Worum geht's?
Der Brexit-Deal ist am 1.1.2021 in Kraft getreten. Doch was bedeutet der Austritt Großbritanniens aus der EU für den Datenschutz? Dürfen Sie als deutscher Unternehmer künftig einfach Unternehmen aus UK beauftragen? Dürfen Sie Anbieter und Tools aus dem Vereinigten Königreich wie Soundcloud oder Klick-Tipp noch auf EU-Webseiten weiternutzen? Wir klären auf.
Zurück zur Übersicht: "Datenschutz"
1. Welche Folgen hat der Brexit für den Datenschutz?
Wie es momentan aussieht, glücklicherweise erstmal keine – jedenfalls für die kommenden vier Jahre. Denn ab dem 1. Juli 2021 gilt Großbritannien als sicheres Drittland. Am 28. Juni hat die Europäische Kommission zwei Angemessenheitsbeschlüsse zum Vereinigten Königreich erlassen. Damit können personenbezogene Daten nun ungehindert aus der EU nach Großbritannien fließen.
2. Wie kam es dazu?
Die Datenschutz-Grundverordnung (DSGVO) erlaubt den freien Datentransfer innerhalb der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR). Als deutscher Unternehmer müssen Sie sich also keine Gedanken über den grenzüberschreitenden Datenaustausch machen, wenn Sie einen französischen oder einen irischen Dienstleister beauftragen. Grund: Die Datenschutz-Grundverordnung (DSGVO) erlaubt den freien Datentransfer innerhalb der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR). Anders sieht es für Drittstaaten aus.
Durch den Brexit ist Großbritannien am 1. Januar 2021 zu einem Drittland geworden. Danach galt eine Übergangsregelung: Bis zum 30. Juni 2021 galt das Vereinigte Königreich datenschutzrechtlich wie ein EU-Staat. Noch Mitte Juni sah es nicht so aus, als würde die EU-Kommission bis zum Ablauf der Frist eine datenschutzrechtlich sichere Lösung finden.
Denn die EU-Kommission hatte zwar einen Angemessenheitsbeschluss entworfen. Das Europäische Parlament hatte diesen jedoch Anfang Juni abgelehnt. Ein Problem sah das EU-Parlament in der Überwachung durch britische Geheimdienste, wie es auch im Fall der USA war. Ob die EU-Kommission bis zum 30.6. noch eine andere Lösung finden würde, war damit unklar.
In letzter Sekunde konnte man dann aufatmen: Die EU-Kommission entschloss sich nur zwei Tage vor Ablauf der Frist, die beiden Beschlüsse gegen den Willen des EU-Parlaments trotzdem anzunehmen. Begründung: Im Vereinigten Königreich gelte ein Schutzniveau, das dem EU-Datenschutzniveau der Sache nach gleichwertig sei.
3. Kann ich mich darauf verlassen, dass es so bleibt?
Momentan sieht es zwar ganz gut aus, dass Sie datenschutzrechtlich auf der sicheren Seite sind, wenn Sie personenbezogene Daten nach Großbritannien übermitteln. Allerdings sollten Sie die Lage trotzdem im Auge behalten. Denn wie man beim Privacy Shield gesehen hat, kann sich das überraschend über Nacht ändern. Dort erklärte der Europäische Gerichtshof die Vereinbarung zwischen der EU und USA für ungültig, sodass der Datenfluss in die USA von heute auf morgen datenschutzrechtlich "illegal" wurde.
4. Fazit
Für die nächsten vier Jahre sollte die Datenübermittlung nach Großbritannien unproblematisch sein. Doch wiegen Sie sich am besten nicht in falscher Sicherheit und behalten Sie die Lage im Auge. Im schlimmsten Fall könnte der Angemessenheitsbeschluss von heute auf morgen gekippt werden. Wenn Sie auf Nummer Sicher gehen wollen, treffen Sie zusätzliche datenschutzrechtliche Maßnahmen.
