EU geeft VK 'uitzonderlijke' verlenging toestemming voor uitwisseling data

De Europese Unie verleent het Verenigd Koninkrijk zes maanden langer toestemming voor data-uitwisseling met de EU. Het Britse parlement is nog bezig met nieuwe privacywetgeving. Vooralsnog mogen Britse en Europese bedrijven daarom onder de AVG nog data uitwisselen.

Het huidige zogenoemde adequaatheidsbesluit verloopt op 27 juni 2025 en daarna geldt deze Europese goedkeuring nog eens zes maanden, tot 27 december 2025. De verwachting is dat het Verenigd Koninkrijk dan nieuwe dataverwerkingswetgeving heeft aangenomen, waarna de Europese Commissie genoeg tijd zou moeten hebben om te toetsen of deze regels voldoen aan de AVG.

Het Europese verbond van datatoezichthouders European Data Protection Board schrijft dat het om een 'uitzonderlijke situatie' gaat omdat de verlenging van het adequaatheidsbesluit alleen gegeven wordt omdat Britse wetgevers nog met het politieke proces rondom dataverwerking bezig zijn. "Het verlengde besluit zou in principe niet nog eens verlengd moeten worden."

Partijen uit een land waarvoor het adequaatheidsbesluit geldt, mogen onder bepaalde omstandigheden persoonsgegevens van burgers verwerken die in de Europese Economische Ruimte wonen. De EER bestaat uit de Europese Unie, Noorwegen, Liechtenstein en IJsland. De EU geeft een land hiermee toestemming tot gegevensverwerking, mits dit volgens de wetten van de Algemene Verordening Gegevensbescherming gebeurt. Er zijn naast een adequaatheidsbesluit nog andere manieren waarop partijen uit een derde land gegevens van EU-burgers mogen verwerken, waaronder bepaalde contracten of certificeringen om verantwoordelijke dataverwerking te waarborgen, aldus de Autoriteit Persoonsgegevens.

Door Yannick Spinner

Redacteur

06-05-2025 • 20:08

47

Submitter: wildhagen

Reacties (47)

47
43
34
2
0
3
Wijzig sortering
Denk dat behoud van eenheid tegenwoordig ook wel een belangrijke rol speelt.
Eenheid? De U in Europese Unie.
Maar daar hebben zij juist afscheid van genomen.

[Reactie gewijzigd door Mushroomician op 6 mei 2025 20:25]

Eenheid? De U in Europese Unie.
Maar daar hebben zij juist afscheid van genomen.
Dat is niet hoe ik het nieuws de afgelopen weken lees. Ja, de Britse Conservatieven hebben een handtekening gezet onder het uittredingsverdrag, maar de Conservatieven zijn momenteel niet aan de macht. Als het om de relatie tussen Europa enerzijds, en de Verenigde Staten, of Rusland anderzijds gaat, toont de premier van het Verenigd Koninkrijk leiderschap waar de rest van Europa jaloers op kan zijn. We kunnen dus doen alsof "de Unie" de enige eenheid van dit continent is, of we kunnen erkennen dat er naast de EU vele formele en informele verbonden bestaan. Het zou mij dan ook niet verbazen als het VK een rol gaat spelen in bijvoorbeeld een Europese Defensiemacht, zoals Zwitserland (Schengen) , Noorwegen (EFTA) en zelfs Canada (ESA) sterk betrokken zijn bij Europese initiatieven.
En vind je de heimelijke dwangen waar Apple niet over mocht praten normaal? Past dat in hoe we in de EU naar macht en recht kijken?
Ligt dit niet in dezelfde lijn als:
Zaken doen met China terwijl ze oeigoeren aan het mishandelen zijn.
Russisch gas kopen terwijl ze de oppositie in een oorlog zijn.
Israël…
Het gaat hier niet om zaken doen met de UK
Ik denk dat je het niet gelezen hebt of gemist hebt: De uk wilde graag een backdoor naar ALLE wereldwijde gebruikersgegevens van iCloud en een backdoor in de Advanced Data Protection (E2E). Van alle gebruikers van alle landen van alle continenten. Directe toegang zonder rechterlijke toetsing.

Wat daarmee ter discussie staat is of Nederlandse organisaties data kunnen exporteren c.q. vertrouwen naar de UK.

Bijvoorbeeld de school/universiteit waar jij data hebt staan. De gemeente waar je ingeschreven bent. Jouw energiemaatschappij en netbeheerder. etc. etc. Als zij een dienst gebruiken in de uk die jouw data verwerkt, gaat jouw data daar naar de UK.

De adequaatheid is aantoonbaar geschonden in februari. Zie de eerder genoemde bronnen.

[Reactie gewijzigd door Mushroomician op 7 mei 2025 07:28]

Wat ter discussie staat is of Nederlandse organisaties data kunnen exporteren naar de UK.
Wat je noemt zijn zeker zorgwekkende voorbeelden, maar niet waar ik op reageer. De suggestie van @DrPoncho las ik als argument dat het behoud van eenheid voor het hogere doel (als je het voorkomen van oorlog zo wilt noemen) als belangrijker kan worden gezien dan of de geheime dienst van het VK wel of niet stiekem naar jouw cijfer voor algebra of naar je troudatum kijkt. Ik heb niet de kennis of kunde een standpunt over dat argument in te nemen, maar ik begrijp het argument wel.

[Reactie gewijzigd door 84hannes op 6 mei 2025 21:42]

(als je het voorkomen van oorlog zo wilt noemen) als belangrijker kan worden gezien dan of de geheime dienst van het VK wel of niet stiekem naar jouw cijfer voor algebra of naar je troudatum kijkt. Ik heb niet de kennis of kunde een standpunt over dat argument in te nemen, maar ik begrijp het argument wel.
Het bespioneren van onze burgers is echt iets waar we tegenin moeten gaan. Of je daar nu wat van merkt of niet. Dat soort dingen kunnen ook vooruit werken. Dingen die ze nu opslaan zijn onder 20 jaar nog steeds bezwaarlijk. En het VK is enorm conservatief.

Bovendien hebben ze de laatste jaren sterkere banden met de VS gehad dan met ons. Daar komen ze alleen van terug doordat Trump zo idioot doet en zijn eigen bondgenoten afstoot.

[Reactie gewijzigd door Llopigat op 7 mei 2025 02:34]

Het bespioneren van onze burgers is echt iets waar we tegenin moeten gaan.
Er valt best een argument te bedenken dat het weinig uitmaakt of we door Rusland bezet worden als onze eigen regering ook geen respect voor onze burgerrechten heeft.
Maar dat is een beetje op de spits gedreven. Wij liggen helemaal in het westen van Europa. Als Rusland het voor elkaar krijgt zich helemaal door Europa heen te vechten, gaat Engeland ook niks meer uitmaken. Die zijn ook niet bepaald een grootmacht meer.

En virjheid betekent ook niet continu bespioneerd te worden.
Oke, ik ben mee. Men Mijn hersenen zijn een zeef vandaag, daarmee dat ik het vroeg. :)

Maar ben wel gewoon mee met @84hannes dit zijn mogelijks politieke beslissingen met een hoger doel.

[Reactie gewijzigd door BlaDeKke op 7 mei 2025 12:03]

Wie zijn men hersenen?
Antwerp’s dialect kwam erdoor.
Labour is helaas geen haar beter dan de conservatieven. Ze worden ook wel tory-lite genoemd. Ze zetten gewoon dezelfde stappen door. De poging tot inbreuk op onze dataprivacy in februari. Het verplichte dure visum voor bezoekers uit de EU. Ze willen duidelijk niks van ons weten.

Bovendien zit die idioot Farage daar weer een comeback te maken. Het klimaat daar kan zo van de ene op de andere dag omslaan net zoals in Amerika met Trump is gebeurd. Dat maakt ze een partner waar je toch niet op kan vertrouwen.

[Reactie gewijzigd door Llopigat op 7 mei 2025 02:37]

"Tory lite" is een kreet van extreem links zoals Corbyn. In het Britse districten systeem is die groep verantwoordelijk voor jarenlange Tory winsten door links te fragmenteren en gematigde kiezers weg te jagen.
Corbyn is helemaal niet extreem links. Was net zo ingesteld als bijv. de PvdA hier. Labour is meer als de VVD en zoiets als de tories hebben we hier gelukkig niet.

En dat fragmenteren, dat is gewoon een zwakte van een tweepartijenstelsel. Dat gaat de politieke diversiteit tegen door alleen de winnaar een kans te geven. Ik ben blij dat we dat hier niet hebben.
Labour zat in het Europees parlement bij de PvdA. Tories bij CDA, LibDem bij VVD. De vergelijking is makkelijk. Corbyn was SP links - te links voor de Europese Socialistische fractie.
Het verplichte dure visum voor bezoekers uit de EU.
Welk verplicht duur visum? Als je doelt op de Elektronic Travel Authorization, dan wil ik je er even op wijzen dat ook de EU een gelijkaardig systeem heeft ingevoerd en dat het idee ervoor destijds binnen de EU net door onder andere de Britten sterk gesteund werd, maar ook in omgekeerde richting krijgt de EU dan het verwijt dat wij hen straffen met zo een systeem voor de Brexit.

En ik had ook liever gezien dat zo een systeem gewoon gratis kon geimplementeerd worden. Er zijn landen die aantonen dat het kan, zoals Japan, en gelukkig ook nog landen bij wie je van te voren niet eens moet melden dat je komt.
krijgt de EU dan het verwijt dat wij hen straffen met zo een systeem voor de Brexit.
Ja maar zij zijn vertrokken. Daarmee hebben ze zich er zelf buiten gesteld. Wij hebben er niet voor gekozen om dit opgelegd te krijgen, zij wel.

Als ze zo graag terug zouden willen dan zouden ze zoiets niet doen.

[Reactie gewijzigd door Llopigat op 7 mei 2025 10:54]

...
We kunnen dus doen alsof "de Unie" de enige eenheid van dit continent is, of we kunnen erkennen dat er naast de EU vele formele en informele verbonden bestaan.
..
Dit is de kern van Europa en waar de EU wat mij betreft op elk maatschappelijk niet-economische crisis de plank misslaat en blijft misslaan.

Als de Britten meer hun eigen route willen bepalen door uit de EU te stappen is het raar dat alle economische verbanden waar burgers en bedrijven van profiteren onderdeel worden van een politiek spel.

Ik sta hier niet op een kistje, sorry als off-topic, ik ben voor economische samenwerking, een economisch blok, gezamenlijke ontwikkeling maar er zijn te grote verschillen om überhaupt militair samen te werken en ik krijg soms het unheimliche gevoel dat de EU en politici voor de alles-of-niets positie gaan in plaats van een versnelling terug.

Ik haal specifiek militaire samenwerking aan omdat je wensdroomt over een Europese Defensiemacht. VS, GB, NL, ook Polen, zijn handen op één buik en werken samen. Spanje niet interessant, Italië meestal ok en Frankrijk vergeet het. Frankrijk kun je omkopen, niets anders.

Opgegroeid in die scene en van jongs af aan bijbaantjes op hoofdkantoor defensie, een Europese defensiemacht is absoluut niet in het belang van Nederlanders. Absoluut zelf de autonomie houden over defensie al is het maar omdat kennis en ervaring op sommige gebieden uitstekend is en beter dan de anderen.
Als EU hebben wij besloten dat wij, de inwoners van deze regio, het recht hebben op privacy en dat bedrijven die handel willen drijven met inwoners dat recht moeten respecteren.

Als de Britten een eigen wetgeving wensen waarin ze niet de nodige bescherming voorzien voor de data zoals wij, de EU, die verwachten, is het dan zo vreemd dat bedrijven in de EU niet zomaar data mogen uitwisselen met bedrijven over het kanaal?

Ik zie ook niet waar we in de EU naar zo een alles of niets positie aan het gaan zijn. De EU is vaak net log en traag omdat men met zovele partijen en op zovele niveaus een overeenstemming moet vinden. Regelgeving komt er niet op enkele weken, maar daar gaan meestal jaren overheen.

En wat defentie betreft geeft je laatste zin toch perfect aan waarom je net wel wenst samen te werken met andere landen. Je bent zeer goed op sommige gebieden. Maar wat op andere gebieden? Ook vreemd om specifiek de focus te leggen op defensie, want de meeste experts zijn het er over eens dat een EU defensiemacht er vermoedelijk nooit zal komen, net omdat landen dat stukje onafhankelijkheid niet willen afgeven.

Want dat vergeten we soms ook wel eens denk ik. De EU heeft een sterk afgeleind gebied waarin ze beleid kunnen maken, maar daarbuiten behouden de lidstaten ook alle autonomie over die dingen waar de EU geen zeggenschap over heeft, zoals defensie maar bijv. ook sociale zekerheid.
Als het om de relatie tussen Europa enerzijds, en de Verenigde Staten, of Rusland anderzijds gaat, toont de premier van het Verenigd Koninkrijk leiderschap waar de rest van Europa jaloers op kan zijn. We kunnen dus doen alsof "de Unie" de enige eenheid van dit continent is, of we kunnen erkennen dat er naast de EU vele formele en informele verbonden bestaan. Het zou mij dan ook niet verbazen als het VK een rol gaat spelen in bijvoorbeeld een Europese Defensiemacht, zoals Zwitserland (Schengen) , Noorwegen (EFTA) en zelfs Canada (ESA) sterk betrokken zijn bij Europese initiatieven.
Leiderschap tonen, betekent niet per se dat je ook de juiste dingen doet. Trump toont ook leiderschap, maar ik denk niet dat menig Europese premier daar jaloers op is.

Starmer is overigens erg goed in het aannemen van giften, als ik 120.000 euro aan "giften" zou krijgen bovenop mijn salaris zou ik ook heel veel leiderschap kunnen tonen omtrent bepaalde onderwerpen. Ik denk niet dat wij dat in continentaal Europa/EU ook moeten willen.
"Leiderschap" door de Britse premier? Lol. Hij kroop voor Trump om hem uit te nodigen voor nog een bezoekje aan het Britse staatshoofd, terwijl hij te laf was om Trump's bedreigingen tegen Canada te veroordelen. We zijn beter af zonder de Britten, ze zullen altijd aan de leiband van hun Amerikaanse meesters lopen.
Lol. Hij kroop voor Trump om hem uit te nodigen voor nog een bezoekje aan het Britse staatshoofd,
Dat was meesterlijk. Hoe hij Trump als behandelde als een kleuter die een ster van de juf kreeg, en de arme man had helemaal niet door dat Starmer de manipulatie-knop naar overdrive had gedraaid.

Het heeft mij wel geleerd dat je kinderen en medewerkers niet moet aanleren harder te werken voor complimentjes.
Je moet niet onderschatten wat een zwakke positie de Britten in zitten.

Ze zijn sinds de Brexit de goede handelsrelatie met hun grootste handelspartner kwijt, krijgen nu even 10% importtarieven van de Amerikanen op hun neus (de Britten exporteren niet veel maar wel uitgerekend veel auto’s naar de VS), en hun defensie leunt erg sterk op de VS (je kunt je afvragen of de Britten wel echt een kernmacht zijn als ze nooit iets zouden kunnen afvuren zonder toestemming van de VS).

De Britten missen nu de ‘safety in numbers’ die EU lidstaten wel hebben en ze moeten koorddansen om zichzelf overeind te houden. Daarom is het voor een Macron of Merz veel makkelijker om Trump te bekritiseren dan het voor Starmer is. Ze lopen op eieren en ik vind het bewonderenswaardig hoeveel de Britse regering op het internationale toneel op dit moment voor elkaar krijgt gezien de omstandigheden.
Wie er momenteel aan de macht is,is van geen tel, welke wetgeving er is wel.
De voorbeelden die Mushroomician aanhaalt spreken voor zich.

Bovendien is Farage, de Brexit man, en de UK Trump alike, terug in opmars in de verkiezingen, dus hoe lang bepaalde privacy wetgeving, die de huidige regering aan het uitwerken is, gaat standhouden, is nog maar de vraag.

Als je kijkt naar de situatie met de VS, is er daar ook een situatie die niet aan de EU richtlijnen voldoet, die wordt telkens door de rechtbank vernietigt, waarna men er een paar punten en komma's aan aanpast, en er een nieuw rechtsgeding moet opgestart worden om dat zogenaamde nieuwe verdrag terug te laten vernietigen, en dat terwijl enorm veel bedrijfs en overheidsgegevens zich in US cloudomgevingen bevindt.
Ik geef je groot gelijk, maar de EU kan er zelf ook wat van. In die context verbaast het me dus niets, dat deze verlenging wordt goedgekeurd.

Gelukkig is er ook tegengas in de vorm van een open brief van experts en burgerrechtenbewegingen.

De EU is in veel gevallen goed voor ons, maar we moeten wel zelf scherp blijven, blijkt maar weer.
We moeten zeker scherp blijven. Daar helpt de UK ons niet bij.

[Reactie gewijzigd door Mushroomician op 6 mei 2025 20:57]

Het probleem is dat ze dit soort dingen steeds opnieuw proberen te doen...
Nouja, verdere regelgeving met betrekking tot GDPR had de UK al overgenomen. In dat opzicht zijn er veel dingen gelijk als wat wij hier nu hebben.

Moet wel zeggen dat ik nog nooit zoveel spamcalls en scams gezien heb nadat ik een paar weken in UK ben geweest. Ergens gaan er dus nog wat dingen mis.
Omdat de voorbeelden die jij aanhaalt op geen enkele manier een AVG (GDPR) recht schenden. Uitstel is hier een politiek besluit, maar in beginsel heeft het VK gewoon nog een GDPR implementatiewet en dus recht op zo'n adequaatheidsbesluit.
De huidige wetgeving in het VK is nog gebaseerd op de GDPR. Die is ingevoerd toen de Britten nog in de EU zaten. De huidige privacy wetgeving in het VK voldoet dus per definitie adequaat aan de eisen van de GDPR.

Dat andere wetgeving daar mogelijk wel of niet aan knabbelt verandert er niets aan dat de huidige privacy wet voldoet aan de GDPR. Pas wanneer een rechter een oordeel velt dat die andere wetten inbreuk maken op de GDPR en dat dat geoorloofd is, kan de EU bepalen dat die wetgeving niet langer adequaat is.
Dat is precies de wetgeving dat de EU verwacht.
Toen het VK nog onderdeel van de EU was hebben ze privacywetgeving ingevoerd die voldeed aan de GDPR-richtlijn (wat voor elk EU land verplicht was).
Nu ze uit de EU gestapt zijn kunnen ze de privacywetgeving aanpassen zoals ze zelf willen. Met als mogelijk gevolg dat wanneer de nieuwe wetgeving niet voldoende in de lijn ligt met de GDPR op het gebied van gegevensbescherming, er geen toestemming meer is voor de verwerking van persoonsgegevens van EU-burgers bij bedrijven in het VK.
Zowel de EU als de VK willen privacy wetgeving dat de regering toelaat achterdeuren in systemen te zetten. O.a. DMA heeft hier richtlijnen voor dat grote bedrijven hun sleutels moeten afstaan onder het mom van interoperabiliteit, GDPR en andere privacy wetgeving geeft ook een reeks uitzonderingen zoals in de VK onder het mom van terrorisme en kindermisbruik.

Als ze zo’n wetgeving gaan gedogen wordt het makkelijker voor de regeringen om via de VK het feit dat ze op de gewone burger spioneren wit te wassen.
Wie zegt dat ze wetgeving gaan gedogen die ruimer is dan de GDPR toe laat?
Ze verlengen de toestemming voor het gebruik van wetgeving die onder de GDPR tot stand is gekomen (en die daar aan voldoet) tot het moment dat er nieuwe wetgeving is. Wanneer die nieuwe wetgeving er is ontstaat er een nieuwe situatie en zal er bekeken worden of er een nieuwe toestemming voor uitwisselen van persoonsgegevens toegekend kan worden.
Bedankt voor de toelichting Tweakers. Hopelijk stopt hiermee de mythe dat je volgens de AVG data in de EU moet opslaan.
Ik weet niet waar jij die "mythe" ziet hoor. Jottacloud zit in Noorwegen en is GDPR compliant.
Noorwegen volgt vrijwel altijd Europees recht, dus zo gek is dat niet.en ala je naar landen als Slowakije, Hongarije en Roemenië kijkt is Noorwegen inmiddels Europeser dan de EU.
Ik zou Noorwegen ook maar graag verruilen voor Hongarije en Roemenië als leden van de EU, wat een lullos zijn dat zeg.
Wat is GDPR compliant?
Dit gaat ook om wat bedrijven en organisaties met persoonlijke gegevens mogen doen. En tenzij je met geen enkel bedrijf of organisatie te maken hebt kun je er rekening mee houden dat die het verwerken in bijvoorbeeld het VK wel prima vinden. Omdat het legaal is.


Om te kunnen reageren moet je ingelogd zijn