Este regulamento é o motivo pelo qual “Concordo”, “Aceitar todos os cookies” ou outros botões semelhantes aparecem quando você acessa um site pela primeira vez, geralmente independentemente de você estar ou não na UE. Mas o que isto realmente significa? Este post explorará o significado do GDPR e como ele mudou nossas vidas digitais nos últimos quatro anos.

O que é o RGPD?

É um conjunto de regras que protegem os dados pessoais dos indivíduos. Embora seja sediada na UE, muitas empresas fazem sua conformidade com o GDPR em todo o mundo. Este regulamento garante que os usuários da Internet da UE tenham os seguintes direitos:

Direito à transparência (artigo 12.º) As empresas devem comunicar de forma clara e em linguagem simples.

Direito de acesso a dados pessoais (Artigos 13-15) Mediante solicitação, as empresas devem compartilhar todas as informações pessoais que possuem sobre você. Isso inclui histórico de compras, análise comportamental e muito mais.

Direito ao esquecimento (Artigos 16-20) Mediante solicitação, as empresas devem apagar todos os dados relacionados a você.

Direito de recusar o processamento de dados (Artigos 21, 22) As empresas não podem fazer nada com dados pessoais sem consentimento explícito. É por isso que você vê os botões “Concordo” nos sites.

As empresas são responsáveis ​​por comprovar a conformidade com o GDPR, mostrando quais informações coletam, por quanto tempo as mantêm e com quem as compartilham.

Violações do GDPR atingem a Big Tech

De 2018 a 2020, a Comissão Europeia emitiu multas contra o Facebook e o Google. Mas a maior multa, 50 milhões de euros (59,27 milhões de dólares) para o Google, foi pequena no contexto da receita geral da empresa.

Em 2021, a Comissão Europeia levou mais a sério a aplicação do GDPR, emitindo um número 40% maior de multas do que em 2020, incluindo uma multa de 746 milhões de euros para a Amazon. Esta multa foi mais que o dobro de todas as anteriores combinadas.

Durante esse período, as pesquisas mostraram que as preocupações das empresas mudaram. Em 2018, eles viram os maiores desafios como o cumprimento do direito ao esquecimento, solicitações de dados e portabilidade de dados. Em 2021, as preocupações eram o consentimento e a transferência internacional de dados. 

Embora essa regulamentação esteja causando impacto na presença online das empresas, qual é o efeito do GDPR em nossas vidas diárias? Vamos rever os pontos positivos e os negativos.

O impacto positivo do GDPR

1) As empresas agora operam com privacidade em mente

Desde 2018, as empresas gastaram mais de 9 bilhões de dólares para garantir a conformidade com o GDPR.

Esse dinheiro foi usado para mudar os procedimentos da empresa e contratar oficiais de proteção de dados. Esses trabalhadores rastreiam processos, auditam dados e conscientizam os funcionários. Esse regulamento também mudou a maneira como os aplicativos são desenvolvidos, com alguns estudos encontrando melhorias moderadas na segurança dos aplicativos desde que o GDPR entrou em vigor.

Finalmente, este regulamento mudou o marketing online. Os anunciantes estão se afastando de cookies e mineração de dados pessoais. Em vez disso, eles estão anunciando com base no conteúdo da página da Web – um conceito chamado marketing contextual – e as marcas planejam gastar 20% de seu orçamento de mídia dessa maneira em 2022.

2) Não há mais opt-ins automáticos

Eles podem ser um incômodo, mas os botões “Eu concordo” são uma coisa boa. Eles representam empresas pedindo permissão para coletar dados para atividades de marketing. Para conformidade com o GDPR, eles precisam informar quais dados estão obtendo e como os usarão. E para cada botão de consentimento, há a opção de negar a coleta de dados. O conforto de saber que você não está sendo explorado por dados vale a pena clicar em um botão ou dois. 

3) Direitos de privacidade dos funcionários aprimorados

O GDPR não protege apenas os direitos dos cidadãos como consumidores, mas também como funcionários. Em 2020, uma empresa recebeu uma multa de 35,3 milhões de euros por violar a privacidade de seus funcionários. A empresa criou perfis de cada funcionário com base em discussões informais e incluiu desde atividades de férias até crenças religiosas. Eles foram compartilhados com mais de 50 gerentes e usados ​​para informar as decisões de RH.

O GDPR define essas informações como dados pessoais confidenciais. Esta é uma categoria especial de informação que as empresas não podem processar (Artigo 9). Na verdade, o GDPR é uma atualização da Diretiva de Proteção de Dados da UE de 1995. Estabelece uma definição mais ampla de dados pessoais e concede mais direitos aos funcionários. Não importa onde a empresa esteja, ela deve seguir o GDPR, desde que tenha funcionários baseados na Europa.

4) Maior conscientização sobre privacidade de dados

O lançamento do GDPR veio com cobertura da imprensa e sites lançando botões de consentimento. Ao mesmo tempo, as empresas enviaram e-mails sobre mudanças na política de privacidade. Tudo isso aconteceu de uma vez, trazendo a privacidade dos dados aos olhos do público. 

De acordo com um estudo da Cisco, 84% das pessoas disseram que queriam mais controle sobre como seus dados são usados ​​e 48% mudaram de provedor de serviços por causa de suas práticas de compartilhamento de dados. 

O impacto negativo do GDPR

1) Perda de serviços, conteúdo e inovação

Embora o GDPR tenha melhorado os direitos de privacidade, tornou mais difícil fazer negócios online. De acordo com um estudo recente da Oxford (pdf), essa regulamentação resultou em uma queda de 8% nos lucros das empresas e de 2% nas vendas. As pequenas empresas de tecnologia estão sendo particularmente atingidas, enfrentando o dobro do declínio médio.

A conformidade com o GDPR é vista como tão onerosa que alguns sites e serviços cortam a UE ou encerram seus serviços completamente. Quando entrou em vigor, mais de 1.000 sites de notícias sediados nos EUA bloquearam o acesso dos países da Europa.

Houve um efeito semelhante na loja Google Play. De acordo com um estudo (pdf), o número de aplicativos móveis caiu em um terço após o lançamento do GDPR. Desde então, o número de novos aplicativos caiu 47,2%.

2) Menos serviços gratuitos

E se o Facebook ou o Twitter cobrassem uma taxa mensal por seus serviços? O GDPR torna mais difícil justificar a oferta de serviços gratuitos. Se você não estiver pagando pelo serviço em dinheiro, estará pagando assistindo a anúncios ou fornecendo dados. E com os requisitos de consentimento do GDPR, a coleta de dados do cliente se tornou mais difícil. 

Além disso, as empresas também precisam cobrir os custos de garantir a conformidade com o GDPR. De acordo com um relatório, 88% das empresas gastam mais de 1 milhão de dólares – e 40% das empresas gastam mais de 10 milhões de dólares. Isso torna mais difícil para as empresas justificarem a oferta de serviços gratuitos.

O futuro do GDPR

Embora tenha havido leis de privacidade antes, o GDPR é o primeiro que levou à reestruturação de empresas em todo o mundo para garantir a conformidade. 

Ao mesmo tempo, 14 países não pertencentes à UE combinaram suas leis de privacidade com o GDPR. A Comissão Europeia concedeu a esses países a “adequação” do GDPR, o que significa que eles são reconhecidos como tendo proteção de dados adequada e podem receber dados pessoais da UE sem salvaguardas adicionais. À medida que mais empresas e países aderem, o GDPR está a caminho de se tornar um padrão global de privacidade. 

Este ano, a Europa lançará uma atualização da Diretiva de Privacidade Eletrônica de 2002. Esta atualização inclui uma provisão de cookies que reduzirá o número de botões de “consentimento”. Também banirá o spam e exigirá que os chamadores de marketing revelem seus números de telefone. Por fim, melhorará a proteção da confidencialidade nas mensagens instantâneas.

No futuro, os governos enfrentarão alguns desafios interessantes na legislação de privacidade. Um desses desafios é o blockchain. Embora o GDPR incentive a privacidade por design, as blockchains são o oposto: são transparentes por design, e essa transparência é um recurso fundamental que os torna seguros. Uma vez inserida em um blockchain, as informações são visíveis para todos e não podem ser apagadas. Tanto para o direito de ser esquecido. Estamos ansiosos para ver como os governos abordarão esse desafio único.

Deixe-nos saber seus pensamentos sobre o GDPR nos comentários!