Irsk vicekommissær om upopulær GDPR: Husk på, hvor langt privacy er kommet

Før GDPR kom, var der store forventninger til forordningen. Den skulle være med til at sikre privacy på en smart og fair måde, men i de sidste fire år har der spredt sig en skuffelse over lovgivningen, som har gjort alting mere besværligt.

Det fortalte Graham Doyle, vicekommissær for det irske datatilsyn, da han i sidste uge holdte oplæg på ComplianceTechs søstermedie, Version2s, it-sikkerhedskonference, V2 Security.

Fra messens største scene reflekterede vicekommissæren over, hvad der gik galt. For selvom GDPR er født i demokratiets og menneskerettighedernes navn, fornemmer Graham Doyle, at EU-borgere i store træk er blevet godt og grundig trætte af forordningens mange krav:

»For at være helt ærlig, så tror jeg, der er kommet en ide om, at den [forordningen] ikke har leveret. Jeg hører ofte klager over, at den er for hård ved små og mellemstore virksomheder samt den offentlige sektor i Irland. At den har gjort individer mere bekymret, og at den skulle have givet dem større kontrol over egne data, men at de i virkeligheden ikke har kontrollen selv.«

Han hører, at GDPR konstant presser databeskyttelsesrådgivere, og at de har svært ved opgaverne. Han bombarderes med klager over, at loven ‘mobber’ de store platforme, mens andre siger, at tilsynet er for blød ved de amerikanske tech-giganter.