EU gir tilstrekkelig datatilstrekkhet for Storbritannia i en fireårsperiode

I dag (28. juni) vedtok EU to beslutninger om tilstrekkelighet for Storbritannia bare to dager før et betinget midlertidig regime som ble avtalt i handels- og samarbeidsavtalen mellom EU og Storbritannia, gikk ut 30. juni 2021. De nye tilstrekkelige avtalen har umiddelbar virkning, skriver Catherine Feore. 

Vedtaket anerkjenner at Storbritannias regler - som faktisk er EU - var tilfredsstillende for å oppfylle EUs beskyttelsesnivå. Beslutningene er krav under General Data Protection Regulation (GDPR) og lovhåndhevelsesdirektivet som tillater data å flyte fritt fra EU til Storbritannia. 

Britisk statsminister Boris Johnson ba ledende Brexit-støttespillere, inkludert Iain Duncan Smith MP, om å danne en arbeidsstyrke for å "gripe de nye mulighetene fra å forlate EU". Et av områdene som ble identifisert av taskforce var GDPR, som den anser som en barriere for innovasjon og vekst. 

I sin sluttrapport, identifiserer taskforce spesifikt artikkel 5 og 22 i GDPR som 

skadelig for virksomheten. Artikkel 5 i GDPR krever at data samles inn for spesifiserte, eksplisitte og legitime formål og “adekvat, relevant og begrenset til det som er nødvendig”. Arbeidsstyrken mener at dette begrenser utviklingen av AI-teknologier. 

Artikkel 22 i GDPR bestemmer at enkeltpersoner skal "[ikke] være underlagt en avgjørelse utelukkende basert på automatisert behandling, inkludert profilering, som gir rettsvirkninger angående ham eller henne, eller på lignende måte påvirker ham eller henne", hevder den britiske siden at inkludert menneskelig gjennomgang, kan resultere i avgjørelser som er gale, ikke forklarbare eller partiske, og sier at automatisert beslutningstaking ikke bare skal baseres på eksplisitt samtykke, men kan brukes der det var en legitim eller offentlig interesse i spillet.

Verdier og gjennomsiktighet Visepresident Věra Jourová sa: ”Storbritannia har forlatt EU, men i dag er dets juridiske regime for å beskytte personopplysninger som det var. På grunn av dette vedtar vi disse tilstrekkelige beslutningene i dag. ” Jourová erkjente parlamentets bekymring over muligheten for britisk avvik, men sa at det var betydelige garantier.  

Annonse

Justiskommisjonær Didier Reynders sa: ”Etter måneder med grundige vurderinger, kan vi i dag gi EU-borgere sikkerhet for at deres personlige data vil bli beskyttet når de overføres til Storbritannia. Dette er en viktig komponent i vårt nye forhold til Storbritannia. Det er viktig for god handel og effektiv bekjempelse av kriminalitet. ”

For første gang inkluderer beslutninger om tilstrekkelighet en 'solnedgangsklausul', som begrenser varigheten deres strengt. Dette betyr at beslutningene automatisk utløper etter fire år. Etter den perioden kan tilstrekkelige funn fornyes, men bare hvis Storbritannia fortsetter å sikre et tilstrekkelig nivå av databeskyttelse.

Kommisjonen har bekreftet at den i løpet av disse fire årene vil fortsette å overvåke den juridiske situasjonen i Storbritannia og vil kunne gripe inn når som helst hvis Storbritannia avviker fra det beskyttelsesnivået som for øyeblikket er på plass. 

Julian David, administrerende direktør i TechUK, et handelsorgan for den britiske digitale sektoren, sa: “Sikring av en tilstrekkelig beslutning mellom EU og Storbritannia har vært en topprioritet for techUK og den bredere teknologibransjen siden dagen etter folkeavstemningen i 2016. Beslutningen om at Storbritannias databeskyttelsesregime tilbyr et tilsvarende beskyttelsesnivå som EUs GDPR, er en tillitserklæring i Storbritannias høye databeskyttelsesstandarder og er av avgjørende betydning for handel mellom Storbritannia og EU, da fri datastrøm er viktig for alle næringslivssektorer. ”

Storbritannia håper at utviklingen på dette spørsmålet kan utvikles gjennom G7 Digital and Technology sektor koordineringsavtale.

Rafi Azim-Khan, sjef for personvern hos det internasjonale advokatfirmaet Pillsbury, sa: “Du kan sannsynligvis drive Storbritannias hele havvindpark med sukk av lettelse fra britiske virksomheter. Storbritannia har nå sikret seg et datalovs tilstrekkelig funn fra EU. Dette er en veldig stor avtale for alle virksomheter som opererer i Storbritannia, da det unngår komplikasjoner som kan ha forstyrret datastrømmene fra EU til Storbritannia, på samme måte som overføringer utenfor EU til USA, Fjernøsten og andre land er berørt.

“Det må huskes at EU-reglene har ført til datalovendringer over hele verden. GDPR blir ofte sett på som gullstandarden for personvernlover og har hatt en stor ringvirkning som å påvirke nye lover, som i Brasil og California. EU er tilsynelatende forberedt på å ta en hard linje over endringer i GDPR. Det er sannsynlig at Storbritannia vil holde seg ganske langt i lås med Europa, kanskje med litt flikking for å passe til 'Global Britain'. "

Del denne artikkelen: