Europeiska dataskyddsstyrelsen yttrade sig om förlängningen av besluten om adekvat dataskyddsnivå i Storbritannien
Europeiska dataskyddsstyrelsen har gett sin syn på Europeiska kommissionens förslag att förlänga giltighetstiden för besluten om en adekvat nivå på dataskyddet i Storbritannien med sex år fram till december 2031. Dataskyddsstyrelsen välkomnar förlängningen av besluten om adekvat skyddsnivå, men uppmanar kommissionen att ytterligare uppmärksamma vissa aspekter i den reviderade brittiska dataskyddslagstiftningen.
I juni 2021 fattade Europeiska kommissionen två beslut om en adekvat nivå på dataskyddet i Storbritannien. Med stöd av dem har personuppgifter kunnat röra sig fritt mellan EU-länderna och Storbritannien efter Storbritanniens utträde ur EU. Det ena beslutet har fattats med stöd av EU:s dataskyddsförordning (GDPR) och det andra med stöd av dataskyddsdirektivet för brottmål. Genom ett beslut om adekvat skyddsnivå anger kommissionen att ett land utanför Europeiska ekonomiska samarbetsområdet erbjuder adekvat dataskydd för personuppgifter som överförts från Europa.
Kommissionen har utvärderat Storbritanniens reviderade dataskyddslagstiftning och föreslår nu att besluten om en adekvat nivå på dataskyddet förlängs till december 2031. De nuvarande besluten gäller till december 2025. Bakgrunden till utvärderingen är i synnerhet den nya brittiska dataskyddslagstiftningen DUAA (Data Use and Access Act).
Vid sin senaste plenarsession den 16 oktober antog Dataskyddsstyrelsen två yttranden om besluten om adekvat skyddsnivå. Dataskyddsstyrelsen ger sitt stöd till förlängning av giltighetstiden, men lyfter fram vissa aspekter i den brittiska lagstiftningen som ännu kräver noggrannare bedömning och kontinuerlig uppföljning under de kommande åren.
Dataskyddsstyrelsens anmärkningar gäller bland annat tillämpningen av EU-lagstiftningen i Storbritannien, befogenheterna att införa ändringar i dataskyddsramen, vidareöverföringen av personuppgifter till andra tredjeländer, bestämmelserna om automatiskt beslutsfattande, användningen av behandlingsgrunden som gäller nationell säkerhet i brottsbekämpande syften samt rollen för tillsynsmyndigheten för dataskyddet. Dataskyddsstyrelsen uppmanar kommissionen att precisera dessa punkter i de slutliga besluten om adekvat skyddsnivå och att övervaka de omständigheter som lyfts fram.
Yttrandena på engelska på dataskyddsstyrelsens webbplats:
- Yttrande om beslutet om adekvat nivå på dataskyddet i Storbritannien som utfärdats med stöd av EU:s allmänna dataskyddsförordning
- Yttrande om beslutet om adekvat nivå på dataskyddet i Storbritannien som utfärdats med stöd av dataskyddsdirektivet för brottmål
Mer information:
Europeiska dataskyddsstyrelsens meddelande på engelska på styrelsens webbplats: Draft UK adequacy decisions: EDPB adopts opinions (20.10.2025)
Information om överföring av personuppgifter till Storbritannien på vår webbplats
Europeiska dataskyddsstyrelsen (EDPB) är ett oberoende EU-organ som består av EU:s nationella dataskyddsmyndigheter och representanter för Europeiska datatillsynsmannen. Även EES-länderna Island, Norge och Liechtenstein är medlemmar i dataskyddsstyrelsen. Europeiska dataskyddsstyrelsen ansvarar för en enhetlig tillämpning av EU:s allmänna dataskyddsförordning och dataskyddsdirektivet för polisen och andra brottsbekämpande myndigheter.