GDPR: Ett steg närmare att ge Storbritannien status som land med adekvat skyddsnivå

Den europeiska dataskyddsstyrelsen (EDPB) har kommit med yttranden avseende EU-kommissionens förslag om att ge Storbritannien status som land med adekvat skyddsnivå. 

Efter den 30 juni 2021 får personuppgifter inte längre överföras fritt mellan EU och Storbritannien; ett resultat av att Storbritannien inte längre är en EU-medlemsstat. EDPB har nu yttrat sig om EU-kommissionens förslag om att ge Storbritannien status som ett land med adekvat skyddsnivå. Förslaget skulle göra det möjligt att i framtiden överföra personuppgifter till Storbritannien utan stöd av särskilda skyddsåtgärder för som annars gäller vid överföring till tredje land.

Vissa frågetecken i det brittiska skyddet för personuppgifter

I yttrandet fastslår EDPB att dataskyddet i EU och Storbritannien i stora delar är likvärdigt, vilket kan förklaras av att Storbritannien fram tills nyligen var medlem i EU. EDPB uppmärksammar dock vissa frågetecken i det brittiska skyddet för personuppgifter. Bland annat kring Storbritanniens nationella säkerhetsmyndigheters tillgång till och hantering av personuppgifter för nationella säkerhetssyften.

EDPB framhåller även att lagstiftning kan ändras och välkomnar därför att EU-kommissionens förslag innehåller en ”sunset clause” som innebär att Storbritanniens status som ett land med adekvat skyddsnivå ska utvärderas vart fjärde år.

Adekvat skyddsnivå

EU-kommissionen kan fatta beslut om att ett land utanför EU/EES har en tillräckligt hög skyddsnivå och man får då föra över personuppgifter dit utan något särskilt tillstånd, så kallad adekvat skyddsnivå. 

Ett sådant beslut grundar sig bland annat på landets lagar och internationella åtaganden, vilka möjligheter den registrerade har att få rättslig prövning och om landet respekterar de mänskliga rättigheterna och de grundläggande friheterna.