(1)

Kommissionen konkluderede i sin gennemførelsesafgørelse (EU) 2021/1773 (2), at Det Forenede Kongerige med henblik på artikel 36 i direktiv (EU) 2016/680 sikrer et tilstrækkeligt beskyttelsesniveau for personoplysninger, der overføres fra Den Europæiske Union til de offentlige myndigheder i Det Forenede Kongerige med ansvar for forebyggelse, efterforskning, afsløring eller retsforfølgning af straffelovsovertrædelser eller fuldbyrdelse af strafferetlige sanktioner.

(2)

I forbindelse med vedtagelsen af gennemførelsesafgørelse (EU) 2021/1773 tog Kommissionen hensyn til, at Det Forenede Kongerige — med udløbet af den overgangsperiode, der er fastsat i aftalen om Det Forenede Kongerige Storbritannien og Nordirlands udtræden af Den Europæiske Union og Det Europæiske Atomenergifællesskab (3), og udløbet af anvendelsesperioden for den midlertidige bestemmelse i artikel 782 i handels- og samarbejdsaftalen mellem Den Europæiske Union og Det Europæiske Atomenergifællesskab på den ene side og Det Forenede Kongerige Storbritannien og Nordirland på den anden side (4) — ville vedtage, anvende og håndhæve en ny databeskyttelsesordning, der er forskellig fra den, der var gældende, da landet var bundet af EU-retten. Da dette navnlig kan have omfattet ændringer af den databeskyttelsesramme, der er vurderet i gennemførelsesafgørelse (EU) 2021/1773, samt anden relevant udvikling, blev det anset for hensigtsmæssigt at fastsætte, at nævnte afgørelse finder anvendelse i en periode på fire år fra dens ikrafttræden. Gennemførelsesafgørelse (EU) 2021/1773 udløber derfor den 27. juni 2025, medmindre den forlænges efter proceduren i artikel 58, stk. 2, i direktiv (EU) 2016/680.

(3)

For at træffe afgørelse om en eventuel forlængelse af gennemførelsesafgørelse (EU) 2021/1773 skal Kommissionen vurdere, hvorvidt konklusionen om, at Det Forenede Kongerige sikrer et tilstrækkeligt beskyttelsesniveau for personoplysninger, fortsat er faktuelt og retligt begrundet. Denne vurdering kan kun foretages på grundlag af en stabil retlig ramme i Det Forenede Kongerige.

(4)

Det Forenede Kongeriges databeskyttelsesramme, der blev vurderet i gennemførelsesafgørelse (EU) 2021/1773, og som er baseret på EU-retten, finder fortsat anvendelse i Det Forenede Kongerige. Den 23. oktober 2024 fremlagde Det Forenede Kongeriges regering imidlertid Data (Use and Access) Bill (5) for Det Forenede Kongeriges parlament med forslag til ændringer af Det Forenede Kongeriges generelle forordning om databeskyttelse og Data Protection Act 2018.

(5)

Gyldigheden af gennemførelsesafgørelse (EU) 2021/1773 bør derfor forlænges med seks måneder for at gøre det muligt for Kommissionen at foretage sin vurdering af, om Det Forenede Kongerige sikrer et tilstrækkeligt beskyttelsesniveau for personoplysninger på grundlag af en stabil retlig ramme efter afslutningen af den igangværende lovgivningsproces i Det Forenede Kongeriges parlament.

(6)

Det Europæiske Databeskyttelsesråd har offentliggjort sin udtalelse (6), som er blevet taget i betragtning ved udarbejdelsen af denne afgørelse.

(7)

Foranstaltningen i denne afgørelse er i overensstemmelse med udtalelsen fra det udvalg, der er nedsat ved artikel 58 i direktiv (EU) 2016/680.

(8)

I medfør af artikel 6a i protokol nr. 21 om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til TEU og til TEUF, er Irland ikke bundet af reglerne i direktiv (EU) 2016/680 og dermed denne gennemførelsesafgørelse, der vedrører medlemsstaternes behandling af personoplysninger, når de udfører aktiviteter, som henhører under tredje del, afsnit V, kapitel 4 eller 5, i TEUF, hvor Irland ikke er bundet af regler vedrørende former for strafferetligt samarbejde eller politisamarbejde, der kræver overholdelse af de bestemmelser, der er fastsat på grundlag af artikel 16 i TEUF. Ikke desto mindre skal direktiv (EU) 2016/680 i henhold til Rådets gennemførelsesafgørelse (EU) 2020/1745 (7) iværksættes og anvendes midlertidigt i Irland fra den 1. januar 2021. Irland er derfor bundet af denne afgørelse på de betingelser, der gælder for anvendelsen af direktiv (EU) 2016/680 i Irland, jf. gennemførelsesafgørelse (EU) 2020/1745, for så vidt angår de Schengenregler, som Irland deltager i.

(9)

I medfør af artikel 2 og 2a i protokol nr. 22 om Danmarks stilling, der er knyttet som bilag til traktaten om Den Europæiske Union og til traktaten om Den Europæiske Unions funktionsmåde, er Danmark ikke bundet af reglerne i direktiv (EU) 2016/680 og dermed denne gennemførelsesafgørelse og er heller ikke omfattet af deres anvendelse i forbindelse med medlemsstaternes behandling af personoplysninger i forbindelse med aktiviteter, der henhører under tredje del, afsnit V, kapitel 4 eller kapitel 5, i TEUF. Da direktiv (EU) 2016/680 imidlertid er baseret på Schengenreglerne, meddelte Danmark i overensstemmelse med artikel 4 i nævnte protokol den 26. oktober 2016 sin beslutning om at gennemføre direktiv (EU) 2016/680. Danmark er derfor i medfør af folkeretten forpligtet til at gennemføre denne afgørelse.

(10)

For så vidt angår Island og Norge, udgør denne afgørelse en udvikling af bestemmelser i Schengenreglerne, jf. aftalen indgået mellem Rådet for Den Europæiske Union og Republikken Island og Kongeriget Norge om disse to staters associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (8).

(11)

For så vidt angår Schweiz, udgør denne afgørelse en udvikling af bestemmelser i Schengenreglerne, jf. aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (9).

(12)

For så vidt angår Liechtenstein, udgør denne afgørelse en udvikling af bestemmelser i Schengenreglerne, jf. protokollen mellem Den Europæiske Union, Det Europæiske Fællesskab, Det Schweiziske Forbund og Fyrstendømmet Liechtenstein om Fyrstendømmet Liechtensteins tiltrædelse af aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om dette lands associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (10).

(13)

Gennemførelsesafgørelse (EU) 2021/1773 bør derfor ændres —