Zum 31.01.2020 ist der Vereinigte Königreich aus der EU ausgetreten und zählt damit datenschutzrechtlich als Drittland. Verschiedene Vereinbarungen und Übergangsregelungen ließen zunächst personenbezogene Datenübermittlungen in das Vereinigte Königreich weiterhin ohne großen Aufwand zu. Diese Übergangsregelungen sind nunmehr ausgelaufen. Gerade rechtzeitig hat die Europäische Kommission einen so genannten „Angemessenheitsbeschluss“ nach Art. 45 Abs. 3 DSGVO erlassen. Damit gehört das Vereinigte Königreich nunmehr zu den sicheren Drittstaaten. Damit können personenbezogene Daten an Empfänger mit Sitz im Vereinigten Königreich unter den gleichen Voraussetzungen übertragen werden können, wie an Empfänger innerhalb des EWR, Art. 45 Abs. 1 DSGVO. Eine Pflicht zur Prüfung der Rechtslage im Empfängerland entfällt damit ebenso, wie die Einbeziehung der Standardvertragsklauseln.

Ist damit die „Never Ending Story“ nun doch zu einem guten Ende gelangt? Wahrscheinlich schon. Es ist jedoch durchaus denkbar, dass der Angemessenheitsbeschluss, der rechtlich nicht völlig unproblematisch ist, vor dem EuGH erfolgreich angegriffen wird. Ferner müssen natürlich auch mögliche zukünftige Änderungen der Rechtslage im Vereinigten Königreich beobachtet werden, was ggf. auch zur Aufhebung des Beschlusses führen kann. Zunächst können Verantwortliche, die Daten an Empfänger innerhalb des Vereinigten Königreichs übermitteln aber gründlich aufatmen.

Sowohl auf nationaler Ebene als auch auf EU-Ebene wollen die Datenschutzaufsichtsbehörden in naher Zukunft verstärkt die Einhaltung der DSGVO überprüfen und hierbei insbesondere den Fokus auf die Rechtmäßigkeit von Datenübertragungen in Drittstaaten legen.

Telefax und Datenschutz galten als relativ kompatibel. Auch wir haben in der Vergangenheit empfohlen, im Zweifel das „gute alte“ Telefax einer nicht verschlüsselten Email vorzuziehen, wenn es um die schnelle und sichere Übermittlung personenbezogener Daten geht. Unter Beachtung einiger einfacher Sicherheitsmerkmale, wie die Prüfung der Empfängernummer und ggf. das vorherige Kontaktieren des Empfängers um diesen auf den bevorstehenden Erhalt einer Nachricht mit personenbezogenen Inhalten hinzuweisen, hatte genügt.

Telefax gilt nicht länger als sicherer Übertragungsweg für personenbezogene Daten!