Euroopan tietosuojaneuvostolta lausunnot Britannian tietosuojan riittävyyspäätösten jatkamisesta
Euroopan tietosuojaneuvosto on antanut näkemyksensä Euroopan komission ehdotuksesta jatkaa Ison-Britannian tietosuojan riittävää tasoa koskevien päätösten voimassaoloa kuudella vuodella joulukuuhun 2031 saakka. Tietosuojaneuvosto pitää riittävyyspäätösten jatkamista tervetulleena, mutta pyytää komissiota vielä kiinnittämään huomiota tiettyihin seikkoihin Britannian uudistetussa tietosuojalainsäädännössä.
Euroopan komissio antoi kesäkuussa 2021 kaksi päätöstä Britannian tietosuojan tason riittävyydestä. Niiden nojalla henkilötiedot ovat voineet liikkua vapaasti EU-maiden ja Britannian välillä Britannian EU-eron jälkeen. Toinen päätöksistä on tehty EU:n tietosuoja-asetuksen (GDPR) nojalla ja toinen rikosasioiden tietosuojadirektiivin nojalla. Niin sanotulla riittävyyspäätöksellä komissio määrittelee, että Euroopan talousalueen ulkopuolinen maa tarjoaa riittävän tietosuojan Euroopasta siirretyille henkilötiedoille.
Komissio on arvioinut Britannian uudistettua tietosuojalainsäädäntöä ja esittää nyt tietosuojan riittävyyspäätösten voimassaolon jatkamista joulukuuhun 2031 saakka. Niiden voimassaolon on määrä päättyä joulukuussa 2025. Arvioinnin taustalla on erityisesti Britannian uusi tietosuojalainsäädäntö DUAA (Data Use and Access Act).
Tietosuojaneuvosto hyväksyi täysistunnossaan 16. lokakuuta kaksi lausuntoa riittävyyspäätöksistä. Tietosuojaneuvosto kannattaa voimassaolon jatkamista, mutta nostaa esiin tiettyjä seikkoja Britannian lainsäädännössä, jotka vaativat vielä tarkempaa arviointia ja jatkuvaa seurantaa tulevina vuosina.
Tietosuojaneuvoston huomiot koskevat muun muassa EU-lainsäädännön soveltamista Britanniassa, toimivaltuuksia tietosuojakehyksen muuttamiseksi, henkilötietojen edelleen siirtoa muihin kolmansiin maihin, säännöksiä automaattiseen päätöksentekoon, kansallisen turvallisuuden käsittelyperusteen käyttöä lainvalvontatarkoituksissa sekä tietosuojan valvontaviranomaisen roolia. Tietosuojaneuvosto pyytää komissiota täsmentämään näitä kohtia lopullisissa riittävyyspäätöksissä ja valvomaan esiin nostettuja seikkoja.
Lausunnot englanniksi tietosuojaneuvoston verkkosivuilla:
- EU:n yleisen tietosuoja-asetuksen nojalla annettu lausunto
- Rikosasioiden tietosuojadirektiivin nojalla annettu lausunto
Lisätietoja:
Euroopan tietosuojaneuvoston tiedote englanniksi neuvoston verkkosivuilla: Draft UK adequacy decisions: EDPB adopts opinions (20.10.2025)
Tietoa henkilötietojen siirrosta Britanniaan verkkosivuillamme
Euroopan tietosuojaneuvosto (EDPB) on riippumaton EU:n elin, joka koostuu EU:n kansallisista tietosuojaviranomaisista ja Euroopan tietosuojavaltuutetun edustajista. Myös ETA-maat Islanti, Norja ja Liechtenstein ovat tietosuojaneuvoston jäseniä. Euroopan tietosuojaneuvosto vastaa EU:n yleisen tietosuoja-asetuksen sekä poliisi- ja rikosoikeusviranomaisia koskevan tietosuojadirektiivin yhdenmukaisesta soveltamisesta.