Die folgende Liste soll eine Hilfestellung geben, um zu eruieren, welche Schritte Ihr Unternehmen zur Anpassung an die durch den Brexit verursachte neue Rechtslage ergreifen muss. Welche Daten Ihres Unternehmens werden in dem Vereinigten Königreich verarbeitet? Welche Daten von britischen Staatsbürgern werden durch Ihr Unternehmen verarbeitet? Liegt für jeden Verarbeitungsprozess eine Rechtsgrundlage vor? Ist im Verarbeitungsverzeichnis Großbritannien als neues Drittland vermerkt? Bei Einwilligungen: Sind diese ausreichend dokumentiert oder müssen Informationen zu der neuen Rechtslage nachgereicht werden? Müssen Maßnahmen ergriffen werden, um ein angemessenes Datenschutzniveau sicherzustellen? Liegen Ihnen seitens der Unternehmen, mit denen Sie in dieser Hinsicht zusammenarbeiten, ausreichende Informationen vor? Sind Datenschutzerklärungen (Mitarbeiter, Webseite, Kunden) zu ergänzen bezgl. eines Hinweises auf die Datenverarbeitung in dem UK oder auf einen UK-Vertreter? Ist bei Auskunftsanfragen von Betroffenen nach Art. 15 DSGVO sichergestellt, dass die Betroffenen auch über eine Datenverarbeitung in Großbritannien informiert werden? Müssen bezgl. einzelner Verarbeitungsprozesse neue Datenschutz-Folgenabschätzungen durchgeführt bzw. diese aktualisiert werden?
