"I år har I vist verden, at god politik og politisk vilje kan mødes for at beskytte alles rettigheder. Det er på tide, at resten af verden, inklusiv mit hjemland, følger trop". Sådan sagde Tim Cook ifølge BBC fra talerstolen i Bruxelles, da han gæstede Conference of Data Protection and Privacy Commissioners.
Det kan måske lyde underligt, at en stor techgigant ønsker en skærpet regulering, men ifølge dataekspert fra DataEthics Pernille Tranberg, er det dog ikke så mærkeligt, at det lige er Tim Cook, der melder sig under persondatafanen.
"Det er jo faktisk ikke noget nyt, da Tim Cook ved flere lejligheder har været stærkt kritisk over for de andre techgiganters brug af data. For mens man måske godt kan sætte Apple i bås med Facebook, Amazon og Google i forhold til f.eks. skatteindbetalinger, men når det gælder om data, så er Apple det stikmodsatte end de andre," siger hun til K-News.
Kæmpe betydning for data- og retssikkerheden
I Europa har mangen en tech-afdeling hos diverse virksomheder været på den anden ende i forhold til at blive klar med et setup, der er compliant med GDPR. Og mens tankerne bag forordningen primært handler om sikkerhed og beskyttelse af den enkelte, så ville et verdensomspændende regelsæt medføre store gevinster i forhold til retssikkerheden, særligt i de lande, hvor der ikke er så meget fokus på det her område. Det mener Jesper Løffler Nielsen, der er associeret partner og Ph.D. hos Focus Advokater med speciale i persondataret.
"Jeg er slet ikke i tvivl om, at det ville have stor betydning for retssikkerheden, eftersom der er mange lande, der er rigtig langt fra at være i nærheden af, hvor EU er i dag. Men de internationale organisationer og konferencer, der findes på dette område, har ikke kompetencer eller opbakning til at vedtage så omfattende og detaljerede regler som GDPR. Derimod er der basis for mere vedtagelse af mere overordnede principper på internationalt plan, og et godt eksempel herpå er den konference, som Tim Cook netop har holdt tale på, hvor man blev enige om nogle principper for persondatabehandling i relation til AI," siger han.
Han ser positivt på Tim Cooks udmelding, da det ifølge ham ikke giver mening at tale om databeskyttelse i regionalt regi.
GDPR udgør, eller bør udgøre, et forbillede for andre lande, og en global løsning ville også løse den udfordring, at det dybest set ikke giver mening at regulere persondata regionalt i en tid, hvor stort set alle vores oplysninger ligger i den globale ”sky"
"Der er andre lande som først indenfor de senere år er begyndt at forholde sig til det her. Når det så er sagt, så er jeg fuldstændig enig i de grundlæggende budskaber fra talen. GDPR udgør, eller bør udgøre, et forbillede for andre lande, og en global løsning ville også løse den udfordring, at det dybest set ikke giver mening at regulere persondata regionalt i en tid, hvor stort set alle vores oplysninger ligger i den globale ”sky”. I virkelighedens verden sender EU-virksomheder hver eneste dag millioner af personoplysninger ud af EU til modtagere og servere i lande, som ikke har tilnærmelsesvist den samme beskyttelse som vi har. Dette problem har man i persondataforordningen forsøgt at løse ved at stille skærpede krav til såkaldte ”tredjelandsoverførsler”, men reglerne er omfattende og komplicerede, og der er derfor en stor kontrast mellem reglernes udgangspunkt og så den virkelige verden, og det har man ikke fået løst endnu."
Muligt men nok ikke særlig realistisk
Mens tanken om en fælles verdensomspændende GDPR-løsning har mange interessante perspektiver, så er står en sådan løsning nok ikke lige for.
"Grundlæggende, om det er muligt. Der er jo forskel om det muligt og om det er realistisk – jeg tror ikke det er realistisk inden for den nærmeste fremtid. Der jo nogle lande som er ret langt fra at være hvor EU nu, da EU jo har arbejdet med det her siden slutningen af 1980’erne," siger Jesper Løffler Nielsen, og det synspunkt deler Pernille Tranberg.
"En ting er at rulle lovgivningen ud, noget andet er at håndhæve den på tysk manér, altså at den bliver seriøst håndhævet – men det er et meget hypotetisk spørgsmål, og jeg tvivler kraftigt på at det sker," siger hun.