Datenschutzkonferenz zur Datenübermittlung ins Vereinigte Königreich nach Brexit-Abkommen
Die Datenschutzkonferenz (DSK) hat in einer Pressemitteilung klargestellt, dass auf Basis des Brexit-Abkommens eine Datenübermittlung ins Vereinigte Königreich auch nach dem 1. Januar 2021 weiterhin möglich ist.
Es besteht eine viermonatige Übergangsfrist, die noch einmal um 2 Monate verlängert werden kann. Bis dahin muss die EU-Kommission eine entsprechende Adäquanzentscheidung nach Art. 45 Abs.3 DSGVO getroffen haben:
"Danach sollen Übermittlungen personenbezogener Daten von der EU in das Vereinigte Königreich Großbritannien und Nordirland für eine Übergangsperiode nicht als Übermittlungen in ein Drittland (Art. 44 DSGVO) angesehen werden.
Diese Periode beginnt mit dem In-Kraft-Treten des Abkommens und endet, wenn die EU-Kommission das Vereinigte Königreich betreffende Adäquanzentscheidungen nach Art. 45 Abs. 3 DSGVO und Art. 36 Abs. 3 Richtlinie (EU) 2016/680 getroffen hat, spätestens jedoch nach vier Monaten. Dieses Enddatum kann um zwei Monate verlängert werden, falls keine der beteiligten Parteien widerspricht."
Für Unternehmen, die personenbezogene Daten nach Großbritannien übermitteln, ändert sich damit zum Jahreswechsel in praktischer Hinsicht zunächst einmal nichts.