Naast douaneformaliteiten is ook gegevensbescherming een heet Brexit-hangijzer – met name in het kader van de GDPR, de Europese privacywetgeving. De hamvraag: mogen bedrijven na de Brexit persoonsgegevens blijven uitwisselen tussen de EU en het VK?

De Europese Commissie had nog tot 30 juni 2021 om het antwoord scherp te stellen door een adequaatheidsbesluit goed te keuren. En dat is op de valreep gebeurd. Dit is wat u daarover moet u weten als Vlaamse exporteur:

Data delen mag, maar …

Met het goedgekeurde adequaatheidsbesluit stelt de EU vast dat het VK hetzelfde niveau van privacy en gegevensbescherming biedt als de GDPR.

Concreet betekent dit het volgende: geeft u als Europees bedrijf persoonsgegevens door aan Britse spelers, dan mag u dat blijven doen. Toch schuilt er een addertje onder het gras.
 

Mogelijk heeft u een vertegenwoordiger in het VK nodig

In bepaalde gevallen moeten Vlaamse bedrijven extra stappen ondernemen om in orde te zijn met de privacyregels. Het gaat om deze twee situaties:

1. uw bedrijf heeft geen vestiging op Britse bodem;
2. uw bedrijf verwerkt gegevens van personen in het VK met betrekking tot het gepersonaliseerd aanbieden van goederen of diensten of het monitoren van gedrag.

In beide gevallen dient u een vertegenwoordiger in het VK aan te duiden. Dat kan zowel een persoon zijn als een in het VK gevestigde organisatie of onderneming – al dan niet op basis van een dienstencontract.

Belangrijk: u moet de vertegenwoordiger schriftelijk machtigen om in uw naam op te treden én contact op te nemen met eventuele autoriteiten of betrokkenen in het kader van de GDPR. Bovendien moet u de naam van uw Britse vertegenwoordiger vermelden in de privacy-informatie die u verstrekt, bijvoorbeeld in uw privacyverklaring.

Vragen staat vrij

Graag meer informatie of praktisch advies in verband met de GDPR-verplichtingen na de Brexit? Of heeft u andere Brexit-gerelateerde vragen? Ontdek onze tips op www.brexitready.be of neem contact op met onze Brexit-helpdesk via brexit@fitagency.be.