EU’ers nog steeds geblokkeerd om GDPR

Dat door de AVG/GDPR de eisen die worden gesteld aan Europese sites zijn aangepast, is wel algemeen bekend. Minder bekendheid geniet het feit dat indien Europese bezoekers bijvoorbeeld Amerikaanse sites bezoeken, deze sites geacht worden aan diezelfde privacy-eisen te voldoen. Uit angst voor sancties blokkeerden vele Amerikaanse nieuwssites, zoals The Los Angeles Times, vanaf de invoering van de wet op 25 mei 2018 simpelweg Europese lezers. De sites schotelden bezoekers uit de EU een foutmelding voor met de mededeling dat een snelle oplossing werd onderzocht.

Nutteloze ingreep

Van een snelle oplossing blijkt geen sprake: nu in augustus volharden veel Amerikaanse sites in hun EU-blokkade. Bovendien is deze ingreep niet echt nuttig, zo verklaarde advocaat Menno Weij afgelopen mei al tegenover AG Connect. De nieuwe privacywet heeft volgens hem niets te maken met het al of niet hebben van een website. Het gaat om het bezitten van gegevens en de middelen voor verwerking daarvan.

"Je moet dus niet denken dat je klaar bent door de website op zwart te zetten. Als je gegevens van Europeanen bezit of verwerkt is de wet van toepassing." Daarnaast vroeg Weij zich hardop af of het commercieel gezien wel een slimme zet is van de Amerikaanse online-diensten.

Lokale media

Toch blijken nog meer dan 1200 Amerikaanse nieuwssites die niet voldoen aan de GDPR hun Europese bezoekers als gevolg hiervan te blokken, dat meldt BleepingComputer. Onder deze sites zitten nog ‘grootmachten’ in het Amerikaanse medialandschap, zoals The Los Angeles Times, The Chicago Tribune en New York Daily News. Toch zou het bij het merendeel van de sites die EU-gebruikers nog blokkeren gaan om lokale nieuwssites.

De GDPR vereist dat websites de methoden waarop ze gebruikersgegevens verzamelen veel diepgaander onthullen dan voorheen, en vereist tegelijkertijd ook dat websites expliciete toestemming krijgen om deze gegevens van bezoekers te verzamelen. Verder dwingt de verordening de websites ook om een portal te bieden waar gebruikers kunnen zien welke gegevens de website over hen heeft verzameld. Tot slot geldt de eis dat websites een manier bieden voor gebruikers om deze verzamelde gegevens te verwijderen.

Kosten versus baten

De exacte reden van de keuze voor de betreffende Amerikaanse nieuwssites om zich niet aan te passen aan de GDPR blijft gissen, maar gezien het feit dat het in veel gevallen gaat om lokale nieuwssites is de verwachting dat het simpelweg een kwestie van geld is. De kosten om te voldoen aan de GDPR-eisen wegen voor lokale Amerikaanse nieuwssites simpelweg niet op tegen de geringe baten die het beperkte bezoek uit Europa hen oplevert.