Afgelopen week wist Prime Minister Boris Johnson op de valreep nog een ‘great new’ Brexit deal met de EU uit te onderhandelen. Uit de concept tekst zoals die vandaag werd vrijgegeven staat ook een belangrijke overweging over de verwerking van persoonsgegevens.

“In view of the importance of data flows and exchanges across the future relationship, the Parties are committed to ensuring a high level of personal data protection to facilitate such flows between them”

en

“On the basis of this framework, the European Commission will start the assessments with respect to the United Kingdom as soon as possible after the United Kingdom’s withdrawal, endeavoring to adopt decisions by the end of 2020, if the applicable conditions are met. Noting that the United Kingdom will be establishing its own international transfer regime, the United Kingdom will in the same [time frame] take steps to ensure the comparable facilitation of transfers of personal data to the Union, if the applicable conditions are met.”

Als het Verenigd Koninkrijk buiten de EU komt te staan, dan leidt het verstrekken van gegevens aan een partij aldaar tot een verwerking van persoonsgegevens buiten de EU.
In beginsel is dat verboden tenzij deze verwerking met inachtneming van de daarvoor geschreven spelregels in de Algemene Verordening Gegevensverwerking (AVG) specifiek is toegestaan.
In de oorspronkelijke overeenkomst die voor de Brexit was bereikt en die ook op de nieuwe deal van toepassing is, was al geregeld dat de AVG vooralsnog van toepassing blijft.
Internationale data transfers kunnen ten minste gedurende een periode nog probleemloos worden voortgezet.