Die britische Regierung hat offiziell bestätigt, dass sie dem transatlantischen Datentransferabkommen zwischen der EU und den Vereinigten Staaten beitreten und eine Erweiterung namens „UK-US Data Bridge“ hinzufügen wird. Bereits im Juni dieses Jahres haben das Vereinigte Königreich und die Vereinigten Staaten eine grundsätzliche Einigung über diese Regelung erzielt. Heute bestätigte die britische Regierung, dass Außenministerin Michelle Donelan das Abkommen vorangetrieben hat. Ziel ist es, den digitalen Handel anzukurbeln, indem es den Export von Informationen britischer Bürger in die USA ermöglicht und gewährleistet, dass die Informationen der Bürger nach der Überquerung des großen Teichs durch das britische Datenschutzsystem, auch bekannt als UK DSGVO, angemessen geschützt werden.
Das Ministerium für Wissenschaft, Innovation und Technologie (DSIT) schrieb: „Heute (21. September 2023) wurden dem Parlament Angemessenheitsvorschriften zur Umsetzung dieser Entscheidung vorgelegt. Sobald die Vorschriften am 12. Oktober in Kraft treten, können britische Unternehmen und Organisationen diese Datenbrücke nutzen, um personenbezogene Daten sicher und geschützt an zertifizierte Organisationen in den Vereinigten Staaten zu übertragen.“
Die Notwendigkeit, dass das Vereinigte Königreich ein eigenes Datenaustauschabkommen mit den USA abschließen muss, ergibt sich aus dem Austritt Großbritanniens aus der EU. Es ist also keine geringe Ironie, dass der Brexit bedeutet, dass sich das Vereinigte Königreich in Bezug auf das Datentransferabkommen auf den von der EU geschaffenen Rahmen stützen (oder ihn, wie die Regierung sagt, „erweitern“) wird (an dem der britische Gesetzgeber während des Verhandlungsprozesses keinen Einfluss hatte).
„Der britische Außenminister stellte fest, dass die Erweiterung des EU-US-Datenschutzrahmens durch das Vereinigte Königreich das Datenschutzniveau betroffener Personen im Vereinigten Königreich bei der Übermittlung ihrer Daten in die USA nicht beeinträchtigen würde. Diese Entscheidung basierte auf ihrer Überzeugung, dass der Rahmen hohe Datenschutzstandards für personenbezogene Daten im Vereinigten Königreich aufrechterhält“, schrieb DSIT heute.
„Zur Unterstützung dieser Entscheidung hat der US-Generalstaatsanwalt am 18. September das Vereinigte Königreich gemäß der Executive Order 14086 als ‚berechtigtes Land‘ bezeichnet. Dadurch können alle britischen Personen, deren personenbezogene Daten im Rahmen eines Übermittlungsmechanismus, einschließlich der in den Artikeln 46 und 49 der britischen DSGVO (Datenschutz-Grundverordnung) vorgesehenen, in die Vereinigten Staaten übermittelt wurden, auf einen neu eingerichteten Rechtsbehelfsmechanismus zurückgreifen, wenn sie der Meinung sind, dass die USA unrechtmäßig auf ihre personenbezogenen Daten zugegriffen hat. Behörden für Zwecke der nationalen Sicherheit.
Die UK-US Data Bridge – auch bekannt als „UK-Erweiterung des [EU-US] Data Privacy Framework“ (DPF) – ermöglicht US-Unternehmen, die nach dem EU-Rahmen zertifiziert sind, sich für den Empfang personenbezogener Daten aus dem Vereinigten Königreich über das DPF zu registrieren.
Während Donalans Entscheidung, den Fluss britischer Daten in die Vereinigten Staaten zu erleichtern, von vielen als vernünftiger und rationaler Ansatz angesehen wird, offenbart sie auch die Peinlichkeit des Brexit. Angesichts der Tatsache, dass die DPF in der EU vor rechtlichen Herausforderungen stehen wird, hat der Ansatz des Vereinigten Königreichs, eine US-Datenbrücke zum EU-Rahmen aufzubauen, Fragen zur Dauerhaftigkeit dieser Vereinbarung aufgeworfen.
Datenschutzexperten sind der Ansicht, dass das Rahmenwerk die Daten der Bürger innerhalb des Konzerns nicht im erforderlichen Umfang schützt. Die beiden vorherigen Datenübermittlungsabkommen zwischen der EU und den Vereinigten Staaten wurden 2015 bzw. 2020 vom Obersten Gerichtshof der EU abgelehnt. Wenn der DPF beim dritten Schlag zusammenbricht, wird die Situation noch peinlicher.
Da der EU-Gerichtshof jedoch nicht mehr für das Vereinigte Königreich zuständig ist, dürfte das britische „Extended Bridge“-System wahrscheinlich der einzige überlebende Teil sein, ganz zu schweigen davon, dass die britische Regierung die inländischen Datenschutzstandards verwässert.
Die US-Datenbrücke ist nicht das erste Datenaustauschabkommen, das das Vereinigte Königreich nach dem Brexit unterzeichnet hat. Auch das Vereinigte Königreich hat im Juli 2022 eine ähnliche Kooperation mit Südkorea geschlossen.