UK GDPR: Britische Unternehmen müssen nun zwei Gesetze einhalten

Die 2018 in Kraft getretene EU-Datenschutzgrundverordnung (GDPR) verlangt von Organisationen, Datenschutzmaßnahmen zu ergreifen, wenn sie entweder Waren und Dienstleistungen anbieten oder das Verhalten von Personen innerhalb der EU überwachen.

Nach dem Handelsabkommen, das am 1. Januar in Kraft getreten ist, sind die GDPR-Bestimmungen des Vereinigten Königreichs jetzt jedoch von den GDPR-Bestimmungen der EU getrennt, was bedeutet, dass es jetzt zwei Datenschutzgesetze statt nur eines gibt; UK GDPR für Personen im Vereinigten Königreich und EU GDPR für Personen in der EU. Unternehmen, die über beide Arten von Daten verfügen, müssen nun jede der beiden separaten Gesetzgebungen einhalten.

Das Vereinigte Königreich gilt nun offiziell als “Drittland” unter der EU GDPR, was bedeutet, dass britische Unternehmen, die EU-Verbraucher bedienen, sowohl die britischen als auch die EU GDPR-Maßnahmen einhalten müssen.

Michael Begley, Geschäftsführer von venuedirectory.com, der die aktualisierte Gesetzgebung verfolgt hat, sagte, dass viele Leute in der Veranstaltungsbranche sich der Änderungen nicht bewusst waren. “Ich stehe in regelmäßigem Kontakt mit Veranstaltungsorten, Agenturen und Planern in ganz Großbritannien und viele sind sich derzeit nicht bewusst, welche Auswirkungen der Brexit auf die britische GDPR und die EU GDPR hat und welche Maßnahmen sie jetzt ergreifen müssen, um sicherzustellen, dass ihr Unternehmen weiterhin legal arbeitet”, sagte er.

“Es gibt einige einfache und unmittelbare Schritte, die Organisationen unternehmen sollten, um die Datenschutzbestimmungen zu erfüllen und sicherzustellen, dass die Veranstaltungen weiterlaufen können, sobald sich die Welt wieder öffnet. Um unsere Branche auf dem Weg zu besseren Geschäften zu unterstützen, habe ich mich mit dem Datenschutzexperten Arvi Virdee von Smartec zusammengetan, um eine Reihe von kurzen und fokussierten Webinaren zu starten, die sie durch diese Herausforderung führen.”

Es gibt zwei Maßnahmen, die Meeting- und Event-Organisationen jetzt ergreifen müssen, so Begley. “Erstens müssen britische Unternehmen, die Daten für die EU halten, jetzt ihre bestehenden Datensätze überprüfen und aktualisieren. Dabei ist festzustellen, welcher Anteil zu den EU-Daten gehört (und damit den EU-GDPR-Bestimmungen unterliegt), welcher zu den UK-Daten (die den UK-GDPR-Bestimmungen unterliegen) und welche Daten nicht in diese beiden Kategorien fallen, zum Beispiel Datensätze für Unternehmen mit Sitz in Amerika oder Asien.

“Zweitens müssen britische Unternehmen einen Vertreter in der EU benennen, der sich um eventuelle Rückfragen kümmert. Dabei kann es sich um Anfragen im Zusammenhang mit einem Datenschutzverstoß oder einem Antrag auf Datenzugang handeln. Dieser Vertreter sollte in einem der 27 EU-Länder ansässig sein und somit vor Ort sein, um Anfragen von Einzelpersonen, Unternehmen oder Behörden zu bearbeiten.”

Britische Unternehmen müssen nur dann einen EU-Vertreter benennen, wenn sie nicht bereits eine Niederlassung oder ein Büro in der EU haben. In diesem Fall würde diese Zweigstelle oder dieses Büro als Vertreter fungieren, obwohl die Datenschutzhinweise entsprechend aktualisiert werden müssten.

Das britische Recht verlangt nun auch, dass EU-Unternehmen, die über britische Daten verfügen, einen Vertreter im Vereinigten Königreich haben, und in der EU ansässige Unternehmen müssen ihre Datensätze überprüfen und trennen, um festzustellen, welche nun den britischen GDPR-Vorschriften unterliegen.

Begley fügte hinzu: “Event-Profis sollten jetzt handeln und diese aktuelle Zeit nutzen, in der Meetings und Events derzeit auf Eis liegen, um sicherzustellen, dass sie vollständig vorbereitet sind und die richtigen Elemente an Ort und Stelle haben, um wieder Geschäfte zu machen.