En sen julklapp om Brexit?

Dagen D för Brexit närmar sig vilket innebär att Storbritannien den 1 januari 2021 inte längre tillhör EU/EES. Vi är många som har spekulerat i hur detta ska hanteras i ett GDPR-perspektiv, eftersom Storbritannien efter årsskiftet då är att betrakta som ett ”tredje land” vilket medför stora begränsningar i möjligheterna att exportera personuppgifter till Storbritannien. Nu ser vi ut att ha fått en sen julklapp som kan lösa svårigheterna, åtminstone under en tid.

Frihandelsavtalet öppnar för export?

Det har väl knappast undgått någon att EUs och Storbritanniens förhandlingsdelegationer har enats om ett förslag till frihandelsavtal mellan EU och Storbritannien. I avtalet finns en skrivning som i korthet innebär att Storbritannien inte ska betraktas som ett tredje land, vilket innebär att export av personuppgifter från EU till Storbritannien inte omfattas av de restriktioner som normalt gäller vid export till en mottagare i tredje land. Bestämmelsen är villkorad av att Storbritannien behåller sin nuvarande reglering av personuppgiftsbehandling och gäller under en begränsad tid (som det ser ut minst fyra månader från det att avtalet träder i kraft.

Sammanfattningsvis är skrivningen i frihandelsavtalet den silver bullet som många av oss har önskat sig, även om den inte ger en permanent lösning på problemet.

Är då allt klappat och klart?

Njae, möjligheterna att exportera personuppgifter från EU till Storbritannien är som sagt villkorade av att Storbritannien behåller nuvarande personuppgiftsreglering, dessutom är möjligheterna som framgått ovan begränsade i tid.

Än viktigare är kanske att vi faktiskt inte har något frihandelsavtal på plats ännu. För att avtalet ska komma på plats ska det först godkännas av parlamentet i Storbritannien och EUs ministerråd ska fatta beslut om att avtalet ska ingås. På EU-sidan ska också EU-parlamentet få säga sitt innan ministerrådet kan fatta beslut. Allt detta innebär att det inte kommer att finnas något frihandelsavtal per den 1 januari 2021.

För att hantera en situation där vi rent formellt har en ”avtalslös Brexit” har EU-kommissionen föreslagit en ”provisorisk tillämpning” av frihandelsavtalet fram till den 28 februari 2021. Under denna tid (som kan förlängas) är då förhoppningen att alla formella knutar ska lösas så att ett skarpt avtal kan komma på plats. I skrivande stund har inget sådant beslut om ”provisorisk tillämpning” fattats, men av allt att döma kommer beslut att fattas före den 1 januari 2021 (dvs. inom någon dag eller så).

Vi kan nog förutsätta om att ett beslut om ”provisorisk tillämpning” fattas före årsskiftet (det är ju bra mycket mer än bara GDPR-frågor som står på spel) och att vi därmed kan fortsätta att exportera personuppgifter till Storbritannien utan trassel med standardavtalsklausuler eller annat elände. På sikt behövs dock en annan lösning, störst hopp får vi nog sätta till att EU-kommissionen fattar ett beslut om att Storbritannien har en adekvat skyddsnivå för skyddet av personuppgifter.

Fortsättning följer, men ni som har legat sömnlösa över export av personuppgifter till Storbritannien kan nog få en tids välförtjänt vila.