De Europese Commissie heeft zijn ambities bij het moderniseren van de Data Protection Directive moeten temperen, meldt de Engelse website The Register. Onder druk van enkele nationale toezichthouders is besloten tot een aanpak die zeker 10 maanden vertraging oplevert.

De Data Protection Directive stelt regels aan de al dan niet geautomatiseerde verwerking van persoonlijke gegevens. Het is daarmee een hoeksteen van het privacybeleid in de lidstaten.

De Europese Commissie broedt op een modernisering van de richtlijn. Deze is alweer 15 jaar oud. Bij het opstellen ervan was er in de verste verte nog geen sprake van sociale-netwerksites, cloud computing en gedragsgericht adverteren. Die ontwikkelingen maken aanpassing van de richtlijn nodig, meent de Europese Commissie. Wat cloud computing betreft oefenen de aanbieders overigens ook druk uit op de Europese Unie. Door het ontbreken van richtlijnen voert ieder land nu zijn eigen beleid, en dat levert complicaties op bij het ontwikkelen van een cloudaanbod.

Eurocommissaris Viviane Reding van Justitie, Grondrechten en Burgerschap was aanvankelijk van plan eind dit jaar met een nieuwe richtlijn te komen. Daarin zou in een moeite door ook het gebruik en de uitwisseling van persoonlijke gegevens door justitie en politie geregeld moeten worden; die vallen nu nog niet onder de regels. De organisaties die op landelijk niveau waken over de privacy vonden dat echter een onrealistisch scherpe planning.

In overleg met die instellingen heeft Reding nu besloten meer tijd te nemen. Eind dit jaar moet een actieplan zijn afgerond waarin de reikwijdte van de modernisering en het tijdspad ervoor worden vastgelegd, heeft een woordvoerder van de Europese Commissie aan The Register laten weten. Dat tijdspad zal zeker 10 maanden beslaan.

Bron: Automatiseringsgids