DSK äußert sich zum Brexit
Die Europäische Kommission teilte bereits in einer Pressemitteilung vom 9. Januar 2018 mit, dass das Vereinigte Königreich ab dem 30.03.2019 als sog. Drittland einzustufen sein wird. Dies ist die Konsequenz der Erklärung des Vereinigten Königreichs gem. Artikel 50 des Vertrags über die Europäische Union aus der Union auszutreten (Brexit). Diese bedeutet, dass das gesamte Primär- und Sekundärrecht der Union für das Vereinigte Königreich ab dem 30. März 2019, 00:00 Uhr (MEZ) („Rücktrittsdatum“) nicht mehr anwendbar ist, es sei denn, ein ratifiziertes Rücktrittsabkommen legt einen anderen Zeitpunkt fest.
Angesichts der erheblichen Unsicherheiten, insbesondere hinsichtlich des Inhalts einer möglichen Rücknahmevereinbarung, werden alle Beteiligten, die personenbezogene Daten verarbeiten, an die rechtlichen Auswirkungen erinnert, die zu berücksichtigen sind, wenn das Vereinigte Königreich durch den Brexit ein Drittland wird.
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz hatte bereits Mitte Januar 2019 auf seiner Internetseite eine zusammengefasst, welche Bestimmungen verantwortliche Stellen in der EU, und damit auch in Rheinland-Pfalz berücksichtigen müssen.
Auch die DSK äußert sich zum Brexit
Nun hat sich auch die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) zu diesem Thema geäußert. In der gemeinsamen Stellungnahme weisen die Aufsichtsbehörden Unternehmen, Behörden und andere Institutionen in Deutschland auf die Rechtslage bei einem Austritt („Brexit“) des Vereinigten Königreichs Großbritannien und Nordirland aus der Europäischen Union (EU) hin. Dabei werden zwei Szenarien sowohl eines geregelten als auch eines ungeregelten Austritts durchgespielt.
Abschließend weist die DSK darauf hin, dass Verantwortliche, die personenbezogene Daten ohne die nach Kapitel V DS-GVO notwendigen Sicherheiten in das Vereinige Königreich übermitteln,
rechtswidrig handeln. Die Aufsichtsbehörden könnten dann Datenübermittlungen per Anordnung aussetzen (Art. 58 Abs. 2 lit. j DS-GVO) und Geldbußen verhängen (Art. 83 Abs. 5 lit. c DS-GVO).
Das könnte Sie auch interessieren
-
Löschkonzept für kleine Unternehmen
Die Landesbeauftragte für den Datenschutz Sachsen-Anhalt hat einen Leitfaden veröffentlicht, mit dem kleine Unternehmen ein Löschkonzept nach der DS-GVO aufbauen können (Stand: September 2026). Auf 17 Seiten führt er Schritt für Schritt von der Bestandsaufnahme bis zur Bearbeitung von Löschanfragen. Vom VVT zum Löschregelkatalog Der Leitfaden knüpft an die Speicherbegrenzung (Art. 5 Abs. 1 lit.
Mehr erfahren -
Rückdatierter Auftragsverarbeitungsvertrag heilt keinen Verstoß
Die spanische Datenschutzbehörde AEPD hat gegen Vodafone España Bußgelder von insgesamt 400.000 Euro verhängt. Anlass war ein Ransomware-Angriff bei einem Callcenter-Dienstleister. Die Behörde beanstandete zwei Punkte: Der Auftragsverarbeitungsvertrag wurde erst nach dem Angriff unterschrieben, und die Sicherheitsmaßnahmen beim Dienstleister reichten nicht aus. Sachverhalt Am 6. und 7. November 2023 drangen Angreifer über einen VPN-Zugang in
Mehr erfahren -
KI-Videoüberwachung in Schwimmbädern auf dem Prüfstand
Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD) prüft den Einsatz KI-gestützter Videoüberwachung in zehn Hallen- und Freibädern. Solche Systeme sollen die Badeaufsicht unterstützen, indem sie Personen in einer Notlage an ihren Bewegungsmustern erkennen. Die Betreiber wurden unter anderem gefragt, Die Ergebnisse sollen bis Ende 2026 vorliegen. LfD Denis Lehmkemper sieht in den Systemen eine sinnvolle
Mehr erfahren
