Varför uppdaterar alla sina integritetspolicyer?

I morse öppnade jag min e-postkorg för att hitta ännu en sekretesspolicyuppdatering från en webbplats vars integritetspolicy jag egentligen aldrig var så orolig för, och jag är inte ensam. Över hela internet bombas alla med meddelanden om integritetspolicyuppdateringar från nästan alla senaste onlinetjänster som de någonsin har registrerat sig för, vilket kan börja kännas kusligt när det händer på en gång så här. Sekretess på nätet har varit ett stort nationellt samtal på senare tid, vad med Facebooks roll i valet och Mark Zuckerbergs halvhjärtade ursäktsturné, men detta är faktiskt resultatet av något internationell .

Medan vi kämpar för till och med den mest grundläggande ansvarsskyldigheten från våra teknikföretag, fortsätter Europeiska unionen med en ny lag som kallas GDPR (Allmänna dataskyddsförordningar). Lagen är, ironiskt nog, ungefär lika massiv som den uppsvällda sekretesspolicyn som den försöker förenkla och kommer på 261 sidor som du kan läsa själv , men du kommer förmodligen inte, vilket är exakt problemet med många sekretesspolicyer - utöver det lagstadgade som de använder som vanligtvis lämnar även de som läser dem förvirrade om exakt vad de går med på. I så fall är det ofta svårt att säga när ett företag bara täcker sin egen röv för helt normala ändamål eller planerar att göra något onödigt, och att tvetydighet inte exakt är en olycka.

Så grunden till GDPR är i huvudsak att förenkla allt detta och kräva onlinetjänster för att tillåta användare att medvetet välja i till mer förenklade, specifika sätt på vilka deras data kommer att användas, snarare än att låta dem försöka ta reda på hur mycket de kan välja ut senare. (Det har också andra funktioner, som att sätta större ansvar för företag för stulna eller missbrukade personuppgifter.) Även om det är en europeisk lag innebär internetbaserade företags stora internationella räckvidd att de alla har varit tvungna att göra justeringar för att följa dem, vilket resulterar i klättringen av uppdateringar av sekretesspolicyer du har märkt de senaste veckorna.

Allt kulminerade med den officiella starten på de nya standarderna idag, och till och med alla uppdateringar av sekretesspolicyn har inte fått allt 100% förberett och överstigande. Den här morgonen, rapporterade BBC att ett antal stora amerikanska nyhetssidor hade gått ner i EU på grund av GDPR. Under tiden är Facebook och Google det redan inför klagomål över brott mot de helt nya bestämmelserna , tack till integritetsaktivister som stod och väntade dem så snart GDPR trädde i kraft.

ZDNet rapporterar att den österrikiska advokaten Max Schems, som framgångsrikt har talat mot Facebook tidigare, genom sin crowdfunded None Of Your Business-grupp, har inlett en samordnad kampanj med klagomål: Den första, över Androids tvingade samtycke, arkiverades i Frankrike. Facebook klagas över i Österrike och dess dotterbolag, WhatsApp och Instagram, riktas in i den nordtyska staden Hamburg respektive Belgien.

Och det är förmodligen bara början. Medan vi skulle vilja få lite mer moderna skydd här i USA, är det intressant att se hur nätföretag förändrar sina vägar som en reaktion på GDPR inom en snar framtid.

(bild: g4ll4is på Flickr )