PROVÁDĚCÍ ROZHODNUTÍ KOMISE (EU) 2025/1226

ze dne 24. června 2025,

kterým se mění prováděcí rozhodnutí (EU) 2021/1772 podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o odpovídající ochraně osobních údajů poskytované Spojeným královstvím

(oznámeno pod číslem C(2025) 3928)

(Text s významem pro EHP)

EVROPSKÁ KOMISE,

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (1), a zejména na čl. 45 odst. 3 uvedeného nařízení,

vzhledem k těmto důvodům:

(1)	Prováděcí rozhodnutí Komise (EU) 2021/1772 (2) dospělo k závěru, že pro účely článku 45 nařízení (EU) 2016/679 Spojené království zajišťuje odpovídající úroveň ochrany osobních údajů předávaných v oblasti působnosti uvedeného nařízení z Evropské unie do Spojeného království (3).

(2)

Při přijímání prováděcího rozhodnutí (EU) 2021/1772 vzala Komise v úvahu, že až skončí přechodné období stanovené v Dohodě o vystoupení Spojeného království Velké Británie a Severního Irska z Evropské unie a Evropského společenství pro atomovou energii (4) a jakmile přestane platit prozatímní ustanovení podle článku 782 Dohody o obchodu a spolupráci mezi Evropskou unií a Evropským společenstvím pro atomovou energii na jedné straně a Spojeným královstvím Velké Británie a Severního Irska na straně druhé (5), Spojené království přijme, bude uplatňovat a prosazovat nový režim ochrany údajů, který se liší od režimu existujícího v době, kdy bylo vázáno právem Unie. Vzhledem k tomu, že to může zahrnovat zejména úpravy rámce pro ochranu údajů posuzovaného v prováděcím rozhodnutí (EU) 2021/1772 nebo další relevantní změny, bylo považováno za vhodné stanovit, že uvedené rozhodnutí bude použitelné po dobu čtyř let od svého vstupu v platnost. Použitelnost prováděcího rozhodnutí (EU) 2021/1772 tudíž skončí dne 27. června 2025, pokud nebude prodloužena v souladu s postupem uvedeným v čl. 93 odst. 2 nařízení (EU) 2016/679.

(3)

Aby mohla Komise rozhodnout o případném prodloužení použitelnosti prováděcího rozhodnutí (EU) 2021/1772, musí posoudit, zda závěr, že Spojené království zajišťuje odpovídající úroveň ochrany osobních údajů předávaných z Evropské unie do Spojeného království, zůstává věcně a právně odůvodněný. Toto posouzení lze provést pouze na základě stabilního právního rámce existujícího ve Spojeném království.

(4)

Rámec pro ochranu údajů posuzovaný v prováděcím rozhodnutí (EU) 2021/1772, který je založen na právu Unie, se ve Spojeném království nadále uplatňuje. Dne 23. října 2024 však vláda předložila vláda parlamentu návrh zákona o údajích (jejich používání a přístupu k nim) (6), v němž navrhla změny obecného nařízení o ochraně údajů ve Spojeném království a aktu o ochraně údajů z roku 2018.

(5)

Platnost prováděcího rozhodnutí (EU) 2021/1772 by proto měla být prodloužena o dobu šesti měsíců, aby Komise mohla provést posouzení odpovídající úrovně ochrany osobních údajů poskytované Spojeným královstvím na základě stabilního právního rámce, a to v návaznosti na dokončení probíhajícího legislativního procesu v Parlamentu Spojeného království.

(6)	Evropský sbor pro ochranu osobních údajů zveřejnil stanovisko (7), které bylo při přípravě tohoto rozhodnutí zohledněno.

(7)	Opatření stanovené tímto rozhodnutím je v souladu se stanoviskem výboru zřízeného podle článku 93 nařízení (EU) 2016/679,

(8)	Prováděcí rozhodnutí (EU) 2021/1772 by proto mělo být odpovídajícím způsobem změněno,

PŘIJALA TOTO ROZHODNUTÍ:

Článek 1

Článek 4 prováděcího rozhodnutí (EU) 2021/1772 se nahrazuje tímto:

„Článek 4

Použitelnost tohoto rozhodnutí skončí dnem 27. prosince 2025, pokud nebude prodloužena v souladu s postupem uvedeným v čl. 93 odst. 2 nařízení (EU) 2016/679.“

Článek 2

Toto rozhodnutí je určeno členským státům.

V Bruselu dne 24. června 2025.

Za Komisi

Michael MCGRATH

člen Komise

(1) Úř. věst. L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj.

(2) Prováděcí rozhodnutí Komise (EU) 2021/1772 ze dne 28. června 2021 podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o odpovídající ochraně osobních údajů poskytované Spojeným královstvím (Úř. věst. L 360, 11.10.2021, s. 1 ELI: http://data.europa.eu/eli/dec_impl/2021/1772/oj).

(3) Viz čl. 1 odst. 1 rozhodnutí (EU) 2021/1772. Podle čl. 1 odst. 2 se rozhodnutí netýká osobních údajů předávaných pro účely kontroly imigrace ve Spojeném království nebo osobních údajů, které jinak spadají do oblasti působnosti výjimky z určitých práv subjektu údajů za účelem zachování účinné kontroly imigrace podle bodu 4 odst. 1 přílohy 2 zákona o ochraně údajů z roku 2018.

(4) Úř. věst. C 384I, 12.11.2019, s. 1.

(5) Úř. věst. L 149, 30.4.2021, s. 10, ELI: http://data.europa.eu/eli/agree_internation/2021/689(1)/oj.

(6) K dispozici na této adrese: https://bills.parliament.uk/bills/3825/news.

(7) Stanovisko č. 6/2025 k prodloužení použitelnosti prováděcích rozhodnutí Komise o odpovídající ochraně osobních údajů ve Spojeném království podle obecného nařízení o ochraně osobních údajů a podle směrnice o prosazování práva, k dispozici na adrese https://www.edpb.europa.eu/system/files/2025-05/edpb-opinion-202506-uk-adequacyextension-gdpr-led_en.pdf.