Levert u ICT of digitale diensten in het VK? Bewaart u data in het VK? Sinds 1 januari 2021 vallen deze datastromen niet meer onder de EU-wetgeving. Met uitzondering van persoonsgegevens, gelden vrije datastromen tussen de EU en het VK.
Onze informatie is aangepast op basis van het akkoord tussen de EU en het VK. Deze teksten kunnen de komende tijd nog enigszins veranderen op basis van eventuele ontwikkelingen en verdere analyse. Heeft u vragen? Neem contact op met het Brexitloket.
Overbruggingsregeling
Het akkoord heeft een overbruggingsregeling om te voorkomen dat per 1 januari 2021 onduidelijkheid zou bestaan over het niveau van gegevensbescherming.
Een tijdelijk regime, afgesproken in de overeenkomst, moet ervoor zorgen dat de doorgifte van persoonsgegevens tussen EU en VK tijdelijk toch goed kan blijven verlopen. Dit tijdelijk regime geldt voor de periode tussen 1 januari 2021 en het afronden van de procedures rond de adequaatheidsbesluiten.
Voor een periode van 4 maanden wordt de doorgifte van persoonsgegevens aan het VK niet beschouwd als de doorgifte van persoonsgegevens aan een derde land.
Een deel van de ICT-dienstverlening in Nederland verloopt via het VK. Deze informatiestromen kunnen hierdoor na Brexit ernstige hinder oplopen.
Het VK is geen EU-land meer, dus controleer of de leverancier die uw data verwerkt of opslaat aan de EU-wetgeving voldoet.
Overweeg op zoek te gaan naar alternatieven als het product of de dienst essentieel is voor uw bedrijfsvoering.
Slaat u uw data op een externe server op? Controleer dan of de externe server in het VK staat (zie het volgende aandachtspunt).
Maakt u gebruik van digitale data en diensten in het Verenigd Koninkrijk? Zoals software, salarisadministratie en andere programma’s en ICT-oplossingen? Let dan goed op de veranderingen.
Ga dan in gesprek met de leverancier van die producten, programma’s of diensten. Controleer met name of de softwareleverancier aan de Europese wetgeving voldoet.
Maak ook een risicoanalyse van uw toeleveranciers. Overweeg op zoek te gaan naar alternatieven, wanneer het product of de dienst essentieel is voor uw bedrijfsvoering.
In het akkoord is op basis van een tijdelijk regime een overbruggingsperiode van 4 maanden afgesproken voor de doorgifte van persoonsgegevens (AVG) aan het VK. De doorgifte van persoonsgegevens tussen EU en VK kan zo tijdelijk goed blijven verlopen.
De Europese Commissie kan besluiten dat het beschermingsniveau voor persoonsgegevens en privacy van het VK passend is.
Dat gebeurt via een ‘adequaatheidsbesluit’. Dan verandert de uitwisseling van persoonsgegevens met het VK niet. De beoordeling van de Commissie is nog gaande.
