I dati sono il carburante dell'economia moderna. Eppure non è chiaro quali siano i loro diritti e chi ne abbia diritto. Questo significa che in molti casi non c'è modo di impedire l'uso improprio dei dati da parte di terzi. Le aziende dovrebbero quindi fissare contrattualmente una protezione speciale dei loro dati con i partner commerciali.
Quando si tratta dei loro dati, la maggior parte delle aziende si trova in una dicotomia: da un lato, danno un valore enorme alla raccolta di dati estesi e al loro utilizzo redditizio. D'altra parte, da un punto di vista puramente giuridico, mancano di una regolamentazione su quali diritti hanno realmente i loro tesori di dati. Se, per esempio, altre aziende entrassero in possesso dei dati, in molti casi sarebbero anche autorizzate a usarli - impunemente e senza chiedere il permesso. La strada verso una legge che illumini questa zona grigia legale è ancora lunga. Ma c'è una soluzione: le aziende dovrebbero assicurare contrattualmente i diritti sui dati con i loro partner commerciali.
Il nocciolo del problema
La maggior parte delle persone quando pensano alla protezione dei dati pensano prima alla legge sulla protezione dei dati. Questo è anche vero in quanto l'importante legge sulla protezione dei dati protegge gli individui dall'uso improprio dei loro dati - ma solo loro! La legge si applica solo ai dati personali, cioè alle serie di dati che possono essere assegnati a individui specifici. Ciò significa che la legge sulla protezione dei dati non si applica ai dati anonimizzati o aggregati.
La legge inoltre non determina chi "possiede" i dati raccolti, cioè il diritto economico di sfruttamento non è interessato. Il fatto che i dati involontariamente resi pubblici possano essere utilizzati da tutti è un rischio enorme. Questo è particolarmente vero per le aziende con modelli di business digitali, dove i dati sono spesso più preziosi dei prodotti o servizi effettivi.
Legale terra di nessuno
Ma anche altre leggi sono troppo corte: la proprietà del supporto di memorizzazione, per esempio, protegge solo il proprietario del server, ma non i dati memorizzati sul server. In tempi di cloud e software as a service, questa è una protezione più che incompleta. E il diritto d'autore è del tutto inappropriato perché non c'è creazione intellettuale da parte di un autore nel caso dei dati personali e non personali.
Se c'è ora una fuga di dati, in molti casi si può agire solo contro terzi che sono colpevoli. O per dirla in un altro modo: legalmente, non è possibile impedire che i dati di un'azienda pubblicati illegalmente siano usati da altri; solo i responsabili della pubblicazione possono essere puniti. Punire gli hacker o gli impiegati indiscreti può forse soddisfare il desiderio di giustizia - ma nella maggior parte dei casi non annulla il danno. Cosa si può fare invece?
Rendi i partner commerciali partner della protezione dei dati
Le aziende dovrebbero affrontare la situazione in modo strategico fin dall'inizio e coinvolgere i loro partner commerciali fin dall'inizio. In termini concreti, questo può significare concludere contratti chiari sull'ambito e i limiti di utilizzo con le aziende con le quali i dati vengono generati o scambiati congiuntamente per scopi commerciali. Dopo tutto, se la protezione speciale dei dati è stipulata per contratto, qualsiasi uso dei dati al di fuori del quadro definito è anche giuridicamente tangibile. Se un'azienda fa i suoi compiti e conclude contratti che regolano i diritti sui dati, viene "premiata" in quanto poi in molti casi si applica il Trade Secrets Act e protegge il diritto di sfruttamento dei dati.
Ma per un'efficace protezione dei dati bilaterale e garantita contrattualmente, sono necessari contratti dettagliati. Anche i seguenti punti sono essenziali:
- Chi ha fondamentalmente il diritto di sfruttare i dati? Se i dati sono generati congiuntamente: Quale partner contrattuale ha diritto a quali diritti? Nel caso di licenze di dati: quali diritti sono concessi esattamente all'altra azienda? Quali dati possono essere utilizzati? Per quali scopi?
- I dati possono essere conservati? Se sì, quando i dati devono essere cancellati di nuovo?
- Possono essere trasmessi a terzi?
- A chi spettano i diritti sulla conoscenza ottenuta dai dati?
Il proprietario dei dati deve essere chiaro su questi e altri punti e poi regolarli nel modo più preciso possibile nel contratto.
Diventare proattivo
Alla fine, una cosa è fondamentale: le aziende non possono aspettare che la legislazione si adegui alle realtà dell'economia guidata dai dati. Devono invece attivarsi e cercare di proteggere da soli i loro dati con le possibilità finora disponibili ed escludere il più possibile i terzi non autorizzati creando una protezione contrattuale a maglie strette. Questo è anche favorevole al spesso lodato libero scambio di dati: Perché solo quando le aziende hanno messo al sicuro legalmente i loro dati possono essere autorizzati e scambiati. Ed è proprio quest'ultima un'opzione attraente: nella sua strategia sui dati pubblicata lo scorso febbraio, la Commissione UE punta tutto sulla condivisione dei dati, anche per distinguersi da USA e Cina. L'UE promuove lo scambio e il pieno utilizzo del potenziale economico dei dati. Questo lo trasforma in una merce o valuta per ottenere altri dati. Sarebbe fatale se le aziende dormissero su questo potenziale di commercializzazione perché non si sono assicurate contrattualmente il diritto di sfruttare i loro dati in una fase iniziale.
Informazioni sull'autore
Il dottor Stefan Krüger è avvocato e partner di EY Law e dirige la practice di Digital Law in Germania, Austria e Svizzera.
Il suo focus è la consulenza sull'attuazione dell'agenda digitale, i modelli di business digitali (in particolare i servizi basati sui dati), la protezione e lo sfruttamento dei diritti di proprietà intellettuale, compreso il licensing, oltre a rappresentare i clienti nei procedimenti davanti ai tribunali tedeschi e dell'Unione Europea.