Vrijdag 24 juni 2016 gaat de geschiedenisboeken in als de dag die Europa op zijn kop zette. Tijdens een referendum stemden inwoners van het Verenigd Koninkrijk (VK) ervoor om als eerste land de Europese Unie (EU) te verlaten. In de dagen daarna ontstond er enorme onrust in het land. Inmiddels verschuift de aandacht van het politieke en economische nieuws richting de invloed van de Brexit op hun dagelijkse activiteiten. Welke impact heeft de Brexit op de technologiesector? En wat betekent het voor Britse en Europese data?
GDPR
Vorig jaar verklaarde het Hof van Justitie dat Safe Harbor – een overeenkomst waarin de export van gegevens van Europese burgers naar de Verenigde Staten was vastgelegd – als niet langer geldig. Een aantal maanden later kwam de Europese Richtlijn voor Data Protectie (GDPR) met een aantal andere vragen waarop het antwoord nog niet is gevonden. Dit zorgde voor een enorm debat in de technologie- en datacentersector.
Kort gezegd zal Brexit geen invloed hebben op de behoefte om te voldoen aan de GDPR. Of in elk geval: nu nog niet. Het VK moet zich wel houden aan Artikel 50. Dit is een formele procedure om uit te treden uit de Europese Unie. Hoewel Artikel 50 direct van kracht kan worden, is het onwaarschijnlijk dat dit binnen enkele maanden het geval is. En vanaf het moment dat het artikel van kracht is, zal het waarschijnlijk nog minstens twee jaar duren voor het impact heeft op de GDPR – of zelfs nog langer. Omdat de GDPR in 2018 van kracht wordt, valt het VK in theorie tot die tijd nog steeds onder de EU-wet. Maar door de Brexit heeft het VK wel een beperkte inspraak gekregen in de vorming van reguleringen.
Samenwerken met Europa
Hoewel op dit moment veel dingen onzeker zijn, is het wel zeker dat Groot-Brittannië samen moet werken met Europa op alle handelsgebieden, aangezien beide partijen baat hebben bij een goede doorvoer van informatie. Voor veel bedrijven die zich enkel in het VK hebben gevestigd, lijkt het voordelig te zijn om de EU te verlaten. Dit omdat zij dan niet hoeven te voldoen aan de nieuwe reguleringen van de GDPR, waaronder het vergeetrecht, het recht op overdraagbaarheid van gegevens en de meldplicht datalekken. De problemen ontstaan wanneer handelaars buiten het VK, zoals Europese en Amerikaanse organisaties, proberen te handelen met bedrijven uit het VK en andersom. De GDPR biedt een uniforme oplossing waaraan alle bedrijven wereldwijd kunnen voldoen. Als het VK na de Brexit niet voldoet aan de GDPR, moet er een aparte dataprivacy-overeenkomst met de EU worden getekend om ervoor te zorgen dat het VK voor prospects een aantrekkelijk land blijft.
Uitdagingen
Het is lastig in te schatten hoe het landschap in de komende jaren zal veranderen. Maar wat we wel weten, is dat het verplaatsen en delen van data zonder wetten, boetes en reguleringen, leidt tot oneindige rechtszaken, onzekerheid en enorme ergernis bij consumenten. Het is voor alle bedrijven van belang om zich aan deze regels te houden – en diegenen die zich er niet aan houden, worden waarschijnlijk niet serieus genomen door handelaren uit de EU. Hoewel organisaties het veranderen van het interne beleid vaak zo’n rompslomp vinden dat ze het liever niet doen, hebben we allemaal deze regels nodig om eenheid te vormen in de manier waarop we gebruikmaken van data in Europa – iets wat voor iedereen voordelig is. Voor een voorspelbare toekomst moet het VK zich dan ook aan deze (of andere, gelijkwaardige) regels houden – op welke manier dan ook.
Toch is het zeer waarschijnlijk dat de manier waarop bedrijven in het VK contact hebben met de GDPR steeds lastiger wordt. Logistiek en juridisch gezien heeft het VK een aantal onzekere jaren voor de boeg. Onderhandelingen tussen de EU en het VK over hoe bedrijven GDPR -conform met elkaar samenwerken, zullen een uitdaging worden. Wanneer het VK niet langer lid van de EU zal zijn, zullen beide partijen tot een overeenkomst moeten komen die zorgt voor minder hoge bedragen en tijdrovende logistiek. Dat is nodig om met de uittreding van het VK uit de EU af te kunnen rekenen.
Advies: keep calm and carry on
Bedrijven die deze veranderingen tijdens onzekere tijden vóór willen blijven, moeten tijdens de transitie hun hoofd koel houden. Het VK is nog steeds lid van de EU tot Artikel 50 van kracht wordt, en daarom is er juridisch gezien nog niets veranderd. Tot dat het geval is, moeten bedrijven op een normale manier doorgaan en de huidige regels volgen.
Amy Johnson, vice president marketing Emerson Network Power Europa, Midden-Oosten en Afrika.
