Evropská komise v průběhu prosince minulého roku obnovila dvě rozhodnutí z roku 2021, díky nimž
mohou osobní údaje dál proudit mezi Evropským hospodářským prostorem a Spojeným královstvím bez
zvláštních překážek.
První ze zmíněných rozhodnutí se týká předávání podle GDPR, druhé rozhodnutí upravuje zpracování
pro účely trestního řízení. V praxi jde o potvrzení, že britská pravidla upravující zpracování osobních údajů
obsahují pojistky, které jsou v podstatných bodech srovnatelné s evropskými. Pro řadu organizací je to
důležitá zpráva, protože při běžném předávání dat do Británie typicky není potřeba zavádět dodatečné
smluvní mechanismy jen proto, že jde o zemi mimo EU. O podobném riziku se v minulosti hovořilo
především souvislosti s brexitem.
Pokud by takové rozhodnutí neexistovalo, znamenalo by to více administrativy, více smluv a často i
potřebu znovu promýšlet, kam se data ukládají a kdo k nim má přístup.
Obnově předešlých rozhodnutí předcházelo dočasné rozhodnutí. V červnu 2025 Komise prodloužila
platnost původních rozhodnutí o šest měsíců do 27. prosince 2025, aby stihla podrobně vyhodnotit britský
rámec po přijetí zákona Data (Use and Access) Act. Následně vydal stanovisko Evropský sbor pro ochranu
osobních údajů a členské státy daly souhlas v unijním schvalovacím postupu. Nová rozhodnutí jsou časově
omezená na šest let do 27. prosince 2031. Po čtyřech letech má Komise spolu se zástupci sboru provést
přezkum fungování. Tento model má zajistit stabilitu, ale zároveň ponechává prostor reagovat, pokud by
se britská pravidla začala od evropských výrazněji odchylovat.
Pro praxi z toho plyne především více jistoty pro každodenní toky dat, například při využívání britských
poskytovatelů služeb, sdílení v rámci skupiny nebo zákaznické podpoře. Zároveň je dobré nepodlehnout
dojmu, že tím končí práce s ochranou osobních údajů. Rozhodnutí zjednodušuje samotný přeshraniční
přenos, ale nic nemění na standardních povinnostech dle GDPR, které je třeba dodržovat nehledě na
otázku předávání osobních dat do třetích zemí. Typické jde především o to mít právní důvod pro
zpracování, informovat subjekty údajů, držet se minimalizace, hlídat dobu uchování a zajistit odpovídající
zabezpečení.