Information Commissioner's Office

Das Information Commissioner's Office (ICO) ist die unabhängige Regulierungsbehörde des Vereinigten Königreichs, die für die Wahrung von Informationsrechten zuständig ist. Es setzt den Data Protection Act 2018, die britische Datenschutz-Grundverordnung (UK GDPR), die Privacy and Electronic Communications Regulations (PECR), den Freedom of Information Act 2000 und andere damit zusammenhängende Gesetze durch. Das ICO arbeitet als nicht-ministerielle Regierungsbehörde, die vom Ministerium für Wissenschaft, Innovation und Technologie gefördert wird, aber direkt dem Parlament Bericht erstattet, was seine Unabhängigkeit von der Regierung gewährleistet.

Das ICO hat seinen Hauptsitz in Wilmslow, Cheshire, und unterhält Büros in London, Edinburgh, Cardiff und Belfast. Es beschäftigt rund 750 Vollzeitäquivalente. Zu seinen Regulierungsbefugnissen gehören die Untersuchung von Beschwerden, der Erlass von Durchsetzungsanordnungen und die Verhängung von Geldbußen. Zu den bemerkenswerten jüngsten Strafen gehören eine Geldbuße von 20 Millionen Pfund gegen British Airways aufgrund eines Cyberangriffs im Jahr 2018, eine Geldbuße von 18,4 Millionen Pfund gegen Marriott International und eine Geldbuße von 7,5 Millionen Pfund gegen TikTok wegen des Versäumnisses, die Daten von Kindern zu schützen. Das ICO bietet auch Leitlinien für Organisationen zur Einhaltung der Vorschriften, führt öffentliche Sensibilisierungskampagnen wie Your Data Matters durch und betreibt eine Regulierungs-Sandbox für innovative Ansätze im Datenschutz.

Der derzeitige Information Commissioner ist John Edwards, der sein Amt am 3. Januar 2022 antrat. Edwards war zuvor von 2014 bis 2021 Datenschutzbeauftragter Neuseelands und bringt internationale Regulierungserfahrung mit. Er folgte auf Elizabeth Denham (2016–2021), Christopher Graham (2009–2016) und frühere Kommissare. Das ICO gilt weithin als eine der einflussreichsten Datenschutzbehörden weltweit und wird häufig in internationalen Regulierungsdiskussionen zitiert.[bearbeiten]

Die Mission des ICO ist es, Informationsrechte im öffentlichen Interesse zu wahren, die Offenheit öffentlicher Stellen und den Datenschutz für Einzelpersonen zu fördern. Es zielt darauf ab, Menschen durch ihre Informationsrechte zu stärken, sicherzustellen, dass Organisationen verantwortungsvoll mit personenbezogenen Daten umgehen, und Vertrauen in die digitale Wirtschaft zu schaffen. Das ICO erreicht dies durch Durchsetzung, Beratung, Aufklärung und Dialog mit Interessengruppen.[bearbeiten]

Das ICO hat seinen Ursprung im Data Protection Act 1984, der die Position des Data Protection Registrar schuf. Damit war das Vereinigte Königreich eines der ersten Länder, das eine eigene Datenschutzbehörde einrichtete, nach dem Übereinkommen 108 des Europarats. Eric Howe wurde 1984 der erste Registrar und war mit der Überwachung eines neuen Regimes für computergestützte personenbezogene Daten betraut. Das Amt bestand unter diesem Namen bis zum Data Protection Act 1998, der die Rechte des Einzelnen stärkte und das britische Recht an die EU-Datenschutzrichtlinie anglich.

Ein großer Wandel kam mit dem Freedom of Information Act 2000. Das Amt wurde 2000 in Office of the Information Commissioner und 2001 in Information Commissioner's Office umbenannt. Das FOI-Gesetz trat 2005 vollständig in Kraft und gab dem ICO die Befugnis, öffentliche Stellen zur Offenlegung von Informationen zu zwingen. Der Data Protection Act 2018 und die EU-DSGVO traten 2018 in Kraft und erweiterten die Durchsetzungsbefugnisse des ICO erheblich, einschließlich der Möglichkeit, Geldbußen von bis zu 17,5 Millionen Pfund oder 4 % des weltweiten Umsatzes zu verhängen. Nach dem Brexit wurde das ICO für die UK GDPR zuständig, eine inländische Version der Verordnung.

Unter John Edwards hat sich das ICO auf neue Technologien konzentriert und Leitlinien zu KI, Gesichtserkennung und biometrischen Daten herausgegeben. Im Jahr 2023 startete es eine Konsultation zu generativer KI und großen Sprachmodellen. Das Amt setzt auch weiterhin energisch das Datenschutzrecht durch, mit prominenten Geldbußen und Untersuchungen gegen große Technologieunternehmen und Regierungsbehörden. Das ICO bleibt ein wichtiger Teilnehmer in internationalen Foren wie der Global Privacy Assembly.[bearbeiten]