα κεντρικό σημείο επιβολής από μια κύρια εποπτική αρχή του κράτους μέλους. Όπως πολλές από τις πολύ μεγάλες διαδικτυακές πλατφόρμες, μηχανές αναζήτησης και τεχνολογικές επιχειρήσεις που δραστηριοποιούνται στον ΕΟΧ [European Economic Area] έχουν την ευρωπαϊκή έδρα τους στην Ιρλανδία, η DPC έχει τις αρμοδιότητες της ηγετικής εποπτικής αρχής σε σχέση με αυτούς τους φορείς εντός του ΕΟΧ».

Όποιοι κι αν είναι οι νέοι επίτροποι, θα αντιμετωπίσουν ένα θρανίο γεμάτο με πολλές αποσκευές. Όχι μόνο όσον αφορά τον υπάρχοντα φόρτο υποθέσεων — με σημαντικές ανοιχτές υποθέσεις εναντίον εταιρειών όπως η Google (παρακολούθηση τοποθεσίας, adtech) και χωρίς έλλειψη νέων καταγγελιών και εισερχόμενων ζητημάτων (ακόμη και ως προς τον τρόπο ρύθμισης της γενετικής τεχνητής νοημοσύνης) — αλλά επειδή η προσέγγιση του DPC στο GDPR Η επιβολή της Big Tech έχει γίνει στόχος έντονης κριτικής εδώ και χρόνια.

Από τότε που τέθηκε σε εφαρμογή ο GDPR τον Μάιο του 2018, οι ειδικοί σε θέματα απορρήτου κατηγόρησαν τακτικά τη ρυθμιστική αρχή ότι —στην καλύτερη περίπτωση— κοιμάται στη δουλειά όταν πρόκειται να εφαρμόσει το πλαίσιο με τρόπο που να διερευνά σωστά την ισχύ της πλατφόρμας και τις επιβλαβείς επιπτώσεις της στους πολίτες της ΕΕ. δικαιώματα.

Ο Ντίξον ανταποκρινόταν πάντα επιθετικά στους επικριτές, υποστηρίζοντας ότι το DPC λειτουργεί όσο πιο γρήγορα μπορεί, δεδομένου του φορτίου των υποθέσεων και της κλίμακας και της πολυπλοκότητας πολλών μεγάλων ερευνών. Και, τελευταία, η ρυθμιστική αρχή μπόρεσε να επισημάνει έναν αυξανόμενο αγωγό μεγάλων αποφάσεων που ανακοινώθηκαν εκτός Ιρλανδίας, συμπεριλαμβανομένου (νωρίτερα αυτόν τον μήνα) ενός προστίμου 379 εκατομμυρίων δολαρίων για την TikTok επειδή απέτυχε να διατηρήσει ασφαλή τα δεδομένα των παιδιών. (τον Μάιο) πρόστιμο 1,3 δισεκατομμυρίων δολαρίων για τη Meta για παράνομες εξαγωγές δεδομένων. και (τον Ιανουάριο) πρόστιμο 410 εκατομμυρίων δολαρίων για τη Meta επειδή δεν είχε νομική βάση για την παρακολούθηση και τη δημιουργία προφίλ χρηστών για στόχευση διαφημίσεων.

Ωστόσο, τα σχέδια αποφάσεων της DPC για έρευνες υψηλού προφίλ έχουν τακτικά αντιμετωπιστεί με κριτική κριτική και ώθηση από ομοτίμους αρχές και το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων, ένα βασικό όργανο καθοδήγησης του GDPR — οδηγώντας, συχνά, σε πιο εκτεταμένα πορίσματα παραβάσεων και υψηλότερα πρόστιμα που επιβάλλονται στο όπως το Meta, το TikTok και το X από ό,τι είχε προτείνει αρχικά το DPC. Έτσι, η προσέγγισή της έμοιαζε σαν να είναι χαμηλή επιβολή του GDPR.

Η ομάδα δικαιωμάτων απορρήτου noyb υποστηρίζει ότι η προαναφερθείσα τιμωρία του Ιανουαρίου στην επεξεργασία διαφημίσεων της Meta άφησε την εταιρεία να ξεκολλήσει – υποστηρίζοντας ότι η Meta θα έπρεπε να είχε αντιμετωπίσει εκθετικά μεγαλύτερο πρόστιμο άνω των 4 δισεκατομμυρίων δολαρίων – επομένως η ρυθμιστική αρχή κατηγορείται για συρρίκνωση της ευθύνης για τους γίγαντες που εποπτεύει . Ή, καλά, χειρότερα: Τον Νοέμβριο του 2021, η noyb υπέβαλε ακόμη και μια καταγγελία ποινικής διαφθοράς κατά του DPC κατηγορώντας το για «διαδικαστικό εκβιασμό» σε σχέση με μια καταγγελία κατά του Facebook/Meta.

Πέρυσι, το Ιρλανδικό Συμβούλιο Πολιτικών Ελευθεριών (ICCL) έχασε επίσης την υπομονή του και μήνυσε το DPC για αδράνεια σε μια μακροχρόνια καταγγελία κατά της adtech της Google — η οποία ακόμη δεν έχει αποδώσει απόφαση. Ενώ μια εμφάνιση του Ντίξον σε ακρόαση του Ευρωπαϊκού Κοινοβουλίου νωρίτερα φέτος είδε τον Επίτροπο να αποκρούει εχθρικές ερωτήσεις από βουλευτές της ΕΕ στην επιτροπή πολιτικών ελευθεριών του κοινοβουλίου.

Η ίδια η Ευρωπαϊκή Επιτροπή αναγκάστηκε να συνεχίσει την παρακολούθηση του τρόπου με τον οποίο οι ρυθμιστικές αρχές, συμπεριλαμβανομένου του DPC, επιβάλλουν τον GDPR, μετά από καταγγελίες που υποβλήθηκαν στον διαμεσολαβητή της, οι οποίες προέκυψαν από την κριτική του DPC. Φέτος το καλοκαίρι η εκτελεστική εξουσία της ΕΕ βγήκε επίσης με α

πρόταση για τη μεταρρύθμιση των διαδικαστικών κανόνων σχετικά με την επιβολή του GDPR

με στόχο να καταστεί ο χειρισμός των διασυνοριακών υποθέσεων «πιο αποτελεσματικός και εναρμονισμένος σε ολόκληρη την ΕΕ».

Οι αλλαγές στον τρόπο με τον οποίο επιβάλλεται ο GDPR σε διασυνοριακές υποθέσεις που αφορούν τεχνολογικούς γίγαντες είναι ξεκάθαρα απογειωμένοι – αλλά ένα ζευγάρι (και αργότερα μια τριάδα) νέων σκουπών στο DPC θα μπορούσε σίγουρα να δώσει σημάδια. Επομένως, αυτοί οι δύο νέοι διορισμοί επιτρόπων του DPC θα πρέπει να παρακολουθούνται στενά.

Το ICCL πιέζει εδώ και χρόνια το DPC να έχει περισσότερους από έναν επιτρόπους. Είπε στο TechCrunch ότι είναι στην ευχάριστη θέση να δει αυτό το βήμα να συμβαίνει επιτέλους

σήμερα

. Ωστόσο, ο Δρ Johnny Ryan, ανώτερος συνεργάτης στον οργανισμό, σημείωσε ότι θα παρακολουθεί προσεκτικά τη διαδικασία του ραντεβού. «Θα γράψουμε [the

TLAC] σύντομα να ζητήσω να δοθεί η μέγιστη προσοχή στις συγκρούσεις συμφερόντων και τη συμμετοχή ειδικών στα ανθρώπινα δικαιώματα», πρόσθεσε.