欧洲目前正在对其隐私制度进行重大改革。根据当前的欧盟(EU) 隐私指令,个人已经拥有广泛的权利,削弱了公司处理其个人数据的能力。拟议的欧盟 隐私法规 力求进一步扩大这些权利。特别是,拟议的“被遗忘权”最终可能给公司,尤其是社交媒体和互联网业务带来新的沉重负担。

欧洲隐私法限制了公司可以处理的有关个人的信息,并授予了有关其个人数据的多项权利(例如访问权和更正权)。当前的欧盟隐私指令于1995年生效,并在随后的几年中不断进行更新。但是,欧洲人目前 讨论中 拟议中的欧盟,它将通过引入新权利等方式进一步加强对个人数据的保护。在提出的新权利中,有一项“被遗忘的权利”。本质上,根据这项提议的新权利,个人可以在某些情况下要求公司擦除其系统和数据库中与该个人有关的所有信息。收到此类请求的公司有义务遵守。

要求从公司记录中删除的权利并不新鲜。根据当前的欧盟隐私指令,个人可以在某些情况下要求公司从其系统中删除其数据,例如,因为公司首先拥有此类数据没有法律依据,或者因为个人没有不再与该公司有关系(例如,如果客户更换了手机运营商)。但是,当前的罢免权不是绝对的,可能使其他利益倒退,例如公司有义务维护其业务的账簿和记录。

被遗忘的新权利将加强和扩大目前的移徙权。特别是,新权利将要求公司不仅删除适用的信息并停止对该信息的任何进一步传播,而且还应采取所有必要的合理步骤,以告知第三方公司已向其提供了数据并要求其第三方也会从其系统中删除数据。换句话说,新权利将要求彻底清除来自公司的数据。因此,接收到该请求的电话公司不仅必须从其系统中删除数据,而且还必须告知(例如)其收集机构,广告和营销机构以及外包提供商(例如安装服务公司),以及他们还应该从他们的系统中删除适用的数据(按照目前的草稿,该公司只需传递请求,而无需其他公司来验证其是否符合该请求)。

已经设想了被遗忘的权利,特别是针对社交媒体公司和其他在线业务。关于此类提供者,欧洲立法机关认为 最重要 个人能够控制有关他们的在线信息(即使他们自己将信息在线存储),尤其是对于18岁以下的未成年人而言。尽管这种方法的基本原理是可以理解的,在目前起草的情况下,接收遗忘请求的社交媒体网站可能有义务告知第三方该请求,包括社交媒体网站的其他用户,数据已链接到的其他社交媒体网站(例如,通过Twitter Feed或集成),搜索引擎以及社交媒体网站知道的任何其他网站都已收到数据。鉴于目前起草的权利范围广泛,一旦拟议的《欧盟隐私法规》生效,该权利可能会给社交媒体网站和其他在线服务带来繁重而昂贵的合规义务。

提议的改革目前正在 欧洲议会 预计最早要到2014年才能完成,此后再过两年才会生效。尽管预计许多新权利和要求,包括被遗忘的权利,将以某种形式保留,但在正在进行的辩论之前,该法规中的提议可能仍会改变。