Die Nigeria Data Protection Commission (NDPC) hat eine offizielle Untersuchung gegen die E-Commerce-Plattform Temu eingeleitet. Die Untersuchung konzentriert sich auf ihre Praktiken beim Umgang mit Daten von etwa 12,7 Millionen Nutzern im Land. Es werden mögliche Mängel in Transparenz, Datenminimierung und internationale Übermittlungen ohne angemessene Garantien geprüft. Temu hat erklärt, dass es mit den Behörden zusammenarbeiten werde.
Die technische Herausforderung der Datenminimierung und grenzüberschreitenden Datenübermittlung 🌐
Der Fall hebt zwei zentrale technische Anforderungen des Gesetzes von 2023 hervor: die Datenminimierung und grenzüberschreitende Übermittlungen. Die Datenminimierung verlangt, dass nur streng notwendige Daten erhoben werden, ein Prinzip, von dem die NDPC vermutet, dass Temu es möglicherweise nicht einhält. Darüber hinaus erfordert die Übermittlung personenbezogener Daten aus Nigeria spezifische Garantien wie Standardvertragsklauseln oder Angemessenheitsbescheinigungen, um das Schutzniveau zu wahren. Die Kommission warnt auch vor der Verantwortung von Datenverarbeitern, die die Einhaltung nicht überprüfen.
Ihre personenbezogenen Daten: das Star-Produkt mit Gratisversand an... wer weiß wohin? 📦
Es scheint, dass auf einigen Plattformen, wenn man auf kaufen klickt, nicht nur ein Produkt erworben wird, sondern auch ein Premium-Paket mit persönlichen Informationen an unbekanntes Ziel verschenkt wird. Die nigerianische Untersuchung deutet darauf hin, dass das Tracking am interessantesten nicht das des physischen Pakets ist, sondern die Reise Ihrer Daten durch Server auf der ganzen Welt. Eine Lektion für den Nutzer: Manchmal ist das Schnäppchen am teuersten das, das nicht auf der Rechnung erscheint.