BREXIT e GDPR

Privacy

In rassegna le procedure da seguire per gestire gli effetti Brexit sulla protezione dei dati personali

Come noto, dal 1° febbraio 2020 il Regno Unito è diventato uno Stato Extra-UE e, come tale, non partecipa più al processo decisionale dell'UE e non è più rappresentato nelle istituzioni, organi e organismi dell'Unione Europea.

In seguito alla ratifica dell'accordo di recesso tra l'UE e il Regno Unito è stato previsto un periodo transitorio fino al 31 dicembre 2020, durante il quale il Regno Unito continuerà a partecipare al mercato unico e in esso continuerà ad applicarsi il diritto dell'Unione. Pertanto, per tutta la durata del periodo transitorio, nel Regno Unito continuerà ad applicarsi anche il Regolamento Ue n. 679/2016 (cd. GDPR) e i trasferimenti di dati personali verso lo stesso non richiederanno particolari garanzie.

Tuttavia, al termine del periodo transitorio, i trasferimenti di dati personali verso il Regno Unito dovranno seguire le regole di cui al Capo V del GDPR. Quindi, salva l’adozione da parte della Commissione europea di una decisione di adeguatezza, i trasferimenti dei dati personali verso il Regno Unito potranno basarsi soltanto su tali:

clausole contrattuali tipo;
clausole contrattuali ad hoc;
norme vincolanti d'impresa;
codici di condotta;
meccanismi di certificazione.

Inoltre, in assenza di tali strumenti, ai fini del trasferimento dei dati nel Regno Unito, sarà possibile fare ricorso alle condizioni di cui all’art. 49 del GDPR (tra cui, il consenso espresso dell’interessato, il trasferimento necessario a eseguire un contratto tra titolare e interessato o ad adottare misure precontrattuali richieste dallo stesso interessato).

Per maggiori informazioni si rinvia al sito internet del Garante Privacy https://www.garanteprivacy.it/web/guest/home/provvedimenti-normativa/normativa/normativa-comunitaria-e-internazionale/trasferimento-dati-estero#brexit