{"id":6205,"date":"2020-10-04T15:18:02","date_gmt":"2020-10-04T13:18:02","guid":{"rendered":"https:\/\/www.gdprsummary.com\/?p=6205&preview=true&preview_id=6205"},"modified":"2022-10-04T10:36:05","modified_gmt":"2022-10-04T08:36:05","slug":"brexit-och-gdpr","status":"publish","type":"post","link":"https:\/\/www.gdprsummary.com\/sv\/brexit-och-gdpr\/","title":{"rendered":"Effekterna av brexit p\u00e5 datafl\u00f6den mellan EU och Storbritannien"},"content":{"rendered":"\n

Storbritannien (Storbritannien) gick in i \u00f6verg\u00e5ngsperioden f\u00f6r att l\u00e4mna Europeiska unionen (EU) i b\u00f6rjan av 2020.<\/strong> Brexit kan f\u00e5 flera konsekvenser f\u00f6r b\u00e5de EU och Storbritannien n\u00e4r det g\u00e4ller datafl\u00f6det. I den h\u00e4r artikeln f\u00f6rklarar vi hur Brexit kan p\u00e5verka den framtida behandlingen av personuppgifter och hur du kan f\u00f6rbereda ditt f\u00f6retag f\u00f6r det.<\/strong> <\/p>\n\n

L\u00e4stid: 4 minuter<\/em>.<\/p>\n\n

\u00d6verg\u00e5ngsperioden 2020<\/h2>\n\n

N\u00e4r denna artikel skrivs har \u00f6verg\u00e5ngsperioden f\u00f6r Storbritannien att l\u00e4mna EU avslutats.<\/p>\n\n

Den fr\u00e4msta orsaken till \u00f6verg\u00e5ngsperioden \u00e4r att m\u00f6jligg\u00f6ra avtalsf\u00f6rhandlingar mellan Storbritannien och EU. En fr\u00e5ga som beh\u00f6ver ett svar \u00e4r om Storbritannien kommer att bli ett ”tredjeland”. Den 24 december 2020 gjordes en \u00f6verenskommelse mellan EU och Storbritannien. Avtalet g\u00e4ller sedan den 1 januari 2020. Detta avtal kommer att g\u00e4lla i sex m\u00e5nader och p\u00e5verkar att data\u00e4ndringar kan g\u00f6ras p\u00e5 samma s\u00e4tt som inom EU under denna period. Efter denna period \u00e4r det fortfarande os\u00e4kert vilka regler som g\u00e4ller f\u00f6r \u00f6verf\u00f6ring av personuppgifter till Storbritannien efter att det s\u00e4rskilda avtalet l\u00f6per ut.<\/p>\n\n

Under denna \u00f6verg\u00e5ngsperiod har allt fungerat normalt, vilket inneb\u00e4r att den allm\u00e4nna dataskyddsf\u00f6rordningen (GDPR) kommer att g\u00e4lla i Storbritannien. F\u00f6ljaktligen b\u00f6r f\u00f6retag och organisationer som behandlar personuppgifter forts\u00e4tta att f\u00f6lja gdpr:s skyldigheter. Under \u00f6verg\u00e5ngsperioden kommer data\u00f6verf\u00f6ringar till Storbritannien inte heller att leda till n\u00e5gra komplikationer, eftersom EU inte ser Storbritannien som ett tredjeland f\u00f6rr\u00e4n den 1 januari 2021. Hur Brexit p\u00e5verkar det framtida datafl\u00f6det fr\u00e5n EU till Storbritannien och tv\u00e4rtom \u00e5terst\u00e5r att se.<\/p>\n\n

Effekter av Brexit f\u00f6r f\u00f6retag i Storbritannien<\/h2>\n\n

Enligt ICO \u00e4r det os\u00e4kert hur dataskyddslandskapet i Storbritannien kommer att ta hand om \u00f6verg\u00e5ngsperioden. Den brittiska regeringen har fortfarande f\u00f6r avsikt att inf\u00f6rliva GDPR i sin dataskyddslag. Om denna avsikt skulle \u00f6verleva \u00f6verg\u00e5ngsperioden tyder detta p\u00e5 att f\u00f6r\u00e4ndringarna kommer att vara sm\u00e5 f\u00f6r bearbetning inom F\u00f6renade kungariket.<\/p>\n\n

Om Storbritannien och EU \u00e4r oense kan brexit p\u00e5verka brittiska f\u00f6retag som behandlar personuppgifter om EU-medborgare. Dessa f\u00f6retag kommer att beh\u00f6va f\u00f6lja alla delar av GDPR, som de \u00e4r i dag. Art. 3 GDPR anger att alla som behandlar personuppgifter om EU-medborgare beh\u00f6ver f\u00f6lja GDPR. Om Storbritannien ska bli ett tredjeland kan det tvinga f\u00f6retag fr\u00e5n Storbritannien att f\u00e5 en EU-representant, efter art. 27 GDPR.<\/p>\n\n

Effekter av Brexit f\u00f6r f\u00f6retag inom EU<\/h2>\n\n

F\u00f6r f\u00f6retag inom EU kan du dela upp de viktigaste effekterna av brexit i tv\u00e5 omr\u00e5den. De \u00e4r f\u00f6ljande.<\/p>\n\n

Bearbetning av uppgifter om brittiska medborgare<\/h3>\n\n

Det f\u00f6rsta omr\u00e5det f\u00f6r hur brexit kan p\u00e5verka f\u00f6retag inom EU handlar om hur dessa f\u00f6retag kan forts\u00e4tta att behandla personuppgifter f\u00f6r medborgare i Storbritannien. Denna fr\u00e5ga \u00e4r sv\u00e5r att besvara eftersom statusen f\u00f6r den framtida dataskyddsregleringen i F\u00f6renade kungariket f\u00f6r n\u00e4rvarande \u00e4r ok\u00e4nd. Den brittiska regeringens avsikt kan vara att inf\u00f6rliva GDPR i sin nationella dataskyddsf\u00f6rordning. F\u00f6r n\u00e4rvarande \u00e4r det synen p\u00e5 informationskommission\u00e4rens kontor (ICO). L\u00e4s deras FAQ:s om effekterna av Brexit h\u00e4r<\/a>. <\/p>\n\n

Enligt ICO kommer det att finnas en ”brittisk GDPR” som Storbritannien kommer att kunna fritt granska och uppdatera oberoende av vad som h\u00e4nder inom EU. Om s\u00e5 \u00e4r fallet skulle effekterna av brexit f\u00f6rmodligen vara minimala f\u00f6r EU-f\u00f6retag som vill behandla uppgifter om brittiska medborgare. Storbritanniens premi\u00e4rminister Boris Johnson gjorde dock ett skriftligt uttalande om huruvida det beh\u00f6vdes ett framtida samarbete p\u00e5 flera omr\u00e5den.<\/p>\n\n

”Storbritannien kommer i framtiden att utveckla separat och oberoende politik p\u00e5 omr\u00e5den som (men inte begr\u00e4nsat till) […] och dataskydd, uppr\u00e4tth\u00e5lla h\u00f6ga standarder n\u00e4r vi g\u00f6r det.’<\/p><\/blockquote>\n\n

Vissa har tolkat uttalandet som att det inneb\u00e4r att F\u00f6renade kungariket skulle avvika<\/a> fr\u00e5n gdpr.<\/p>\n\n

\u00d6verf\u00f6ring av uppgifter till Storbritannien<\/h3>\n\n

Den andra fr\u00e5gan \u00e4r hur brexit p\u00e5verkar m\u00f6jligheten att \u00f6verf\u00f6ra personuppgifter fr\u00e5n EU till Storbritannien. Svaret p\u00e5 denna fr\u00e5ga beror p\u00e5 om Storbritannien och EU kommer att tr\u00e4ffa en \u00f6verenskommelse eller inte. Om det inte blir n\u00e5got avtal kommer EU f\u00f6rmodligen att se Storbritannien som ett tredjeland. Ett s\u00e5dant scenario skulle inneb\u00e4ra att f\u00f6retag inom EU m\u00e5ste anv\u00e4nda det extra skyddet f\u00f6r sina data\u00f6verf\u00f6ringar till Storbritannien. Dessutom m\u00e5ste alla best\u00e4mmelser i kapitel 5 i GDPR till\u00e4mpas f\u00f6r att s\u00e4kerst\u00e4lla skydd f\u00f6r en \u00f6verf\u00f6ring till ett tredjeland f\u00f6r att vara lagliga.<\/p>\n\n

Om EU gav Storbritannien ett adekvat beslut skulle effekterna av Brexit bli mindre betydande och data\u00f6verf\u00f6ringar skulle kunna forts\u00e4tta oavbrutet mellan EU och Storbritannien. Om ett beslut utf\u00e4rdas kan f\u00f6retag inom EU motivera sina brittiska data\u00f6verf\u00f6ringar genom att anv\u00e4nda artikel 45.3 i GDPR, dvs. beslutet om adekvat skyddsniv\u00e5.<\/p>\n\n

Eftersom EU-domstolen i sin dom har Storbritannien vs Privacy International<\/a> slog fast att Storbritanniens \u00f6vervaknings\u00e5tg\u00e4rder (i detta fall Investigative Powers Act) varken \u00e4r tillr\u00e4ckligt begr\u00e4nsade eller begr\u00e4nsade till vad som \u00e4r absolut n\u00f6dv\u00e4ndigt, vilket kr\u00e4vs enligt EU-lagstiftningen f\u00f6r att betrakta skyddsniv\u00e5n i ett tredjeland som ”v\u00e4sentligen likv\u00e4rdig” med den som garanteras inom Europeiska unionen i den mening som avses i artikel 45.1 i GDPR. Mot bakgrund av denna dom f\u00f6refaller ett beslut om adekvat skyddsniv\u00e5 inte sannolikt p\u00e5 kort sikt och F\u00f6renade kungariket kommer att behandlas som ett tredjeland utan n\u00e5got l\u00e4mpligt beslut.<\/p>\n\n

Fram till eller till och med om EU-kommissionen utf\u00e4rdar ett beslut om adekvat skyddsniv\u00e5 f\u00f6r Storbritannien m\u00e5ste EU-f\u00f6retag f\u00f6rlita sig p\u00e5 andra skydds\u00e5tg\u00e4rder f\u00f6r sina data\u00f6verf\u00f6ringar till Storbritannien. Ocks\u00e5 m\u00e5ste varje f\u00f6retag motivera var och en av sina \u00f6verf\u00f6ringar med en av de sk\u00e4l som anges i Art. 46 GDPR f\u00f6r att \u00f6verf\u00f6ringen ska vara f\u00f6renlig med GDPR. EDPB f\u00f6rklarar i en informationsnot<\/a> de olika s\u00e4tt ett f\u00f6retag kan motivera en data\u00f6verf\u00f6ring efter Art. 46 GDPR. De s\u00e4tt EDPB lyfter \u00e4r:<\/p>\n\n