Innovatie & Strategie

Brexit: uitwisseling persoonsgegevens wordt problematisch
Zelfs met een handelsverdrag is het moeilijk
Op 1 januari is het Verenigd Koninkrijk uit de Europese Economische Ruimte getreden. Voor de uitwisseling van persoonsgegevens valt het Verenigd Koninkrijk in beginsel onder hetzelfde regime als bijvoorbeeld de Verenigde Staten, China of Iran, zij het dat er een extra overgangsperiode is ingelast van maximaal 6 maanden. De Schrems-jurisprudentie wordt daarmee ook relevant voor wie gegevens met partijen in het Verenigd Koninkrijk uitwisselt. Walter van Holst legt de ontstane situatie uit en welke recente ontwikkelingen in de rechtspraak uit de tweede helft van 2020 dit onderwerp verder compliceren.
Het idee achter de AVG is om vrijheid van gegevensverkeer binnen de interne markt van de Europese Unie (EU) mogelijk te maken door een gelijk beschermingsniveau van persoonsgegevens te realiseren. Om te voorkomen dat dit ontweken zou worden door verwerkingen naar landen buiten de EU (zogenaamde derde landen), zijn de AVG-garanties voor het beschermingsniveau in die derde landen vereist als voorwaarde voor de rechtmatigheid van dergelijke 'transfers'. Deze vereisten hoeven voor het Verenigd Koninkrijk nog niet vervuld te worden nu in het nieuwe handelsverdrag tussen de EU en het Verenigd Koninkrijk een aanvullende transitieperiode is overeengekomen, de 'specified period'. Tenzij er een zogenaamd adequaatheidsbesluit (zie hierna, onder de uitzonderingsmogelijkheden) wordt genomen, of het Verenigd Koninkrijk in die periode fors gaat afwijken van de AVG, loopt de specified period eind april af, met een verlengingsmogelijkheid van twee maanden.
Registreren
- Direct toegang tot AGConnect.nl
- Dagelijks een AGConnect nieuwsbrief
- 30 dagen onbeperkte toegang tot AGConnect.nl
Ben je abonnee, maar heb je nog geen account? Neem contact met ons op!