EC legt Datenschutzanforderungen für Smart-RFID-Tags fest

Die Europäische Kommission hat am Dienstag einen Verhaltenskodex für Unternehmen eingeführt, die RFID-Tags (Radio Frequency Identification) verwenden, um die Privatsphäre der Bürger zu schützen und den schnellen Rollout der neuen Technologie zu ermöglichen.

Rund 2,2 Milliarden RFID-Tags wurden im vergangenen Jahr weltweit verkauft, ein Drittel davon in Europa. Sie wurden in einer breiten Palette von Produkten wie Versandcontainern und Smartcards für Mautstationen installiert.

Die Kommission erwartet den Einsatz von RFID Tags werden in den nächsten zehn Jahren auf das Fünffache des aktuellen Levels anwachsen, da gängige Consumer Items wie Bus-Pässe, Kühlschränke und sogar Kleidung Tags hinzugefügt werden.

[Weiterführende Literatur: Beste NAS-Boxen für Media-Streaming und Backup]

Es gibt ein "klares wirtschaftliches Potenzial" bei der Verwendung von RFID-Chips, um die Kommunikation zwischen Objekten zu ermöglichen, sagte die Informationsgesellschaft-Kommissarin Viviane Reding in einer Stellungnahme. Aber sie fügte hinzu, dass die europäischen Bürger "niemals von der neuen Technologie überrumpelt werden sollten."

Der Verhaltenskodex der Kommission, der in Form einer formellen Empfehlung an nationale Regierungen erfolgte, wurde von der Industrie begrüßt.

"Wir jetzt haben sie Klarheit und einen Rahmen, in dem Hersteller und Einzelhändler ihre Einsätze beginnen oder ausbauen können, um die Vorteile von RFID für Verbraucher in Europa zu nutzen ", sagte Miguel Lopera, Geschäftsführer von GS1 EPCglobal, einer Organisation, die RFID-Standards fördert haben die Entwicklung von RFID-basierten Anwendungen verzögert, in dem Wissen, dass diese Empfehlung der Kommission in Bearbeitung war, sagte Lopera. Die Verbraucher profitieren jetzt von reduzierten Preisen, verbesserter Produktverfügbarkeit, schnelleren Lieferungen sowie von Nachverkaufsvorteilen wie schnelleren Rückrufen und besseren Reparaturen ", fügte Lopera hinzu.

Die Empfehlung der Kommission kommt nach einer längeren Konsultation mit Datenschutzgruppen, Verbrauchergruppen, Einzelhändler und Hersteller der Smart Chips, und soll Befürchtungen zerstreuen, dass die neuen Tags dazu verwendet werden könnten, die Bewegungen der Bürger zu verfolgen oder ihren Datenschutz zu gefährden.

Es legt vier Grundprinzipien zum Schutz der Privatsphäre aller Unternehmen fest Verwendung oder Herstellung von RFID-Chips muss respektieren:

- Der Chip in einem RFID-fähigen Produkt muss am Verkaufsort automatisch deaktiviert werden, sobald das Produkt von einem Verbraucher gekauft wurde, es sei denn, der Verbraucher fordert ausdrücklich, dass es aktiv bleibt Die Kommission hat erklärt, dass dieses "Opt-in" -System in Fällen, in denen die Privatsphäre der Verbraucher nicht beeinträchtigt wird, Ausnahmen zulassen könnte, jedoch erst nach einer Folgenabschätzung und nach Unterrichtung des Verbrauchers, dass der Chip weiterverarbeitet werden würde Arbeit, nachdem das Produkt gekauft wurde.

- Unternehmen oder Behörden, die intelligente Chips verwenden, sollten den Verbrauchern klare und einfache Informationen geben, damit sie verstehen, ob ihre persönlichen Daten verwendet werden, die Art der gesammelten Daten (wie Name, Adresse oder Geburtsdatum) und zu welchem ​​Zweck. Sie sollten auch eine klare Kennzeichnung zur Identifizierung von Lesern bereitstellen, die die in intelligenten Chips gespeicherten Informationen "lesen".

- Einzelhandelsverbände und -organisationen sollten das Bewusstsein der Verbraucher für Produkte mit intelligenten Chips durch ein gemeinsames Zeichen dafür sensibilisieren, wann Produkte verwenden die Technologie.

- Unternehmen und Behörden sollten Datenschutz- und Datenschutzfolgenabschätzungen durchführen, bevor sie intelligente Chips verwenden. Diese von den nationalen Datenschutzbehörden geprüften Bewertungen sollten sicherstellen, dass personenbezogene Daten sicher und gut geschützt sind.

In der Empfehlung der Kommission ist nicht angegeben, wie RFID-Tags nach ihrer Deaktivierung entsorgt werden sollten.