Die Rücknahme des Datenschutzgesetzes hinterlässt ein Vakuum, Bedenken hinsichtlich des Zeitplans für ein neues Gesetz
Veröffentlicht: 2022-08-05Während viele Aspekte des Gesetzentwurfs von verschiedenen Seiten kritisiert worden waren, war er für viele ein Bezugspunkt
Die Regierung wird voraussichtlich in der nächsten Sitzung des Parlaments einen neuen umfassenden Gesetzentwurf einbringen, aber wie der zurückgezogene Gesetzentwurf wird auch er wahrscheinlich einen langen Weg gehen müssen, bevor er ein Gesetz wird
Die Rücknahme des Gesetzentwurfs wird die Wartezeit für die Bürger des Landes nur verlängern, um einen Rechtsbehelf für die Verletzung ihrer digitalen Rechte zu erhalten
Die Rücknahme des Gesetzes zum Schutz personenbezogener Daten im Jahr 2021 hat mehrere Rechtsexperten ratlos zurückgelassen, und alle Augen sind nun auf das neue Gesetz der Regierung zu diesem Thema und den Zeitplan für die Umsetzung in ein Gesetz gerichtet.
Anfang dieser Woche kündigte die Regierung die Rücknahme des Gesetzes zum Schutz personenbezogener Daten, 2021 an, das erstmals 2017 entworfen wurde, und berief sich auf den Vorschlag eines gemeinsamen parlamentarischen Ausschusses (GPA) für 81 Änderungen des Gesetzentwurfs.
Ashwini Vaishnaw, Minister für Elektronik und Informationstechnologie, stellte im Lok Sabha einen Antrag auf Rücknahme des Gesetzentwurfs. „In Anbetracht des Berichts des JCP wird an einem umfassenden Rechtsrahmen gearbeitet“, sagte Vaishnaw.
Während viele Aspekte des Gesetzentwurfs von verschiedenen Seiten kritisiert wurden, bestreitet niemand, dass Indien kein Datenschutzgesetz braucht. Angesichts der sich schnell entwickelnden Technologielandschaft im Land ist ein umfassender Rechtsrahmen zum Schutz von Daten das Gebot der Stunde.
In Ermangelung eines soliden Datenschutzgesetzes war der Gesetzentwurf für viele ein Bezugspunkt. Sein Rückzug hat ein Vakuum hinterlassen, sagten Rechtsexperten gegenüber Inc42.
„Da ein Gesetzentwurf in Kraft war, gab er den Menschen einen Hinweis darauf, was sie im Gesetz erwarten konnten. Als der Gesetzentwurf 2018 zum ersten Mal herauskam, ergriffen viele Privatunternehmen die Initiative, die Schritte zu bewerten, die von ihnen unternommen werden müssten, um die Einhaltung des Gesetzes sicherzustellen, sobald der Gesetzentwurf in Kraft tritt“, sagte Anupam Shukla, Partner bei Pioneer Legal.
Er sagte, dass es für große Organisationen nicht einfach sei, plötzlich mit der Einhaltung neuer Vorschriften zu beginnen, insbesondere wenn sie betriebliche Änderungen erfordern. Mit der Rücknahme des Gesetzentwurfs werden die Organisationen erneut im Dunkeln gelassen, ohne zu wissen, was sie erwartet.
Die Internet Freedom Foundation (IFF) sagte in einer Notiz über den Rückzug, dass der Entwurf des Datenschutzgesetzes, Rückzug 2021 „das unbefriedigende Ende eines langen und mühsamen Konsultations- und Überprüfungsprozesses für die Gesetzgebung markiert“.
„Heute gibt es keine Abhilfe für die Verletzung vieler digitaler Rechte, die sich aus der umfangreichen Sammlung und Verarbeitung personenbezogener Daten für Inder ergeben. Das bestehende Rechtsvakuum beim Datenschutz lässt auf einen Orwellschen Staat schließen und ist eindeutig eine Verletzung des Grundrechts auf Privatsphäre“, so IFF.
Tejasi Panjiar, Capstone Fellow am IFF, sagte, dass die Bürger zwar rechtlich kein Instrument hätten, um sich gegen die Verletzung digitaler Rechte zu schützen, die meisten von ihnen sich jedoch darauf bezogen, wenn verschiedene Sektoren rechtliche Rahmenbedingungen oder Richtlinien für die Digitalisierung entwickeln müssten die Bill, zumindest im Buchstaben, wenn nicht im Geiste.
„Außerdem haben wir uns alle darauf gefreut, dass der Gesetzentwurf eingereicht wird, damit es eine gerichtliche Aufsicht geben kann, es könnte parlamentarische Änderungen geben. In diesem Moment, in dem nicht einmal ein Gesetzentwurf eingebracht werden kann, sind wir wieder am Anfang“, sagte Panjiar.
Ein neues Gesetz in der nächsten Parlamentssitzung?
Das Datenschutzgesetz wurde erstmals 2017 von einem Gremium unter Leitung des pensionierten Richters des Obersten Gerichtshofs BN Srikrishna ausgearbeitet. Im Dezember 2019 wurde das Gesetz zum Schutz personenbezogener Daten 2019 im Parlament eingebracht. Nach heftiger Kritik von verschiedenen Führern der Oppositionsparteien wurde der Gesetzentwurf dann zur Prüfung an den GPA verwiesen. Der Bericht des GPA wurde der Lok Sabha im Dezember 2021 vorgelegt, als auch ein Entwurf des Datenschutzgesetzes 2021 vorgelegt wurde.
Für dich empfohlen:
Hier ist eine detailliertere Ansicht des Datenschutzrahmens, wie von IFF festgestellt.
Das Parlament sollte das neue Gesetz noch in diesem Jahr verabschieden und den Bürgern einen rechtlichen Rahmen für den Datenschutz bieten. Der Rückzug hat diese Hoffnungen jedoch zunichte gemacht.
Nach der Rücknahme des Gesetzentwurfs sprach Vaishnaw auch über die Einführung eines neuen Gesetzentwurfs, der laut verschiedenen Medienberichten fast fertig ist und in der nächsten Parlamentssitzung vorgelegt werden soll . IT-Staatsminister Rajeev Chandrashekhar sagte auch, dass das bestehende Gesetz bald durch „einen umfassenden Rahmen“ globaler Standards ersetzt werde.
Davon sind nicht alle überzeugt.
„Wir wissen nicht, wie dieser umfassende Rechtsrahmen aussehen wird, wir wissen nicht, ob eine ordnungsgemäße öffentliche Konsultation durchgeführt wird, und, was noch wichtiger ist, wie die Zeitpläne aussehen. Letztendlich besteht ein Rechtsvakuum und wir brauchen Datenschutz jetzt“, sagte Panjiar.
Sie wies auch auf die widersprüchlichen Aussagen der Regierung und den „Mangel an Transparenz“ in Bezug auf das Gesetz in der Vergangenheit hin.
Shukla wiederholte einen ähnlichen Ton und sagte, es sei nicht bekannt, was die Regierung in dem „umfassenden Rechtsrahmen“ abdecken werde. Obwohl der Gesetzentwurf nicht ohne gewisse grundlegende Mängel war, war er dennoch ein guter erster Schritt, und die Probleme hätten ausgebügelt werden können, als der Gesetzentwurf in Kraft trat, sagte er.
Tatsächlich ist es unwahrscheinlich, dass der neue Gesetzentwurf von dem Moment an, in dem er herauskommt, ein „spektakuläres Stück Gesetzgebung“ sein wird. Es wird auch noch in Arbeit sein, fügte Shukla hinzu.
Auch Panjiar sagte, dass der Weg für das neue Gesetz auch nicht glatt sein wird und es länger dauern wird, bis es in ein Gesetz übergeht, als versprochen.
Schließlich würde der neue Gesetzentwurf mehrere Rahmenbedingungen haben – den Schutz personenbezogener Daten, den National Data Governance Framework und die Überarbeitung des IT-Gesetzes, fügte sie hinzu.
Unterdessen glaubt Shreya Suri, Partner bei IndusLaw, dass es unwahrscheinlich ist, dass grundlegende Datenschutzgrundsätze in dem neuen „Framework“ kompromittiert werden.
„Jeder Vorschlag für eine neue Gesetzgebung kann Schlüsselelemente berücksichtigen, die bereits in der EU-DSGVO (Datenschutz-Grundverordnung der Europäischen Union) und auch im neueren Digital Services Act enthalten sind“, sagte Suri.
Bedenken wegen Big Tech
Nach der Rücknahme des Gesetzentwurfs sagte MoS Chandrasekhar: „Große Technologiefirmen hätten einfach mehr Anwälte eingestellt, um sich daran zu halten, wenn es ein kompliziertes Datenschutzgesetz gäbe. Die Last einer solchen Gesetzgebung hätte Startups geschadet.“
In der Zwischenzeit ging der Abgeordnete Manish Tewari zu Twitter und nannte den Rückzug „äußerst unglücklich“. „Big Tech wollte dieses Gesetz nie. Big Tech hat gewonnen. Indien hat verloren“, sagte er.
Tatsächlich sagte Gurpreet Gulati, Gründer und geschäftsführender Gesellschafter der Anwaltskanzlei Ip Caravan, auch, dass die Bedenken großer Technologieunternehmen wie Meta, Google und Amazon über einige der Empfehlungen des GPA zu dem vorgeschlagenen Gesetz ebenfalls eine der sein könnten wahrscheinliche Gründe für den Widerruf.
Unabhängig von den Gründen ist es wahr, dass Indien dringend ein solides Datenschutzgesetz benötigt. Wie Shukla sagte, hat die Internetdurchdringung in Indien heute um ein Vielfaches zugenommen, wodurch der schwächere Teil der Gesellschaft einem großen Risiko ausgesetzt ist, die Privatsphäre zu gefährden.
Bis zur Einführung eines neuen Gesetzes bleibt der Status quo bestehen und der Datenschutz wird weiterhin durch die Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules 2011, das Puttaswamy Aadhaar-Urteil und die Vertragsrechtsgrundsätze geregelt, sagte Suri.