Η Μασαχουσέτη θεσπίζει αυστηρό νόμο προστασίας δεδομένων, απαγορεύοντας την πώληση ακριβών δεδομένων τοποθεσίας και άλλων ευαίσθητων πληροφοριών. Ο νόμος στοχεύει μεγάλες πλατφόρμες, διαφημιστικές και startups.
Τα Βασικά:
• Θεσπίζεται νέος νόμος προστασίας προσωπικών δεδομένων στη Μασαχουσέτη
• Στοχεύονται εταιρείες που επεξεργάζονται δεδομένα άνω των 100.000 καταναλωτών
• Επιβάλλεται οριζόντια απαγόρευση πώλησης ακριβών δεδομένων τοποθεσίας σε κατοίκους και επισκέπτες
Η Μασαχουσέτη προχωρά σε μία από τις πιο αυστηρές πολιτειακές ρυθμίσεις προστασίας προσωπικών δεδομένων στις ΗΠΑ, με νέο νόμο που ενισχύει τα δικαιώματα πρόσβασης και διαγραφής δεδομένων για τους πολίτες. Κεντρικό στοιχείο αποτελεί η πλήρης απαγόρευση πώλησης ακριβών δεδομένων γεωεντοπισμού, πλήττοντας ευθέως το επιχειρηματικό μοντέλο data brokers και διαφημιστικών πλατφορμών.
Πώς αλλάζει το τοπίο για Big Tech, διαφημιστικές και startups;
Ο Consumer Data Privacy Act της Μασαχουσέτης καλύπτει εταιρείες που διαχειρίζονται δεδομένα περισσότερων από 100.000 καταναλωτών, στοχεύοντας τόσο τεχνολογικούς κολοσσούς όσο και μεσαίες startups. Ο νόμος απαγορεύει την πώληση ή κοινοποίηση ευαίσθητων δεδομένων χωρίς ρητή συγκατάθεση, συμπεριλαμβανομένων βιομετρικών, υγειονομικών, γενετικών πληροφοριών και σεξουαλικού προσανατολισμού.
Η συλλογή και εμπορία δεδομένων τοποθεσίας είχε καταστεί κεντρικό εργαλείο της ψηφιακής διαφήμισης, με εφαρμογές να πωλούν δεδομένα σε μεσάζοντες που τα μεταπωλούν σε όποιον πληρώσει – από διαφημιστικές έως κυβερνήσεις και ιδιώτες. Με την απαγόρευση να καλύπτει τόσο κατοίκους όσο και επισκέπτες, η Μασαχουσέτη ουσιαστικά δημιουργεί «νεκρή ζώνη» για την αγορά ακριβούς γεωεντοπισμού εντός των ορίων της πολιτείας.
Ποιο είναι το πολιτικό και ρυθμιστικό μήνυμα των νέων διατάξεων;
Η ομοφωνία στη Βουλή της πολιτείας (146-0) και η διακομματική συνεργασία δείχνουν ότι η ιδιωτικότητα αντιμετωπίζεται ως θεμελιώδες δικαίωμα, πέρα από κομματικές γραμμές. Ο νόμος έρχεται να καλύψει το κενό που αφήνει η απουσία ομοσπονδιακού πλαισίου προστασίας δεδομένων στις ΗΠΑ, ενισχύοντας το μωσαϊκό διαφορετικών πολιτειακών ρυθμίσεων.
Ομοσπονδιακές προσπάθειες για απαγόρευση της πώλησης ευαίσθητων δεδομένων σε εθνικό επίπεδο ανεστάλησαν, με αποτέλεσμα πολιτείες όπως η Μασαχουσέτη να αναλαμβάνουν πρωτοβουλία. Οργανώσεις ψηφιακών δικαιωμάτων και κοινωνικών ελευθεριών χαιρετίζουν τον νόμο ως σημαντικό βήμα περιορισμού της «μαζικής επιτήρησης» από Big Tech και διαφημιστικά οικοσυστήματα.
Τι σημαίνει για την Ελλάδα και τον κλάδο
Για την Ελλάδα, όπου ήδη εφαρμόζεται ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR), οι εξελίξεις στη Μασαχουσέτη λειτουργούν ως επιβεβαίωση ότι τα αυστηρά πρότυπα ιδιωτικότητας τείνουν να γίνουν παγκόσμιος κανόνας. Ελληνικές startups που δραστηριοποιούνται ή σκοπεύουν να δραστηριοποιηθούν στις ΗΠΑ θα χρειαστεί να προσαρμόζουν τις πλατφόρμες τους σε ένα ολοένα πιο σύνθετο πλέγμα πολιτειακών κανόνων.
Παράλληλα, ο νόμος αναδεικνύει επιχειρηματικές ευκαιρίες για ελληνικές εταιρείες στον χώρο της privacy-by-design τεχνολογίας, εργαλείων ανωνυμοποίησης και consent management. Όσο η αγορά δεδομένων τοποθεσίας περιορίζεται, τόσο αυξάνεται η αξία λύσεων που βασίζονται σε συγκεντρωτικά, αποπροσωποποιημένα δεδομένα και σε μοντέλα διαφήμισης με σεβασμό στην ιδιωτικότητα.
Σχόλιο 
: Η Μασαχουσέτη στέλνει σαφές μήνυμα ότι το business model «συλλέγω τα πάντα, πουλάω τα πάντα» μπαίνει σε τροχιά λήξης. Για τις ελληνικές επιχειρήσεις τεχνολογίας, το πραγματικό ανταγωνιστικό πλεονέκτημα δεν θα είναι η εκμετάλλευση προσωπικών δεδομένων, αλλά η ικανότητα να χτίζουν υπηρεσίες με ελάχιστη συλλογή και μέγιστη προστασία πληροφορίας, προσαρμοζόμενες εξ αρχής σε αυστηρά, πολυδικαιοδοτικά καθεστώτα συμμόρφωσης.
#προσωπικάΔεδομένα #ιδιωτικότητα #τεχνολογία #ΗΠΑ
