Wie Kalifornien die erste Datenschutzpolizei der Nation aufbaut

Die Agentur „wird einem gewissen politischen Druck ausgesetzt sein“, sagte Tracy Rosenberg, die Geschäftsführerin der gemeinnützigen Media Alliance, einer öffentlichen Interessengruppe in der Bay Area, die auch mit der Community-Gruppe Oakland Privacy zusammenarbeitet. „Wir wissen nicht wirklich, wie der Gouverneur und die Legislative reagieren werden, wenn es aufgrund von Maßnahmen der Agentur zu einem Rückschlag kommt.“

Die Befürworter der Agentur sagten, ihre Unabhängigkeit sei teilweise durch ihre Struktur geschützt, wobei unbezahlte Vorstandsmitglieder von verschiedenen gewählten Beamten separat ernannt würden. Herr Soltani beschrieb die Anfangsfinanzierung als „wie den Einsatz in einem Pokerspiel“, weil die Wähler sich für mindestens 10 Millionen Dollar „eingekauft“ haben, sagte aber, dass die Legislative mehr geben könnte.

Die erste Aufgabe der Agentur wird darin bestehen, das umfassende staatliche Datenschutzrecht in detaillierte Vorschriften für die Industrie zu überführen. Das reicht von der Verwendung von Daten für zielgerichtete Werbung bis hin zu neueren Rechtsbereichen, z. B. wie Algorithmen personenbezogene Daten verwenden, um automatisierte Entscheidungen zu treffen. Das Gesetz verlangt auch, dass Unternehmen die Datenschutzeinstellungen einhalten, die Online-Benutzer in ihren Browsern festlegen; was das in der Praxis bedeutet, entscheidet die Behörde.

Schließlich wird die Behörde in der Lage sein, ihre Regeln durchzusetzen. Unternehmen können auch aufgefordert werden, der Behörde Audits ihres Cybersicherheitsrisikos vorzulegen. Sie hat um Stellungnahme dazu gebeten, was genau diese Audits beinhalten sollten.

Die Agentur hat die Öffentlichkeit, gemeinnützige Organisationen und Unternehmen gebeten, Kommentare einzureichen, um ihre ursprünglichen Regeln zu leiten. Datenschutzaktivisten und Branchengruppen haben Hunderte von Seiten mit Kommentaren eingereicht und versucht, die Entscheidungen der Agentur zu beeinflussen. Google forderte beispielsweise die Regulierungsbehörde auf, Regeln zu schreiben, die „Unternehmen die Flexibilität bieten, auf Verbraucheranfragen in einer Weise zu reagieren, die der Substanz Vorrang vor der Form einräumt“, und sich an die Datenschutzgesetze in anderen Bundesstaaten anzupassen.

Ein Google-Sprecher, Jose Castaneda, sagte in einer Erklärung, dass das Unternehmen nationale Datenschutzgesetze befürworte und „die kalifornische Datenschutzbehörde ihre Arbeit fortsetzt, werden wir uns weiterhin konstruktiv dafür einsetzen, dass wir die Privatsphäre unserer Nutzer schützen“.

Der Vorstand der Datenschutzbehörde kündigte im Februar an, voraussichtlich noch in diesem Monat Workshops für weitere Kommentare von Datenschutzexperten und Akademikern abzuhalten. Bei einem Treffen in diesem Monat sagte Herr Soltani, dass die Gruppe wahrscheinlich später im Jahr ihre ersten Vorschriften erlassen werde, damit sie die Einstellung von Mitarbeitern mit den komplexen Fragen, die sie ansprechen müsse, in Einklang bringen könne.

„Wir bauen das Auto, während wir es fahren“, sagte er.