EU-kommissionen förnyade de två besluten om adekvat skyddsnivå som antogs 2021 för det fria flödet av personuppgifter mellan EU och Storbritannien. Besluten säkerställer att personuppgifter kan fortsätta att flöda fritt och säkert mellan Europeiska ekonomiska samarbetsområdet (EES) och Storbritannien, eftersom Storbritanniens rättsliga ram innehåller dataskyddsåtgärder som i huvudsak motsvarar dem som tillhandahålls av EU.
I juni 2025 antog EU-kommissionen en teknisk förlängning av besluten från 2021 om adekvat skyddsnivå för Storbritannien, det ena enligt dataskyddsförordningen (GDPR) och det andra enligt direktivet om brottsbekämpning, för en begränsad period om sex månader, eftersom besluten annars skulle ha löpt ut den 27 december 2025. Förlängningen gav EU-kommissionen möjlighet att genomföra en grundlig bedömning av den rättsliga ramen i Storbritannien, i dess ändrade lydelse enligt Data (Use and Access) Act.
Antagandet av förlängningsbesluten skedde efter Europeiska dataskyddsstyrelsens (European Data Protection Board, EDPB) yttrande och medlemsstaternas godkännande inom ramen för det så kallade kommittéförfarandet.
De nya besluten innehåller en tidsbegränsningsklausul på sex år, vilken gäller till och med den 27 december 2031, med möjlighet till förlängning. EU-kommissionen kommer, tillsammans med företrädare för EDPB att se över hur besluten om adekvat skyddsnivå fungerar efter fyra år.