Decizia de punere în aplicare (UE) 2025/1226 a Comisiei din 24 iunie 2025 de modificare a Deciziei de punere în aplicare (UE) 2021/1772 în temeiul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția adecvată a datelor cu caracter personal de către Regatul Unit [notificată cu numărul C(2025) 3928]

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), în special articolul 45 alineatul (3),

Decizia de punere în aplicare (UE) 2021/1772 a Comisiei stabilește că, în sensul articolului 45 din Regulamentul (UE) 2016/679, Regatul Unit asigură un nivel adecvat de protecție a datelor cu caracter personal transferate din Uniunea Europeană către Regatul Unit în cadrul domeniului de aplicare al regulamentului respectiv.

La adoptarea Deciziei de punere în aplicare (UE) 2021/1772, Comisia a ținut seama de faptul că, după încheierea perioadei de tranziție prevăzute de Acordul privind retragerea Regatului Unit al Marii Britanii și Irlandei de Nord din Uniunea Europeană și din Comunitatea Europeană a Energiei Atomice și odată ce dispoziția provizorie prevăzută la articolul 782 din Acordul comercial și de cooperare dintre Uniunea Europeană și Comunitatea Europeană a Energiei Atomice, pe de o parte, și Regatul Unit al Marii Britanii și Irlandei de Nord, pe de altă parte va fi încetat să se aplice, Regatul Unit ar urma să adopte, să aplice și să asigure respectarea unui nou regim de protecție a datelor, diferit de cel care era în vigoare atunci când avea obligații în temeiul dreptului Uniunii. Întrucât acest lucru ar fi putut implica în special modificări ale cadrului de protecție a datelor evaluat în Decizia de punere în aplicare (UE) 2021/1772 sau alte evoluții relevante, s-a considerat oportun să se prevadă că decizia respectivă se va aplica pentru o perioadă de patru ani de la intrarea sa în vigoare. Decizia de punere în aplicare (UE) 2021/1772 urmează așadar să expire la 27 iunie 2025, cu excepția cazului în care este prelungită în conformitate cu procedura menționată la articolul 93 alineatul (2) din Regulamentul (UE) 2016/679.

Pentru a decide cu privire la o eventuală reînnoire a Deciziei de punere în aplicare (UE) 2021/1772, Comisia trebuie să evalueze dacă, din punct de vedere factual și juridic, este în continuare justificată concluzia potrivit căreia Regatul Unit asigură un nivel adecvat de protecție a datelor cu caracter personal transferate din Uniunea Europeană către Regatul Unit. Această evaluare poate fi efectuată numai pe baza unui cadru juridic stabil în vigoare în Regatul Unit.

Cadrul de protecție a datelor evaluat în Decizia de punere în aplicare (UE) 2021/1772, care se bazează pe dreptul Uniunii, continuă să se aplice în Regatul Unit. Cu toate acestea, la 23 octombrie 2024, guvernul a prezentat parlamentului Proiectul de lege în materie de (utilizare și acces la) date, propunând modificări ale Regulamentului general al Regatului Unit privind protecția datelor și ale Legii privind protecția datelor din 2018.

Prin urmare, valabilitatea Deciziei de punere în aplicare (UE) 2021/1772 ar trebui prelungită cu o perioadă de șase luni, pentru a permite Comisiei să efectueze evaluarea cu privire la nivelul adecvat de protecție a datelor cu caracter personal asigurat de Regatul Unit pe baza unui cadru juridic stabil, în urma încheierii procesului legislativ în curs din cadrul Parlamentului Regatului Unit.

Comitetul european pentru protecția datelor a publicat un aviz care a fost luat în considerare la pregătirea prezentei decizii.

Măsura prevăzută în prezenta decizie este conformă cu avizul comitetului instituit în temeiul articolului 93 din Regulamentul (UE) 2016/679,

Prin urmare, Decizia de punere în aplicare (UE) 2021/1772 ar trebui să fie modificată în consecință,

Articolul 4 din Decizia de punere în aplicare (UE) 2021/1772 se înlocuiește cu următorul text:Articolul 4Prezenta decizie expiră la 27 decembrie 2025, cu excepția cazului în care este prelungită în conformitate cu procedura menționată la articolul 93 alineatul (2) din Regulamentul (UE) 2016/679.

Prezenta decizie se adresează statelor membre.

Adoptată la Bruxelles, 24 iunie 2025.Pentru ComisieMichael McgrathMembru al Comisiei