fbpx

LegalBlink

Il punto di riferimento legale dell'e-commerce

Brexit: quali conseguenze privacy per i siti internet?

In questi giorni si parla tanto di Brexit e delle conseguenze privacy per i siti internet.

Il nostro customer care  ha ricevuto tante richieste di sapere se è necessario modificare il testo della privacy policy pubblicata online. Oppure se vi sono altre conseguenze per i siti internet.

In questo articolo facciamo chiarezza su questo importante evento.

Come sempre, anche questo tema verrà affrontato in modo semplice e senza troppo “legalese”. In questo modo, sarà più facile rispettare la normativa del GDPR ed evitare sanzioni del Garante Privacy oppure reclami degli utenti.

Cos’è la Brexit

Il termine Brexit indica l’uscita del Regno unito dall’Unione europea. L’uscita è stata determinata dall’esito del referendum tenutosi a giugno 2016.

L’uscita del Regno unito dall’Unione europea avrà conseguenze non solo sugli inglesi ma su tutta l’economia mondiale. Conseguenze ci saranno anche in ambito ecommerce.

A seguito di ciò, alle ore 23 britanniche (mezzanotte in Italia), a cavallo fra il 31 gennaio 2020 ed il 1° febbraio 2020, il Regno Unito e l’Unione Europea si sono separati.

Il procedimento di uscita è ancora in corso.

Infatti, alla mezzanotte del 31 dicembre 2020 avverrà il divorzio ufficiale: dal 1° gennaio 2021 Regno Unito sarà fuori dall’Ue in modo ufficiale.

Brexit: quali conseguenze privacy per i siti internet

Brexit: trovato l’ accordo

Senza un accordo con l’Unione europea, avremmo avuto la c.d. “hard Brexit”. Vale a dire, l’uscita del Regno Unito senza un accordo su come gestire tutti i precedenti accordi già in essere tra questo Paese e l’Unione.
 
Grazie a un intenso lavoro diplomatico, invece, in data 24 dicembre 2020 è stato trovato un accordo tra l’Unione europea e il Regno Unito.
 
In pratica, l’accordo finalizzato oggi garantirà alle due parti la possibilità di continuare a scambiare merci senza l’imposizione di dazi, e permetterà di proseguire la cooperazione su questioni di polizia e sicurezza, e legate al cambiamento climatico, all’energia e ai trasporti. Coinvolgerà invece molto meno il settore dei servizi. 

L’accordo tra UK e UE ha conseguenze privacy per ecommerce e siti?

L’accordo raggiunto tra l’UE e il Regno Unito sulla Brexit riguarda anche il trasferimento dei dati personali.
 
Nella vicenda vi sono stati anche sviluppi inattesi.
 
In primo luogo, l’accordo ha riservato una sezione speciale alle tematiche privacy. Questa sezione ha ovviamente delle conseguenze privacy per i siti internet.
 
Le conseguenze principali per i siti internet riguardano il trasferimento dei dati personali in UK e da questo Paese. 
 
L’accordo prevede infatti che:
 
  • ci sarà un periodo transitorio massimo di 6 mesi in cui i trasferimenti di dati personali dall’UE verso il Regno Unito saranno liberi
  • il Regno Unito non sarà considerato un “Paese terzo” e quindi non saranno necessarie clausole contrattuali standard o altri mezzi previsti dagli articoli 46 o 49 del GDPR
  • durante tale periodo, il Regno Unito ha riconosciuto che le leggi sulla privacy dell’Unione europea sono adeguate per il trasferimento dei dati dal Regno Unito nei Paesi dell’unione
  • il periodo di transizione potrebbe essere più breve qualora la Commissione europea adottasse tempestivamente una decisione di adeguatezza.

 

Il significato pratico dell’accordo Brexit in ambito privacy

 

La conseguenza privacy per i siti internet più importante è questa:

a partire dal 1° gennaio 2021 e per i successivi 6 mesi sarà possibile trasferire dati in UK. 

In sostanza, con la Brexit nulla cambierà rispetto a quanto avviene oggi. Ciò proprio in forza del periodo transitorio indicato nell’accordo raggiunto tra UK e UE.
 
Inoltre, sarà necessario “sperare” che l’Unione europea riconosca il Regno Unito come una Paese che offre garanzie adeguate in materia di privacy.
 
In questo caso, potrebbe emanare una decisione di adeguatezza. La decisione di adeguatezza costituirebbe una valida base giuridica per trasferire i dati personali in UK.
 
L’emanazione di una decisione di adeguatezza non rappresenta certo una novità. Infatti, in questi anni la Commissione europea ne ha emanate circa una decina (clicca qui per vedere i Paesi per i quali è stata pubblicata una decisione di adeguatezza).
 
E’ molto probabilmente che l’Unione europea emani una decisione di adeguatezza in quanto è stato lo stesso Regno Unito a partecipare alla stesura del GDPR. 
 
Sarebbe assurdo che a seguito della Brexit, lo stesso Regno Unito non sia riconosciuto come un Paese che offre garanzia adeguate in tema privacy.
 
(Leggi il nostro approfondimento sul trasferimento dei dati personali dopo l’annullamento del Privacy Shield).

Cosa accade se non viene emessa una decisione di adeguatezza del Regno Unito?

Se nel periodo di 6 mesi (decorrenti dal 1° gennaio 2021) la Commissione europea non dovesse pronunciare una decisione di adeguatezza del Regno Unito le conseguenze privacy per i siti potrebbero essere molto pesanti.

Infatti, il trasferimento di dati personali sarebbe trattato al pari di tutti gli altri Paesi extra Ue privi di quest decisione.

Senza entrare in tecnicismi legali, vi sarebbero poche basi giuridiche per giustificare un trasferimento di dati personali nel Regno Unito, tra questi:

  • il consenso espresso e informato dell’utente
  • l’esigenze di eseguire un contratto sottoscritto con l’utente stesso. 
Dopo la Brexit, il consenso dell’utente sarebbe ovviamente molto difficile da ottenere. Infatti, il sito ecommerce o sito vetrina dovrebbe richiedere il consenso dell’utente a trasferire i suoi dati personali in un Paese che è stato riconosciuto dalla Commissione europea come non adeguato a proteggere i dati personali degli utenti …
 
In merito alla seconda condizione, si consideri che molte ipotesi di trasferimento prescindono dalla sottoscrizione di un contratto diretto con l’utente.
 
Insomma, come descritto prima, la decisione di adeguatezza della Commissione europea risolverebbe qualsiasi problema privacy dei siti, ecommerce o vetrina.
 

Hai dubbi su Brexit e conseguenze privacy per i siti?

 
Contattaci! LegalBlink è il punto di riferimento legale per l’ecommerce!
 
Team LegalBlink