Der Entwurf des Personal Data Protection Bill 2018 (PDP Bill) ist öffentlich zugänglich und löst viele Diskussionen, Kritik und Rückmeldungen von verschiedenen Interessengruppen aus. Das Gesetz wird weitreichende Auswirkungen auf alle Aspekte eines Unternehmens haben – einschließlich Datenerhebung, -verarbeitung, -speicherung und grenzüberschreitende Datenübertragungen.

Inc42 initiiert zusammen mit der in Delhi ansässigen Anwaltskanzlei Ikigai Law (früher TRA Law) einen Dialog über die Auswirkungen des Gesetzentwurfs auf Startups. „The Dialogue: A Roundtable Discussion“ wird eine Plattform bieten, um Ihre Stimme von denen zu hören, die die Politik machen und eine aktive Rolle bei der Gestaltung der Auswirkungen dieses Gesetzentwurfs auf das indische Ökosystem spielen.

Wir laden alle Startups, Investoren und andere Stakeholder aus dem indischen Startup-Ökosystem ein, zu kommen und den Roundtable zu bereichern.

Füllen Sie dieses Formular aus, um an der Diskussion teilzunehmen

Daten sind oberstes Gebot. Ganz gleich, welche Technologie Sie nutzen – künstliche Intelligenz, IoT, Blockchain, Big-Data-Analyse, SaaS-basierte Lösungen oder Deeptech – wenn Sie ein Technologie-Startup in Indien sind, sind Sie wahrscheinlich entweder an der Datenerfassung oder am Betrieb beteiligt.

Mit dem Ziel zu regeln, wie die Daten indischer Nutzer von Datentreuhändern verwaltet, verarbeitet und grenzüberschreitend übermittelt werden sollten, legte ein 10-köpfiger Expertenausschuss unter dem Vorsitz des ehemaligen Richters des Obersten Gerichtshofs BN Srikrishna am 27. Juli seinen Bericht und einen Entwurf zum Schutz personenbezogener Daten vor Bill, 2018. Das Komitee wurde zuvor von der Zentralregierung beauftragt, einen umfassenden Rahmen für den Datenschutz in Indien zu schaffen.

Der Entwurf des PDP-Gesetzes schreibt die Spiegelung oder Lokalisierung von Live-Daten vor (was bedeutet, dass mindestens eine Kopie aller persönlichen Benutzerdaten in Indien gespeichert werden muss), was die Kosten für Unternehmen in die Höhe treiben wird. Startups müssen regelmäßige Überprüfungen ihrer Sicherheitspraktiken und Datenschutz-Folgenabschätzungen durchführen.

Der Entwurf des PDP-Gesetzes sieht auch hohe Strafen und sogar eine Liste von nicht bürgbaren und erkennbaren Straftaten für Gesetzesverstöße vor und will, dass alle großen Datentreuhänder Datenschutzbeauftragte ernennen.

Abgesehen davon schlägt es die Schaffung einer Datenschutzbehörde (DPA) mit übergreifenden Befugnissen vor, um sich mit allen datenbezogenen Problemen im Land zu befassen, was zur Wiedererrichtung des einstigen „License Raj“ im Technologiesektor führen könnte .

All diese Bestimmungen dürften Innovationen abschwächen und die Lizenz-Raj-Ära fördern.

Während die meisten Unternehmen eine Art Sparschwein unterhalten und in der Lage sind, Datenschutzbeauftragte einzustellen, um sich mit den Gesetzen zu befassen, laufen die meisten indischen Startups mit „Sparschweingeld“, das von ihren Investoren gesammelt wird, und haben keine Mittel, um sie kontinuierlich für die Einhaltung gesetzlicher Vorschriften auszugeben.

Wie also geht es für Startups weiter? Was sind die wesentlichen Schritte, die man in der Übergangszeit unternehmen muss, um sicherzustellen, dass man vorbereitet ist, wenn das Gesetz umgesetzt wird?

Wir werden es Ökosystempartnern ermöglichen, zu diskutieren und nach Antworten zu suchen.

Mit The Dialogue – A Roundtable on the design Personal Data Protection Bill bieten Inc42 und Ikigai Law eine Plattform für Interessenvertreter, um das Gesetz und seine Auswirkungen auf indische Startups zu diskutieren.

Füllen Sie dieses Formular aus, um an der Diskussion teilzunehmen

Datenlokalisierung: „Chilling Effect“ für Startups

Was ist das größte Problem mit dem Entwurf des PDP-Gesetzes für Startups? Datenlokalisierung und die daraus resultierenden Kosten für Unternehmen. Tuhina Joshi, Associate, Ikigai Law , erklärt, dass laut einem McKinsey-Bericht 80 % der technologiebasierten Startups weltweit „global geboren“ werden und vom ersten Tag an ausländische Kunden, Finanzierungen und Lieferanten nutzen. Es wird geschätzt, dass das Sperren des Zugangs zu globalen Cloud-Computing-Diensten – durch Lokalisierung – lokale Unternehmen in Brasilien und der EU dazu zwingen wird, 10,5 bis 62,5 % mehr für einige Cloud-Computing-Dienste zu zahlen.

Sie fügt hinzu: „Die Durchsetzung von Datenlokalisierungsanforderungen würde die Betriebskosten für Startups massiv erhöhen, da sie in lokale Rechenzentren investieren müssten. Dies hätte einen abschreckenden Effekt auf die Innovation durch Bootstrap-Startups, da es eine hohe Eintrittsbarriere für neue lokale Marktteilnehmer in einer Vielzahl von Sektoren auf dem indischen Markt errichten würde.“

Während die Datenlokalisierung weitgehend als zusätzliche Ebene zum Schutz indischer Daten angesehen wird, die von regierungsnahen Think Tanks eingeführt wurde, glaubt Pooja Sareen, Chefredakteurin von Inc42 Media, dass ein so großer Schritt nicht einfach unter der Hand gemacht werden kann Gewand der Sicherheit und Sicherheitsmaßnahmen.

„Obwohl die Datenlokalisierungsklausel im Gesetz dazu beitragen könnte, BharatNet und ähnliche Projekte im ganzen Land voranzutreiben, wird es für indische Technologie-Startups, die den globalen Markt bedienen wollen, eine kostspielige Angelegenheit“, sagt Sareen.

Datenschutzbehörde: Eine andere Behörde, ein weiterer Kopfschmerz

Der Gesetzentwurf zum Schutz personenbezogener Daten schlägt die Einrichtung einer separaten Datenschutzbehörde (DPA) vor, um den Datenschutz im Land umzusetzen, zu regulieren und zu überwachen.

Dies verheißt nichts Gutes für Startups, da die Datenschutzbehörde laut Joshi mit weitreichenden, übergreifenden Befugnissen ausgestattet ist, um quasi exekutive, quasi gesetzgebende und quasi gerichtliche Funktionen auszuüben. „Dazu gehören die obligatorische Prüfung aller personenbezogenen Daten durch externe Prüfer, die Vergabe öffentlicher Vertrauensbewertungen, das Vorhandensein harter strafrechtlicher Sanktionen, belastende Meldepflichten gegenüber der Datenschutzbehörde usw.“, meint sie.

Angesichts der Tatsache, dass Startups in der Regel nicht genügend Ressourcen wie Zeit, Arbeitskraft und vor allem Geld zur Verfügung stehen, die sie einsetzen würden, um die Compliance rechtzeitig zu erfüllen, wird dies nachteilige Auswirkungen für Startups haben. Sareen erklärt: „Die Einhaltung von Normen und Anordnungen gemäß den Anweisungen der DPA wird für Startups eine mühsame Aufgabe sein. Im Falle von GST-Streitigkeiten haben wir gesehen, wie die Telangana Authority for Advance Ruling (AAR) und West Bengal AAR nicht nur widersprüchliche Urteile fällen, sondern auch unterschiedliche Methoden anwenden, um zu ihren Schlussfolgerungen zu gelangen. ”

Wer profitiert also von der PDP-Rechnung? Schwer zu sagen

Die Einhaltung der Bestimmungen des Entwurfs des PDP-Gesetzes erfordert enorme Investitionen von Unternehmen an mehreren Fronten, was letztendlich die Kosten der entsprechenden Produkte/Dienstleistungen erhöhen wird. „Letztendlich werden die Kosten aller Regulierungen auf den Verbraucher übergreifen. In einem alternativen Szenario, wenn das regulierte Unternehmen die Kosten trägt, werden seine Gewinne ausgehöhlt, bis es nicht mehr rentabel oder sogar möglich ist, im Geschäft zu bleiben. Beide Szenarien wären für das Nutzerinteresse kontraproduktiv “, sagt Joshi.

Der Inc42-Ikigai Law Roundtable zum Entwurf des Datenschutzgesetzes wird unter anderem die oben genannten Fragen erörtern und Antworten darauf suchen. Es wird auch den vorgeschlagenen Gesetzentwurf zum leichteren Verständnis entschlüsseln. Also, um es von den Experten zu hören, Ihre Ansichten darzulegen und Ihre Bedenken mit ihnen zu diskutieren – wir laden Sie ein, an der bevorstehenden Diskussionsrunde am 7. September teilzunehmen.

Füllen Sie dieses Formular aus, um an der Diskussion teilzunehmen