法的根拠がどうであろうと、英国とEUの間でデータの流れを許可するかどうかの「適切性」の決定は、緊迫した最終段階に入っているより広範なBrexit交渉の成否に左右されるだろう。
かつては、2020年12月31日にEU離脱移行協定が終了した後、英国がGDPRに定められたEUデータ保護法を遵守することはほぼ当然のこととされていました。しかし、英国の「国家データ戦略」に対するEUの反応に関する最近の報道は、その想定に疑問を投げかけています。
この戦略は9月初めに発表され、12週間にわたる協議文書で、英国がいかにして「公共部門と民間部門全体でデータの使用と管理を改善できるか」ということに焦点が当てられている。
ガーディアン紙によると、EU筋は英国政府の計画に懸念を示しており、移行期間終了時の英国の取り組みに対する既存の懸念に拍車をかけている。
EUは、データ利用に対する「法的障壁（現実のものと認識されているもの）」を取り除くという戦略の公約、国境を越えたデータ共有の問題、そして政府のデータ利用に関する「根本的な変革」の提案に焦点を当てた。
ブレグジット移行期間の終了時に、EUとの通常通りの貿易が終了し、英国が世界最大の貿易圏と新たな条件で取引を始める際、EUは英国の新しいデータ規則がGDPRと十分に整合し、EUから英国への個人データの中断のない転送が可能になるかどうかを判断する必要がある。
EUデータ法との関係におけるこのような「適切性」の判断は、英国がデジタル経済の成功に向けて活動する上で重要であると言われている。
データコンプライアンス研修会社アンバーホークのディレクター、クリス・パウンダー氏によると、EUの決定に影響を与える可能性のある他の要因としては、2月にボリス・ジョンソン首相が書面で回答したように、大臣が議会を通さずにデータ保護規則を変更できるようにするという英国の措置が挙げられるかもしれない。
「EUが英国のデータ保護法が適切かどうかを検討し、翌日に大臣がそれを変更できる場合、EUは英国へのデータ移転に制限を設けざるを得なくなる可能性がある」と彼は語った。
パウンダー氏はまた、データに関する権利を規定する欧州人権条約第8条から英国が離脱する可能性によって、安全策を求めるEU当局が安心することはないだろうと指摘した。
しかし、EUは英国とのより広範な貿易協定に関しては、もっと重要な問題を抱えているかもしれない。
「この合意は政治的な合意であり、データ保護に関するものではない。EUが合意を望むなら、英国のデータ保護法の『妥当性』に関する判断を曖昧にするだろう」とパウンダー氏は主張した。
結局のところ、このごまかしの強さは、オーストリアのプライバシー活動家マックス・シュレムス氏のように、訴訟を起こす覚悟のある人物が現れた場合にのみ試されるかもしれない、と彼は述べた。シュレムス氏の訴訟では、欧州司法裁判所がEUと米国間のいわゆるプライバシーシールドデータ保護協定を破棄したばかりだ。
プライバシーシールドのような問題をどう解決するのか？米国とEUの政策立案者が議論を開始
続きを読む
法律事務所リンクレーターズのテクノロジー・メディア担当パートナー、ジョージナ・コン氏は、英国の個人情報保護状況に関するEUの決定は法律以上のものに左右されるだろうと同意した。
「本来は政治的なボールになるべきではないのに、おそらくそうなるだろう」と彼女は言った。「私たちはある意味、全体的な（ブレグジット）プロセスに部分的に人質にされているようなもので、現時点ではデータは必ずしも誰もが気にしている最大の問題ではない。アイルランド国境問題など、もっと多くの注目を集めている問題もある」
EUと英国が合意に至らなかった場合でも、英国の情報コミッショナー事務局は歴史的にEUの規制当局の中で最も積極的なメンバーの一つであり、GDPRに関するガイドラインの草案作成にも貢献してきたことから、適切性に関する強力な議論がまだ存在する可能性がある。
コン氏は、適切性決定を阻止する法的理由としては、個人データに対する政府の監視と、他の管轄区域へのデータ移転を規定する規則が最も重要だと述べた。
英国の戦略は、首相の首席顧問であるドミニク・カミングス氏によって舞台裏で指揮されている可能性がある。彼は過激な「ハイテク」経済を推進する物議を醸す人物であり、GDPRはその大義の妨げになると考えている。ブレグジット国民投票の「離脱」キャンペーンにおいて、データ漏洩を調査する委員会への出席を拒否したため、議会侮辱罪で起訴されたことも、事態を悪化させている可能性がある。
しかし、今回はドミニク・カミングスよりももっと重要な要素が関係しているようだ。®
