Le Royaume-Uni et l’Union européenne ont convenu que le RGPD restera applicable au Royaume-Uni pour une durée de 6 mois au maximum, pendant laquelle les données pourront continuer à y être transférées. Jusqu’au 1er juillet 2021, toute communication de données personnelles vers le Royaume-Uni continuera de se faire dans le cadre actuel et ne sera pas considérée comme un transfert de données vers un pays tiers.
Cet accord post-Brexit prendra fin si une décision d’adéquation est prise par la Commission concernant le Royaume-Uni. À défaut, toute communication de données personnelles vers le Royaume-Uni sera considérée comme un transfert de données vers un pays tiers. De tels transferts ne pourront s’effectuer qu’avec la mise en place de garanties appropriées, telles que prévues par le RGPD (ex : clauses contractuelles types, règles contraignantes d’entreprise, etc.) et à la condition que les Européens disposent de droits opposables et de voies de droit effectives, conformément à l’article 46 du RGPD.
Retrouvez toute l’actualité du droit dans une optique généraliste grâce à notre revue le Bulletin Juridique & Social.
