Aparajita Bharti ist Gründungspartner, TQH. Das in Delhi ansässige TQH wurde im Jahr 2017 mit der ausdrücklichen Absicht gegründet, an komplexen Problemen der öffentlichen Ordnung im sich dynamisch entwickelnden indischen Ökosystem zu arbeiten. Als Beratungsunternehmen gegründet, soll TQH konzipiert worden sein, um die Lücke zu schließen, die im politischen Bereich besteht. In einer Interaktion mit Times of India Tech spricht Bharti über den vorgeschlagenen Schutz digitaler personenbezogener Daten Rechnung 2022, das zur Beratung ansteht.
F. Was bedeutet die neue PDP-Rechnung für Internetnutzer in Indien?
Dieser Gesetzentwurf wurde lange erwartet. Die indische Politik, die Zivilgesellschaft und die Industrie haben viel aus den vorangegangenen Konsultationsrunden und aus den Erfahrungen der Regulierungsbehörden in anderen Ländern in den letzten Jahren gelernt. Zur Sicherstellung der Recht auf Privatsphäre, brauchen wir entsprechende Rechtsvorschriften wie diese. Der Gesetzentwurf gibt „Datenverantwortlichen“, dh allen Internetnutzern, bestimmte Rechte und legt die Pflichten von „Datentreuhändern“ und „Datenverarbeitern“ fest – Organisationen, Regierungen oder Privatpersonen, die unsere Daten besitzen.
Eine gute Datenschutzgesetzgebung würde das Vertrauen in das digitale Ökosystem stärken, indem sie die Spielregeln festlegt. In der jetzigen Form, in der der Gesetzentwurf da ist, lässt er jedoch zu wünschen übrig. Der besorgniserregendste Aspekt ist, dass die Regierung sich immer noch viele Ausnahmen gewährt hat, weshalb die Bürger den Staat nicht für die Verletzung der Privatsphäre zur Rechenschaft ziehen können. Dies in Verbindung mit dem Mangel an Kontrollen und Gegengewichten in unserer Strafverfolgung ist besorgniserregend.
F. Beeinflussen die neu vorgeschlagenen Regeln nicht die Lokalisierungsbemühungen der Regierung?
Die Regierung hat in diesem Entwurf den grenzüberschreitenden Datenverkehr erleichtert. Das ist ein guter Schritt. Wir sind in einer globalen Wirtschaft tätig und in unseren Gesprächen mit Startups und der Industrie haben sie ständig betont, wie sich Beschränkungen des grenzüberschreitenden Datenflusses auf ihre Geschäftstätigkeit auswirken, ihre Kosten in die Höhe treiben und sie daran hindern werden, erstklassige globale Technologieprodukte zu verwenden. Es ist gut zu sehen, dass die Regierung dieses Feedback berücksichtigt hat. Es muss jedoch beachtet werden, dass die indische Regierung möglicherweise bilaterale Verhandlungen mit anderen Gerichtsbarkeiten wie den USA und Europa führen muss, wenn dieser Entwurf durchgeht, um einen Datenschutzschild zu erhalten.
F. Welcher Sektor wird Ihrer Meinung nach am stärksten von diesem PDP-Gesetz betroffen sein?
Der Gesetzentwurf ist eine horizontale Gesetzgebung und wird sich daher auf alle Einheiten in der digitalen Wirtschaft auswirken. Dies ist jedoch ein industriefreundlicherer Gesetzentwurf als früher, indische Start-ups werden von dieser Änderung profitieren.
F. Bedeutet das neue Gesetz auch, dass Kinder die Zustimmung der Eltern benötigen, um ein Konto auf Online-Plattformen zu eröffnen?
Alle Online-Plattformen erfordern die Erhebung und Verarbeitung bestimmter Arten von Daten, und da für alle Kinder unter 18 Jahren die Zustimmung der Eltern erforderlich ist, kann de facto die Zustimmung der Eltern für fast alle Online-Aktivitäten erforderlich sein. Solange der Altersüberprüfungsmechanismus jedoch nicht klargestellt wird, wird dies schwierig zu implementieren sein. Abgesehen vom Umsetzungsaspekt ist diese Bestimmung realitätsfern, wo so viele Teenager erfahrene Internetnutzer sind. Wir brauchen eine abgestufte Zustimmung für Kinder zwischen 13 und 18 Jahren und wir müssen ihre Privatsphäre nicht nur online, sondern auch in ihren Häusern und in ihren Gemeinden bewerten. Es besteht die Notwendigkeit, die Sicherheit und Handlungsfähigkeit von Kindern in Einklang zu bringen.
F. Was bedeutet die neue PDP-Rechnung für Internetnutzer in Indien?
Dieser Gesetzentwurf wurde lange erwartet. Die indische Politik, die Zivilgesellschaft und die Industrie haben viel aus den vorangegangenen Konsultationsrunden und aus den Erfahrungen der Regulierungsbehörden in anderen Ländern in den letzten Jahren gelernt. Zur Sicherstellung der Recht auf Privatsphäre, brauchen wir entsprechende Rechtsvorschriften wie diese. Der Gesetzentwurf gibt „Datenverantwortlichen“, dh allen Internetnutzern, bestimmte Rechte und legt die Pflichten von „Datentreuhändern“ und „Datenverarbeitern“ fest – Organisationen, Regierungen oder Privatpersonen, die unsere Daten besitzen.
Eine gute Datenschutzgesetzgebung würde das Vertrauen in das digitale Ökosystem stärken, indem sie die Spielregeln festlegt. In der jetzigen Form, in der der Gesetzentwurf da ist, lässt er jedoch zu wünschen übrig. Der besorgniserregendste Aspekt ist, dass die Regierung sich immer noch viele Ausnahmen gewährt hat, weshalb die Bürger den Staat nicht für die Verletzung der Privatsphäre zur Rechenschaft ziehen können. Dies in Verbindung mit dem Mangel an Kontrollen und Gegengewichten in unserer Strafverfolgung ist besorgniserregend.
F. Beeinflussen die neu vorgeschlagenen Regeln nicht die Lokalisierungsbemühungen der Regierung?
Die Regierung hat in diesem Entwurf den grenzüberschreitenden Datenverkehr erleichtert. Das ist ein guter Schritt. Wir sind in einer globalen Wirtschaft tätig und in unseren Gesprächen mit Startups und der Industrie haben sie ständig betont, wie sich Beschränkungen des grenzüberschreitenden Datenflusses auf ihre Geschäftstätigkeit auswirken, ihre Kosten in die Höhe treiben und sie daran hindern werden, erstklassige globale Technologieprodukte zu verwenden. Es ist gut zu sehen, dass die Regierung dieses Feedback berücksichtigt hat. Es muss jedoch beachtet werden, dass die indische Regierung möglicherweise bilaterale Verhandlungen mit anderen Gerichtsbarkeiten wie den USA und Europa führen muss, wenn dieser Entwurf durchgeht, um einen Datenschutzschild zu erhalten.
F. Welcher Sektor wird Ihrer Meinung nach am stärksten von diesem PDP-Gesetz betroffen sein?
Der Gesetzentwurf ist eine horizontale Gesetzgebung und wird sich daher auf alle Einheiten in der digitalen Wirtschaft auswirken. Dies ist jedoch ein industriefreundlicherer Gesetzentwurf als früher, indische Start-ups werden von dieser Änderung profitieren.
F. Bedeutet das neue Gesetz auch, dass Kinder die Zustimmung der Eltern benötigen, um ein Konto auf Online-Plattformen zu eröffnen?
Alle Online-Plattformen erfordern die Erhebung und Verarbeitung bestimmter Arten von Daten, und da für alle Kinder unter 18 Jahren die Zustimmung der Eltern erforderlich ist, kann de facto die Zustimmung der Eltern für fast alle Online-Aktivitäten erforderlich sein. Solange der Altersüberprüfungsmechanismus jedoch nicht klargestellt wird, wird dies schwierig zu implementieren sein. Abgesehen vom Umsetzungsaspekt ist diese Bestimmung realitätsfern, wo so viele Teenager erfahrene Internetnutzer sind. Wir brauchen eine abgestufte Zustimmung für Kinder zwischen 13 und 18 Jahren und wir müssen ihre Privatsphäre nicht nur online, sondern auch in ihren Häusern und in ihren Gemeinden bewerten. Es besteht die Notwendigkeit, die Sicherheit und Handlungsfähigkeit von Kindern in Einklang zu bringen.