Brussel wil strengere privacyregels

De Europese Commissie wil strengere regels voor bedrijven die verkeerd omgaan met de gegevens van hun klanten of werknemers.

In de nieuwe voorstellen gaan de straffen voor het slordig omgaan met klanteninformatie flink omhoog. De maximale boete zou 5 procent van de wereldwijde jaaromzet van een bedrijf kunnen bedragen, zo meldt de Financial Times over de plannen die volgende maand officieel bekendgemaakt zullen worden.

Bij datalekken waarbij privé-informatie op straat komt te liggen, krijgen bedrijven 24 uur om het lek aan de autoriteiten en de gedupeerden te melden. Deze maatregel is ongetwijfeld ingegeven door de talloze datalekken van de afgelopen jaren. Denk bijvoorbeeld aan de hack eerder dit jaar waarbij de gegevens van 77 miljoen PlayStation Network-gebruikers uitlekten.

Ook krijgen Europese burgers in de nieuwe plannen een 'recht om te worden vergeten'. Dit recht heeft met name gevolgen voor sociale netwerken: die moeten op verzoek alle informatie van een gebruiker wissen, ook als die gebruiker eerder toestemming heeft gegeven om de betreffende gegevens online te zetten.

Het duurt vermoedelijk nog zeker twee jaar voordat de regels van kracht worden. De Commissie presenteert de plannen volgende maand en daarna moeten alle lidstaten van de EU er nog hun zegje over doen.