随着英国退欧过渡期快要到2020年12月31日结束,英国与欧盟(EU)和欧洲经济区(EEA)之间的国际数据传输的未来仍不清楚。

作为背景,《通用数据保护条例》(GDPR)第44条禁止将个人数据从EU / EEA转移到EU / EEA以外司法管辖区的收件人,除非满足特定条件。 GDPR中的此类条件之一就是欧盟委员会授予的“充分性决定”。如果欧洲委员会认为第三国足够,则可以将个人数据传输到该国,而无需任何其他保护措施。

2020年12月31日之后,英国将不再受欧盟委员会的决定约束。因此,英国现在已经做出了42项充分性决定,即30个欧盟/欧洲经济区国家和12个获得欧盟充分性决定的国家(安道尔,阿根廷,加拿大(商业组织),法罗群岛,根西岛,以色列,马恩岛,日本,新西兰,瑞士和乌拉圭)。这将确保从英国向这42个国家的转移可以继续进行。欧盟的12个适当国家中的大多数国家(安道尔除外)也指出,它们将允许在2020年12月31日之后不间断地向英国传输数据。

但是,最大的问题仍然存在。欧盟/欧洲经济区将如何对待英国?除非达成涵盖数据保护以及如何处理欧盟与英国之间的数据传输的英国退欧协议,否则从2021年1月1日开始,英国将被视为第三国,以进行国际数据传输。欧盟委员会决定英国在从EU / EEA到英国的转移方面是否适当,否则数据出口商将需要考虑适当的转移机制,例如标准合同条款,并进行数据转移影响评估Schrems II决定的内容,我们之前已经讨论过 这里.

同时,英国现在正准备在明年开始自己的适当性决定。随时关注我们的博客以获取更多更新!