Titlul 6 - REEVALUAREA, DURATA ŞI REÎNNOIREA PREZENTEI DECIZII - Decizia 2571/19-dec-2025 de modificare a Deciziei de punere în aplicare (UE) 2021/1773 a Comisiei în temeiul Directivei (UE) 2016/680 a Parlamentului European şi a Consiliului privind protecţia adecvată a datelor cu caracter personal de către Regatul Unit

Acte UE

Jurnalul Oficial seria L

În vigoare

Versiune de la: 23 Decembrie 2025

TITLUL 6:REEVALUAREA, DURATA ŞI REÎNNOIREA PREZENTEI DECIZII

(83)În conformitate cu articolul 36 alineatul (3) din Directiva (UE) 2016/680 şi având în vedere faptul că nivelul de protecţie asigurat de cadrul juridic al Regatului Unit poate suferi modificări, Comisia, în urma adoptării prezentei decizii, ar trebui să reevalueze periodic dacă respectivele constatări referitoare la caracterul adecvat al nivelului de protecţie asigurat de Regatul Unit sunt în continuare justificate în fapt şi în drept. Astfel de evaluări ar trebui să aibă loc cel puţin o dată la patru ani şi ar trebui să acopere toate aspectele legate de funcţionarea prezentei decizii, inclusiv funcţionarea mecanismelor relevante de supraveghere şi de asigurare a respectării legii.

(84)Pentru a efectua reevaluarea, Comisia ar trebui să se întâlnească cu reprezentanţi relevanţi ai autorităţilor britanice, inclusiv ai Comisiei pentru Informaţii. Participarea la reuniunea respectivă ar trebui să fie deschisă reprezentanţilor membrilor Comitetului european pentru protecţia datelor. În cadrul reevaluării, Comisia ar trebui să solicite autorităţilor Regatului Unit să furnizeze informaţii cuprinzătoare cu privire la toate aspectele relevante pentru constatarea referitoare la caracterul adecvat. Comisia ar trebui, de asemenea, să solicite explicaţii cu privire la orice informaţie relevantă pentru prezenta decizie pe care a primit-o, inclusiv din partea CEPD, a autorităţilor individuale pentru protecţia datelor şi a grupurilor societăţii civile, precum şi din cadrul rapoartelor publice sau ale mass-mediei sau din orice altă sursă de informaţii disponibilă.

(88)În cazul în care, în special, informaţiile obţinute în urma monitorizării prezentei decizii arată că respectivele constatări referitoare la caracterul adecvat al nivelului de protecţie asigurat în Regatul Unit sunt încă justificate de fapt şi de drept, Comisia ar trebui, cel târziu cu şase luni înainte de încetarea aplicării prezentei decizii, să iniţieze procedura de modificare a prezentei decizii prin extinderea domeniului său de aplicare temporal, în principiu, pentru o perioadă suplimentară de patru ani. Orice act de punere în aplicare de modificare a prezentei decizii urmează să fie adoptat în conformitate cu procedura menţionată la articolul 58 alineatul (2) din Directiva (UE) 2016/680.

(89)Comitetul european pentru protecţia datelor a publicat un aviz (⁹⁴), care a fost luat în considerare la pregătirea prezentei decizii.

(91)În conformitate cu articolul 6a din Protocolul nr. 21 privind poziţia Regatului Unit şi a Irlandei în ceea ce priveşte spaţiul de libertate, securitate şi justiţie, anexat la TUE şi la TFUE, Irlandei nu îi revin obligaţii în temeiul normelor stabilite în Directiva (UE) 2016/680 şi, prin urmare, în temeiul prezentei decizii de punere în aplicare, referitoare la prelucrarea datelor cu caracter personal de către statele membre în exercitarea activităţilor care intră în domeniul de aplicare al părţii a treia titlul V capitolul 4 sau 5 din TFUE, atât timp cât Irlandei nu îi revin obligaţii în temeiul normelor privind formele de cooperare judiciară în materie penală sau de cooperare poliţienească care necesită respectarea dispoziţiilor stabilite în temeiul articolului 16 din TFUE. Cu toate acestea, în temeiul Deciziei de punere în aplicare (UE) 2020/1745 a Consiliului (⁹⁵), Directiva (UE) 2016/680 urmează să fie pusă în aplicare şi aplicată cu titlu provizoriu în Irlanda începând cu 1 ianuarie 2021. Prin urmare, Irlandei îi revin obligaţii în temeiul prezentei decizii, în aceleaşi condiţii valabile pentru aplicarea în Irlanda a Directivei (UE) 2016/680, astfel cum se prevede în Decizia de punere în aplicare (UE) 2020/1745, în ceea ce priveşte partea din acquis-ul Schengen la care participă.

(92)În conformitate cu articolele 2 şi 2a din Protocolul nr. 22 privind poziţia Danemarcei, anexat la Tratatul privind Uniunea Europeană şi la Tratatul privind funcţionarea Uniunii Europene, Danemarca nu este obligată să aplice normele prevăzute în Directiva (UE) 2016/680 şi, prin urmare, în prezenta decizie de punere în aplicare şi nici nu face obiectul aplicării lor în ceea ce priveşte prelucrarea datelor cu caracter personal de către statele membre atunci când desfăşoară activităţi care intră sub incidenţa părţii a treia titlul V capitolul 4 sau capitolul 5 din TFUE. Cu toate acestea, având în vedere faptul că Directiva (UE) 2016/680 se întemeiază pe acquis-ul Schengen, Danemarca, în conformitate cu articolul 4 din protocolul respectiv, a notificat la data de 26 octombrie 2016 decizia sa de a pune în aplicare Directiva (UE) 2016/680. Prin urmare, Danemarca are obligaţia, în temeiul dreptului internaţional, să pună în aplicare prezenta decizie.

(93)În ceea ce priveşte Islanda şi Norvegia, prezenta decizie constituie o dezvoltare a dispoziţiilor acquis-ului Schengen, în sensul Acordului încheiat între Consiliul Uniunii Europene şi Republica Islanda şi Regatul Norvegiei privind asocierea acestor două state la implementarea, aplicarea şi dezvoltarea acquis-ului Schengen (⁹⁶).

(95)În ceea ce priveşte Principatul Liechtenstein, prezenta decizie constituie o dezvoltare a dispoziţiilor acquis-ului Schengen în sensul Protocolului dintre Uniunea Europeană, Comunitatea Europeană, Confederaţia Elveţiană şi Principatul Liechtenstein privind aderarea Principatului Liechtenstein la Acordul dintre Uniunea Europeană, Comunitatea Europeană şi Confederaţia Elveţiană privind asocierea Confederaţiei Elveţiene la punerea în aplicare, respectarea şi dezvoltarea acquis-ului Schengen (⁹⁸).