Sicherer Datenfluss zwischen EU und dem Vereinigten Königreich

EU-Kommission legt Entwurf für Angemessenheitsbeschlüsse vor

Die EU-Kommission hat am 19. Februar 2021 das Verfahren zu Übermittlungen personenbezogener Daten aus der EU in das Vereinigte Königreich eingeleitet. Nach gründlicher Überprüfung ist die Kommission zu dem Schluss gelangt, dass im Vereinigten Königreich ein angemessenes Datenschutzniveau gewährleistet wird. Im nächsten Schritt wird der Europäische Datenschutzausschuss eine Stellungnahme abgeben. Auch die Mitgliedstaaten müssen im sog. Komitologieverfahren noch ihre Zustimmung geben. Anschließend könnte die Europäische Kommission die endgültigen Angemessenheitsbeschlüsse zum Vereinigten Königreich annehmen.

Das am 19. Februar 2021 eingeleitete Verfahren bezieht sich auf zwei Angemessenheitsbeschlüsse, die sich auf die Übermittlung personenbezogener Daten in das Vereinigte Königreich im Rahmen der Datenschutzgrundverordnung beziehungsweise der Richtlinie zum Datenschutz bei der Strafverfolgung beziehen. Die Veröffentlichung der Beschlussentwürfe markiert den Beginn eines zu ihrer Annahme führenden Verfahrens.

In den vergangenen Monaten hat die Kommission das Recht und die Praxis des Schutzes personenbezogener Daten im Vereinigten Königreich gründlich geprüft, darunter auch die Vorschriften über den Datenzugriff durch Behörden. Die Kommission ist zu dem Schluss gelangt, dass im Vereinigten Königreich ein Schutzniveau gewährleistet wird, das dem durch die Datenschutzgrundverordnung (DSGVO) und erstmals auch dem durch die Richtlinie zum Datenschutz bei der Strafverfolgung gewährleisteten Schutzniveau im Wesentlichen gleichwertig ist.

Věra Jourová, Vizepräsidentin für Werte und Transparenz, erklärte hierzu: „Die Sicherstellung eines freien und sicheren Verkehrs personenbezogener Daten ist von wesentlicher Bedeutung für die Unternehmen und die Bürgerinnen und Bürger auf beiden Seiten des Ärmelkanals. Das Vereinigte Königreich ist zwar aus der EU ausgetreten, nicht jedoch aus der europäischen Datenschutzfamilie. Gleichzeitig müssen wir dafür Sorge tragen, dass unsere Entscheidung zukunftsfähig ist. Daher haben wir klare und strenge Überwachungs- und Überprüfungsverfahren sowie die Möglichkeit zur Aussetzung oder Aufhebung derartiger Beschlüsse vorgesehen, damit, falls sich nach der möglichen Zuerkennung der Angemessenheit etwaige problematische Entwicklungen im System des Vereinigten Königreichs ergeben, angemessen darauf reagiert werden kann.”

Didier Reynders, Kommissar für Justiz, fügte hinzu: „Ein sicherer Datenfluss zwischen der EU und dem Vereinigten Königreich ist von entscheidender Bedeutung für die Aufrechterhaltung enger Handelsbeziehungen und eine wirksame Zusammenarbeit bei der Kriminalitätsbekämpfung. Das heute eingeleitete Verfahren zielt genau darauf ab. Wir haben das System zum Schutz der Privatsphäre, das im Vereinigten Königreich nach dem Austritt aus der EU gilt, gründlich geprüft. Nun werden die europäischen Datenschutzbehörden die Beschlussentwürfe gründlich prüfen. Das Grundrecht der EU-Bürgerinnen und -Bürger auf Datenschutz darf nicht beeinträchtigt werden, wenn ihre Daten über den Ärmelkanal übermittelt werden. Durch die Angemessenheitsbeschlüsse würde dies sogleich nach ihrer Annahme sichergestellt.“

Im Gegensatz zu anderen Drittstaaten, in denen die Konvergenz im Rahmen des Verfahrens zur Sicherstellung der Angemessenheit oftmals voneinander abweichender Systeme weiterentwickelt wird, hat die EU das Datenschutzrecht des Vereinigten Königreichs jahrzehntelang mitgeprägt. Da das Vereinigte Königreich nun jedoch nicht mehr durch die Datenschutzschutzvorschriften der EU gebunden ist, ist es umso wichtiger, dass alle Angemessenheitsbeschlüsse zukunftssicher sind. Die angenommenen Beschlüsse sollen daher vorerst für zunächst vier Jahre gültig sein. Nach diesen vier Jahren könnten sie verlängert werden, wenn das Schutzniveau im Vereinigten Königreich weiterhin angemessen wäre.

Bis es soweit ist, gehen die Datenströme zwischen dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich weiter, wobei ihre Sicherheit durch eine bedingte Übergangsregelung sichergestellt ist, die im Rahmen des Handels- und Kooperationsabkommens zwischen der EU und dem Vereinigten Königreich vereinbart wurde. Der Übergangszeitraum endet am 30. Juni 2021.

Nächste Schritte

Nach der Prüfung der Stellungnahme des Europäischen Datenschutzausschusses wird die Kommission die Vertreter der Mitgliedstaaten im Rahmen des sogenannten Ausschussverfahrens um Zustimmung ersuchen. Anschließend könnte die Europäische Kommission die endgültigen Angemessenheitsbeschlüsse zum Vereinigten Königreich annehmen.

Quelle: EU-Kommission