Ce matin, j'ai ouvert ma boîte de réception pour trouver une autre mise à jour de la politique de confidentialité d'un site dont la politique de confidentialité ne m'a jamais vraiment inquiété, et je ne suis pas seul. Partout sur Internet, tout le monde est bombardé d'avis de mise à jour de la politique de confidentialité de presque tous les derniers services en ligne auxquels ils se sont inscrits, ce qui peut commencer à sembler un peu étrange quand cela se produit en même temps comme ça. La confidentialité en ligne a été une conversation nationale majeure ces derniers temps, avec le rôle de Facebook dans les élections et la tournée d'excuses sans enthousiasme de Mark Zuckerberg, mais c'est en fait le résultat de quelque chose international .
Alors que nous luttons pour la responsabilité la plus élémentaire de nos entreprises technologiques, l'Union européenne passe à l'attaque avec une nouvelle loi appelée GDPR (Règlement général sur la protection des données). La loi, assez ironiquement, est à peu près aussi massive que les politiques de confidentialité gonflées qu'elle cherche à simplifier, avec 261 pages qui vous pouvez lire par vous-même , mais vous ne le ferez probablement pas, ce qui est exactement le problème avec de nombreuses politiques de confidentialité - au-delà du jargon juridique qu'elles emploient qui laisse généralement même ceux qui les lisent perplexes sur ce qu'ils acceptent exactement. Dans ce cas, il est souvent difficile de dire quand une entreprise ne fait que couvrir ses propres fesses à des fins tout à fait normales ou prévoit de faire quelque chose de néfaste, et cette ambiguïté n'est pas exactement un accident.
Ainsi, la base du RGPD est essentiellement de simplifier tout cela et d'exiger des services en ligne pour permettre aux utilisateurs d'opter volontairement dans à des manières plus simplifiées et spécifiques d'utiliser leurs données, plutôt que de les laisser essayer de savoir dans quelle mesure ils peuvent opter en dehors de plus tard. (Il a également d'autres fonctions, comme responsabiliser davantage les entreprises pour les données personnelles volées ou mal utilisées.) Bien qu'il s'agisse d'une loi européenne, la vaste portée internationale des entreprises Internet signifie qu'elles ont toutes dû faire des ajustements pour se conformer, la ruée des mises à jour de la politique de confidentialité que vous avez remarquées ces dernières semaines.
Tout cela a culminé avec le début officiel des nouvelles normes aujourd'hui, et même toutes ces mises à jour de la politique de confidentialité n'ont pas tout préparé à 100% et au-dessus du conseil. Ce matin, la BBC a rapporté qu'un certain nombre de grands sites d'information américains avaient disparu dans l'UE en raison du RGPD. Pendant ce temps, Facebook et Google sont déjà confrontés à des plaintes pour violations de la toute nouvelle réglementation , grâce aux militants de la protection de la vie privée qui se tenaient prêts à les clouer dès l'entrée en vigueur du RGPD.
Rapports ZDNet que l'avocat autrichien Max Schems, qui a plaidé avec succès contre Facebook dans le passé, par le biais de son groupe de financement participatif None Of Your Business, a lancé une campagne coordonnée de plaintes : la première, concernant le consentement forcé d'Android, a été déposée en France. Facebook fait l'objet de plaintes en Autriche et ses filiales, WhatsApp et Instagram, sont respectivement ciblées dans la ville du nord de l'Allemagne à Hambourg et en Belgique.
Et ce n'est probablement que le début. Bien que nous aimerions obtenir nos propres protections plus modernes ici aux États-Unis, il sera intéressant de voir, dans un proche avenir, comment les entreprises en ligne changent leurs habitudes en réaction au RGPD.
(image: g4ll4is sur Flickr )
