Titlul 1 - INTRODUCERE - Decizia 2574/19-dec-2025 de modificare a Deciziei de punere în aplicare (UE) 2021/1772 a Comisiei în temeiul Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului privind protecţia adecvată a datelor cu caracter personal de către Regatul Unit al Marii Britanii şi Irlandei de Nord
Acte UE
Jurnalul Oficial seria L
În vigoare Versiune de la: 23 Decembrie 2025
TITLUL 1:INTRODUCERE
(1)Decizia de punere în aplicare (UE) 2021/1772 a Comisiei (2) stabileşte că, în sensul articolului 45 din Regulamentul (UE) 2016/679, Regatul Unit asigură un nivel adecvat de protecţie a datelor cu caracter personal transferate din Uniunea Europeană către Regatul Unit în cadrul domeniului de aplicare al regulamentului respectiv (3).
(2)Decizia de punere în aplicare (UE) 2021/1772 a Comisiei din 28 iunie 2021 în temeiul Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului privind protecţia adecvată a datelor cu caracter personal de către Regatul Unit al Marii Britanii şi Irlandei de Nord (JO L 360, 11.10.2021, p. 1, ELI: http://data.europa.eu/eli/dec_impl/2021/1772/oj).
(3)A se vedea articolul 1 alineatul (1) din Decizia de punere în aplicare (UE) 2021/1772. În temeiul articolului 1 alineatul (2) din decizia respectivă, decizia nu vizează datele cu caracter personal transferate în scopul controlului imigraţiei în Regatul Unit sau care, altfel, ar intra în domeniul de aplicare al derogării de la anumite drepturi ale persoanelor vizate în scopul menţinerii unui control eficace al imigraţiei în temeiul punctului 4 subpunctul 1 din anexa 2 la Legea privind protecţia datelor din Regatul Unit din 2018.
(2)La adoptarea Deciziei de punere în aplicare (UE) 2021/1772, Comisia a ţinut seama de faptul că, după încheierea perioadei de tranziţie prevăzute de Acordul privind retragerea Regatului Unit al Marii Britanii şi Irlandei de Nord din Uniunea Europeană şi din Comunitatea Europeană a Energiei Atomice (4) şi odată ce dispoziţia provizorie prevăzută la articolul 782 din Acordul comercial şi de cooperare dintre Uniunea Europeană şi Comunitatea Europeană a Energiei Atomice, pe de o parte, şi Regatul Unit al Marii Britanii şi Irlandei de Nord, pe de altă parte (5), va fi încetat să se aplice, Regatul Unit ar urma să adopte, să aplice şi să asigure respectarea unui nou regim de protecţie a datelor, diferit de cel care era în vigoare atunci când avea obligaţii în temeiul dreptului Uniunii.
(4)JO C 384I, 12.11.2019, p. 1.
(5)JO L 149, 30.4.2021, p. 10, ELI: http://data.europa.eu/eli/agree_internation/2021/689(1)/oj.
(3)Întrucât acest lucru ar fi putut implica modificări ale cadrului de protecţie a datelor evaluat în Decizia de punere în aplicare (UE) 2021/1772 sau alte evoluţii relevante, s-a considerat oportun să se prevadă că decizia respectivă se va aplica pentru o perioadă de patru ani de la intrarea sa în vigoare. Decizia de punere în aplicare (UE) 2021/1772 urma, aşadar, să expire la 27 iunie 2025, cu excepţia cazului în care ar fi fost prelungită în conformitate cu procedura menţionată la articolul 93 alineatul (2) din Regulamentul (UE) 2016/679.
(4)Pentru a decide cu privire la o posibilă prelungire a Deciziei de punere în aplicare (UE) 2021/1772, Comisia trebuie să evalueze dacă este în continuare justificată, din punct de vedere factual şi juridic, concluzia potrivit căreia Regatul Unit asigură un nivel adecvat de protecţie, având în vedere evoluţiile care au avut loc de la adoptarea Deciziei de punere în aplicare (UE) 2021/1772, în ceea ce priveşte elementele enumerate la articolul 45 alineatul (2) din Regulamentul (UE) 2016/679.
(5)În special, la 23 octombrie 2024, Guvernul Regatului Unit a prezentat Parlamentului Regatului Unit proiectul de lege în materie de (utilizare şi acces la) date (6), propunând modificări ale Regulamentului general privind protecţia datelor din Regatul Unit (RGPD al Regatului Unit) şi ale Legii privind protecţia datelor din 2018 (DPA din 2018), care sunt evaluate în Decizia de punere în aplicare (UE) 2021/1772. La 24 iunie 2025, Comisia a adoptat Decizia de punere în aplicare (UE) 2025/1226 (7), care a prelungit valabilitatea Deciziei de punere în aplicare (UE) 2021/1772 pentru o perioadă de şase luni, până la 27 decembrie 2025. Această prelungire tehnică limitată în timp i-a permis Comisiei să finalizeze evaluarea nivelului adecvat de protecţie a datelor cu caracter personal asigurat de Regatul Unit pe baza unui cadru juridic stabil, şi anume după încheierea procesului legislativ relevant (8).
(6)Disponibil la următoarea adresă: https://bills.parliament.uk/bills/3825/news.
(7)Decizia de punere în aplicare (UE) 2025/1226 a Comisiei din 24 iunie 2025 de modificare a Deciziei de punere în aplicare (UE) 2021/1772 în temeiul Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului privind protecţia adecvată a datelor cu caracter personal de către Regatul Unit (JO L, 2025/1226, 26.6.2025, ELI: http://data.europa.eu/eli/dec_impl/2025/1226/oj).
(8)Legea în materie de (utilizare şi acces la) date a primit avizul regal la 19 iunie 2025.
(6)De la adoptarea Deciziei de punere în aplicare (UE) 2021/1772, Comisia a monitorizat în permanenţă evoluţiile relevante din Regatul Unit (9). În conformitate cu considerentul 281 din Decizia de punere în aplicare (UE) 2021/1772, s-a acordat o atenţie deosebită aplicării în practică a normelor Regatului Unit privind transferurile de date cu caracter personal către ţări terţe, impactului pe care aceasta l-ar putea avea asupra nivelului de protecţie acordat datelor transferate în temeiul Deciziei de punere în aplicare (UE) 2021/1772, eficacităţii exercitării drepturilor individuale, inclusiv oricărei evoluţii relevante a legislaţiei şi a practicii în ceea ce priveşte excepţiile sau restricţiile privind aceste drepturi (în special celei referitoare la menţinerea unui control eficace al imigraţiei), precum şi respectării limitărilor şi a garanţiilor în ceea ce priveşte accesul guvernului. La monitorizarea efectuată de Comisie au contribuit, printre alte elemente, evoluţiile jurisprudenţei şi supravegherea de către Biroul Comisarului pentru Informaţii (Information Commissioner’s Office - ICO) şi alte organisme independente.
(9)-Articolul 45 alineatul (4) din Regulamentul (UE) 2016/679.
(7)Pe baza evaluării acestor evoluţii, inclusiv a modificărilor aduse RGPD al Regatului Unit şi DPA din 2018 introduse prin Legea în materie de (utilizare şi acces la) date, Comisia concluzionează că Regatul Unit continuă să asigure un nivel adecvat de protecţie a datelor cu caracter personal transferate din Uniunea Europeană către Regatul Unit în cadrul domeniului de aplicare al Regulamentului (UE) 2016/679.
(8)Comisia concluzionează, de asemenea, că, având în vedere modificările aduse dispoziţiilor relevante din legislaţia Regatului Unit (10), excluderea din domeniul de aplicare al Deciziei de punere în aplicare (UE) 2021/1772 a datelor cu caracter personal transferate în scopul controlului imigraţiei în Regatul Unit sau care, altfel, ar intra în domeniul de aplicare al derogării de la anumite drepturi ale persoanelor vizate în scopul menţinerii unui control eficace al imigraţiei ("derogarea în materie de imigraţie") în temeiul punctului 4 subpunctul 1 din anexa 2 la Legea privind protecţia datelor din Regatul Unit nu mai este justificată, astfel cum se explică în considerentul 37 din prezenta decizie.
(10)În mai 2021, Curtea de Apel din Anglia şi Ţara Galilor a constatat că derogarea în materie de imigraţie, astfel cum a fost formulată la momentul respectiv la punctul 4 subpunctul 1 din anexa 2 la Legea privind protecţia datelor din Regatul Unit, este incompatibilă cu legislaţia Regatului Unit, întrucât măsura legislativă nu conţinea dispoziţii specifice care să stabilească garanţiile enumerate la articolul 23 alineatul (2) din RGPD al Regatului Unit. Pentru a se conforma hotărârii, Guvernul Regatului Unit a revizuit derogarea în materie de imigraţie prin adoptarea Regulamentelor din 2022 referitoare la Legea privind protecţia datelor din 2018 (modificarea anexei 2 privind derogările). Cu toate acestea, derogarea revizuită a fost contestată din nou pe motiv că nu îndeplinea toate cerinţele de la articolul 23 alineatul (2) din RGPD al Regatului Unit. Printr-o hotărâre din 11 decembrie 2023, Curtea de Apel a declarat din nou derogarea revizuită în materie de imigraţie incompatibilă cu articolul 23 alineatul (2) din RGPD al Regatului Unit. Pentru a se conforma hotărârii, Guvernul Regatului Unit a adoptat ulterior Regulamentele din 2024 referitoare la Legea privind protecţia datelor din 2018 (modificarea anexei 2 privind derogările), care au intrat în vigoare la 8 martie 2024.