Voor het reguleren van big tech is een ‘superdata-autoriteit’ nodig
Sinds de Europese privacywetgeving AVG van kracht is geworden, hebben bedrijven die grensoverschrijdend gegevens verwerken met nog maar één privacytoezichthouder te maken. In het geval van techbedrijven is dat veelal de Ierse Data Protection Commission (DPC). Maar deze toezichthouder krijgt veel kritiek te verduren.
© Shutterstock.com
Shutterstock.com
Voor de AVG in werking trad, hadden organisaties die in meerdere lidstaten van de Europese Unie (EU) persoonsgegevens verwerkten ook met meerdere privacytoezichthouders te maken. De AVG gaat juist uit van een ‘onestopshop’-mechanisme: organisaties hebben in de regel alleen met de privacytoezichthouder te maken van het land waar ze hun hoofdvestiging hebben. Veel techbedrijven – zoals Microsoft, Google en Facebook – hebben hun hoofdvestiging in de Ierse hoofdstad Dublin zitten.