Decyzja wykonawcza 2025/1226 zmieniająca decyzję wykonawczą Komisji (UE) 2021/1772 na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzającą odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo

DECYZJA WYKONAWCZA KOMISJI (UE) 2025/1226
z dnia 24 czerwca 2025 r.
zmieniająca decyzję wykonawczą Komisji (UE) 2021/1772 na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzającą odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo

(notyfikowana jako dokument nr C(2025) 3928)

(Tekst mający znaczenie dla EOG)

(Dz.U.UE L z dnia 26 czerwca 2025 r.)

KOMISJA EUROPEJSKA,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) 1 , w szczególności jego art. 45 ust. 3,

a także mając na uwadze, co następuje:

(1) W decyzji wykonawczej (UE) 2021/1772 2  stwierdzono, że do celów art. 45 rozporządzenia (UE) 2016/679 Zjednoczone Królestwo zapewnia odpowiedni poziom ochrony danych osobowych przekazywanych z Unii Europejskiej do Zjednoczonego Królestwa w zakresie stosowania tego rozporządzenia 3 .

(2) Podczas przyjmowania decyzji wykonawczej (UE) 2021/1772 Komisja wzięła pod uwagę fakt, że wraz z zakończeniem okresu przejściowego przewidzianego w umowie o wystąpieniu Zjednoczonego Królestwa Wielkiej Brytanii i Irlandii Północnej z Unii Europejskiej i Europejskiej Wspólnoty Energii Atomowej 4 , oraz z chwilą, gdy przestałby obowiązywać przepis przejściowy określony w art. 782 umowy o handlu i współpracy między Unią Europejską i Europejską Wspólnotą Energii Atomowej, z jednej strony, a Zjednoczonym Królestwem Wielkiej Brytanii i Irlandii Północnej, z drugiej strony 5 , Zjednoczone Królestwo przyjęłoby nowy system ochrony danych różniący się od systemu, który obowiązywał, gdy Zjednoczone Królestwo było związane prawem Unii, a także stosowałoby ten nowy system i egzekwowało jego stosowanie. Jako że mogłoby to w szczególności wiązać się z poprawkami do ram ochrony danych poddanych ocenie w decyzji wykonawczej (UE) 2021/1772 lub innymi istotnymi zmianami, stwierdzono, że właściwym było zapewnienie, aby decyzja ta była stosowana przez okres czterech lat od chwili jej wejścia w życie. Decyzja wykonawcza (UE) 2021/1772 straci zatem moc 27 czerwca 2025 r., chyba że zostanie przedłużona zgodnie z procedurą, o której mowa w art. 93 ust. 2 rozporządzenia (UE) 2016/679.

(3) Aby podjąć decyzję o ewentualnym odnowieniu decyzji wykonawczej (UE) 2021/1772, Komisja musi ocenić, czy wniosek, że Zjednoczone Królestwo zapewnia odpowiedni poziom ochrony danych osobowych przekazywanych przez Unię Europejską Zjednoczonemu Królestwu pozostaje uzasadniony pod względem faktycznym i prawnym. Ocenę tę można przeprowadzić wyłącznie w odniesieniu do stabilnych ram prawnych obowiązujących w Zjednoczonym Królestwie.

(4) Ocenione w decyzji wykonawczej (UE) 2021/1772 ramy ochrony danych, które opierają się na prawie Unii, nadal mają zastosowanie w Zjednoczonym Królestwie. 23 października 2024 r. rząd wniósł jednak do parlamentu projekt ustawy o dostępie do danych i ich użytkowaniu (Data (Use and Access) Bill) 6 , proponując wprowadzenie zmian do ogólnego rozporządzenia Zjednoczonego Królestwa o ochronie danych i do ustawy o ochronie danych z 2018 r.

(5) Okres obowiązywania decyzji wykonawczej (UE) 2021/1772 należy zatem przedłużyć o sześć miesięcy, aby umożliwić Komisji przeprowadzenie oceny zapewniania przez Zjednoczone Królestwo odpowiedniego stopnia ochrony danych osobowych na podstawie stabilnych ram prawnych po zakończeniu trwającego w parlamencie Zjednoczonego Królestwa procesu legislacyjnego.

(6) Europejska Rada Ochrony Danych opublikowała swoją opinię 7 , która została uwzględniona podczas przygotowywania niniejszej decyzji.

(7) Środek przewidziany w niniejszej decyzji jest zgodny z opinią komitetu ustanowionego na mocy art. 93 rozporządzenia (UE) 2016/679.

(8) Należy zatem odpowiednio zmienić decyzję wykonawczą (UE) 2021/1772,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł  1

Art. 4 decyzji wykonawczej (UE) 2021/1772 otrzymuje brzmienie:

"Artykuł 4

Niniejsza decyzja traci moc z dniem 27 grudnia 2025 r., chyba że okres jej stosowania zostanie przedłużony zgodnie z procedurą, o której mowa w art. 93 ust. 2 rozporządzenia (UE) 2016/679.".

Artykuł  2

Niniejsza decyzja skierowana jest do państw członkowskich.

Sporządzono w Brukseli dnia 24 czerwca 2025 r.

1 Dz.U. L 119 z 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj.
2 Decyzja wykonawcza Komisji (UE) 2021/1772 z dnia 28 czerwca 2021 r. na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzająca odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo (Dz.U. L 360 z 11.10.2021, s. 1, ELI: http://data.europa.eu/eli/dec_impl/2021/1772/oj).
3 Zob. art. 1 ust. 1 decyzji (UE) 2021/1772. Zgodnie z art. 1 ust. 2 tej decyzji nie dotyczy ona danych osobowych przekazywanych do celów kontroli imigracji w Zjednoczonym Królestwie ani danych, które z innego względu wchodzą w zakres wyłączenia niektórych praw osób, których dane dotyczą, do celów utrzymania skutecznej kontroli imigracyjnej zgodnie z pkt 4 ppkt 1 załącznika 2 do ustawy Zjednoczonego Królestwa o ochronie danych z 2018 r.
4 Dz.U. C 384 I z 12.11.2019, s. 1.
5 Dz.U. L 149 z 30.4.2021, s. 10, ELI: http://data.europa.eu/eli/agree_internation/2021/689(1)/oj.
6 Dostępna pod adresem: https://bills.parliament.uk/bills/3825/news.
7 Opinia 6/2025 dotycząca przedłużenia obowiązywania decyzji wykonawczych Komisji Europejskiej przyjmowanych na mocy RODO i dyrektywy o ochronie danych w sprawach karnych, a dotyczących odpowiedniego poziomu ochrony danych osobowych w Zjednoczonym Królestwie, dostępna pod adresem https://www.edpb.europa.eu/system/files/2025-05/edpb-opinion-202506-uk- adequacyextension-gdpr-led_en.pdf.

Zmiany w prawie

Ważne zmiany w zakresie ZFŚS

W piątek, 19 grudnia 2025 roku, Senat przyjął bez poprawek uchwalone na początku grudnia przez Sejm bardzo istotne zmiany w przepisach dla pracodawców obowiązanych do tworzenia Zakładowego Funduszu Świadczeń Socjalnych. Odnoszą się one do tych podmiotów, w których nie działają organizacje związkowe. Ustawa trafi teraz na biurko prezydenta.

Marek Rotkiewicz 19.12.2025
Wymiar urlopu wypoczynkowego po zmianach w stażu pracy

Nowe okresy wliczane do okresu zatrudnienia mogą wpłynąć na wymiar urlopów wypoczynkowych osób, które jeszcze nie mają prawa do 26 dni urlopu rocznie. Pracownicy nie nabywają jednak prawa do rozliczenia urlopu za okres sprzed dnia objęcia pracodawcy obowiązkiem stosowania art. 302(1) Kodeksu pracy, wprowadzającego zaliczalność m.in. okresów prowadzenia działalności gospodarczej czy wykonywania zleceń do stażu pracy.

Marek Rotkiewicz 19.12.2025
To będzie rewolucja u każdego pracodawcy

Wszyscy pracodawcy, także ci zatrudniający choćby jednego pracownika, będą musieli dokonać wartościowania stanowisk pracy i określić kryteria służące ustaleniu wynagrodzeń pracowników, poziomów wynagrodzeń i wzrostu wynagrodzeń. Jeszcze więcej obowiązków będą mieli średni i duzi pracodawcy, którzy będą musieli raportować lukę płacową. Zdaniem prawników, dla mikro, małych i średnich firm dostosowanie się do wymogów w zakresie wartościowania pracy czy ustalenia kryteriów poziomu i wzrostu wynagrodzeń wymagać będzie zewnętrznego wsparcia.

Grażyna J. Leśniak 18.12.2025
Są rozporządzenia wykonawcze do KSeF

Minister finansów i gospodarki podpisał cztery rozporządzenia wykonawcze dotyczące funkcjonowania KSeF – potwierdził we wtorek resort finansów. Rozporządzenia określają m.in.: zasady korzystania z KSeF, w tym wzór zawiadomienia ZAW-FA, przypadki, w których nie ma obowiązku wystawiania faktur ustrukturyzowanych, a także zasady wystawiania faktur uproszczonych.

Krzysztof Koślicki 16.12.2025
Od stycznia nowe zasady prowadzenia PKPiR

Od 1 stycznia 2026 r. zasadą będzie prowadzenie podatkowej księgi przychodów i rozchodów przy użyciu programu komputerowego. Nie będzie już można dokumentować zakupów, np. środków czystości lub materiałów biurowych, za pomocą paragonów bez NIP nabywcy. Takie zmiany przewiduje nowe rozporządzenie w sprawie PKPiR.

Marcin Szymankiewicz 15.12.2025
Senat poprawia reformę orzecznictwa lekarskiego w ZUS

Senat zgłosił w środę poprawki do reformy orzecznictwa lekarskiego w ZUS. Zaproponował, aby w sprawach szczególnie skomplikowanych możliwe było orzekanie w drugiej instancji przez grupę trzech lekarzy orzeczników. W pozostałych sprawach, zgodnie z ustawą, orzekać będzie jeden. Teraz ustawa wróci do Sejmu.

Grażyna J. Leśniak 10.12.2025
Metryka aktu
Identyfikator:

Dz.U.UE.L.2025.1226

Rodzaj: Decyzja
Tytuł: Decyzja wykonawcza 2025/1226 zmieniająca decyzję wykonawczą Komisji (UE) 2021/1772 na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzającą odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo
Data aktu: 24/06/2025
Data ogłoszenia: 26/06/2025
Data wejścia w życie: 26/06/2025