„Digitales Datenschutzgesetz“ – Ein Strudel, der roh serviert wird!

Die gute Nachricht ist, dass das Datenschutzgesetz in Indien Wirklichkeit geworden ist. Die schlechte Nachricht ist, dass 95 % der Öffentlichkeit darüber unwissend sind, 3 % nicht wissen, was es beinhaltet, und die restlichen 2 % sich leidenschaftlich in einen intellektuellen Streit verwickelt haben. Datenschutz als Begleiterscheinung natürlicher oder unveräußerlicher Rechte wird seit dem 18. Jahrhundert in der westlichen Hemisphäre anerkannt. In Indien kann die gesetzgeberische Geschichte dieser Doktrin auf die Trilogie von Fällen in den 1950er Jahren zurückverfolgt werden. Erst nach 1978 erließ das höchste Gericht des Landes eine Reihe von Urteilen, die das Recht auf Datenschutz als einen wesentlichen Bestandteil des Rechts auf „Schutz des Lebens und der persönlichen Freiheit“, wie es in der indischen Verfassung verankert ist, anerkannten und ihm damit den Status eines Grundrechts verliehen. Am 24. August 2017 schrieb eine neunköpfige Verfassungsbank des Obersten Gerichtshofs Indiens (Puttaswamy-Urteil) Geschichte, indem sie nicht nur den Grundrechtsstatus des „Rechts auf Datenschutz“ anerkannten und bestätigten, sondern auch die Grundlage für das Datenschutzgesetz im Land schufen. Der 11. August 2023 markiert ein historisches Datum in den legislativen Annalen des digitalen Indiens, da das Land das Digital Personal Data Protection Act, 2023 („DPDP-Gesetz“ oder „Gesetz“) nach mehr als einem halben Jahrzehnt der Beratungen verabschiedete. In einer Zeit, in der Technologie das prägende Paradigma jedes Geschäfts geworden ist, will das DPDP-Gesetz die Grundlage für die Entwicklung eines starken Datenschutzregimes im Land schaffen. Das Gesetz in seiner neuen Form unterscheidet sich erheblich von seinen zuvor vorgeschlagenen Vorgängern. Ironischerweise haben die Vorschriften selbst eine Vielzahl von Herausforderungen, Problemen und Hürden aufgeworfen, die zum gegenwärtigen Zeitpunkt kaum zu begreifen sind. Darüber hinaus muss das DPDP-Gesetz noch von der Zentralregierung bekannt gemacht oder umgesetzt werden. Die zentrale Frage, die dieses Papier behandelt, ist, ob dieser scheinbar endlose Zeitraum von Beratungen in ein robustes und umfassendes Gesetz mündete oder ob es einfach ein roher Strudel ist, der serviert wird! Um diese Frage zu beantworten, skizziert das Papier zunächst die Geschichte des Konzepts mit einem chronologischen Ansatz auf globaler Ebene. Der zweite Teil des Papiers beleuchtet die Zeit vor dem DPDP in Indien. Der dritte Teil fasst das DPDP-Gesetz (in der gegenwärtigen Form) in Kürze zusammen, während der vierte Teil das DPDP-Gesetz auseinander nimmt und problematische Merkmale dieses Gesetzes hervorhebt. Schließlich wird das Papier untersuchen, was unternommen werden kann, um die Entwicklung eines robusten und nachhaltigen Datenschutzregimes im Land in den kommenden Jahren zu beeinflussen. Schlüsselwörter: Datenschutz, DPDP-Gesetz, indisches Datenschutzrecht, Ursprung der Datenschutzgesetze.