Entmystifizierung der Konturen des Entwurfs der nationalen E-Commerce-Richtlinie
Veröffentlicht: 2020-05-23Der indische E-Commerce-Markt wird voraussichtlich von 38,5 Mrd. USD im Jahr 2017 auf 200 Mrd. USD im Jahr 2026 wachsen
Dem E-Commerce-Richtlinienentwurf fehlt es an Klarheit über die Bedeutung von „Daten“ und er stellt keine Verbindung zu branchenspezifischen Gesetzen her
Indien hat einen zusätzlichen zweifachen Vorteil – eine wachsende Wirtschaft und Bevölkerung
In jüngster Zeit hat der E-Commerce-Sektor mit zunehmender Digitalisierung ein beispielloses Wachstum erlebt, was zu einem Paradigmenwechsel in der Art und Weise der Geschäftsabwicklung geführt hat. Der indische E-Commerce-Markt, obwohl er sich derzeit noch in der Anfangsphase befindet, wird voraussichtlich von 38,5 Mrd. USD im Jahr 2017 auf 200 Mrd. USD bis 2026 wachsen.
Vor diesem Hintergrund scheint der vom Ministerium zur Förderung von Industrie und Binnenhandel (DPIIT) am 23. Februar 2019 herausgegebene Entwurf einer nationalen E-Commerce-Richtlinie (Entwurf einer Richtlinie) zwar ein Schritt in die richtige Richtung zu sein, es gibt jedoch eine Reihe von Bedenken nicht angesprochen worden.
Der Richtlinienentwurf ist Indiens erster Schritt in Richtung einer exklusiven E-Commerce-Richtlinie. Der Richtlinienentwurf deckt Schlüsselaspekte ab, darunter (a) die Bedeutung von Daten als wertvolles „Gut“; (b) Bedenken bezüglich Datenschutz und Datensicherheit; und (c) Vertraulichkeit und geistiges Eigentum.
In seiner jetzigen Form ist der Richtlinienentwurf ein ehrgeiziges Dokument, das verschiedene nationale und internationale Interessengruppen betrifft – Startups, Zahlungsaggregatoren und Zahlungssysteme, Fintech-Unternehmen, Inhaltsanbieter, KKMU und Logistikunternehmen.
Während die Politik versucht, mehrere Regierungsinitiativen anzukurbeln, die auf E-Commerce angewiesen sind, darunter bestehende Vorzeigeprogramme wie „Make in India“, „Startup India“ und „Digital India“ sowie andere internetbasierte Unternehmen wie Sugamya Bharat Abhiyan, BHIM und GeM, die kommerzielle Aktivitäten durch die Verwendung internetfähiger Geräte erleichtern, werden jedoch nicht auf mehrere Bedenken wie Datenschutz und Verbraucherschutz eingegangen.
Da dieser Sektor überwiegend von Daten und Technologie angetrieben wird, ist es für eine verbraucherorientierte Wirtschaft wie Indien unerlässlich, einen umfassenden, eindeutigen Regulierungsrahmen zu schaffen.
Daten als Gut und Datenschutz
Die ständige Weiterentwicklung der digitalen Wirtschaft hat zu einer stärkeren Nutzung des Internets geführt, was wiederum zu einer enormen Datengenerierung geführt hat. Während mehrere Unternehmen Geschäftsmodelle zur Monetarisierung solcher Daten eingeführt haben, plagen Fragen im Zusammenhang mit dem Recht zur Nutzung und Verwertung solcher Daten (die im Wesentlichen im Besitz von Einzelpersonen/Organisationen sind, die Nutzer solcher Plattformen sind) den Sektor weiterhin – ein wesentlicher Teil des Entwurfs Die Politik konzentriert sich auf diesen Aspekt.
Gemäß dem Richtlinienentwurf muss jede E-Commerce-Einheit, die in Indien geschäftlich tätig ist, ein in Indien registriertes Unternehmen sein. Während der Richtlinienentwurf die Notwendigkeit anerkennt, inländische Alternativen zu im Ausland ansässigen Clouds zu fördern, hat er die Bereitstellung von Budgethilfe als das einzige Mittel identifiziert, um einen Anreiz zur Förderung solcher Startups zu schaffen.
Da die Mehrheit der digital generierten Daten im Besitz großer multinationaler Unternehmen ist, würden monetäre Anreize allein nicht das gewünschte Ergebnis zur Förderung einheimischer Unternehmen bringen, denen derzeit das erforderliche technische Know-how fehlt.
Darüber hinaus argumentieren Befürworter des Datenaustauschs zwischen Rechtsordnungen, dass Daten anderen Unternehmen entweder durch Zwangslizenzen oder zu „fairen, angemessenen und nicht diskriminierenden“ Bedingungen (FRAND) zur Verfügung gestellt werden sollten.
Für dich empfohlen:
Dies widerspricht jedoch der Prämisse, dass Daten Eigentum einer Einzelperson sind und nicht von Unternehmen, die (obwohl der Zugang von der Einzelperson gewährt wird) solche Daten verarbeiten und zu Geld machen wollen. Effektive Mittel zur Monetarisierung „sensibler personenbezogener Daten“ sind eine heikle Situation, mit der wir uns weiterhin auseinandersetzen – rechtlich und infrastrukturell.
Der Richtlinienentwurf schlägt vor: (a) Einschränkung der Weitergabe von Daten an Unternehmen außerhalb Indiens / ausländische Dritte, selbst mit Zustimmung des Kunden; und (b) dass die Verarbeitung von Daten ohne Zustimmung streng behandelt werden sollte.
Es wird jedoch weder auf Zustimmungserfordernisse für die Weitergabe sensibler Daten oder die Art des Zugriffs auf „nationale Daten“ verwiesen, noch werden die Folgen eines Zahlungsausfalls vorgeschrieben. Darüber hinaus werden Beschränkungen für den grenzüberschreitenden Datenaustausch die Geschäftstätigkeit weltweit einschränken und können als wettbewerbswidrig angesehen werden.
Derzeit haben die Gesetze zu Daten, einschließlich des Information Technology Act 2000 (zusammen mit den Vorschriften zu sensiblen personenbezogenen Daten) und des Personal Data Protection Bill 2019, jeweils eine unterschiedliche Definition von „Daten“. Angesichts der unterschiedlichen Quellen und Arten von Daten ist es zwingend erforderlich, Daten zu klassifizieren und entsprechend als „nationale Daten“, „individuelle Daten“, „sensible Daten“ usw. zu definieren.
In der aktuellen Form fehlt es dem Richtlinienentwurf an Klarheit in Bezug auf die Bedeutung von „Daten“ und es wird keine Verbindung zu sektorspezifischen Gesetzen hergestellt, ähnlich wie bei der Bedeutung von „Kontrolle“ in allen Rechtsvorschriften.
Verbraucherschutz?
Der Richtlinienentwurf betont Schutzmaßnahmen, die von E-Commerce-Akteuren verlangen, wachsam zu sein und verschiedene Anforderungen zu erfüllen, wie z - Beschwerdeverfahren usw.
Der Richtlinienentwurf sieht jedoch keine Konsequenzen für die Nichteinhaltung oder Verletzung vor, weder straf- noch monetär, sondern verlässt sich stattdessen auf andere Behörden, um Strafen für die Nichteinhaltung vorzuschreiben. Die endgültige Richtlinie sollte sicherstellen, dass solche Strafen den Folgen entsprechen, die derzeit in anderen Gesetzen zur Regelung der Datennutzung vorgeschrieben sind.
Auswirkungen des Richtlinienentwurfs
Bei großen Investitionen wie der Investition von Alibaba in Höhe von 1,8 Mrd. USD in mehrere indische Unternehmen und der Übernahme von Flipkart durch Walmart für 16 Mrd. USD kann man nicht ignorieren, dass Indien ein wichtiger Akteur im globalen E-Commerce-Bereich ist und zunehmend sein wird.
Indien hat einen zusätzlichen zweifachen Vorteil – eine wachsende Wirtschaft und Bevölkerung, die beide das Potenzial haben, enorme Daten zu generieren, wodurch die Nation trotz ihrer Abwesenheit von Verhandlungen bei der Welthandelsorganisation eine unschätzbare Position einnimmt.
Nach dem Ausbruch von Covid-19 als globale Pandemie haben Organisationen auf der ganzen Welt eine „Arbeit von zu Hause“-Richtlinie eingeführt, um so weit wie möglich sicherzustellen, dass das Geschäft wie gewohnt läuft. Dies hat dazu geführt, dass verschiedene Organisationen verschiedene Arten von Daten sammeln und verarbeiten, darunter Informationen zu Gesundheit, Reiseverlauf, Selbsterklärungsformularen usw.
Auch wenn dies möglicherweise nicht alles sensible personenbezogene Daten sind, hat dies aus Sicht des Datenschutzes schwerwiegende Auswirkungen, da die Erfassung sensibler personenbezogener Daten eine vorherige Zustimmung erfordert. Es wird interessant sein zu sehen, wie die Regierung mit diesen Bedenken umgeht.
[Dieser Artikel wurde gemeinsam verfasst von Vineet Shingal (Partner), Tanushree Bhuwalka (Principal Associate) und Srishti Mukherjee (Associate) bei Khaitan & Co.]