Brittiska företag kan drabbas av en enorm huvudvärk om regeringen inte lyckas säkra ett avtal om dataflöden mellan EU. och Storbritannien efter Brexit, enligt en ny rapport publicerad av UCL European Institute.
Rapporten, "Dataflöden mellan EU och Storbritannien, Brexit och No-Deal:Adekvat eller oordning, " beskriver de typer av byråkrati som företag kan möta i fallet med en avtalslös Brexit, vilket inkluderar att behöva investera i juridiska och administrativa avgifter för att säkerställa att dataöverföringar mellan EU och Storbritannien förblir lagliga.
"Det har varit intensivt politiskt fokus på frågan om handel med varor, särskilt när det gäller gränsen till Irland. Som jämförelse, frågor som rör dataflöden och handel med tjänster mer allmänt har försummats. Detta trots att tjänster utgör 80 % av den brittiska ekonomin, och störningar i dataflöden mellan EU och Storbritannien kan vara lika ekonomiskt skadliga som störningar i handeln med varor, " sa forskningsassistent och medförfattare till rapporten, Oliver Patel (UCL European Institute).
Rapporten beskriver EU:s rättsliga och politiska synsätt på dataskydd, ger en översikt över den allmänna dataskyddsförordningen (GDPR) och EU. ramverket för datastyrning. Den belyser datarelationer mellan EU och tredje land, inklusive för EES-länder och allt från de med ett fullständigt dataavtal till länder där det inte finns något formellt arrangemang.
Resultaten baseras på intervjuer som forskarna gjort med över 50 personer inklusive E.U. och brittiska politiker, tjänstemän, ambassadörer, regulatorer, advokater, företagsledare och politiker mellan 2017 och 2019.
Personuppgifter flyter fritt mellan E.U. och Storbritannien, och det har det gjort sedan uppkomsten av det moderna internet och digitala ekonomin. Det fria dataflödet inom E.U. möjliggörs av harmoniserade dataskyddsregler och gemensamma system för tillsyn. E.U. Medlemsstaterna har också gemensamma arrangemang för dataflöden med länder utanför EU (dvs. tredjeländer).
Det enda sättet som dataflöden kan förbli sömlösa efter Brexit är om EU. utfärdar ett beslut om lämplighet, " som är ett verktyg för att bedöma dataskyddsregler i länder utanför EU och avgöra om de uppfyller EU:s standarder.
Forskarna skisserar tre möjliga "no-deal on data flows"-scenarier som skulle lämna Storbritannien utan ett adekvat beslut:1) Inget tillbakadragandeavtal:"cliff edge" Brexit;
2) Återkallelseavtal men inget beslut om lämplighet; 3) Lämplighetsbeslut efter övergångsperiodens slut.
Rapporten understryker att det inte finns någon garanti för att Storbritannien får ett positivt adekvat avtal, på grund av farhågor som E.U. tjänstemän om Storbritanniens övervakning och nationella säkerhetspraxis. Den allmänna uppfattningen från E.U. är att Storbritannien efter Brexit kommer att behandlas som ett "tredje land, " varvid de skulle förväntas följa stränga krav.
"Storbritannien vill gå längre än "tillräcklighet" för sin datarelation med EU. det finns en risk att den inte ens får ett positivt beslut om lämplighet, sa Patel.
"Tre fjärdedelar av Storbritanniens internationella dataflöden är med EU, och mycket av den ekonomiska aktiviteten i Storbritannien är beroende av dessa flöden. Störningar – särskilt i fallet med en avtalslös Brexit skulle lägga enorma bördor på efterlevnaden för företag, " avslutade han.
