Nya tuffa dataregler i EU

Natten till i dag onsdag kom företrädare för EU-parlamentet och medlemsländerna överens om en uppdatering av unionens dataskyddsregler som senast ändrades för över 20 år sedan.

– Men solida gemensamma standarder för dataskydd kan folk vara säkra på att de kontrollerar sin personliga information. Dagens uppgörelse bygger en stark grund för att hjälpa Europa utveckla innovativa digitala tjänster, sade EU-kommissionär Andrus Ansip som ansvarar för den så kallade digitala inre marknaden.

De två delarna, en förordning och ett direktiv, ska ge konsumenter större kontroll över sina personuppgifter på nätet. Bland annat ska man ha ”rätt att glömmas bort” vilket ger personer rätt att kräva att felaktiga eller föråldrade uppgifter blir borttagna eller korrigerade.

– Företag får inte sprida information som de fått för ett speciellt ändamål utan den berörda personens tillåtelse, sade Jan Philipp Albrecht, tysk miljöpartist och en av EU-parlamentets ansvariga förhandlare, i ett uttalande.

Kompromissen innebär även att personer under 16 år måste ha målsmans tillstånd för att ansluta sig till sociala medier som Facebook och Twitter. Medlemsländerna har dock rätt att sätta en åldersgränsen till lägst 13 år.

Stora nätföretag måste ha en person ansvarig för dataskydd och företag och organisation åläggs även att meddela de nationella dataskyddsmyndigheter om de hackas.

Företag som inte följer reglerna riskerar att få böta upp till fyra procent av sin globala omsättning. Reglerna gäller alla företag som har användare i EU-länderna.

Lagpaketet samordnar dessutom dataskyddsreglerna i de 28 medlemsländerna.

EU-parlamentet och medlemsländerna måste nu formellt godkänna kompromissen vilket väntas ske i början av 2016. Därefter har medlemsländerna två år på sig att införa lagarna i sin nationella lagstiftning.