De wetgeving behelst onder meer een meldplicht voor datalekken, het ‘recht om vergeten te worden’ en het recht om gegevens van het ene bedrijf naar het andere te verplaatsen. Dat blijkt uit een concept waar persbureau Reuters de hand op heeft weten te leggen.

De nieuwe regels zijn gericht op bedrijven en de wijze waarop deze met de persoonlijke gegevens van internetgebruikers omgaan. Zo moeten bedrijven voortaan melden wanneer gegevens zijn gestolen of misbruikt. Ook krijgen internetters het recht om vergeten te worden: gebruikers kunnen bedrijven verzoeken alle gegevens over hen te wissen. Daarnaast moet het makkelijker worden om persoonlijke informatie te verplaatsen van de ene dienst naar de andere.

Bedrijven die zich niet aan de regels houden kunnen een boete tot 1 procent van hun omzet tegemoet zien. Eurocommissaris voor Justitie Viviane Reding gaf zondag aan dat het wetsvoorstel waarschijnlijk woensdag worden geïntroduceerd. Het duurt naar verwachting nog minimaal twee jaar voordat de regels in alle lidstaten van kracht zullen zijn.