Update: Datenschutz im Lichte des Brexits

 

Durch die gestrigen Neuwahlen in Großbritannien wird der Brexit zum 31. Januar 2020 immer wahrscheinlicher. Mit der absoluten Mehrheit können die Konservativen um Premier Johnson ins Parlament einziehen und damit ihr Versprechen vom Brexit wohl leichter umsetzen. Damit gilt es spätestens jetzt auch für deutsche Unternehmen, Vorbereitungen zu treffen. Insbesondere auch im Datenschutzrecht, wenn Daten an Dienstleister im Vereinten Königreich übertragen werden.

Datenübermittlung nach Großbritannien

Viele deutsche Unternehmen lassen personenbezogene Daten im Ausland verarbeiten. Umfragen haben ergeben, dass rund 14 % der Unternehmen Daten in Großbritannien verarbeiten lassen. Bis zum Austrittstermin ist Großbritannien Teil der EU. Damit sind die Gesetze und Regelungen der EU, wie die DSGVO, auch in Großbritannien anwendbar. Die Übermittlung von Daten wird hier privilegiert behandelt. Nach Vollzug der britischen Entscheidung, aus der EU auszutreten, wird Großbritannien zu einem Drittland. Angesichts der schwierigen Austrittsverhandlungen und der unklaren Situation in Großbritannien, stehen die Unternehmen der EU vor der Frage, nach welchen Regeln der Datenschutz nach dem Brexit erfolgt.

Geordneter Brexit

Im Falle eines geordneten Brexits, das heißt wenn ein Austrittsvertrag abgeschlossen wird, bleiben voraussichtlich die bestehenden Regelungen vorläufig anwendbar. Ein unmittelbarer Handlungsbedarf besteht dann für die Unternehmen nicht. Während einer Übergangsphase hat Großbritannien dann Zeit, eigene Regeln für den Datenschutz aufstellen. Um für beide Seiten den Datentransfer einfacher zu gestalten, ist es das erklärte Ziel, dass die EU-Kommission einen Angemessenheitsbeschluss trifft, der den Datentransfer erleichtert.

Ungeordneter Brexit

Kommt zwischen der EU und Großbritannien kein Brexit-Deal zustande, so wird Großbritannien mit dem Austritt unmittelbar zu einem Drittland. Sämtliche Regelungen der DSGVO zum Datenverkehr mit einem Drittland sind dann sofort anwendbar. Dies birgt erheblich Risiken und fordert sofortige Maßnahmen für die betroffenen Unternehmen.

Es ist nicht damit zu rechnen, dass die EU-Kommission in diesem Falle kurzfristig mit einem Angemessenheitsbeschluss Großbritannien zu einem sicheren Drittland erklären wird. Daher wird es im Falle eines ungeordneten Brexits die schnellste Lösung sein, auf die EU-Standard-Vertragsklauseln zurückzugreifen, mit denen sich das britische Unternehmen verpflichtet, die europäischen Datenschutzvorschriften einzuhalten. Zudem können britische Unternehmen sich mit sog. „Binding Corporate Rules“ selbstverpflichten, hier bedarf es aber der Genehmigung der deutschen Aufsichtsbehörde.

Unabhängig hiervon bleibt die Übermittlung nach Großbritannien rechtmäßig, die zur Vertragserfüllung erforderlich ist (etwa bei einer Hotelbuchung) oder wenn der Betroffene freiwillig seine Einwilligung in die Datenübermittlung erteilt. Letztlich haben die deutschen Unternehmen zu beachten, dass sie ihre Pflichtinformationen anzupassen haben, denn über die Übermittlung in ein Drittland muss der Betroffene transparent informiert werden.

Maßnahmenkatalog

Deutsche Unternehmen sollten im Hinblick auf den Brexit und die Folgen für den Datenschutz in ihrem Unternehmen folgende Punkte beachten:

  • Prüfung, ob personenbezogene Daten nach Großbritannien übermittelt werden
  • Beobachtung, wie sich der Brexit vollzieht
  • Schaffung neuer Rechtsgrundlagen im Falle eines ungeordneten Brexits (z.B. Standardvertragsklauseln)
  • Information der Betroffenen über die Datenübermittlung in ein Drittland im Falle eines ungeordneten Brexits

Ähnliche Beiträge

Zurück

Dr. Christian Lenz

Rechtsanwalt, Fachanwalt für Steuerrecht

Zum Profil von Dr. Christian Lenz

Alexandra Hecht

Rechtsanwältin, Fachanwältin für Arbeitsrecht

Zum Profil von Alexandra Hecht

Kirsten Garling

Rechtsanwältin

Zum Profil von Kirsten Garling

Kontakt

Nehmen Sie mit uns Kontakt auf

Breifumschlag Kontaktformular Breifumschlag +49 0228 81000 0 Breifumschlag Newsletter
Durch das Laden des YouTube Videos erklären Sie sich damit einverstanden, dass Cookies durch YouTube und Google gesetzt werden, und dadurch Daten an diese Anbieter übermittelt werden. Wir verarbeiten die Daten um die Zugriffe auf unsere YouTube-Videos analysieren zu können oder die Wirksamkeit unserer Werbung und Anzeigen auszuwerten. YouTube und Google verarbeiten die Daten auch zu eigenen Zwecken. Zudem erklären Sie sich auch damit einverstanden, dass Ihre Daten in die USA übermittelt werden, obwohl in den USA das Risiko besteht, dass US-Behörden zu Überwachungszwecken Zugriff auf Ihre Daten erhalten und Ihnen dagegen möglicherweise keine ausreichenden Rechtsschutzmöglichkeiten zustehen. Weitere Informationen finden Sie in unserer Datenschutzerklärung.
YouTube Video laden
Permalink