Огласку получил эпизод, случившийся в 2011 году, когда австрийский студент попросил Facebook предоставить ему все данные о нем. Получив 1222 страницы данных, он все равно обвинил сайт в укрытии части из них и использовании их в рекламных целях[42].
Это послужило причиной провокационной акции пользователей сайта Reddit, направивших тысячи запросов о предоставлении персональных данных в Facebook 4 ноября 2011 года, вызвав у сайта серьезные технологические затруднения[43].
В 2012 году были внесены важные изменения в европейское законодательство относительно приватности в интернете: Евросоюз усилил контроль пользователей над своими данными.
25 января было внесено предложение об изменении правил защиты данных, существовавших с 1995 года, с целью «усилить право на онлайн-приватность и повысить возможности европейской цифровой экономики»[44]. Единый закон должен покончить с текущей фрагментацией ответственности и огромными административными расходами и позволит предприятиям экономить около € 2,3 млрд в год. Также, по мнению создателей, эта инициатива будет способствовать укреплению доверия потребителей к онлайн-сервисам, обеспечивающим столь необходимый импульс для экономического роста, занятости и инноваций в Европе. Изменения вступят в силу до конца 2014 года. Основные изменения в рамках данной реформы:
• Единый набор правил о защите данных, действительный на всей территории ЕС (в числе которых, например, требование о том, что компании и организации должны уведомлять национальный контролирующий орган о нарушениях в данной области настолько быстро, насколько представляется реальным, если это возможно, то в течение 24 часов).
• Организации имеют дело только с одной национальной институцией по защите данных.
• Для пользователей облегчен доступ к собственным данным; также теперь они могут передавать персональные данные от одного поставщика услуг к другому (право на переносимость данных).
• «Право быть забытым» помогает людям лучше управлять рисками и защищать свои данные на сайте: теперь люди могут удалить свои данные, если нет законных оснований для их сохранения.
• Данные правила по отношению к персональным данным распространяются и на компании, действующие за рубежом, но предлагающие свои услуги гражданам ЕС.
• Данные правила распространяются также и на случаи сотрудничества с полицией или судебное делопроизводство.
• Право на защиту персональных данных прямо признается в статье 8 Устава ЕС об основных правах и в Лиссабонском договоре. Договор создает правовую основу для правил о защите данных для всех видов деятельности в рамках законодательства ЕС в соответствии со статьей 16 Договора о функционировании Европейского