GDPR na de Brexit: vertegenwoordiger nodig of niet?

De Europese Commissie had nog tot 30 juni 2021 om het antwoord scherp te stellen door een adequaatheidsbesluit goed te keuren. En dat is op de valreep gebeurd. Dit is wat je daarover moet weten als Vlaamse exporteur:

Data delen mag, maar…

Met het goedgekeurde adequaatheidsbesluit stelt de EU vast dat de UK hetzelfde niveau van privacy en gegevensbescherming biedt als de GDPR. Concreet betekent dit het volgende: geef je als Europees bedrijf persoonsgegevens door aan Britse spelers? Dan mag je dat blijven doen. Toch schuilt er een addertje onder het gras.

...mogelijk heb je een vertegenwoordiger in de UK nodig

In bepaalde gevallen moeten Vlaamse bedrijven extra stappen ondernemen om in orde te zijn met de privacyregels. Het gaat om deze twee situaties:

• je bedrijf heeft geen vestiging op Britse bodem;
• je bedrijf verwerkt gegevens van personen in de UK met betrekking tot het gepersonaliseerd aanbieden van goederen of diensten of het monitoren van gedrag.

In beide gevallen dien je een vertegenwoordiger in de UK aan te duiden. Dat kan zowel een persoon zijn als een in de UK gevestigde organisatie of onderneming – al dan niet op basis van een dienstencontract.

Belangrijk: je moet de vertegenwoordiger schriftelijk machtigen om in jouw naam op te treden én contact op te nemen met eventuele autoriteiten of betrokkenen in het kader van de GDPR. Bovendien moet je de naam van je Britse vertegenwoordiger vermelden in de privacy-informatie die uje verstrekt, bijvoorbeeld in jouw privacyverklaring.