Новият срок е до декември 2031 г.
По време на последното си пленарно заседание Европейският комитет по защита на данните (ЕКЗД/EDPB) приел две становища по проектите за решения на Европейската комисия за удължаването на срока на валидност на решенията за адекватно ниво на защита на данните на Обединеното кралство до декември 2031 г. Тези решения са съгласно Общия регламент относно защитата на данните (ОРЗД/GDPR) и Директива (ЕС) 2016/680.
Удължаването на срока на валидност на решенията за адекватно ниво на защита в Обединеното кралство ще позволи на организации и компетентни органи, базирани в Европа, да продължат да прехвърлят данни на организации и органи, базирани в Обединеното кралство, без да прилагат допълнителни гаранции.
На 5.06.2025 г. пиках, че има Призив към Европа да отмени статута на адекватност на Обединеното кралство.
За решението на EDPB писа и българската Комисия за защита на личните данни – ЕКЗД прие становища относно адекватното ниво на защита.
Председателят на ЕКЗД, г-жа Ану Талус е цитирана да казва, че EDPB приветства продължаващото съгласуване между правната уредба на Обединеното кралство и европейската рамка за защита на данните, въпреки неотдавнашните промени в правната рамка на Обединеното кралство. Тя призова Европейската комисия да разгледа въпросите, изтъкнати от Комитета, и да осигури ефективен мониторинг след приемането на решението, като заяви, че това ще повиши надеждността на адекватността на Обединеното кралство и ще гарантира по-голяма правна сигурност.
EDPB приканва Европейската комисия да анализира и наблюдава допълнително промените в Закона за запазване на правото на ЕС (отмяна и реформа) от 2023 г., известен още като Закона REUL, по-специално премахването на принципа за върховенство на правото на ЕС и премахването на прякото прилагане на принципите на правото на ЕС.
EDPB отбелязва, че на държавния секретар са предоставени нови правомощия да въвежда промени в новата рамка за защита на данните чрез вторични регламенти, които изискват по-малко парламентарен контрол. Това е така за международните трансфери на данни, автоматизираното вземане на решения и управлението на Службата на комисаря по информацията (ICO). EDPB приканва Комисията да разгледа евентуалните рискове от различия, като подчертае в окончателното решение за адекватност областите, които възнамерява да наблюдава внимателно.
EDPB също така насърчава Комисията да доразвие оценката си и да наблюдава правилата за трансфери от Обединеното кралство към трети държави. Новият тест за адекватност, въведен със Закона за използване и достъп до данни от 2025 г., изисква нивото на защита на третата държава да не е съществено по-ниско от това, предоставено на субектите на данни от рамката на Обединеното кралство, но този тест не се отнася до риска от достъп на правителството, наличието на средства за защита за физическите лица и необходимостта от независим надзорен орган.
Комисията следва също така да оцени и наблюдава допълнително предполагаемото използване от правителството на Обединеното кралство на Известия за технически възможности (TCN), изискващи от компаниите да заобикалят криптирането, тъй като това би създало системни уязвимости и би представлявало риск за целостта и поверителността на електронните съобщения.
EDPB призовава ЕК да оцени и наблюдава допълнително промените в структурата на ICO и упражняването на неговите коригиращи правомощия. В този контекст EDPB отбелязва положително политиката за прозрачност на ICO и наличието на статистически и аналитични данни за неговите дейности по правоприлагане.