Decyzja wykonawcza 2025/1226 zmieniająca decyzję wykonawczą Komisji (UE) 2021/1772 na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzającą odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo

DECYZJA WYKONAWCZA KOMISJI (UE) 2025/1226
z dnia 24 czerwca 2025 r.
zmieniająca decyzję wykonawczą Komisji (UE) 2021/1772 na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzającą odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo

(notyfikowana jako dokument nr C(2025) 3928)

(Tekst mający znaczenie dla EOG)

(Dz.U.UE L z dnia 26 czerwca 2025 r.)

KOMISJA EUROPEJSKA,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) 1 , w szczególności jego art. 45 ust. 3,

a także mając na uwadze, co następuje:

(1) W decyzji wykonawczej (UE) 2021/1772 2  stwierdzono, że do celów art. 45 rozporządzenia (UE) 2016/679 Zjednoczone Królestwo zapewnia odpowiedni poziom ochrony danych osobowych przekazywanych z Unii Europejskiej do Zjednoczonego Królestwa w zakresie stosowania tego rozporządzenia 3 .

(2) Podczas przyjmowania decyzji wykonawczej (UE) 2021/1772 Komisja wzięła pod uwagę fakt, że wraz z zakończeniem okresu przejściowego przewidzianego w umowie o wystąpieniu Zjednoczonego Królestwa Wielkiej Brytanii i Irlandii Północnej z Unii Europejskiej i Europejskiej Wspólnoty Energii Atomowej 4 , oraz z chwilą, gdy przestałby obowiązywać przepis przejściowy określony w art. 782 umowy o handlu i współpracy między Unią Europejską i Europejską Wspólnotą Energii Atomowej, z jednej strony, a Zjednoczonym Królestwem Wielkiej Brytanii i Irlandii Północnej, z drugiej strony 5 , Zjednoczone Królestwo przyjęłoby nowy system ochrony danych różniący się od systemu, który obowiązywał, gdy Zjednoczone Królestwo było związane prawem Unii, a także stosowałoby ten nowy system i egzekwowało jego stosowanie. Jako że mogłoby to w szczególności wiązać się z poprawkami do ram ochrony danych poddanych ocenie w decyzji wykonawczej (UE) 2021/1772 lub innymi istotnymi zmianami, stwierdzono, że właściwym było zapewnienie, aby decyzja ta była stosowana przez okres czterech lat od chwili jej wejścia w życie. Decyzja wykonawcza (UE) 2021/1772 straci zatem moc 27 czerwca 2025 r., chyba że zostanie przedłużona zgodnie z procedurą, o której mowa w art. 93 ust. 2 rozporządzenia (UE) 2016/679.

(3) Aby podjąć decyzję o ewentualnym odnowieniu decyzji wykonawczej (UE) 2021/1772, Komisja musi ocenić, czy wniosek, że Zjednoczone Królestwo zapewnia odpowiedni poziom ochrony danych osobowych przekazywanych przez Unię Europejską Zjednoczonemu Królestwu pozostaje uzasadniony pod względem faktycznym i prawnym. Ocenę tę można przeprowadzić wyłącznie w odniesieniu do stabilnych ram prawnych obowiązujących w Zjednoczonym Królestwie.

(4) Ocenione w decyzji wykonawczej (UE) 2021/1772 ramy ochrony danych, które opierają się na prawie Unii, nadal mają zastosowanie w Zjednoczonym Królestwie. 23 października 2024 r. rząd wniósł jednak do parlamentu projekt ustawy o dostępie do danych i ich użytkowaniu (Data (Use and Access) Bill) 6 , proponując wprowadzenie zmian do ogólnego rozporządzenia Zjednoczonego Królestwa o ochronie danych i do ustawy o ochronie danych z 2018 r.

(5) Okres obowiązywania decyzji wykonawczej (UE) 2021/1772 należy zatem przedłużyć o sześć miesięcy, aby umożliwić Komisji przeprowadzenie oceny zapewniania przez Zjednoczone Królestwo odpowiedniego stopnia ochrony danych osobowych na podstawie stabilnych ram prawnych po zakończeniu trwającego w parlamencie Zjednoczonego Królestwa procesu legislacyjnego.

(6) Europejska Rada Ochrony Danych opublikowała swoją opinię 7 , która została uwzględniona podczas przygotowywania niniejszej decyzji.

(7) Środek przewidziany w niniejszej decyzji jest zgodny z opinią komitetu ustanowionego na mocy art. 93 rozporządzenia (UE) 2016/679.

(8) Należy zatem odpowiednio zmienić decyzję wykonawczą (UE) 2021/1772,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł  1

Art. 4 decyzji wykonawczej (UE) 2021/1772 otrzymuje brzmienie:

"Artykuł 4

Niniejsza decyzja traci moc z dniem 27 grudnia 2025 r., chyba że okres jej stosowania zostanie przedłużony zgodnie z procedurą, o której mowa w art. 93 ust. 2 rozporządzenia (UE) 2016/679.".

Artykuł  2

Niniejsza decyzja skierowana jest do państw członkowskich.

Sporządzono w Brukseli dnia 24 czerwca 2025 r.

1 Dz.U. L 119 z 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj.
2 Decyzja wykonawcza Komisji (UE) 2021/1772 z dnia 28 czerwca 2021 r. na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzająca odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo (Dz.U. L 360 z 11.10.2021, s. 1, ELI: http://data.europa.eu/eli/dec_impl/2021/1772/oj).
3 Zob. art. 1 ust. 1 decyzji (UE) 2021/1772. Zgodnie z art. 1 ust. 2 tej decyzji nie dotyczy ona danych osobowych przekazywanych do celów kontroli imigracji w Zjednoczonym Królestwie ani danych, które z innego względu wchodzą w zakres wyłączenia niektórych praw osób, których dane dotyczą, do celów utrzymania skutecznej kontroli imigracyjnej zgodnie z pkt 4 ppkt 1 załącznika 2 do ustawy Zjednoczonego Królestwa o ochronie danych z 2018 r.
4 Dz.U. C 384 I z 12.11.2019, s. 1.
5 Dz.U. L 149 z 30.4.2021, s. 10, ELI: http://data.europa.eu/eli/agree_internation/2021/689(1)/oj.
6 Dostępna pod adresem: https://bills.parliament.uk/bills/3825/news.
7 Opinia 6/2025 dotycząca przedłużenia obowiązywania decyzji wykonawczych Komisji Europejskiej przyjmowanych na mocy RODO i dyrektywy o ochronie danych w sprawach karnych, a dotyczących odpowiedniego poziomu ochrony danych osobowych w Zjednoczonym Królestwie, dostępna pod adresem https://www.edpb.europa.eu/system/files/2025-05/edpb-opinion-202506-uk- adequacyextension-gdpr-led_en.pdf.

Zmiany w prawie

Wskaźnik POLSTR po raz pierwszy w przepisach

Wskaźnik referencyjny POLSTR, który za dwa lata ma definitywnie zastąpić WIBOR, po raz pierwszy pojawił się w powszechnie obowiązujących przepisach. Jego stawkę określił resort finansów w obwieszeniu dotyczącym tzw. safe harbour przy cenach transferowych obowiązującym od 1 stycznia 2026 r.

Michał Kosiarski 29.12.2025
Co się zmieni w prawie dla osób z niepełnosprawnościami w 2026 roku

Nowa grupa osób z niepełnosprawnością uprawnionych do świadczenia wspierającego, wyższe świadczenie pielęgnacyjne i zmiany organizacyjne w orzecznictwie o niezdolności do pracy Zakładu Ubezpieczeń Społecznych – to tylko niektóre zmiany w prawie, które będą dotyczyły osób z niepełnosprawnościami w 2026 roku.

Beata Dązbłaż 27.12.2025
Nowe terapie onkologiczne z refundacją

Od 1 stycznia 2026 r. będą refundowane 24 nowe terapie, w tym 9 onkologicznych, 15 nieonkologicznych i 8 terapii w chorobach rzadkich. Dla 585 terapii refundacja będzie kontynuowana. Nowe opcje leczenia zyskały osoby chore na chłoniaka grudkowego, chłoniaka Hodgkina, raka piersi, niedrobnokomórkowego raka płuca, raka przełyku i gruczolakoraka żołądka lub połączenia żołądkowo-przełykowego.

Beata Dązbłaż 27.12.2025
Wolna Wigilia po raz pierwszy i nowe obowiązki dla firm, które wejdą… w Wigilię

W tym roku po raz pierwszy wszyscy pracownicy będą cieszyli się Wigilią jako dniem wolnym od pracy. Także w handlu. I choć z dnia wolnego skorzystają także pracodawcy, to akurat w ich przypadku Wigilia będzie dniem, kiedy zaczną obowiązywać przepisy zobowiązujące ich do stosowania w ogłoszeniach o pracę i np. w regulaminach pracy nazw stanowisk neutralnych pod względem płci.

Grażyna J. Leśniak 23.12.2025
Centralna e-Rejestracja: Start systemu od 1 stycznia 2026 r.

Od 1 stycznia 2026 r. zacznie obowiązywać ustawa wprowadzająca Centralną e-Rejestrację. Zakłada ona, że od przyszłego roku podmioty lecznicze obowiązkowo dołączą do systemu m.in. w zakresie umawiania wizyt u kardiologa oraz badań profilaktycznych. Planowany start rejestracji na wszystkie świadczenia planowany jest na 2029 r. Kolejne świadczenia i możliwości w zakresie zapisywania się do lekarzy specjalistów będą wchodzić w życie stopniowo.

Inga Stawicka 22.12.2025
Ważne zmiany w zakresie ZFŚS

W piątek, 19 grudnia 2025 roku, Senat przyjął bez poprawek uchwalone na początku grudnia przez Sejm bardzo istotne zmiany w przepisach dla pracodawców obowiązanych do tworzenia Zakładowego Funduszu Świadczeń Socjalnych. Odnoszą się one do tych podmiotów, w których nie działają organizacje związkowe. Ustawa trafi teraz na biurko prezydenta.

Marek Rotkiewicz 19.12.2025
Metryka aktu
Identyfikator:

Dz.U.UE.L.2025.1226

Rodzaj: Decyzja
Tytuł: Decyzja wykonawcza 2025/1226 zmieniająca decyzję wykonawczą Komisji (UE) 2021/1772 na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzającą odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo
Data aktu: 24/06/2025
Data ogłoszenia: 26/06/2025
Data wejścia w życie: 26/06/2025