Som hovedregel er det ikke tillatt å overføre personopplysninger til tredjeland, altså land utenfor EØS. Dersom virksomheter ønsker å gjøre dette, må de oppfylle en rekke strenge vilkår. I utkastet til handels- og samarbeidsavtale mellom EU og Storbritannia, har imidlertid partene gjort et unntak for Storbritannia ved å si at Storbritannia ikke skal anses som et tredjeland i en overgangsperiode. Kommunal- og moderniseringsdepartementet har nå vedtatt en midlertidig forskrift som gjør dette unntaket til norsk rett.

- I praksis betyr dette at norske virksomheter kan fortsette å overføre personopplysninger til Storbritannia på samme måte som man kan overføre personopplysninger til andre EØS-stater, sier seksjonssjef i Datatilsynet, Tobias Judin.

Begrenset varighet

Unntaket har begrenset varighet. Unntaket vil utløpe senest seks måneder etter at handels- og samarbeidsavtalen har blitt formelt godkjent i EU og Storbritannia.

EU-kommisjonen holder nå på å vurdere om Storbritannia skal få en såkalt adekvansbeslutning, som er en form for «godkjenning» av beskyttelsesnivået for personopplysninger. Dersom EU-kommisjonen gir Storbritannia en adekvansbeslutning, vil man også kunne overføre personopplysninger til Storbritannia på samme måte som innad i EØS, men da uten tidsbegrensning.

- Med andre ord finnes det en mulighet for at man kan overføre personopplysninger fritt til Storbritannia også etter at unntaket utløper, sier Judin.

Datatilsynet kommer tilbake med mer informasjon når mer informasjon foreligger.