Oud-privacybaas Google brengt VS-techreuzen het angstzweet

Fantasie of fraude? Met die vraag eindigt Googles voormalige opperhoofd van privacybescherming Peter Fleischer een blog dat Amerikaanse techreuzen nog wat juridisch angstzweet zal opleveren.

Het lijkt wel alsof de man schoon schip wil maken en zijn blog gebruikt om Europa te dwingen strenger te zijn voor techreuzen.

Eerder betoogde hij al dat privacyverklaringen een dikke topneus zijn, zoals door Netkwesties.nl helder uitgelegd. Vorige week gooide hij de Ierse toezichthouder op privacy (‘de zachtaardige golden retriever onder de handhavers’) voor de bus.

De Amerikaan zet namelijk twijfels bij het ‘one stop shop’-mechanisme dat techreuzen van buiten de EU gebruiken voor het regelen van privacytoezicht op hun diensten.

Hoe werkt dat? Ze openen een EU-kantoor in Ierland en laten via die deur het privacybeleid voor de hele EU lopen. Wat in Ierland wordt bepaald geldt vervolgens in heel Europa. Dat is de gangbare praktijk, nergens hardop betwijfeld.

Fleischer: “Maar nu onthul ik iets nieuws. Hoe de meeste bedrijven buiten de EU, zoals techbedrijven uit de VS en China, geen wettelijk recht hebben om aanspraak te maken op regulering door de one-stop-shop.”

Zijn onthulling draait om de vraag of het Ierse kantoor van de techreuzen een papieren tijger is of, wettelijk vereiste, echt zelfstandig de controle heeft over de bedrijfsdata c.q. persoonsgegevens van gebruikers in Europa.

De vraag is dus: wie is de baas, wie beslist er echt over wat er in Europa gebeurt? De jurist “Gelooft iemand in die gevallen werkelijk dat hun Ierse dochterondernemingen daadwerkelijk de beslissingsbevoegden zijn over de manier waarop de gegevens worden verwerkt voor hun diensten aan hun miljoenen Europese gebruikers?”.

Alsof het imago van de Ierse privacywaakhond DPC vlekkeloos is, werd daar eerder deze maand Niamh Sweeney benoemd tot privacycommissaris. Zij was eerder internationaal lobbyist voor Meta.

Foto: Jonathan Ferreira, Unsplash