Datenschutz nach dem Brexit – Wie gehts weiter?

Am 18. März hat die Europäische Kommission einen ersten Entwurf der Vereinbarung einer „Neuen Partnerschaft“ an Großbritannien übermittelt. Nach dem Brexit gilt es die Zusammenarbeit nun grundlegend und nachhaltig neu miteinander zu verabreden. Die Vereinbarung enthält zahlreiche Verweise auf den Datenschutz, wovon drei Arten von Verweisen erwähnenswert sind. Erstens stellt das Abkommen die Notwendigkeit fest, dass beide Parteien das Grundrecht auf Datenschutz anerkennen und ein hohes Maß an Schutz für personenbezogene Daten gewährleisten müssen. Diese erste Feststellung ist besonders wichtig, da die britische Rechtsordnung nach dem Brexit kein Grundrecht auf Datenschutz beinhalten wird. Zweitens erkennt die Vereinbarung die Befugnisse jeder Partei an, Datenschutzfragen unabhängig zu regeln. 

Angemessenes Schutzniveau als Bedingung

Schließlich erkennt das Abkommen die Bedeutung von Datenschutzbestimmungen in bestimmten Verarbeitungssektoren an. In der Vereinbarung wird beispielsweise auf die Notwendigkeit eines angemessenen Datenschutzes in Bezug auf die Strafverfolgung und die gerichtliche Zusammenarbeit in Strafsachen verwiesen. Dies schließt die Anforderung ein, dass: „Übertragungen von Passagiernamen… nur stattfinden dürfen, wenn… gemäß Artikel 45 der [DSGVO]… das Vereinigte Königreich… ein angemessenes Schutzniveau gewährleistet “. Die Aussagen im Vertragsentwurf sollten mit Vorsicht aufgenommen werden. Dieser Entwurf wurde zu einem frühen Zeitpunkt der Verhandlung veröffentlicht und wird zweifellos viele Versionen durchlaufen, bevor eine endgültige, vereinbarte Version erscheint – sofern überhaupt eine endgültige Fassung vereinbart werden kann. 

Thema liegt wegen Corona vorerst auf Eis

Angesichts der aktuellen Situation ist eine Einschätzung schwerlich vorzunehmen, wann weitere Versionen des Abkommens erscheinen werden. Der Ausbruch des Corona-Virus steht derzeit im Mittelpunkt der politischen Bemühungen – sowohl auf EU- als auch auf britischer Ebene. Dieser Fokus lässt wahrscheinlich wenig Kapazität für eine politische Diskussion des Abkommens.

Letztes Update:15.04.20

  • Haftung für KI

    KI haftet nicht? – Zurechnung von KI-Falschaussagen

    Ob Chatbot, KI-Übersicht oder halluzinierter Suchalgorithmus – drei Gerichtsentscheidungen in Deutschland ziehen eine klare Linie: Wer KI-Systeme im geschäftlichen Umfeld einsetzt, trägt die volle rechtliche Verantwortung für deren Ausgaben. Mit Urteil vom 12. Mai 2026 hat der 4. Zivilsenat des OLG Hamm entschieden, dass ein Unternehmen für irreführende Qualifikationsangaben seines KI-Chatbots wettbewerbsrechtlich haftet. Im konkreten

    Mehr erfahren
  • Tätigkeitsbericht des DSB

    Tätigkeitsbericht als Steuerungsinstrument für Datenschutzbeauftragte

    Die französische Datenschutzbehörde CNIL jüngst eine Empfehlung samt Mustervorlage für den Tätigkeitsbericht des Datenschutzbeauftragten veröffentlicht. Die Empfehlungen decken sich weitgehend mit der deutschen Praxis – mit einer bemerkenswerten Ausnahme. Obwohl weder DS-GVO noch BDSG einen Tätigkeitsbericht für betriebliche Datenschutzbeauftragte vorschreiben, empfiehlt die CNIL diesen als zentrale Best Practice. Das entspricht der gelebten Praxis auch im

    Mehr erfahren
  • Data Breach Management

    Praxisnahe Handreichung zum Datenpannenmanagement

    Passend zur jüngsten Verwarnung der BVG durch die BlnBDI hat das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) eine strukturierte Handreichung zum Vorgehen bei Datenpannen veröffentlicht – ein nützliches Referenzdokument für Datenschutzverantwortliche, das die wesentlichen Pflichten kompakt und praxisorientiert aufbereitet. Meldepflicht und Risikobewertung als Ausgangspunkt Die Meldepflicht nach Art. 33 DS-GVO liegt stets beim Verantwortlichen –

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner