Datenübertragungen unter der DSGVO nach dem Austritt Großbritanniens aus der EU

Bislang mussten Organisationen keine brexit-bezogenen Änderungen an der Art und Weise vornehmen, wie sie personenbezogene Daten zwischen dem Europäischen Wirtschaftsraum (EEA) und dem Vereinigten Königreich (UK) übertragen. Dies kann sich nach dem 30. Juni 2021 ändern, falls die Europäische Kommission keine Angemessenheitsentscheidung in Bezug auf das Vereinigte Königreich trifft.

Nachfolgend finden Sie eine kurze Zeitleiste der Ereignisse, die sich auf die Regulierung von Datenübertragungen mit Auswirkungen auf den EWR und das Vereinigte Königreich.

Am 31. Januar 2020 verließ das Vereinigte Königreich offiziell die Europäische Union (EU). Die EU-Gesetze und -Vorschriften galten jedoch bis zum 31. Dezember 2020 weiterhin für Datenübertragungen im Vereinigten Königreich im Rahmen eines zwischen den beiden Parteien geschlossenen Übergangsabkommens.

Die Übergangsfrist endete am 1. Januar 2021, so dass die DSGVO nicht mehr für die Verarbeitung personenbezogener Daten im Vereinigten Königreich gilt.

Das Ende dieser Übergangsfrist hatte zwei wesentliche Auswirkungen für Unternehmen, die Daten zwischen dem EWR und dem Vereinigten Königreich übertragen:

1. Das Vereinigte Königreich wurde zu einem “Drittland” für die Zwecke der DSGVO. Dies bedeutete, dass die in Kapitel 5 genannten Bestimmungen (“erforderliche Sicherheitsvorkehrungen”) für jede Übermittlung personenbezogener Daten aus dem Europäischen Wirtschaftsraum ins Vereinigte Königreich gelten und
2. dass die Organisationen sowohl die DSGVO als auch die im Vereinigten Königreich geltenden Datenschutzgesetze einhalten müssen.

Die Auswirkungen von Organisationen, die Kapitel 5 der DSGVO in Bezug auf die Übermittlung von Daten ins Vereinigte Königreich einhalten müssen, wurden durch das Handels- und Kooperationsabkommen zwischen der EU und dem Vereinigten Königreich gemildert.

Das Handels- und Kooperationsabkommen zwischen der EU und dem Vereinigten Königreich ermöglicht es Organisationen, weiterhin personenbezogene Daten auszutauschen, ohne dass sie einen alternativen Übermittlungsmechanismus gemäß der DSGVO einrichten müssen. Diese Übergangsregelung endet am 30. Juni 2021. Es ist jedoch davon auszugehen, dass die Europäische Kommission vor diesem Datum eine Angemessenheitsentscheidung für das Vereinigte Königreich erlassen wird (das Verfahren wurde am 19. Februar 2021 eingeleitet).

Wenn dies der Fall ist, können Unternehmen weiterhin ohne weitere Bedingungen personenbezogene Daten ins Vereinigte Königreich übermitteln.