Indien folgt den Spuren der Europäischen Union und wird wahrscheinlich bald eine Gesetzgebung haben, die die Kontrolle einschränkt, die Tech-Unternehmen auf die von ihnen gespeicherten und „abgeernteten“ Nutzerdaten haben. Ein von Justizbeamten des Obersten Gerichtshofs angeführter Ausschuss, BN Srikrishna, hat einen Gesetzesentwurf vorgelegt, der die Persönlichkeitsrechte digitaler Nutzer in Indien schützt.
Der Gesetzentwurf, den das Srikrishna-Komitee als „Gesetz zum Schutz personenbezogener Daten, 2018“ bezeichnet hat, ist analog zu den kürzlich von der EU eingeführten DSGVO-Bestimmungen und stellt die Zustimmung der Nutzer in den Mittelpunkt . Mit der Gesetzesvorlage soll die Nutzung von Benutzerdaten aus finanziellen Gründen angegangen werden, insbesondere wenn dies ohne die Zustimmung oder Informationen der Benutzer erfolgt.
Geldstrafe von Rs. 15 Crores für die Verletzung
Gemäß dem 213-seitigen Gesetzentwurf sieht die Verordnung Maßnahmen wie das Sammeln und Verarbeiten großer Mengen von Benutzerdaten unter Verwendung neuer Technologien unter der Kategorie „wesentlicher Datentreuhänder“ vor. Unternehmen, die gegen diese Klausel verstoßen oder ihr Monopol der Nutzerdaten zu Geldleistungen missbrauchen , erhalten eine Geldstrafe von Rs. 15 crores (~ 2, 2 Mio. $) oder 4% des weltweiten Umsatzes .
Welche Fälle von Daten unter " Kategorien von sensiblen personenbezogenen Daten, die für die Nation von entscheidender Bedeutung sind " fallen, wird von der Regierung nach strenger Prüfung im Parlament entschieden. Infolgedessen müssen sich die Unternehmen regelmäßig auf die Einhaltung der Vorschriften hin überprüfen.
Recht, vergessen zu werden
Die Verordnung führt auch das Konzept des "Rechts auf Vergessenheit" ein, das heißt, dass Unternehmen die Daten von Benutzern aus ihren Datenbanken entfernen müssen, wenn der Benutzer dies wünscht . Sie schreibt außerdem vor, dass jegliche Art von Datenverarbeitung auf Servern in Indien stattfinden muss und nicht aus dem Land verschickt werden muss.
Keine Regelungen für staatlich unterstützte Straftäter
Ein wesentlicher Bereich, in dem der Gesetzentwurf ausfällt, besteht jedoch darin, dass er den Bürgern keine absolute Kontrolle über ihre Daten gibt und die Regierung die Möglichkeit hat, private Informationen aus Gründen der nationalen Sicherheit zu durchsuchen. Darüber hinaus werden nur private Unternehmen für den Verlust oder Missbrauch von Daten verantwortlich gemacht, und der Mangel an Sicherheit für kritische Datenbanken wie die von UIDAI wird nicht belastet.
Anzuzeigende Lücken
Darüber hinaus behauptet Nikhil Pahwa von MediaNama, dass diese Strafen im Vergleich zu globalen Standards winzig seien, insbesondere angesichts der von der EU bei Google für den Missbrauch ihres Monopols unter Android-Nutzern erhobenen gewaltigen Geldstrafe von 5 Milliarden US-Dollar. In dem Gesetzentwurf wird auch nicht viel auf die Rechenschaftspflicht der Daten verwiesen. Ein Beispiel dafür ist das Fehlen zwingender Bestimmungen zur Unterrichtung der Nutzer, wenn ein Datenverstoß vorliegt .
Dieser Gesetzesentwurf, der über den Schutz privater Daten in Indien spricht, weist einige kritische Aspekte auf und stellt die Rechte der Regierung auf die Nutzerdaten vor die Rechte der Bürger selbst. In seinem jetzigen Zustand scheint das Gesetz ein schlauer Versuch zur Wahrung des Datenschutzes zu sein, eher als ein Versuch, der Regierung eine totalitäre Kontrolle über das digitale Leben der Bürger zu gewähren - ähnlich wie in China.
Obwohl es keine Gewissheit gibt, ist es möglich, dass die Verordnung mit den Plänen der Regierung übereinstimmt, ein digitales Überwachungsinstrument zu schaffen, das darauf abzielt, ein Gefühl des Patriotismus zu schlagen. Wir sind der Meinung, dass die Regierung sich mehr darum bemühen sollte, internationale Experten zu konsultieren, um ein solides Gesetz zu schaffen, das in allen Aspekten demokratisch ist, nicht nur in Bezug auf sein Erscheinungsbild.
