Brexit – hvad betyder det for overførsel af personoplysninger?

Overfører din virksomhed personoplysninger til Storbritannien? Læs her, hvilken betydning Brexit har i forhold til GDPR her. 

Datatilsynet har offentliggjort en vejledning om Brexit og betydning for overførsel af personoplysninger.  

Da forhandlingerne mellem EU og Storbritannien om sidstnævntes brud med EU foreløbig har resulteret i en aftale om en overgangsperiode, der gælder til og med 31. december 2020, vil det være de samme regler, der gælder for overførsel af personoplysninger til Storbritannien, som da Storbritannien var medlem af EU. Det betyder altså, at din virksomhed kan fortsætte med at overføre af personoplysninger til Storbritannien på samme vilkår som hidtil og til andre EU- og EØS-lande. 

Efter 31. december 2020 afhænger overførslen af personoplysninger af, hvilken løsning der forhandles om Storbritanniens status som tredjeland i forhold til GDPR.  

Bliver Storbritannien godkendt som et sikkert tredjeland, vil overførsler af personoplysninger til Storbritannien kunne ske på dette grundlag, og så vil din virksomhed også til den tid kunne overføre oplysninger som i dag.  

Bliver Storbritannien ikke godkendt som et sikkert tredjeland inden 31. december 2020, vil Storbritannien derefter være at anse for et såkaldt tredjeland, der kræver et selvstændigt grundlag for overførsel af personoplysninger. Databeskyttelsesrådet har udarbejdet en vejledning om denne situation, der kan tilgås her. Vejledningen kan indtil videre alene tilgås i en engelsk version. 

Tilgå vejledningen her: Information note on data transfers under the GDPR in the event of a no-deal Brexit. 

Datatilsynet opfordrer til, at virksomheder mv. allerede nu forbereder sig på en situation, hvor Storbritannien ikke godkendes som et sikkert tredjeland, hvilket indebærer, at en virksomhed bør overveje: 

• hvilke personoplysninger virksomheden overfører til Storbritannienog i hvilken kontekst (sker overførslen til en dataansvarlig eller en databehandler, og er organisationen en del af en koncern?) 
• hvilket overførselsgrundlag der kan komme på tale for din virksomhed,i tilfælde af at Storbritannien bliver et usikkert tredjeland efter udløbet af overgangsperioden 
• at implementere det valgte overførselsgrundlag med henblik på at have det klart ved overgangsperiodens udløb 
• at opdatere relevant intern og ekstern kommunikation i forhold til den fremtidige overførsel af personoplysninger til Storbritannien som tredjeland 

Hele Datatilsynets vejledning om Brexit kan læses her: Brexit og overførsel af personoplysninger. I er altid velkomne til at kontakte Dansk Erhvervs erhvervsjurister for gode råd om persondata.