Σε συνέχεια της με αριθμό 24 976/11.4.2025 εγκυκλίου μας, η ΕΑΕΕ ενημερώνει ότι στις 24 Ιουνίου, η Ευρωπαϊκή Επιτροπή (ΕΕ) ενέκρινε επίσημα την παράταση της επάρκειας του καθεστώτος προστασίας δεδομένων του Ηνωμένου Βασιλείου έως τις 27 Δεκεμβρίου 2025.

Οι ισχύουσες αποφάσεις επάρκειας (διαθέσιμες για τον GDPR εδώ και για την Οδηγία εδώ) αναγνωρίζουν ότι το Ηνωμένο Βασίλειο παρέχει ουσιαστικά ισοδύναμο επίπεδο προστασίας με εκείνο που διασφαλίζεται από τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) και την Οδηγία για την επιβολή του νόμου (Law Enforcement Directive). Οι αποφάσεις αυτές επιτρέπουν τη συνέχιση της ροής προσωπικών δεδομένων από την ΕΕ (και από Νορβηγία, Λιχτενστάιν και Ισλανδία) προς το Ηνωμένο Βασίλειο χωρίς να απαιτούνται πρόσθετες εγγυήσεις.

Ωστόσο, οι εν λόγω αποφάσεις είχαν συγκεκριμένη ημερομηνία λήξης στις 27 Ιουνίου 2025, η οποία παρατάθηκε έως τον Δεκέμβριο μετά την ψήφιση από το ΗΒ του αναθεωρημένου πλαισίου για την προστασία δεδομένων, με τίτλο "Data (Use and Access) Bill", το οποίο τροποποιεί την εφαρμογή τόσο του GDPR όσο και της LED από πλευράς ΗΒ.

Επόμενα βήματα:

• Η ΕΕ θα αξιολογήσει κατά πόσον το νέο νομικό πλαίσιο του ΗΒ εξακολουθεί να προσφέρει επαρκές επίπεδο προστασίας προσωπικών δεδομένων.
• Αν κριθεί ισοδύναμο, η Επιτροπή θα ετοιμάσει δύο νέα σχέδια αποφάσεων επάρκειας, τα οποία θα υποβληθούν στο Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (EDPB) για τη διατύπωση μη δεσμευτικής γνώμης.
• Αφού εξετάσει τη γνώμη του EDPB, η Επιτροπή θα ζητήσει την έγκριση των κρατών μελών μέσω της διαδικασίας της επιτροπολογίας (comitology), στην οποία απαιτείται ειδική πλειοψηφία.
• Μετά την ολοκλήρωση της διαδικασίας, η Επιτροπή θα μπορεί να υιοθετήσει τις δύο νέες αποφάσεις επάρκειας, οι οποίες θα δημοσιευτούν στην Επίσημη Εφημερίδα της ΕΕ και θα τεθούν σε ισχύ.
• Η όλη διαδικασία θα πρέπει να έχει ολοκληρωθεί πριν από την προθεσμία της 27ης Δεκεμβρίου 2025.