Nederland ICT roept de Autoriteit Persoonsgegevens (AP) op een overgangsregeling in te stellen voor verkeer van persoonsgegevens tussen Nederland en het Verenigd Koninkrijk in het geval van een ‘no deal Brexit’. De branchevereniging vreest dat er anders grote problemen ontstaan voor Nederlandse organisaties die persoonsgegevens in datacentra in het VK bewaren, aldus de NOS.
In het Brexit-akkoord was afgesproken dat de huidige regels voor de uitwisseling van data tot eind 2020 zouden gelden, zodat overheden en bedrijven de tijd hadden nieuwe afspraken te maken. De kans op een ‘no-deal Brexit’ is groter geworden nu het Britse parlement de overgangsregeling heeft afgekeurd die de regering met de EU was overeengekomen. Wanneer het VK op 29 maart zonder overgangsregeling de EU verlaat, valt het niet langer onder de EU-privacywetgeving. Het land raakt dan de status van een veilig land voor persoonsgegevens automatisch kwijt.
Forse boetes
Niet alleen ICT-bedrijven, maar elke organisatie die persoonsgegevens bewaren in het VK, kan dan beboet worden wegens overtreding van de Europese privacyregels, stelt directeur Lotte de Bruijn van Nederland ICT. Dat geldt al wanneer zij software gebruiken die in Britse datacentra draait. Zij bepleit daarom een overgangstermijn van 15 maanden, zodat bedrijven hun zaken op orde kunnen brengen en eventuele forse boetes kunnen voorkomen.
De Britten kunnen het verlies van hun status op privacy-gebied oplossen door zelf nieuwe privacywetgeving aan te nemen die dan door de Europese Commissie goedgekeurd moet worden. Dat is eerder onder meer gebeurd met de privacywetgeving van Canada en Israël. Het lijkt echter vrijwel onmogelijk dat dit nog plaats kan vinden voordat het VK op 29 maart de EU verlaat.
Allerlei scenario's
Als er geen overgangsperiode komt, dan moeten bedrijven na 29 maart anticiperen op allerlei scenario’s, zo stelt Nederland ICT ineen eigen persbericht. “In theorie kan de Autoriteit Persoonsgegevens boetes gaan uitdelen,” aldus directeur De Bruijn. “Maar wat ook kan gebeuren, is dat bedrijven het zekere voor het onzekere nemen en allerlei losse nieuwe contracten gaan afsluiten. Dan creëer je een juridische wirwar die achteraf misschien helemaal niet nodig was. Dat jaagt bedrijven enorm op kosten.”
Nederland ICT benadrukt dat de overgangsperiode een tijdelijke maatregel is die bedrijven en overheden de tijd geeft om duidelijkheid te krijgen. “We hebben de Autoriteit Persoonsgegevens benaderd om met ze in gesprek te gaan over de verschillende scenario’s en mogelijke oplossingen,” zegt De Bruijn. “Zodra er meer duidelijk is zullen we onze leden informeren over de maatregelen die ze moeten treffen.”
Negatief effect op dataverkeer
Gisteren al bleek uit onderzoek van de Duitse digitale vereniging Bitko dat de uittreding van het Verenigd Koninkrijk uit de Europese Unie zonder een deal een negatief effect kan hebben op dataverkeer en diensten. Een op de zeven bedrijven in Duitsland (14%) verwerkt persoonsgegevens via externe dienstverleners in het Verenigd Koninkrijk, zo blijkt uit de studie.
