Het Britse publiek heeft gestemd om de Europese Unie te verlaten. Het is echter onduidelijk wat de gevolgen op lange termijn zullen zijn zo is er veel onzekerheid over de impact van een Brexit, ook over de gevolgen voor de privacygegevens in de nabije toekomst.
Als een bedrijf gevestigd is in de Europese Unie en het draagt persoonsgegevens over naar het Verenigd Koninkrijk, kunnen er veranderingen op komst zijn. Totdat het Verenigd Koninkrijk formeel de Europese Unie verlaat, kunt u persoonlijke gegevens versturen. Ook kunt u tot die tijd gegevens uit het VK ontvangen. De Britse Data Protection Act 1998 is namelijk gebaseerd op de Europese richtlijn voor gegevensbescherming. De Algemene Verordening Gegevensbescherming (AVG) is geldig vanaf 25 mei 2018 en het Verenigd Koninkrijk zal moeten voldoen aan de Europese Unie-richtlijn en de AVG, mits het nog steeds een EU-lid is op 25 mei 2018.
De richtlijn of de AVG zal niet langer van toepassing zijn na een Brits vertrek uit de EU. Het Verenigd Koninkrijk zal dan een nieuwe gegevensbeschermingswet moeten implementeren. Het Britse Data Protection Authority ICO gelooft dat de Britse wet zal moeten worden gewijzigd om ze te laten voldoen aan het nieuwe kader van de EU om erkend te worden door de Europese Commissie. Britse organisaties die goederen of diensten bieden in de EU of toezicht op EU-burgers uitoefenen zullen onder de bevoegdheid van de AVG blijven vallen.
Het Verenigd Koninkrijk zou een eigen gegevensbeschermingswet kunnen implementeren. Deze zou dan wel in lijn moeten zijn met die van de EU-lidstaten voor het vrije verkeer van gegevens om de overdracht van gegevens tussen de EU-lidstaten mogelijk te maken. Landen als Zwitserland, Nieuw Zeeland en Uruguay hebben ook een dergelijke status. Dit zal betekenen dat de wetten van het Verenigd Koninkrijk in wezen dezelfde garanties bieden als de AVG. Hetzelfde geldt als het Verenigd Koninkrijk lid wordt van de Europese Economische Ruimte (EER). De AVG zou meteen effect hebben en het VK zou deel kunnen nemen aan het vrije verkeer van persoonsgegevens. Alsof de Britten de Europese Unie nooit hadden verlaten.
Er is ook nog de mogelijkheid dat het Verenigd Koninkrijk ervoor zou kiezen om niet bij de interne markt te horen. In dat geval zou de AVG geen rechtstreeks effect in het VK hebben. De Britten moeten in dat geval eigen wetgeving inzake gegevensbescherming implementeren en naar aanvullende documentatie moeten zoeken om de overdracht van gegevens met de EU-lidstaten mogelijk te maken.
Alles bij de bron; ExecutiveFinance