Sinds de Brexit was het onzeker
Door de Brexit verliet het Verenigd Koninkrijk de ‘veilige zone’ voor verwerking van persoonsgegevens. Namelijk de Europese Economische Ruimte. En daardoor moesten extra waarborgen genomen worden, om ervoor te zorgen dat persoonsgegevens veilig werden verwerkt. Dat, terwijl de regels over verwerking van persoonsgegevens in het Verenigd Koninkrijk zelf niet waren gewijzigd.
Als ondernemer kon je tot voor kort gebruik maken van de overgangsperiode. Dat betekent dus dat je niet in overtreding bent geweest, als persoonsgegevens nog steeds naar het Verenigd Koninkrijk werden doorgegeven.
Een adequaatheidsbesluit biedt uitkomst
De Europese Commissie heeft in juni 2 adequaatheidsbesluiten gepubliceerd. Deze bieden uitkomst voor het delen van gegevens met het Verenigd Koninkrijk. Zoals de EC zelf stelt:
Personal data can now flow freely
Duidelijke taal. Toch?
Een klein addertje onder het gras
Nog niet eerder stond er een termijn in een adequaatheidsbesluit. Voor het Verenigd Koninkrijk wel. Over 4 jaar is het adequaatheidsbesluit automatisch verlopen. Alleen als het Verenigd Koninkrijk nog steeds dezelfde soort regels hanteert voor het verwerken van persoonsgegevens. Dan kan het adequaatheidsbesluit worden vernieuwd.