Par Anne Charlotte Andrieux et Céline Rodier
En début d’année nous attirions votre attention sur l’instauration par la Commission européenne d’une période transitoire de 6 mois pendant laquelle le RGPD demeurait applicable au Royaume-Uni malgré les conséquences du BREXIT.
Cette période transitoire ayant expiré au 1er juillet 2021, il était urgent que la Commission européenne se positionne sur l’avenir des transferts de données vers le Royaume-Uni. C’est désormais chose faite.
Les réserves émises par les parlementaires européens au printemps laissaient craindre un report du projet d’adéquation pourtant annoncé pour le début de l’été.
Pour rappel, alors que le 13 avril 2021, le CEPD avait émis un avis favorable aux projets de décisions soumis par la Commission européenne le 19 février dernier, le Parlement européen avait remis en cause ces projets dans une résolution adoptée le 21 mai 2021.
Contre toute attente, la Commission européenne a accéléré le pas et adopté une décision d’adéquation in extremis le 28 juin 2021.
La Commission européenne a tranché par deux décisions estimant que le Royaume-Uni offre un niveau de protection « substantiellement équivalent » à celui garanti en droit de l’Union européenne. Les transferts de données outre-manche peuvent désormais s’effectuer librement et en conformité avec la règlementation européenne.
Les transferts de données à caractère personnel depuis l’Union européenne vers le Royaume-Uni sont désormais considérés comme des transferts à destination d’un pays tiers. La décision d’adéquation permet toutefois aux acteurs de laisser libre cours à ces transferts sans avoir à mettre en œuvre un mécanisme contractuel complémentaire (clauses contractuelles types, règles d’entreprise contraignantes).
Cette exclusion fait suite à la résolution du 21 mai 2021 par laquelle les parlementaires européens s’inquiétaient de l’absence de clarté s’agissant de certains points centraux du projet d’adéquation tels que le régime des exemptions à des fins d’immigration et de sécurité nationale.
La décision d’adéquation ne constitue pas un blanc-seing et la Commission européenne prévoit un réexamen périodique du niveau de protection des données personnel offert par le Royaume-Uni.
***
Le Cabinet HAAS Avocats, fort d’une expertise de plus de vingt ans en droit des nouvelles technologies, accompagne régulièrement les entreprises dans leur mise en conformité RGPD.
Le cabinet HAAS Avocats propose à ce titre un accompagnement à l’encadrement des transferts hors-UE et l’élaboration d’outils de transfert appropriés (clauses contractuelles types, Binding corporate Rules).
Pour nous contacter, cliquez ici.