Decyzja wykonawcza 2025/1225 zmieniająca decyzję wykonawczą Komisji (UE) 2021/1773 na podstawie dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680, stwierdzającą odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo

DECYZJA WYKONAWCZA KOMISJI (UE) 2025/1225
z dnia 24 czerwca 2025 r.
zmieniająca decyzję wykonawczą Komisji (UE) 2021/1773 na podstawie dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680, stwierdzającą odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo

(notyfikowana jako dokument nr C(2025) 3898)

(Dz.U.UE L z dnia 26 czerwca 2025 r.)

KOMISJA EUROPEJSKA,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW 1 , w szczególności jej art. 36 ust. 3,

a także mając na uwadze, co następuje:

(1) W decyzji wykonawczej (UE) 2021/1773 2  Komisja stwierdziła, że do celów art. 36 dyrektywy (UE) 2016/680 Zjednoczone Królestwo zapewnia odpowiedni stopień ochrony danych osobowych przekazywanych przez Unię Europejską organom publicznym Zjednoczonego Królestwa odpowiedzialnym za zapobieganie przestępczości, prowadzenie postępowań przygotowawczych, wykrywanie i ściganie czynów zabronionych oraz wykonywanie kar.

(2) Podczas przyjmowania decyzji wykonawczej (UE) 2021/1773 Komisja wzięła pod uwagę fakt, że wraz z zakończeniem okresu przejściowego przewidzianego w umowie o wystąpieniu Zjednoczonego Królestwa Wielkiej Brytanii i Irlandii Północnej z Unii Europejskiej i Europejskiej Wspólnoty Energii Atomowej 3 , oraz z chwilą, gdy przestałby obowiązywać przepis przejściowy określony w art. 782 umowy o handlu i współpracy między Unią Europejską i Europejską Wspólnotą Energii Atomowej, z jednej strony, a Zjednoczonym Królestwem Wielkiej Brytanii i Irlandii Północnej, z drugiej strony 4 , Zjednoczone Królestwo przyjęłoby nowy system ochrony danych różniący się od systemu, który obowiązywał, gdy Zjednoczone Królestwo było związane prawem Unii, a także stosowałoby ten nowy system i egzekwowało jego stosowanie. Jako że mogłoby to w szczególności wiązać się z poprawkami lub zmianami do ram ochrony danych poddanych ocenie w decyzji wykonawczej (UE) 2021/1773, jak również z innymi istotnymi zmianami, stwierdzono, że właściwym było zapewnienie, aby decyzja ta była stosowana przez okres czterech lat od chwili jej wejścia w życie. Decyzja wykonawcza (UE) 2021/1773 straci zatem moc 27 czerwca 2025 r., chyba że zostanie przedłużona zgodnie z procedurą, o której mowa w art. 58 ust. 2 dyrektywy (UE) 2016/680.

(3) Aby podjąć decyzję o ewentualnym odnowieniu decyzji wykonawczej (UE) 2021/1773, Komisja musi ocenić, czy wniosek, że Zjednoczone Królestwo zapewnia odpowiedni poziom ochrony pozostaje uzasadniony pod względem faktycznym i prawnym. Ocenę tę można przeprowadzić wyłącznie w odniesieniu do stabilnych ram prawnych obowiązujących w Zjednoczonym Królestwie.

(4) Ramy ochrony danych obowiązujące w Zjednoczonym Królestwie, które oceniono w decyzji wykonawczej (UE) 2021/1773 i które opierają się na prawie Unii, nadal mają zastosowanie w Zjednoczonym Królestwie. 23 października 2024 r. rząd Zjednoczonego Królestwa wniósł jednak do parlamentu Zjednoczonego Królestwa projekt ustawy o dostępie do danych i ich użytkowaniu (Data (Use and Access) Bill) 5 , proponując wprowadzenie zmian do ogólnego rozporządzenia Zjednoczonego Królestwa o ochronie danych i do ustawy o ochronie danych z 2018 r.

(5) Okres obowiązywania decyzji wykonawczej (UE) 2021/1773 należy zatem przedłużyć o sześć miesięcy, aby umożliwić Komisji przeprowadzenie oceny zapewniania przez Zjednoczone Królestwo odpowiedniego stopnia ochrony danych osobowych na podstawie stabilnych ram prawnych po zakończeniu trwającego w parlamencie Zjednoczonego Królestwa procesu legislacyjnego.

(6) Europejska Rada Ochrony Danych opublikowała swoją opinię 6 , która została uwzględniona podczas przygotowywania niniejszej decyzji.

(7) Środek przewidziany w niniejszej decyzji jest zgodny z opinią komitetu ustanowionego na mocy art. 58 dyrektywy (UE) 2016/680.

(8) Zgodnie z art. 6a Protokołu nr 21 w sprawie stanowiska Zjednoczonego Królestwa i Irlandii w odniesieniu do przestrzeni wolności, bezpieczeństwa i sprawiedliwości, który jest załączony do TUE i TFUE, Irlandia nie jest związana przepisami ustanowionymi w dyrektywie (UE) 2016/680, a zatem również w niniejszej decyzji wykonawczej, dotyczącymi przetwarzania danych osobowych przez państwa członkowskie w ramach wykonywania działań wchodzących w zakres zastosowania części trzeciej tytuł V rozdział 4 lub 5 TFUE, jeżeli Irlandia nie jest związana zasadami regulującymi formy współpracy wymiarów sprawiedliwości w sprawach karnych lub współpracy policyjnej, w ramach której należy przestrzegać przepisów ustanowionych na podstawie art. 16 TFUE. Niemniej jednak na mocy decyzji wykonawczej Rady (UE) 2020/1745 7  przepisy dyrektywy (UE) 2016/680 zostały wprowadzone w życie i są tymczasowo stosowane w Irlandii od dnia 1 stycznia 2021 r. Irlandia jest zatem związana niniejszą decyzją na takich samych zasadach, jakie mają zastosowanie do stosowania dyrektywy (UE) 2016/680 w Irlandii, jak przewidziano w decyzji wykonawczej (UE) 2020/1745, jeżeli chodzi o tę część dorobku Schengen, w której uczestniczy.

(9) Zgodnie z art. 2 i 2a Protokołu nr 22 w sprawie stanowiska Danii, który jest załączony do Traktatu o Unii Europejskiej i Traktatu o funkcjonowaniu Unii Europejskiej, Dania nie jest związana przepisami ustanowionymi w dyrektywie (UE) 2016/680, a zatem również w niniejszej decyzji wykonawczej, dotyczącymi przetwarzania danych osobowych przez państwa członkowskie w ramach wykonywania działań wchodzących w zakres zastosowania części trzeciej tytuł V rozdział 4 lub 5 TFUE, ani nie podlega stosowaniu tych przepisów. Biorąc jednak pod uwagę fakt, że dyrektywa (UE) 2016/680 opiera się na dorobku Schengen, zgodnie z art. 4 tego Protokołu w dniu 26 października 2016 r. Dania poinformowała o swojej decyzji dotyczącej wdrożenia dyrektywy (UE) 2016/680. W związku z powyższym na mocy prawa międzynarodowego Dania ma obowiązek wprowadzenia w życie przepisów niniejszej decyzji.

(10) W odniesieniu do Islandii i Norwegii niniejsza decyzja stanowi rozwinięcie przepisów dorobku Schengen w rozumieniu Umowy zawartej przez Radę Unii Europejskiej i Republikę Islandii oraz Królestwo Norwegii dotyczącej włączenia tych dwóch państw we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen 8 .

(11) W odniesieniu do Szwajcarii niniejsza decyzja stanowi rozwinięcie przepisów dorobku Schengen w rozumieniu Umowy zawartej między Unią Europejską, Wspólnotą Europejską a Konfederacją Szwajcarską w sprawie włączenia Konfederacji Szwajcarskiej we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen 9 .

(12) W odniesieniu do Liechtensteinu niniejsza decyzja stanowi rozwinięcie przepisów dorobku Schengen w rozumieniu Protokołu między Unią Europejską, Wspólnotą Europejską, Konfederacją Szwajcarską i Księstwem Liechtensteinu w sprawie przystąpienia Księstwa Liechtensteinu do Umowy między Unią Europejską, Wspólnotą Europejską i Konfederacją Szwajcarską dotyczącej włączenia Konfederacji Szwajcarskiej we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen 10 .

(13) Należy zatem odpowiednio zmienić decyzję wykonawczą (UE) 2021/1773,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł  1

Art. 4 decyzji wykonawczej (UE) 2021/1773 otrzymuje brzmienie:

"Artykuł 4

Niniejsza decyzja traci moc z dniem 27 grudnia 2025 r., chyba że okres jej stosowania zostanie przedłużony zgodnie z procedurą, o której mowa w art. 58 ust. 2 dyrektywy (UE) 2016/680.".

Artykuł  2

Niniejsza decyzja skierowana jest do państw członkowskich.

Sporządzono w Brukseli dnia 24 czerwca 2025 r.

1 Dz.U. L 119 z 4.5.2016, s. 89, ELI: http://data.europa.eu/eli/dir/2016/680/oj.
2 Decyzja wykonawcza Komisji (UE) 2021/1773 z dnia 28 czerwca 2021 r. na podstawie dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680, stwierdzająca odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo (Dz.U. L 360 z 11.10.2021, s. 69, ELI: http://data.europa.eu/eli/dec_impl/2021/1773/oj.
3 Dz.U. C 384 I z 12.11.2019, s. 1.
4 Dz.U. L 149 z 30.4.2021, s. 10, ELI: http://data.europa.eu/eli/agree_internation/2021/689(1)/oj.
5 Dostępna pod adresem: https://bills.parliament.uk/bills/3825/news.
6 Opinia 6/2025 dotycząca przedłużenia obowiązywania decyzji wykonawczych Komisji Europejskiej przyjmowanych na mocy RODO i dyrektywy o ochronie danych w sprawach karnych, a dotyczących odpowiedniego poziomu ochrony danych osobowych w Zjednoczonym Królestwie, dostępna pod adresem https://www.edpb.europa.eu/system/files/2025-05/edpb-opinion-202506-uk- adequacyextension-gdpr-led_en.pdf.
7 Decyzja wykonawcza Rady (UE) 2020/1745 z dnia 18 listopada 2020 r. w sprawie wprowadzenia w życie przepisów dorobku Schengen dotyczących ochrony danych oraz tymczasowego wprowadzenia w życie niektórych przepisów dorobku Schengen w Irlandii (Dz.U. L 393 z 23.11.2020, s. 3, ELI: http://data.europa.eu/eli/dec_impl/2020/1745/oj).
8 Dz.U. L 176 z 10.7.1999, s. 36, ELI: http://data.europa.eu/eli/agree_internation/1999/439(1)/oj.
9 Dz.U. L 53 z 27.2.2008, s. 52.
10 Dz.U. L 160 z 18.6.2011, s. 21.

Zmiany w prawie

Senat poprawia reformę orzecznictwa lekarskiego w ZUS

Senat zgłosił w środę poprawki do reformy orzecznictwa lekarskiego w ZUS. Zaproponował, aby w sprawach szczególnie skomplikowanych możliwe było orzekanie w drugiej instancji przez grupę trzech lekarzy orzeczników. W pozostałych sprawach, zgodnie z ustawą, orzekać będzie jeden. Teraz ustawa wróci do Sejmu.

Grażyna J. Leśniak 10.12.2025
Co się zmieni w podatkach w 2026 roku? Wciąż wiele niewiadomych

Mimo iż do 1 stycznia zostały trzy tygodnie, przedsiębiorcy wciąż nie mają pewności, które zmiany wejdą w życie w nowym roku. Brakuje m.in. rozporządzeń wykonawczych do KSeF i rozporządzenia w sprawie JPK VAT. Część ustaw nadal jest na etapie prac parlamentu lub czeka na podpis prezydenta. Wiadomo już jednak, że nie będzie dużej nowelizacji ustaw o PIT i CIT. W 2026 r. nadal będzie można korzystać na starych zasadach z ulgi mieszkaniowej i IP Box oraz sprzedać bez podatku poleasingowy samochód.

Monika Pogroszewska 10.12.2025
Maciej Berek: Do projektu MRPiPS o PIP wprowadziliśmy bardzo istotne zmiany

Komitet Stały Rady Ministrów wprowadził bardzo istotne zmiany do projektu ustawy przygotowanego przez Ministerstwo Rodziny, Pracy i Polityki Społecznej – poinformował minister Maciej Berek w czwartek wieczorem, w programie „Pytanie dnia” na antenie TVP Info. Jak poinformował, projekt nowelizacji ustawy o PIP powinien trafić do Sejmu w grudniu 2025 roku, aby prace nad nim w Parlamencie trwały w I kwartale 2026 r.

Grażyna J. Leśniak 05.12.2025
Lekarze i pielęgniarki na kontraktach „uratują” firmy przed przekształcaniem umów?

4 grudnia Komitet Stały Rady Ministrów przyjął projekt zmian w ustawie o PIP - przekazało w czwartek MRPiPS. Nie wiadomo jednak, jaki jest jego ostateczny kształt. Jeszcze w środę Ministerstwo Zdrowia informowało Komitet, że zgadza się na propozycję, by skutki rozstrzygnięć PIP i ich zakres działał na przyszłość, a skutkiem polecenia inspektora pracy nie było ustalenie istnienia stosunku pracy między stronami umowy B2B, ale ustalenie zgodności jej z prawem. Zdaniem prawników, to byłaby kontrrewolucja w stosunku do projektu resortu pracy.

Grażyna J. Leśniak 05.12.2025
Klub parlamentarny PSL-TD przeciwko projektowi ustawy o PIP

Przygotowany przez ministerstwo pracy projekt zmian w ustawie o PIP, przyznający inspektorom pracy uprawnienie do przekształcania umów cywilnoprawnych i B2B w umowy o pracę, łamie konstytucję i szkodzi polskiej gospodarce – ogłosili posłowie PSL na zorganizowanej w czwartek w Sejmie konferencji prasowej. I zażądali zdjęcia tego projektu z dzisiejszego porządku posiedzenia Komitetu Stałego Rady Ministrów.

Grażyna J. Leśniak 04.12.2025
Prezydent podpisał zakaz hodowli zwierząt na futra, ale tzw. ustawę łańcuchową zawetował

Prezydent Karol Nawrocki podpisał we wtorek ustawę z 7 listopada 2025 r. o zmianie ustawy o ochronie zwierząt. Jej celem jest wprowadzenie zakazu chowu i hodowli zwierząt futerkowych w celach komercyjnych, z wyjątkiem królika, w szczególności w celu pozyskania z nich futer lub innych części zwierząt. Zawetowana została jednak ustawa zakazująca trzymania psów na łańcuchach. Prezydent ma w tym zakresie złożyć własny projekt.

Krzysztof Koślicki 02.12.2025
Metryka aktu
Identyfikator:

Dz.U.UE.L.2025.1225

Rodzaj: Decyzja
Tytuł: Decyzja wykonawcza 2025/1225 zmieniająca decyzję wykonawczą Komisji (UE) 2021/1773 na podstawie dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680, stwierdzającą odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo
Data aktu: 24/06/2025
Data ogłoszenia: 26/06/2025
Data wejścia w życie: 26/06/2025