GDPR: Een adequaatheidsbesluit vrijwaart de overdracht van persoonsgegevens naar het Verenigd Koninkrijk
Op 28 juni 2021 keurde de Europese Commissie een adequaatheidsbesluit goed dat de overdracht van persoonsgegevens naar het Verenigd Koninkrijk vrijwaart.
Op 28 juni 2021 keurde de Europese Commissie een adequaatheidsbesluit goed dat de overdracht van persoonsgegevens naar het Verenigd Koninkrijk vrijwaart.
Context
Krachtens de GDPR is een overdracht van gegevens naar een derde land enkel toegelaten als het land in kwestie een “passend niveau van bescherming” voorziet. Dit geldt dus bijvoorbeeld ook voor informatie die bewaard wordt op servers in een dergelijk “derde land”.
Sinds de Brexit wordt het Verenigd Koninkrijk beschouwd als een “derde land” op het vlak van de privacywetgeving, maar in het Handelsakkoord dat eind december 2020 afgesloten werd, was een overgangsmaatregel voorzien tot uiterlijk 30 juni 2021.
De GDPR voorziet verschillende manieren om het zogenaamde passende beschermingsniveau van een derde land aan te tonen, waaronder een zogenaamd “adequaatheidsbesluit” door de Europese Commissie.
Op 28 juni 2021 werd dergelijk besluit aangenomen voor de gegevensoverdracht naar het Verenigd Koninkrijk.
Adequaatheidsbesluit
Samengevat houdt het adequaatheidsbesluit het volgende in :
In het licht van de GDPR-vereisten verzekert het dat het VK een passend beschermingsniveau aanbiedt voor persoonsgegevens die naar het land worden overgedragen. De Commissie zal wel de ontwikkeling van het juridisch kader in het VK blijven opvolgen om een passende bescherming te blijven garanderen. Desgevallend kan de Commissie het besluit schorsen, vernietigen of aanpassen;
Het laat geen overdracht van gegevens toe met betrekking tot de controle op de immigratie van het Verenigd Koninkrijk;
Het verstrijkt op 27 juni 2025, tenzij het tegen dan door de Europese Commissie verlengd wordt.
Te onthouden?
De binnen de EU gevestigde ondernemingen mogen persoonsgegevens naar het Verenigd Koninkrijk blijven overdragen, op dezelfde manier als bij een overdracht aan een andere Lidstaat, met respect voor de GDPR-bepalingen.
Het adequaatheidsbesluit van de Europese Commissie garandeert dat het Verenigd Koninkrijk een evenwaardig beschermingsniveau voorziet als het niveau dat binnen de Europese Unie geldt op het vlak van de verwerking van persoonsgegevens.
Bron: Commission implementing decision of 28.6.2021 pursuant to Regulation (EU) 2016/679 of the European Parliament and of the Council on the adequate protection of personal data by the United Kingdom, te consulteren via: ec.europa.eu