Der Brexit als Datenschutzrisiko für Makler

Marcel Canales, Mitglied der Geschäftsleitung von blau direkt, warnt:

„Vor allem technische Dienstleistungen sind heute europaweit eng verknüpft. Aus Großbritannien kommen einige der wichtigsten Apps oder Clouddienste. Auch einige größere Maklerverwaltungsprogramm-Hersteller pflegen enge Verbindungen nach Großbritannien. Alle dieser Anbieter tauschen und speichern Daten. Das ist nach einem ungeregelten Brexit allerdings nicht mehr zulässig.“

Für die daraus entstehenden Datenschutzverstöße seien Makler als gewerbliche Dienstleister verantwortlich und müssten mit hohen Strafen rechnen.

Die DSGVO hat die Datenspeicherung neu geregelt und innerhalb der EU vereinfacht. Datenspeicherungen außerhalb der EU oder eine Datenübermittlung sei nur zulässig, wenn nach §45 DSGVO ein Angemessenheitsbeschluss durch die Europäische Kommission gefasst oder eine sonstige Vereinbarung auf Länderebene getroffen wurden.

Für Großbritannien als Noch-EU-Land existiert keinerlei Angemessenheitsbeschluss und sollte das Land die vorliegende Vereinbarung zum Exit nicht rechtzeitig ratifizieren, auch kein sonstiger Beschluss, der eine Datenspeicherung legitimieren würde.

Zwar sieht §49 der DSGVO weitere Ausnahmen vor, diese dürften jedoch in den meisten Fällen nicht greifen und bedürften zudem die schriftliche Zustimmung betroffener Kunden, Mitarbeiter und Handelspartner vor.

Marcel Canales dazu:

„Wir raten Maklern dringend dazu, vor allem ihre technischen Dienste-Anbieter zu überprüfen, ob diese ihren Sitz in Großbritannien haben. Leider ist das nicht immer leicht festzustellen. Die Dienstleister wissen um die Sensibilität des Themas und stellen oft einen deutschen Sitz heraus.“

Dies sei aber nicht entscheidend, es komme allein darauf an, dass sichergestellt ist, dass Daten nicht auf britischen Servern lägen.