Britse bedrijven kunnen enorme kopzorgen krijgen als de regering er niet in slaagt een overeenkomst te bereiken over gegevensstromen tussen de E.U. en het VK na de brexit, volgens een nieuw rapport gepubliceerd door UCL European Institute.

Het verslag, "EU-VK-gegevensstromen, Brexit en no-deal:adequaatheid of wanorde, " schetst de soorten bureaucratie waarmee bedrijven te maken kunnen krijgen in het geval van een no-deal Brexit, waaronder het moeten investeren in juridische en administratieve kosten om ervoor te zorgen dat de gegevensoverdrachten tussen de EU en het VK rechtmatig blijven.

"Er is een intense politieke aandacht geweest voor de kwestie van de handel in goederen, vooral met betrekking tot de grens met Ierland. Ter vergelijking, kwesties met betrekking tot gegevensstromen en handel in diensten in het algemeen zijn verwaarloosd. Dit ondanks het feit dat diensten 80% van de Britse economie uitmaken, en verstoring van de gegevensstromen tussen de EU en het VK kan even economisch schadelijk zijn als verstoring van de handel in goederen, " zei Research Associate en co-auteur van het rapport, Oliver Patel (UCL Europees Instituut).

Het rapport schetst de juridische en beleidsbenadering van de EU op het gebied van gegevensbescherming, het geven van een overzicht van de Algemene Verordening Gegevensbescherming (AVG) en de E.U. kader voor gegevensbeheer. Het benadrukt de gegevensrelaties tussen de EU en derde landen, inclusief voor EER-landen en variërend van landen met een volledige gegevensovereenkomst tot landen waar er geen formele overeenkomst is.

De bevindingen zijn gebaseerd op interviews die de onderzoekers hebben uitgevoerd met meer dan 50 mensen, waaronder E.U. en Britse politici, ambtenaren, ambassadeurs, regelgevers, advocaten, bedrijfsleiders en beleidsprofessionals tussen 2017 en 2019.

Persoonsgegevens stromen vrij tussen de E.U. en het VK, en dat is gebeurd sinds de opkomst van het moderne internet en de digitale economie. Het vrije verkeer van gegevens binnen de E.U. wordt mogelijk gemaakt door geharmoniseerde regels voor gegevensbescherming en gemeenschappelijke systemen voor de handhaving van de regelgeving. EU. De lidstaten hebben ook gedeelde regelingen voor gegevensstromen met niet-EU (d.w.z. derde) landen.

De enige manier waarop gegevensstromen na de Brexit naadloos kunnen blijven, is als de E.U. een adequaatheidsbesluit uitvaardigt, ", een hulpmiddel om de regels voor gegevensbescherming in niet-EU-landen te beoordelen en te beslissen of ze voldoen aan de EU-normen.

De onderzoekers schetsen drie mogelijke 'no-deal on dataflows'-scenario's die het VK zouden verlaten zonder een adequaatheidsbesluit:1) Geen terugtrekkingsakkoord:'cliff edge' Brexit;
2) Terugtrekkingsakkoord maar geen adequaatheidsbesluit; 3) Adequaatheidsbesluit na afloop van de overgangsperiode.

Het rapport benadrukt dat er geen garantie is dat het VK een positieve adequaatheidsovereenkomst krijgt, vanwege zorgen geuit door E.U. over de bewakings- en nationale veiligheidspraktijken van het VK. Het algemene beeld van de E.U. is dat het VK na de Brexit zal worden behandeld als een "derde land, "waarbij van hen zou worden verwacht dat ze aan strenge eisen voldoen.

"Het VK wil verder gaan dan 'adequaatheid' voor zijn gegevensrelatie met de EU. het risico bestaat dat het niet eens een positief adequaatheidsbesluit krijgt, ' zei Patel.

"Driekwart van de internationale gegevensstromen van het VK vindt plaats met de E.U. en veel Britse economische activiteit is afhankelijk van deze stromen. Verstoring - vooral in het geval van een no-deal Brexit zou enorme nalevingslasten voor bedrijven met zich meebrengen, " concludeerde hij.