EK: Obnovljena sklepa o ustreznosti
Evropska komisija je potrdila, da Združeno kraljestvo še naprej zagotavlja primerljivo raven varstva osebnih podatkov, kar omogoča nemoten prenos podatkov iz EU brez dodatnih zaščitnih mehanizmov.
Novica je bila objavljena 19. 12. 2025
Po izstopu Združenega kraljestva iz Evropske unije je prenos osebnih podatkov v to državo postal prenos v tretjo državo v smislu Splošne uredbe o varstvu podatkov. Da bi se izognili pravni negotovosti in dodatnim zaščitnim ukrepom pri čezmejnih prenosih, je Evropska komisija leta 2021 sprejela dva sklepa o ustreznosti, enega na podlagi Splošne uredbe o varstvu podatkov in drugega na podlagi Direktive o varstvu podatkov na področju kazenskega pregona. Sklepa sta omogočila, da se osebni podatki iz Evropskega gospodarskega prostora v Združeno kraljestvo še naprej prenašajo brez uporabe standardnih pogodbenih klavzul ali drugih dodatnih zaščitnih mehanizmov.
Ker je bila veljavnost obeh sklepov časovno omejena, je Komisija junija 2025 sprejela tehnično podaljšanje za obdobje šestih mesecev. Namen tega podaljšanja je bil omogočiti poglobljeno presojo sprememb britanskega pravnega okvira, zlasti po uveljavitvi Data (Use and Access) Act, ki je posegel v nacionalno ureditev varstva osebnih podatkov. Presoja se je osredotočala na vprašanje, ali spremenjena ureditev še vedno zagotavlja raven varstva, ki je v bistvenem enakovredna tisti v Evropski uniji.
Odločitev Evropske komisije
Po zaključeni presoji, ob upoštevanju mnenja Evropskega odbora za varstvo podatkov in po odobritvi držav članic v predpisanem postopku na ravni Evropske unije, je Komisija sprejela nova sklepa o ustreznosti. S tem je potrdila, da Združeno kraljestvo tudi po zakonodajnih spremembah ohranja ustrezne pravne in institucionalne varovalke za varstvo osebnih podatkov posameznikov iz EU.
Nova sklepa o ustreznosti vsebujeta časovno omejitev veljavnosti in bosta veljala do 27. decembra 2031. Takšna ureditev odraža zavestno odločitev zakonodajalca EU, da ustreznost ni statičen status, temveč rezultat stalnega nadzora nad dejanskim izvajanjem pravil. Komisija bo skupaj s predstavniki Evropskega odbora za varstvo podatkov po štirih letih ponovno ocenila delovanje ureditve v praksi.
Za organizacije, ki osebne podatke redno prenašajo v Združeno kraljestvo, sklepa pomenita pomembno pravno razbremenitev in večjo predvidljivost poslovanja. Hkrati pa odločitev jasno potrjuje, da lahko status ustreznosti obstane le ob dolgoročnem spoštovanju temeljnih načel varstva osebnih podatkov in ob dejanski primerljivosti zaščite znotraj Evropske unije.
Vir: Evropska komisija
