Internationale Koalition fordert Änderungen an Indiens Datenschutzgesetz
WASHINGTON – Heute haben 15 internationale Technologie- und Handelsverbände den Gemeinsamen Parlamentarischen Ausschuss Indiens respektvoll aufgefordert, das Gesetz zum Schutz personenbezogener Daten (PDP) 2019 entsprechend zu ändern, um den Datenschutz wirklich zu wahren und Hindernisse für das Wachstum der Wirtschaft zu beseitigen. In einem Schreiben Unter der Leitung des Information Technology Industry Council (ITI) lobten die globalen Verbände die Priorisierung des Technologiesektors und der Privatsphäre für indische Bürger durch die indische Regierung, äußerten jedoch Bedenken hinsichtlich ihres aktuellen Datenschutzansatzes im PDP-Gesetz.
Wir begrüßen die bedeutenden Fortschritte, die die indische Regierung beim Schutz personenbezogener Daten für indische Bürger gemacht hat. Indien ist seit langem ein globaler Technologieführer, der Waren und Dienstleistungen schafft und liefert, um zu einer produktiven, wettbewerbsfähigen und innovativen globalen Wirtschaft und Gesellschaft beizutragen. Die Verbände schrieben. "Wir sind jedoch besorgt, dass einige Bestimmungen im Gesetz zum Schutz personenbezogener Daten das Wirtschaftswachstum des Landes behindern, die Innovationsfähigkeit von auf dem Markt tätigen Unternehmen einschränken und in einigen Fällen möglicherweise den Schutz der Privatsphäre indischer Bürger untergraben würden."
Die Gruppen äußerten besondere Bedenken hinsichtlich des Ansatzes des Gesetzentwurfs zur Datenlokalisierung, zur Regulierung nicht personenbezogener Daten und des Zugangs der Regierung zu persönlichen und nicht personenbezogenen Daten, der offenen Definition sensibler personenbezogener Daten und des Fehlens einer Definition für kritische personenbezogene Daten.
"Datenschutz und Nutzervertrauen sind für die Geschäfte unserer Mitgliedsunternehmen von zentraler Bedeutung, und diese Verpflichtung zur Privatsphäre wird unabhängig davon erfüllt, wo die Daten unserer Nutzer gespeichert werden." Die Verbände schrieben. Unsere Unternehmen sind weltweit tätig und der freie Datenfluss über Grenzen hinweg ist von grundlegender Bedeutung, um das Vertrauen zu wahren und Produkte und Dienstleistungen von höchster Qualität anzubieten. Wir sind zutiefst besorgt darüber, dass das PDP-Gesetz verlangt, dass eine Kopie sensibler personenbezogener Daten in Indien gespeichert wird, auch wenn die Bedingungen für die grenzüberschreitende Übermittlung erfüllt sind, und dass kritische personenbezogene Daten unter keinen Umständen übertragen werden können.
Der Brief wird zusätzlich zu den kürzlich eingereichten Kommentaren an den Gemeinsamen Parlamentarischen Ausschuss zum Datenschutzgesetz 2019 von vielen der Verbände auf dem Brief und ihren Mitgliedsunternehmen.
Lesen Sie den Brief hier oder unten.
Joint Industry Letter zum Datenschutzgesetz, 2019
5. März 2020
Smt Meenakshi Lekhi,
Vorsitzender,
Gemeinsamer Parlamentarischer Ausschuss zum Gesetz zum Schutz personenbezogener Daten, 2019.
Respektiert Smt Meenakshi Lekhi ji,
Es ist uns eine Freude und Ehre, unsere Empfehlungen zum entscheidenden Gesetz zum Schutz personenbezogener Daten (PDP) 2019 durch Ihr Büro dem indischen Parlament präsentieren zu können.
Unsere Handelsverbände repräsentieren eine globale Gemeinschaft von Unternehmen, die digitale Technologien und Dienstleistungen für den täglichen Geschäftsbetrieb entwickeln, verkaufen oder nutzen. Wir begrüßen die bedeutenden Fortschritte, die die indische Regierung beim Schutz personenbezogener Daten für indische Bürger gemacht hat. Indien ist seit langem ein globaler Technologieführer, der Waren und Dienstleistungen schafft und liefert, um zu einer produktiven, wettbewerbsfähigen und innovativen globalen Wirtschaft und Gesellschaft beizutragen.
Wir sind jedoch besorgt, dass einige Bestimmungen im PDP-Gesetz das Wirtschaftswachstum des Landes behindern, die Innovationsfähigkeit von auf dem Markt tätigen Unternehmen einschränken und in einigen Fällen möglicherweise den Schutz der Privatsphäre indischer Bürger untergraben würden.
Datenschutz und Benutzervertrauen sind für die Geschäfte unserer Mitgliedsunternehmen von zentraler Bedeutung, und diese Verpflichtung zur Privatsphäre wird unabhängig davon erfüllt, wo die Daten unserer Benutzer gespeichert werden. Unsere Unternehmen sind weltweit tätig und der freie Datenfluss über Grenzen hinweg ist von grundlegender Bedeutung, um das Vertrauen zu wahren und Produkte und Dienstleistungen von höchster Qualität anzubieten. Wir sind zutiefst besorgt darüber, dass das PDP-Gesetz verlangt, dass eine Kopie sensibler personenbezogener Daten in Indien gespeichert wird, auch wenn die Bedingungen für die grenzüberschreitende Übermittlung erfüllt sind, und dass kritische personenbezogene Daten unter keinen Umständen übertragen werden können. Die Anforderungen an kritische Daten sind besonders besorgniserregend, da es keine Definition solcher Daten gibt, was zu erheblichen Unsicherheiten für Unternehmen in Indien führt. Darüber hinaus wirft der offene Charakter der Definition sensibler personenbezogener Daten, der es ermöglichen würde, sie jederzeit durch staatliche Benachrichtigung zu erweitern, erhebliche Bedenken auf. Die Mehrdeutigkeit in den Definitionen und die Beschränkungen, wo Daten basierend auf diesen Definitionen gespeichert werden müssen, stellen für viele Unternehmen bei der Planung ihrer zukünftigen Investitionen in Indien eine ernsthafte Einschränkung dar.
Wir empfehlen auch, dass der Gesetzgeber Artikel 91 Absatz 2 zu nicht personenbezogenen Daten aus dem PDP-Gesetz entfernt, da sich das politische Ziel der Regulierung nicht personenbezogener Daten von Natur aus vom Schutz personenbezogener Daten unterscheidet. Es gibt einen bestehenden Ausschuss, der sich mit nicht personenbezogenen Daten befasst und dem die Zeit und die Ressourcen eingeräumt werden sollten, um dieses Problem in all seinen Dimensionen zu untersuchen, bevor er Rechtsvorschriften vorschlägt. Im Zusammenhang damit bitten wir die indische Regierung auch respektvoll, klare Parameter für den staatlichen Zugang zu persönlichen und nicht-personenbezogenen Daten festzulegen, die auf rechtsstaatlichen Prozessen beruhen, die die Privatsphäre der Bürger und das Vertrauen der Unternehmen schützen.
Zusätzlich zu diesen Punkten haben viele unserer Verbände und Mitgliedsunternehmen Kommentare an Ihren Ausschuss mit weiteren Details zu diesen und anderen Bedenken eingereicht, die Sie berücksichtigen sollten, einschließlich Mechanismen für die grenzüberschreitende Übermittlung von Daten, die Rolle und die Verantwortlichkeiten der Datenschutzbehörde, die Verwendung der Zustimmung zur Datenverarbeitung, Sanktionen und mehr. Wir verweisen Sie auf diese Einreichungen für weitere Details.
Wir fordern daher die indische Regierung auf, langfristige Lösungen in diesen Fragen zu suchen und das PDP-Gesetz entsprechend zu ändern, um den Schutz der Privatsphäre wirklich zu wahren und Hindernisse für das Wachstum der Wirtschaft zu beseitigen. Wir sind weiterhin verpflichtet, zusätzliche Beiträge oder Unterstützung bereitzustellen, die zur Erreichung dieser Ziele hilfreich sein können.
Unterzeichnet,
Information Technology Industry Council (ITI)
ACT | Die App Association
BSA | Die Software Alliance
Coalition of Services Industries (CSI)
CompTIA
Computer & Communications Industry Association (CCIA)
DIGITALEUROP
Global Data Alliance
Internet Association (IA)
Japan Business Machine and Information System Industries Association (JBMIA)
Japan Electronics and Information Technology Association (JEITA)
Japan Information Technology Services Industry Association (JISA)
Nationaler Außenhandelsrat (NFTC)
techUK
United States Council for International Business (USCIB)
CC:
Shri Ajay Prakash Sawhney, MEITY, GoI
Shri Shailendra Singh, Additional Secretary, DPIIT, GoI
Shri Guruprasad Mohapatra, Sekretär, DPIIT, GoI
Shri Gopalakrishnan S, Additional Secretary, MEITY, GoI
###