Organizacije in podjetja, ki prenašajo osebne podatke v Združeno kraljestvo Velike Britanije in Severne Irske, čaka v primeru, da do 30. 3. 2019 ne bo dogovora o t. i. Brexitu, med drugim tudi naloga zagotavljanja zakonitosti prenosa osebnih podatkov. Usoda dogovora ostaja neznanka, zato je Informacijski pooblaščenec (IP) pripravil navodila za organizacije in podjetja ter svetuje pozorno spremljanje novosti na tem področju. Po zagotovilih Vlade Združenega kraljestva zaenkrat v nobenem primeru ne bo sprememb glede prenosa osebnih podatkov iz Združenega kraljestva v Slovenijo.
Združeno kraljestvo bo v primeru, da dogovora o izstopu iz EU ne bo, dobilo položaj tretje države (enako kot vse ostale države izven EU in Evropskega gospodarskega prostora – EGP). To bi pomenilo, da bi bilo za prenos osebnih podatkov v Združeno kraljestvo po 30. 3. 2019 poleg ostalih zahtev Splošne uredbe o varstvu podatkov (uredbe) treba zagotoviti tudi ustrezne mehanizme varovanja podatkov po prenosu (kot jih določa V. poglavje uredbe, kot npr. standardna pogodbena določila, zavezujoča poslovna pravila). Dogovor o t.i. Brexitu med EU in Združenim kraljestvom naj bi namreč med drugim uredil tudi področje prenosa osebnih podatkov iz držav članic EU v Združeno kraljestvo po izstopu iz EU in omogočil nadaljnje prenose osebnih podatkov brez dodatnih ukrepov.
Skladno z uredbo lahko osebni podatki potujejo k uvozniku podatkov izven EU oz. EGP (v tretjo državo) ali v mednarodno organizacijo le pod pogojem, da izvoznik in uvoznik podatkov uporabita posebne mehanizme za varstvo podatkov, da zagotovita tudi po prenosu enako raven varstva osebnih podatkov kot velja znotraj EU.
To velja na primer za podjetje, ki shranjuje podatke (med drugim tudi osebne podatke) v oblaku podjetja s sedežem v Združenem kraljestvu, in prav tako na primer za hčerinsko podjetje, ki pošilja podatke o svojih zaposlenih svojemu materinskemu podjetju v Združenem kraljestvu.
Posredovanje osebnih podatkov upravljavcu ali pogodbenemu obdelovalcu v tretji državi ali mednarodni organizaciji je dopustno pod pogojem, (1) da ima izvoznik podatkov pravno podlago za obdelavo osebnih podatkov (glej člena 6 in 9 Splošne uredbe o varstvu podatkov) in (2) da upošteva določbe, ki urejajo prenos podatkov.
Več informacij o prenosu osebnih podatkov v tretje države: na spletni strani IP in v Smernicah IP glede prenosa osebnih podatkov.
Več informacij tudi v obvestilu in smernicah nadzornega organa za varstvo osebnih podatkov Združenega kraljestva glede »brexita« ter javnem obvestilu Vlade Združenega kraljestva.