Titlul 1 - INTRODUCERE - Decizia 2571/19-dec-2025 de modificare a Deciziei de punere în aplicare (UE) 2021/1773 a Comisiei în temeiul Directivei (UE) 2016/680 a Parlamentului European şi a Consiliului privind protecţia adecvată a datelor cu caracter personal de către Regatul Unit
Acte UE
Jurnalul Oficial seria L
În vigoare Versiune de la: 23 Decembrie 2025
TITLUL 1:INTRODUCERE
(1)Decizia de punere în aplicare (UE) 2021/1773 a Comisiei (2) stabileşte că, în sensul articolului 36 din Directiva (UE) 2016/680, Regatul Unit asigură un nivel adecvat de protecţie a datelor cu caracter personal transferate din Uniunea Europeană către Regatul Unit în cadrul domeniului de aplicare al directivei respective.
(2)Decizia de punere în aplicare (UE) 2021/1773 a Comisiei din 28 iunie 2021 în temeiul Directivei (UE) 2016/680 a Parlamentului European şi a Consiliului privind protecţia adecvată a datelor cu caracter personal de către Regatul Unit al Marii Britanii şi Irlandei de Nord (JO L 360, 11.10.2021, p. 69, ELI: http://data.europa.eu/eli/dec_impl/2021/1773/oj).
(2)La adoptarea Deciziei de punere în aplicare (UE) 2021/1773, Comisia a ţinut seama de faptul că, după încheierea perioadei de tranziţie prevăzute de Acordul privind retragerea Regatului Unit al Marii Britanii şi Irlandei de Nord din Uniunea Europeană şi din Comunitatea Europeană a Energiei Atomice (3) şi odată ce dispoziţia provizorie prevăzută la articolul 782 din Acordul comercial şi de cooperare dintre Uniunea Europeană şi Comunitatea Europeană a Energiei Atomice, pe de o parte, şi Regatul Unit al Marii Britanii şi Irlandei de Nord, pe de altă parte (4), va fi încetat să se aplice, Regatul Unit poate să adopte, să aplice şi să asigure respectarea unui nou regim de protecţie a datelor, diferit de cel care era în vigoare atunci când avea obligaţii în temeiul dreptului Uniunii.
(3)JO C 384 I, 12.11.2019, p. 1.
(4)JO L 149, 30.4.2021, p. 10, ELI: http://data.europa.eu/eli/agree_internation/2021/689(1)/oj.
(3)Întrucât acest lucru ar fi putut implica modificări ale cadrului de protecţie a datelor evaluat în Decizia de punere în aplicare (UE) 2021/1773 sau alte evoluţii relevante, s-a considerat oportun să se prevadă că decizia respectivă se va aplica pentru o perioadă de patru ani de la intrarea sa în vigoare. Decizia de punere în aplicare (UE) 2021/1773 urma, aşadar, să expire la 27 iunie 2025, cu excepţia cazului în care ar fi fost prelungită în conformitate cu procedura menţionată la articolul 58 alineatul (2) din Directiva (UE) 2016/680.
(4)Pentru a decide cu privire la o posibilă prelungire a Deciziei de punere în aplicare (UE) 2021/1773, Comisia trebuie să evalueze dacă este în continuare justificată, din punct de vedere factual şi juridic, concluzia potrivit căreia Regatul Unit asigură un nivel adecvat de protecţie, având în vedere evoluţiile care au avut loc de la adoptarea Deciziei de punere în aplicare (UE) 2021/1773, în ceea ce priveşte elementele enumerate la articolul 36 alineatul (2) din Directiva (UE) 2016/680.
(5)În special, la 23 octombrie 2024, Guvernul Regatului Unit a prezentat Parlamentului Regatului Unit proiectul de lege în materie de (utilizare şi acces la) date (5), propunând modificări ale Legii privind protecţia datelor (Data Protection Act - DPA) din 2018, care este evaluată în Decizia de punere în aplicare (UE) 2021/1773. La 24 iunie 2025, Comisia a adoptat Decizia de punere în aplicare (UE) 2025/1225 a Comisiei (6), care a prelungit valabilitatea Deciziei (UE) 2021/1773 pentru o perioadă de şase luni, până la 27 decembrie 2025. Această prelungire tehnică limitată în timp i-a permis Comisiei să finalizeze evaluarea nivelului adecvat de protecţie a datelor cu caracter personal asigurat de Regatul Unit pe baza unui cadru juridic stabil, şi anume după încheierea procesului legislativ relevant.
(5)Disponibil la următoarea adresă: https://bills.parliament.uk/bills/3825/news.
(6)Decizia de punere în aplicare (UE) 2025/1225 a Comisiei din 24 iunie 2025 de modificare a Deciziei de punere în aplicare (UE) 2021/1773 în temeiul Directivei (UE) 2016/680 a Parlamentului European şi al Consiliului privind protecţia adecvată a datelor cu caracter personal de către Regatul Unit (JO L, 2025/1225, 26.6.2025, ELI: http://data.europa.eu/eli/dec_impl/2025/1225/oj).
(6)De la adoptarea Deciziei de punere în aplicare (UE) 2021/1773, Comisia a monitorizat în permanenţă evoluţiile relevante din Regatul Unit (7). În conformitate cu considerentul 165 din Decizia de punere în aplicare (UE) 2021/1773, s-a acordat o atenţie deosebită aplicării în practică a normelor Regatului Unit privind transferurile de date cu caracter personal către ţări terţe, impactului pe care aceasta l-ar putea avea asupra nivelului de protecţie acordat datelor transferate în temeiul Deciziei de punere în aplicare (UE) 2021/1773, precum şi eficacităţii exercitării drepturilor individuale, inclusiv oricărei evoluţii relevante a legislaţiei şi a practicii în ceea ce priveşte excepţiile sau restricţiile privind aceste drepturi. La monitorizarea efectuată de Comisie s-a ţinut seama, printre alte elemente, de evoluţiile jurisprudenţei şi de activitatea de supraveghere exercitată de către Biroul Comisarului pentru Informaţii (Information Commissioner’s Office - ICO) şi de alte organisme independente.
(7)-Articolul 36 alineatul (4) din Directiva (UE) 2016/680.
(7)Pe baza evaluării acestor evoluţii, inclusiv a modificărilor aduse DPA din 2018 introduse prin Legea în materie de (utilizare şi acces la) date, Comisia concluzionează că Regatul Unit continuă să asigure un nivel adecvat de protecţie a datelor cu caracter personal transferate din Uniunea Europeană către Regatul Unit în cadrul domeniului de aplicare al Directivei (UE) 2016/680.