Le 28 juin 2021, la Commission européenne a adopté deux décisions d’adéquation pour le Royaume-Uni de Grande-Bretagne et d’Irlande du Nord, l’une conformément au règlement général sur la protection des données (RGPD) et l’autre conformément à la directive d’application. Les données personnelles peuvent circuler librement de l’Union européenne vers le Royaume-Uni, en bénéficiant d’un niveau de protection des données à caractère personnel équivalent à celui accordé dans l’Union européenne. Le responsable du traitement peut faire confiance aux deux décisions lorsqu’elles sont entrées en vigueur depuis la date de l’adoption.
La Commission européenne a le pouvoir d’évaluer si un pays de l’Espace économique européen (EEE) offre un niveau adéquat de protection des données à caractère personnel. Une fois décidé si le niveau de protection des données à caractère personnel est adéquat, les données à caractère personnel sont transférées librement de l’EEE vers des pays tiers sans qu’il soit nécessaire de prévoir des protections supplémentaires, ce qui signifie que ces transferts sont perçus comme internes à l’EEE.
En ce qui concerne l’adoption des deux décisions, la Commission européenne a publié un communiqué de presse reprenant tous les principaux éléments des décisions d’adéquation. Il a également été publié deux déclarations qui soulignent l’importance des décisions.
Le Royaume-Uni a quitté l’Union européenne, mais aujourd’hui son régime juridique en matière de protection des données personnelles est le même qu’auparavant.
C’est pourquoi la CE accepte ces décisions d’adéquation. Dans le même temps, il a écouté très attentivement les inquiétudes exprimées par le Parlement, les États membres et le European Data Protection Board, en particulier sur la possibilité d’une future suppression de la norme dans le cadre de la protection de la vie privée au Royaume-Uni. Nous parlons d’un droit fondamental pour les citoyens européens que l’Autorité a le droit de protéger. C’est la raison pour laquelle il a mis en place des protections significatives et si quelque chose change par le Royaume-Uni, il interviendra.
Après des mois d’évaluations minutieuses, nous pouvons aujourd’hui donner aux citoyens de l’UE la certitude que leurs données personnelles seront protégées lorsqu’elles seront transférées au Royaume-Uni. Il s’agit d’un élément essentiel de notre nouvelle relation avec le Royaume-Uni. Il est important pour un commerce harmonieux et une lutte efficace contre la criminalité. La Commission suivra de près l’évolution du système britannique à l’avenir et nous avons renforcé nos décisions pour permettre cela et une intervention si nécessaire. L’UE a les normes les plus élevées en matière de protection des données personnelles et celles-ci ne doivent pas être compromises lorsque des données personnelles sont transférées à l’étranger.
Les décisions d’adéquation contribuent également à la mise en œuvre de l’accord commercial et de coopération entre l’Union européenne et le Royaume-Uni, qui exige l’échange de renseignements personnels, par exemple pour la coopération en matière judiciaire.
Les deux décisions sur l’adéquation comprennent des garanties, comme la « clause de temporarisation » qui donne l’occasion de revoir et d’évaluer la législation sur la protection des données personnelles du Royaume-Uni une fois que les deux décisions sont mises en œuvre.