Europeiska dataskyddsstyrelsen (European Data Protection Board, EDPB) antog vid sitt senaste plenarsammanträde ett yttrande om EU-kommissionens förslag om att förlänga giltigheten av Storbritanniens beslut om adekvat skyddsnivå enligt dataskyddsförordningen (GDPR).
Yttrandet, som begärts av EU-kommissionen, rör förlängningen av det befintliga beslutet om adekvat skyddsnivå som löper ut den 27 juni 2025. Beslutet om adekvat skyddsnivå i Storbritannien antogs 2021 och tidsbegränsades mot bakgrund av att ny dataskyddslagstiftning skulle tas fram i landet. Storbritannien har lagt fram ett förslag till ny lagstiftning men det är fortfarande inte beslutat. EDPB ser därför att det finns behov av en tidsbegränsad förlängning av beslutet om adekvat skyddsnivå fram till den 27 december 2025. Enligt EDPB kommer det att ge EU-kommissionen tillräckligt med tid för att utvärdera den uppdaterade brittiska dataskyddslagstiftningen när den väl är på plats.
EDPB understryker dock att denna förlängning är exceptionell och beror på den pågående lagstiftningsprocessen i Storbritannien, och att beslutet i princip inte bör förlängas ytterligare. EDPB påminner också om EU-kommissionens skyldighet att övervaka all relevant utveckling i Storbritannien under förlängningsperioden.