英国脱欧后的国际数据保护法
2018-10-04 09:59:45
虽然英国选民投票支持该国退出欧盟，但任何与欧盟监管环境脱钩的可能需要相当长的时间。
尚未商定的许多问题之一是消费者数据保护将会发生什么，特别是关于通用数据保护法规（GDPR）将会发生什么。
这项欧盟立法于2018年初开始生效。由于此时英国在欧盟的地位可能仍然不稳定，目前尚不清楚英国企业将如何受这些规则的约束。
人们普遍认为，英国离开欧盟可能需要2年左右的时间。认为欧盟立法在退出后立即停止在英国申请的选民可能会非常失望。
英国加入欧盟期间引入的许多规则和法律如果要被推翻，都需要单独考虑。即使有执行这项大规模任务的政治意志力，也需要花费大量时间在议会实施。
这意味着通用数据保护法规（GDPR）可能从2018年初开始适用于英国企业，并在此后的不确定时期内适用。
如果该国要与该市场进行贸易，那么预计英国企业将遵守欧盟法规。这可能意味着英国最好遵守GDPR和其他法规，以便经济地参与。
总部设在英国的组织需要遵守GDPR，因为它适用于欧盟成员国的客户。由于欧盟是世界上最大的经济体，因此不宜满足在该地区开展业务的要求。
无论如何，遵守GDPR对国际组织也是可取的，因为欧盟作为世界主要市场的影响意味着这种保护水平很可能成为欧盟以外的共同标准。
加拿大等国家在数据监管方面已经与欧盟合作，以促进贸易。选择退出其推出的数据监管环境也会威胁到英国的外国投资; 英国退欧后保留它的另一个原因。
GDPR可能是一个安全的赌注
事实上，英国的任何政府都不太可能减少消费者保护，这使得GDPR标准和其他现有的数据保护法很可能在2018年实施后保留。
尽管前方存在动荡和不确定性，但英国未来的任何政府都不太可能废除英国法律中已经嵌入的欧盟法律部分。如果要对源自欧盟的英国法律进行修改，则可能会逐案处理并且执行起来会很慢。
出于这个原因，企业可能预计在GDPR标准生效的最后期限之前不会发生变化，此后不太可能在英国被废除。但是，建议定期向国外转移客户数据的英国企业在展开时密切关注这一情况。
许多选民似乎并未意识到这一点，英国脱欧并未影响英国与欧洲人权法院（ECHR）的关系。
尽管保守党领导人候选人特蕾莎·梅（Theresa May）目前看起来像是一个认真的竞选者，反对英国受到这个法庭的管辖，但她承认，议会中没有足够的政治支持来对此采取任何行动。
这意味着任何认为其数据保护权利受到损害的消费者都可以将其案件提交给欧洲人权法院（ECHR）。由于英国受到法院判决的影响，英国的情况将受到欧洲人权法院决定的影响。
英国的一个可能性是加入欧洲自由贸易协会（EFTA），加入挪威和冰岛等国家。欧洲自由贸易联盟的成员资格意味着英国仍然留在欧洲经济区（EEA），这实际上是个人数据自由流动的领域。
在欧洲经济区的所有成员国中，数据可以自由转移，因为所有参与者都有相同的数据传输规定。这实际上意味着数据不会跨越边界传输。
EFTA以外的选项
如果英国不加入欧洲自由贸易联盟，该国可以寻求跟随以色列和加拿大等国家，并获得欧洲委员会的批准，即英国的数据保护法被认为是充分的。这与EFTA的成员资格具有相同的效果，因为个人数据可以在这些州之间自由转移。
英国有执行数据保护指令条款的历史与其他欧盟成员国略有不同。再加上很可能不允许英国轻松或无痛地退出欧盟，欧盟委员会无法确定其判断数据保护立法是否充分。
这是遵守欧盟自身标准的另一个原因，即GPDR可能是该国的最佳选择。无论英国脱欧谈判多么敌意，这都会使欧共体难以拒绝英国的数据保护法。
唯一可以肯定的是，由于英国已经出现了前所未有的局面，企业面临着长期的不确定性。如果英国各地在欧盟内外寻求不同的立场，可能会出现更多的复杂情况。
甚至有传言说伦敦市长正在谈判让这座城市留在单一市场，而英格兰其他地区则离开。
似乎在不久的将来可能发生任何事情：不确定的情况无法帮助企业做出关键决策。