De Britse regering heeft officieel bevestigd dat zij zich zal aansluiten bij de overeenkomst voor transatlantische gegevensoverdracht tussen de EU en de Verenigde Staten, en een uitbreiding zal toevoegen genaamd de "UK-US Data Bridge". Al in juni van dit jaar bereikten Groot-Brittannië en de Verenigde Staten een principeakkoord over deze regeling. Vandaag heeft de Britse regering bevestigd dat minister van Buitenlandse Zaken Michelle Donelan vooruitgang heeft geboekt met de deal, die tot doel heeft de digitale handel te stimuleren door toe te staan dat informatie van Britse burgers naar de VS wordt geëxporteerd, waardoor wordt gegarandeerd dat de informatie van mensen adequaat wordt beschermd onder het Britse gegevensbeschermingsregime, ook bekend als de Britse GDPR, zodra het de vijver oversteekt.
Het Department of Science, Innovation and Technology (DSIT) schreef: “Vandaag (21 september 2023) zijn adequate regelgeving aan het parlement voorgelegd om dit besluit ten uitvoer te leggen. Zodra de regelgeving op 12 oktober van kracht wordt, zullen Britse bedrijven en organisaties deze databrug kunnen gebruiken om persoonlijke gegevens veilig over te dragen aan gecertificeerde organisaties in de Verenigde Staten.”
De noodzaak voor Groot-Brittannië om zijn eigen overeenkomst over het delen van gegevens met de VS zelf te sluiten, vloeit voort uit het vertrek van Groot-Brittannië uit de EU. Het is dus geen kleine ironie dat Brexit betekent dat Groot-Brittannië zal vertrouwen op (of, in overheidstaal, “uitbreiden”) het raamwerk dat door de EU is vastgesteld (waarin Britse wetgevers tijdens het onderhandelingsproces geen enkele inbreng hadden) in termen van de overeenkomst over gegevensoverdracht.
“De Britse minister van Buitenlandse Zaken heeft vastgesteld dat de Britse uitbreiding van het EU-VS Data Privacy Framework het niveau van gegevensbescherming van Britse betrokkenen niet in gevaar zou brengen wanneer hun gegevens naar de VS worden overgedragen. Dit besluit was gebaseerd op hun overtuiging dat het Framework hoge normen voor de privacy van persoonsgegevens in Groot-Brittannië handhaaft”, schreef DSIT vandaag.
“Ter ondersteuning van dit besluit heeft de Amerikaanse procureur-generaal op 18 september het Verenigd Koninkrijk aangewezen als een ‘in aanmerking komend land’ op grond van Executive Order 14086. Hierdoor kunnen alle Britse personen wier persoonlijke gegevens zijn overgedragen naar de Verenigde Staten onder welk overdrachtsmechanisme dan ook, inclusief die voorzien in de artikelen 46 en 49 van de Britse AVG (General Data Protection Regulation), een beroep doen op een nieuw ingesteld verhaalmechanisme als zij van mening zijn dat de VS op onrechtmatige wijze toegang hebben gekregen tot hun persoonlijke gegevens. autoriteiten voor nationale veiligheidsdoeleinden."
De UK-US Data Bridge – ook wel bekend als de ‘Britse uitbreiding van het [EU-VS] Data Privacy Framework’ (DPF) – zal Amerikaanse bedrijven die zijn gecertificeerd onder het EU-framework in staat stellen zich te registreren om Britse persoonlijke gegevens te ontvangen via de DPF.
Hoewel het besluit van Donalan om de stroom van Britse gegevens naar de Verenigde Staten te faciliteren door velen zal worden erkend als een verstandige en rationele aanpak, onthult het ook de schaamte van de Brexit. Gezien het feit dat de DPF in de EU met juridische problemen zal worden geconfronteerd, heeft de Britse aanpak om een Amerikaanse databrug op het EU-kader te bouwen vragen doen rijzen over de duurzaamheid van deze regeling.
Experts op het gebied van gegevensbescherming zijn van mening dat het raamwerk de gegevens van burgers binnen de groep niet op hetzelfde niveau beschermt als vereist. De vorige twee overeenkomsten voor gegevensoverdracht tussen de EU en de Verenigde Staten werden respectievelijk in 2015 en 2020 door het Hooggerechtshof van de EU verworpen. Als de derde klap ervoor zorgt dat het DPF instort, wordt de situatie nog gênanter.
Maar nu het Hof van Justitie van de EU niet langer jurisdictie heeft over Groot-Brittannië, zal het Britse ‘Extended Bridge’-programma waarschijnlijk het enige overgebleven onderdeel zijn, om nog maar te zwijgen van het feit dat de Britse regering de binnenlandse privacynormen aan het verwateren is.
De Amerikaanse databrug is niet de eerste overeenkomst voor het delen van gegevens die Groot-Brittannië na de Brexit heeft ondertekend. Groot-Brittannië bereikte in juli 2022 ook een soortgelijke samenwerking met Zuid-Korea.