Gouverneur von Kalifornien legt Veto gegen Gesetzentwurf ein, der Opt-out-Signale für den Verkauf von Benutzerdaten vorschreibt

Gouverneur von Kalifornien, Gavin Newsom hat sein Veto eingelegt Ein Gesetzentwurf, der die Hersteller von Webbrowsern und mobilen Betriebssystemen dazu verpflichtet hätte, den Verbrauchern die Möglichkeit zu geben, Opt-out-Präferenzsignale zu senden, die die Nutzung personenbezogener Daten durch Unternehmen einschränken könnten.

Der Rechnung Ein Gesetz, das letzten Monat vom Landtag verabschiedet wurde, hätte ein Opt-out-Signal verlangt, „das dem Verbraucher mitteilt, dass er sich gegen den Verkauf und die Weitergabe seiner persönlichen Daten entscheidet oder die Verwendung seiner sensiblen persönlichen Daten einschränkt.“ Es wäre für ein Unternehmen illegal geworden, einen Webbrowser oder ein mobiles Betriebssystem ohne eine Einstellung anzubieten, die es Verbrauchern ermöglicht, „ein Opt-out-Präferenzsignal an Unternehmen zu senden, mit denen der Verbraucher interagiert.“

In einem Veto-Nachricht Newsom, der am Freitag an die Legislative geschickt wurde, sagte, er werde das Gesetz nicht unterzeichnen. Newsom schrieb, er teile den „Wunsch, die Privatsphäre der Verbraucher zu verbessern“, und merkte an, er habe zuvor ein Gesetz unterzeichnet, „das die kalifornische Datenschutzbehörde dazu verpflichtet, einen zugänglichen Löschmechanismus einzurichten, der es Verbrauchern ermöglicht, von Datenhändlern die Löschung all ihrer persönlichen Daten zu verlangen.“

Newsom sagte jedoch, er sei gegen die Vorgabe des neuen Gesetzes für Betriebssysteme. „Ich bin jedoch besorgt darüber, den Entwicklern von Betriebssystemen (OS) zum jetzigen Zeitpunkt eine Vorgabe aufzuerlegen“, schrieb der Gouverneur. „Kein großes mobiles Betriebssystem enthält eine Option für ein Opt-out-Signal. Im Gegensatz dazu enthalten die meisten Internetbrowser entweder eine solche Option oder, wenn Benutzer dies wünschen, können sie ein Plug-in mit derselben Funktionalität herunterladen. Um die fortwährende Nutzbarkeit mobiler Geräte sicherzustellen, ist es am besten, wenn Designfragen zuerst von den Entwicklern und nicht von den Regulierungsbehörden behandelt werden. Aus diesem Grund kann ich dieses Gesetz nicht unterzeichnen.“

Vetos können mit einer Zweidrittelmehrheit in jeder Kammer überstimmt werden. Der Gesetzentwurf wurde genehmigt 59–12 in der Versammlung und 31–7 im Senat. Aber die Landesgesetzgebung hat ein Veto nicht außer Kraft gesetzt in Jahrzehnte.

„Industrie hat Überstunden gemacht, um Gesetzentwurf durchzubringen“

Der Opt-out-Gesetzentwurf hätte auf dem California Consumer Privacy Act (CCPA) von 2018 und dem California Privacy Rights Act von 2020 aufgebaut. Google, das kürzlich einen Plan zur standardmäßigen Deaktivierung von Tracking-Cookies in Chrome verworfen hatte, forderte Newsom auf, den Gesetzentwurf zu blockieren, berichtet Bloomberg Und Politico sagte.

„Es ist beunruhigend, welche Macht Unternehmen wie Google offenbar über das Büro des Gouverneurs haben“, sagte Justin Kloczko, Technologie- und Datenschutzbeauftragter bei Consumer Watchdog, einer gemeinnützigen Organisation in Kalifornien. „Was der Gouverneur nicht erwähnt hat, ist, dass Google Chrome, Apple Safari und Microsoft Edge keine globale Opt-out-Möglichkeit bieten und sie fast 90 Prozent des Browser-Marktanteils ausmachen. Das ist, was zählt. Und die Leute wollen keine Plug-ins installieren. Safari, der Standardbrowser auf iPhones, akzeptiert nicht einmal ein Plug-in.“

Matt Schwartz, Politikanalyst bei Consumer Reports sagte dass „die Industrie Überstunden gemacht hat, um dieses Gesetz zu verhindern, da es den Kaliforniern ermöglicht, ihre Privatsphäre besser zu schützen, und das kommerzielle Überwachungsgeschäftsmodell dieser Technologieunternehmen untergräbt. Wir sind mit der im Veto des Gouverneurs geäußerten Idee, dass es den Betriebssystemen überlassen werden sollte, den Verbrauchern Wahlmöglichkeiten in Bezug auf die Privatsphäre zu geben, entschieden nicht einverstanden. Sie haben immer wieder gezeigt, dass sie dies nicht sinnvoll tun werden, solange sie nicht dazu gezwungen werden.“

Consumer Reports ist eine der Gruppen hinter Global Privacy Control (GPC), einem Opt-out-Signal, von dem die Entwickler hoffen, dass es im Rahmen des CCPA oder anderer Datenschutzgesetze rechtlich bindend wird. Die Macher von Global Privacy Control sagen Es ist dem älteren „Do Not Track“-Signal (DNT) überlegen, da der Generalstaatsanwalt von Kalifornien „feststellte, dass der Generalstaatsanwalt von Unternehmen nicht verlangen könne, DNT-Anfragen nachzukommen, da aus den Anfragen nicht klar hervorgeht, dass die Nutzer dem Verkauf ihrer Daten widersprechen möchten.“

„Der Generalstaatsanwalt von Kalifornien hat entschieden, dass Unternehmen zwei Methoden zur Übermittlung von Opt-outs berücksichtigen müssen. GPC soll Benutzern eine zusätzliche Möglichkeit bieten, dem Verkauf ihrer Daten zu widersprechen, und funktioniert genauso wie das Klicken auf einen von einem Unternehmen bereitgestellten Link ‚Meine persönlichen Daten nicht verkaufen‘“, heißt es auf der GPC-Website.

GPC ist verfügbar in Firefox, Brave, DuckDuckGo und mehreren anderen Browsern, aber nicht in Google Chrome, Microsoft Edge und Apple Safari. Das Do Not Track-Signal ist in Chrome und Edge immer noch eine Option. Chrom, RandUnd Safari Darüber hinaus verfügen alle über Funktionen, die die Möglichkeit der Website-Verfolgung zur Benutzerverfolgung einschränken.