Brexit : la poursuite du transfert des données à caractère personnel vers le Royaume-Uni sans encadrement est autorisée

25/11/2021

La Commission européenne a adopté deux décisions d’adéquation afin de continuer à transférer les données à caractère personnel vers le Royaume-Uni sans encadrement plus spécifique.

L’adoption de décisions d’adéquation par la Commission européenne permet de simplifier et de fluidifier les transferts de données à caractères personnel en provenance de l’Union Européenne vers les pays tiers sans compromettre leur niveau de protection. De cette manière, dans le cas où un pays tiers possède « un niveau de protection adéquat », le transfert des données personnelles vers ce pays sans autorisation spécifique est possible.

Pour faciliter le flux de données personnelles vers le Royaume-Uni, pays tiers depuis le 1er janvier 2021 suite au Brexit, la Commission européenne a adopté le 28 juin dernier deux décisions d’adéquation. Ces décisions d’adéquation prennent le relais des dispositions transitoires établies par l’Union Européenne et le Royaume-Uni. En effet, un accord de commerce et de coopération avait été conclu entre l’Union Européenne et le Royaume-Uni le 24 décembre 2020, prévoyant notamment que le RGPD resterait applicable de manière transitoire au Royaume-Uni pour une durée de six mois. Jusqu’au 1er juillet 2021, le transfert de données personnelles vers le Royaume-Uni avait perduré dans le cadre antérieur, sans que le Royaume-Uni soit considéré comme un pays tiers.

Ainsi, par ces deux décisions, la première portant sur le RGPD, et la seconde sur la protection des données dans le domaine répressif, la Commission européenne considère désormais que le niveau de protection des données britannique est « substantiellement équivalant » à celui garanti par la législation européenne.

De ce fait, la Commission européenne accorde la poursuite du transfert de données personnelles des ressortissants européens vers le Royaume-Uni – considéré comme pays tiers – sans encadrement plus spécifique, laissant donc aux responsables de traitement et aux sous-traitants la liberté de mettre en œuvre ces traitements, sans conditions complémentaires.

Cependant, les transferts effectués aux fins du contrôle britannique de l’immigration ne font pas partie du champ d’application de la décision d’adéquation au titre du RGPD, exclusion qui sera examinée par la Commission européenne dès que la situation aura trouvé sa solution auprès du droit britannique.

Par Anne-Marie Pecoraro et Corinne Khayat.

Sources :

« Brexit : le transfert de données personnelles vers le Royaume-Uni est possible sans encadrement », 27/10/2021, © Editions Francis Lefebvre 2021

https://brexit.gouv.fr/sites/brexit/accueil/vous-etes-une-entreprise/protection-des-donnees.html

https://www.cnil.fr/fr/brexit-la-commission-europeenne-adopte-des-decisions-relatives-ladequation-du-niveau-de-protection

https://ec.europa.eu/info/sites/default/files/decision_on_the_adequate_protection_of_personal_data_by_the_united_kingdom_-_general_data_protection_regulation_fr_0.pdf

https://eur-lex.europa.eu/legal-content/FR/TXT/PDF/?uri=CELEX:32016L0680

La régulation des plateformes numériques : la lutte contre les contenus illicites en ligne, les changements de paradigme du #DSA

IP-IT-Médias
Anne-Marie Pecoraro a eu le plaisir d’intervenir avec cesarboyer de l’arcom et avec l’EFB ce 1 juin 2023 pour analyser les régimes de régulation des plateformes, leur évolution, les perspectives…

La députée Louise Morel répond à nos questions sur la proposition de loi visant à encadrer l’influence commerciale

IP-IT-Médias
La proposition de loi visant à encadrer l’influence commerciale et lutter contre les dérives des influenceurs sur les réseaux sociaux a été examinée par l’Assemblée nationale et le Sénat. Alors…

Louboutin / Amazon : la Cour de justice de l’Union européenne sur les talons d’Amazon et ouvre la voie à une responsabilité inédite de la plateforme

IP-IT-Médias
Alors que les règlements « Digital Services Act » et « Digital Market Act » ont été adoptés pour entériner la régulation des plateformes en ligne, la Cour de justice de l’Union européenne renforce…