Source: https://www.dr-datenschutz.de/datentransfer-mit-uk-nach-dem-brexit/
Timestamp: 2020-07-12 13:59:39
Document Index: 203544329

Matched Legal Cases: ['EuG', 'Art. 46', 'Art. 45', 'Art. 46', 'Art. 46', 'Art. 83']

Im November 2016 dann der erste Hammer, die britische Regierung segnete eines der härtesten Überwachungsgesetze einer Demokratie, die Investigatory Powers Bill ab. Mit einer derart weitreichenden Überwachungsmöglichkeit durch die Geheimdienste wird es deutlich schwieriger werden, die EU davon zu überzeugen, dass in Großbritannien ein angemessener Datenschutz gewährleistet ist. Aus ähnlichen Gründen wurde schließlich bereits das Safe Harbor Abkommen mit den USA vom EuGH gekippt.
Bedenken des House of Lords
In einer Mitteilung von Juli 2017 äußerte auch der verantwortliche Ausschuss des House of Lords Bedenken hinsichtlich der datenschutzrechtlichen Vorbereitung auf den EU Austritt. Der Konsens war auch hier, dass die britische Regierung einen Angemessenheitsbeschluss der Europäischen Kommission anstreben solle. Wir berichteten genauer in unserem Artikel „House of Lords zum Brexit: GB muss Adäquanzentscheidung anstreben“
Einen Angemessenheitsbeschluss wird es ohne weiteres nicht geben
Anfang dieses Monats wurde durch eine Stellungnahme der europäischen Kommission klar, dass es so einfach nicht werden wird. Weniger überraschend war die Feststellung, dass Großbritannien als Drittland gelten wird, denn das europäische Primär- und Sekundärrecht gilt mit Austritt am 30. März 2019 in Großbritannien nicht mehr. Darüber hinaus machte die Kommission aber auch klar, dass es einen automatischen Angemessenheitsbeschluss nicht geben wird.
Derzeit sind Unternehmen bereits umfangreich damit beschäftigt die eigenen Prozesse und Schriftstücke an die im Mai 2018 kommende Datenschutz-Grundverordnung anzupassen. Es ist daher beruhigend zu realisieren, dass zumindest in der Zeit zwischen Mai 2018 und März 2019 der Datentransfer nach oder aus Großbritannien unter keinen größeren Hürden steht, denn bis zum Austrittsdatum gilt die Datenschutz-Grundverordnung auch dort.
Es geht auch ohne Angemessenheitsbeschluss
Ebenfalls beruhigend ist, dass ohne einen Angemessenheitsbeschluss die Datenübermittlung nicht vollends unmöglich wird. Sie wird allerdings komplizierter. Die zu diesem Zeitpunkt bereits geltende Datenschutz-Grundverordnung sieht in Art. 46 Abs. 1 DSGVO vor, dass eine Übermittlung ohne einen Angemessenheitsbeschluss (Art. 45 DSGVO) nur mit geeigneten Garantien möglich ist. Wie diese Garantien erbracht werden können zeigt Art. 46 Abs. 2 DSGVO auf, der verschiedene Möglichkeiten aufzählt.
Besteht kein Angemessenheitsbeschluss und schaffen Unternehmen ihrerseits keine Art. 46 DSGVO entsprechende Garantien, drohen nach Art. 83 DSGVO hohe Bußgelder.
Was ist mit dem Datentransfer zwischen Großbritannien und den USA
Für alle Unternehmen mit Sitz in Großbritannien besteht zusätzlich die Frage wie es mit dem Datentransfer in die USA aussieht. Der Privacy Shield als Abkommen zwischen der EU und den USA wird für Großbritannien ebenfalls nicht gelten. Ermöglicht die britische Regierung den Datentransfer in die USA nur unter Anwendung eines dem Angemessenheitsbeschluss ähnlichen Verfahren, wird zunächst ein vergleichbares Abkommen zu verhandeln sein. Bei weniger strengen Vorgaben wird es hingegen noch schwieriger gegenüber der EU zu argumentieren, man habe selbst ein angemessenes Datenschutzniveau implementiert.
Handlungsbedarf besteht aktuell noch nicht!
Es bleibt abzuwarten, ob Großbritannien es schafft vor dem Austritt ein angemessenes Datenschutzniveau zu schaffen, um so rechtzeitig einen Angemessenheitsbeschluss zu erlangen. Bis dahin ist es noch nicht notwendig Dokumente und Prozesse anzupassen. Dennoch sollten sich Unternehmen bereits darauf vorbereiten Maßnahmen zu treffen, denn sicher ist eine ausreichende Vorbereitung Großbritanniens nicht und Bußgelder drohen.
Mehr zum Thema: angemessenes Datenschutzniveau, BREXIT, Datentransfer, Datenübermittlung, EU-DSGVO, EU-Kommission, Privacy Shield, USA