Es ist ein Datenschutz-Paket mit vielen neuen Rechten für Verbraucher. Wenn die Einigung des Europäischen Parlamentes spätestens 2018 in Kraft tritt, müssen sich alle Anbieter im Internet umstellen, denn ihre Kunden bekommen neue Möglichkeiten, um sich gegen Datenklau und dubiose Geschäftspraktiken zur Wehr zu setzen. Das sind die wichtigsten Punkte:
Die neue Datenschutz-Grundverordnung gilt für die ganze EU. Müssen sich auch internationale Internet-Anbieter daran halten?
Bisher konnten sich Anbieter damit rausreden, dass ihre Rechner auf den Fidschi-Inseln oder auf irgendeinem abgelegenen Atoll stehen. Das ist künftig nicht mehr möglich. Wenn sie ihre Inhalte auch in der EU anbieten, gilt für sie das europäische Datenschutz-Recht mit allen Regeln für den Verbraucherschutz.
Was kann ich denn tun, wenn ich mich beschweren oder Ansprüche geltend machen möchte?
Jeder EU-Mitgliedstaat muss eine Meldestelle einrichten. Die Mitarbeiter sind für alle Probleme im Netz zuständig – egal, ob es um einen deutschen oder amerikanischen Internet-Dienst geht. In Deutschland könnte das Bundesamt für Sicherheit in der Informationstechnik (BSI) dazu aufgerüstet werden.
"Recht auf Vergessen" erstmals geregelt
Wie kann ich erreichen, dass meine persönlichen Daten im Netz gelöscht werden?
Die zehn Grundsätze von Google
Der Nutzer steht an erster Stelle, alles Weitere folgt von selbst.
Es ist am besten, eine Sache so richtig gut zu machen.
Schnell ist besser als langsam.
Demokratie im Internet funktioniert.
Man sitzt nicht immer am Schreibtisch, wenn man eine Antwort benötigt.
Geld verdienen, ohne jemandem damit zu schaden.
Irgendwo gibt es immer noch mehr Informationen.
Informationen werden über alle Grenzen hinweg benötigt.
Seriös sein, ohne einen Anzug zu tragen.
Gut ist nicht gut genug.
Das „Recht auf Vergessen“ wird nun erstmals geregelt. Jeder Nutzer kann Unternehmen wie Facebook, Google oder Apple auffordern, seine persönlichen Angaben zu löschen. Dazu reicht ein formloser Brief. Die Firmen sind verpflichtet, persönliche Informationen zu tilgen. Es reicht nicht, sie nur zu verstecken.
Bisher ist es üblich, dass Anbieter von Software oder Apps einen Download nur ermöglichen, wenn man dafür umfangreiche persönliche Informationen preisgibt. Was soll sich an dieser Praxis ändern?
Die Datenschutz-Grundverordnung der EU erlaubt diese Praxis nicht mehr. Wer eine App verkaufen will, braucht keinen Zugriff auf das persönliche Adressbuch. Sollte ein Unternehmen tatsächlich persönliche Daten weiterverarbeiten wollen, ist dazu eine ausdrückliche Zustimmung des Users nötig.
Datenschutz-Paket der EU: Was bei Verstößen passiert
Kommt die umstrittene gesetzliche Altersgrenze für Facebook?
Jeder Nutzer muss künftig der Verwendung seiner Daten zustimmen. Diese rechtsverbindliche Erklärung kann ein unter 16-Jähriger aber nicht selbst abgeben, er braucht dazu die Einwilligung seiner Eltern oder Erziehungsberechtigten. Das läuft de facto auf eine untere Altersgrenze von 16 Jahren hinaus.
Fast kein Mensch liest umfangreiche Nutzungsbedingungen wirklich, bevor er sein Häkchen setzt. Hilft hier die neue Richtlinie?
An diesem Punkt müssen Anbieter künftig nachbessern: Statt komplizierter juristischer Texte muss es künftig eingängige Symbole geben, die sofort erkennen lassen, um was es geht. Wer Informationen der Nutzer weiterverarbeiten will, muss zudem genau angeben, was mit den Daten geschieht.
Was passiert, wenn sich Unternehmen nicht an die Regeln halten?
Die EU droht für diesen Fall zum Teil drastische Strafen an: Sie können bis zu vier Prozent des weltweiten Jahresumsatzes des Unternehmens erreichen. Um ein Beispiel zu nennen: Sollte Google die europäischen Bestimmungen nicht einhalten, könnte ein Bußgeld von bis zu 2,4 Milliarden Euro fällig werden. Bei dieser Berechnung wurde der Jahresumsatz 2014 in Höhe von 59 Milliarden Euro zugrundegelegt. Die Regeln treten 2018 in Kraft und lösen die alten Standards von 1995 ab.