Het Verenigd Koninkrijk is adequaat

De Europese Commissie heeft bevestigd dat het Verenigd Koninkrijk een adequaat land is. Dat betekent dat met bedrijven in het Verenigd Koninkrijk persoonsgegevens uitgewisseld mogen worden.

Sinds de Brexit was het onzeker

Door de Brexit verliet het Verenigd Koninkrijk de ‘veilige zone’ voor verwerking van persoonsgegevens. Namelijk de Europese Economische Ruimte. En daardoor moesten extra waarborgen genomen worden, om ervoor te zorgen dat persoonsgegevens veilig werden verwerkt. Dat, terwijl de regels over verwerking van persoonsgegevens in het Verenigd Koninkrijk zelf niet waren gewijzigd.

Als ondernemer kon je tot voor kort gebruik maken van de overgangsperiode. Dat betekent dus dat je niet in overtreding bent geweest, als persoonsgegevens nog steeds naar het Verenigd Koninkrijk werden doorgegeven.

Een adequaatheidsbesluit biedt uitkomst

De Europese Commissie heeft in juni 2 adequaatheidsbesluiten gepubliceerd. Deze bieden uitkomst voor het delen van gegevens met het Verenigd Koninkrijk. Zoals de EC zelf stelt:

Personal data can now flow freely

Duidelijke taal. Toch?

Een klein addertje onder het gras

Nog niet eerder stond er een termijn in een adequaatheidsbesluit. Voor het Verenigd Koninkrijk wel. Over 4 jaar is het adequaatheidsbesluit automatisch verlopen. Alleen als het Verenigd Koninkrijk nog steeds dezelfde soort regels hanteert voor het verwerken van persoonsgegevens. Dan kan het adequaatheidsbesluit worden vernieuwd.