英国政府は、合意なしのEU離脱の場合に備えて、企業に対しデータ移転に関する標準契約条項の作成を開始するよう指示した。
この警告は、2019年3月までにEUとの離脱条件の交渉が成立しない場合に組織が備えられるようにするために発表された最新の技術通知の中に含まれていた。
データ保護に関する通知の中で、政府は英国のデータを他の加盟国に移転することを承認するが、逆についてはそのような保証はないと述べた。
これは、EUが英国が適用する保護基準（適切性決定として知られる）を承認する必要があるためであり、欧州官僚は英国がEUを離脱するまでこれは行われないことを明確にしている。
そうなると、正式な離脱日と十分性認定決定（承認されると仮定するが、決して当然の結論ではない）の間にデータが英国に流入できない期間が生じ、欧州で事業を展開する企業にとって大きな打撃となるだろう。
英国政府は、EU離脱後のスパイ法とデータフローに関する協議に先立ち、事前準備をするよう指示された
続きを読む
これまでの政府の姿勢は、離脱日までに双方が互いの政権を承認すべきだというものであり、英国政府はこの合意を容易に得られると楽観視していると非難されている。
政治家らは、EUの首席交渉官ミシェル・バルニエ氏の、EUが英国の新たな法的枠組みを評価できて初めて適切性の決定が下される、と強調した声明をほぼ公に無視している。
しかし、この技術的通知は、合意なしのシナリオにおいてはこれが現実であることを認めている。EUは、両制度が整合していると認めることで先手を打とうとしているが、EUが同様の対応を取らないことも認めている。
「我々は現在、適切性評価に関する予備的な協議を開始する用意があることを明確にしているが、欧州委員会はまだそのスケジュールを示しておらず、我々が第三国になるまで適切性に関する決定はできないと述べている」と通知には記されている。
そのため、データセンターを含むEU内の組織から個人データを受け取りたい企業は、EUの組織やパートナーと協力して、こうした移転をカバーする新たな法的根拠を見つける必要があるとしている。
通知には「EUのパートナーとのデータの自由な流れを継続的に確保するために、どのような措置が必要かを積極的に検討することをお勧めします」と書かれている。
彼らは、一般データ保護規則第 49 条に規定されている例外、または標準契約条項 (SCC) として知られる欧州委員会が提案した合意の設定という 2 つのアプローチを提唱しています。
後者は最も関連性が高いと思われる。なぜなら、例外はSCCまたは別のメカニズムである拘束的企業準則が使用できない場合にのみ頼ることができるためだ。そして、これらは両方とも、議会のBrexit委員会の議員によって、十分性協定の「不十分な代替物」であるとすでに非難されている。
最大の懸念は、企業に課せられる負担だ。企業には新たな契約を結ぶのに6カ月も残されていない。
BTのブレグジット担当責任者スティーブン・ハーリー氏は議員らに対し、1万8000社を超えるサプライヤーを抱えるSCCの設置は、特に定められた条文が「必ずしも現代のビジネスのやり方や実際のデータの流れに対応するように設計されていない」ため、非常に面倒になると語った。
委員会は、「現状からの大幅な変更は個々の企業に官僚的な負担を課し、多くの中小企業にとって負担が重すぎるものとなるだろう」と結論付けた。
また、SCC の適切性についても不確実性があり、活動家のマックス・シュレムス氏と Facebook の間で長期にわたる法廷闘争が行われており、現在、EU の最高裁判所で SCC が訴訟の対象となっている。
裁判所は、セーフハーバー条項が崩壊した後に企業が米国へのデータ移転に使い始めたこれらの条項が、データが移転されるEU市民にどの程度の保護を与えるかについて判断を求められている。
技術通知では、英国は「（情報）コミッショナー事務局とEUのデータ保護当局間の緊密な協力と連携した執行措置を引き続き推進していく」とも述べられている。
政府はこれまでにも、複数の加盟国で活動する組織が単一の監督機関とのみやり取りできるようにする「ワンストップショップ」などのメカニズムへの継続的な加盟や、ICOが欧州データ保護会議に関与し続けることを求めるなど、この分野で大胆な行動に出てきた。
しかし、EUは未だにそのような計画に賛同する意向を示しておらず、バルニエ氏はEUが意思決定権を第三国と共有することは「できないし、するつもりもない」と述べて、繰り返しその計画を拒否している。®
