U kunt kijken naar regels en voorschriften in andere rechtsgebieden.
De bepalingen van de Algemene Verordening Gegevensbescherming (AVG) met betrekking tot de verwerking van persoonsgegevens (nu omgedoopt tot de EU AVG) zijn samengevoegd met de Britse versie van de AVG (Data Protection Act 2018) om de VK AVG te worden. Het VK is een van de meest verbonden landen ter wereld en het onderhouden van de gegevensstromen tussen het VK en de EU na de Brexit blijft een duidelijke prioriteit. Op 28 juni 2021 heeft de Europese Commissie een "adequaatheidsbesluit" voor het VK aangenomen, wat betekent dat de meeste gegevensbeschermingsregels die van invloed zijn op pre-Brexit fintech hetzelfde blijven. Dit wordt echter voortdurend herzien en in ieder geval om de vier jaar geactualiseerd. Als de Britse regering besluit de bepalingen van de Britse versie van de AVG te wijzigen om de nationale gegevensstrategie van het VK te ondersteunen, kan dit de blijvende geldigheid van het adequaatheidsbesluit in gevaar brengen.1
Als de EU aan het einde van de periode van vier jaar besluit het adequaatheidsbesluit niet te verlengen, wordt het VK een derde land met betrekking tot EU-gegevensstromen en zullen bedrijven omslachtigere nalevingsmechanismen moeten invoeren om deze te beheren, zoals bindende bedrijfsregels, EU-modelcontractbepalingen (SCC) of andere goedgekeurde overeenkomsten. Het recente Schrems II-besluit zal ook van toepassing zijn op overdrachten van de EU naar het VK en vice versa. Dit besluit vereist dat organisaties beoordelen of deze SCC's bescherming bieden die "substantieel gelijkwaardig" is aan die onder het Britse gegevensbeschermingsregime en waar nodig aanvullende maatregelen nemen.1
In februari 2022 heeft het Office of the UK Information Commissioner het Parlement een nieuwe International Data Transfer Agreement (IDTA) en een aanvulling op de Europese SCC's ingediend om entiteiten te ondersteunen die gegevens overdragen buiten het VK naar landen die niet onderworpen zijn aan adequaatheidsbesluiten in het licht van en in overeenstemming met de beslissing van Schrems II. De applicatie moet worden gebruikt in het geval van overdrachten van persoonsgegevens die vallen onder zowel de EU AVG als de VK AVG, terwijl IDTA alleen bedoeld is voor overdrachten die onder de VK AVG vallen. Tenzij er bezwaar is van het Parlement, zullen de IDTA en het addendum op 21 maart 2022 in werking treden en wordt verwacht dat het bureau van de commissaris advies zal geven over het gebruik ervan. De inwerkingtreding van de IDTA en het addendum zal de uitwisseling van gegevens aanzienlijk vereenvoudigen voor multinationale fintech-bedrijven die onderworpen zijn aan zowel de EU-AVG als de VK-AVG. Net als bij intellectueel eigendom, testen technologieën voor financiële diensten ook het bestaande wettelijke kader met betrekking tot gegevensbescherming, ondanks het feit dat de AVG relatief recent is.1
De technologieprioriteiten van de Information Commissioner voor 2022 zijn onder meer samenwerken met de regering om de Britse AVG te hervormen, wat veel te maken heeft met technologie in de financiële dienstverleningssector die enorme hoeveelheden persoonlijke en gepseudonimiseerde gegevens verwerkt.1
Naast de AVG bevat PSD II een aantal specifieke regels met betrekking tot de verwerking van persoonsgegevens. Zo voorziet PSD II in "expliciete toestemming", wat de vraag oproept of dit het gebruik van de verschillende andere gronden voor verwerking die in de AVG zijn uiteengezet, beperkt. Het Europees Comité voor gegevensbescherming heeft verduidelijkt dat dit niet het geval is. De "uitdrukkelijke toestemming" waarnaar in PSD II wordt verwezen, is contractuele toestemming, een aanvullende vereiste van contractuele aard. Betaaldiensten worden altijd op contractuele basis aangeboden tussen de betaaldienstgebruiker en de betaaldienst. Het is nog steeds noodzakelijk om de noodzakelijke grondslag te hebben voor gegevensverwerking in overeenstemming met de AVG; bijvoorbeeld verwerking die nodig is voor de uitvoering van een contract waarbij de betrokkene partij is.1
Buitenlandse fintech-platforms op de Britse markt
Internationaal advocatenkantoor in het VK
Wij bieden juridische en organisatorische diensten voor de oprichting, structurering en ontwikkeling van fintech-bedrijven
Uitgebreide juridische dienstverlening voor bedrijven op het gebied van ondernemingsrecht, belastingrecht, cryptocurrency-wetgeving, investeringsactiviteiten
