如今，英国决定脱离欧盟，而欧洲大陆将如何继续与其开展贸易成为了一个问题。同样重要的是，英国将如何处理来自欧盟的个人数据的问题？在数据驱动的世界，人们传输的数据任何的变化都可以能对业务连续性和最终经济产生多米诺骨牌效应。
当安全港协议由欧洲法院废除之后，美国和欧盟之间的数据传输的治理无人过问。许多公司针对欧盟都很快提供自己的“保证托管”的解决方案，而政治家们采取了隐私保护的方式。
由于英国退欧，数据传输的问题对于那些与欧盟交易公司有着更大的意义，他们已经在努力应对新的欧盟数据保护法；一般数据保护法规（GDPR）于今年一月施行，大多数IT专业人员应该知道GDPR不仅仅是调整现有的程序。根据调查机构去年进行的一项调查，英国四分之三的企业表示，满足数据保护监管要求将花费更多的财务上的成本。实现合规性，将涉及到所有的部门一起使用新的工具，技术和培训来参与收集，处理，加工和存储数据。
面对这个复杂的合规性环境，企业担心英国离开欧盟将会使一切更复杂，这是可以理解的。英国将会采取一个比目前更为严格繁重的数据保护制度吗？即使在全民公决中投票，企业还是应该制定出应对这两种方案的工作计划。
随着英国退欧成为现实，英国将通过不同的数据保护制度加以规范，但仍然需要遵守数据保护措施与欧盟开展贸易。在这种情况下，许多当前GDPR需求仍然应该满足。“GDPR将会影响为欧盟市场提供任何类型服务的英国企业，无论商业门店或数据流程。”GDPR独立分析师基娅拉•鲁斯蒂奇说。
考虑到这一点，企业应该对GDPR有所准备，并有条不紊地进行。然而，与此说来，企业需要继续研究如何在不同的情况下，需要到位的框架和足够的灵活性，以适应不断变化的监管环境。套用美国前国防部长拉姆斯菲尔德的名言，GDPR就是我们知道我们所知道的事物，英国退欧仍然是“我们知道我们不知道的事物”，即使在表决后，但也有其他“我们不知道所不知道的事物”，这将影响到数据中心基础设施的设计决策，所以企业应该学会理解所有的变化，改变可能需要改变的事物。
为了确保已经准备好，不管结果如何，这里有五个步骤可以让企业更好地应对：
（1）同意：重新思考和重新设计的注册程序和配置，并设置明确的内容。
（2）个人资料：个人可以反对使用个人数据的分析行为，特别是直接营销。任何跟踪用户的行为需要得到清晰明确的同意，并说明每一个步骤，包括在哪里，如何和什么样的数据进行排序。
（3）被遗忘的权利：这需要一个系统，用户可以审查数据，要求整改，并有同意提前退出的选择。
（4）移动个人信息：个人数据从一个供应商到另一个供应商将会涉及常见的使用标准，并获得精心设计的API服务。
（5）隐私增强技术：保证了非归属地，这意味着需要的归属数据不存储和不交易。
英国开始要弄清楚退欧对于国家意味着什么，而那些走在数据保护策略前面的企业，无论法规怎样变化，以及欧盟如何改变业务都会从容面对。
编辑：HERO
