L’EDPB adotta due pareri sull’estensione delle decisioni di adeguatezza per il Regno Unito

L’European Data Protection Board (EDPB) ha adottato due pareri relativi alle proposte della Commissione europea per estendere fino a dicembre 2031 la validità delle decisioni di adeguatezza riguardanti il Regno Unito, adottate in base al General Data Protection Regulation (GDPR) e alla Law Enforcement Directive (LED).

Le decisioni, che sarebbero altrimenti scadute a dicembre 2025, consentono di continuare a trasferire dati personali dal territorio dell’Unione europea verso organizzazioni e autorità del Regno Unito senza la necessità di ulteriori garanzie. L’EDPB ha accolto con favore la continuità dell’allineamento tra il quadro normativo europeo e quello britannico in materia di protezione dei dati, pur evidenziando alcuni aspetti che la Commissione dovrà monitorare con particolare attenzione.

Il Board ha segnalato l’importanza di valutare gli effetti della Retained EU Law (Revocation and Reform) Act 2023, che ha modificato il rapporto tra diritto britannico e diritto dell’Unione europea, in particolare con riferimento al principio di primato e all’applicazione diretta dei principi del diritto UE. È stato inoltre sottolineato che il Segretario di Stato dispone di nuovi poteri per introdurre modifiche attraverso regolamenti secondari in settori quali i trasferimenti internazionali di dati, il processo decisionale automatizzato e la governance dell’Information Commissioner’s Office (ICO).

L’EDPB ha raccomandato di approfondire anche l’analisi delle regole che disciplinano i trasferimenti di dati dal Regno Unito verso Paesi terzi e di monitorare l’eventuale utilizzo dei Technical Capability Notices, strumenti che potrebbero consentire di aggirare i sistemi di cifratura. Altre osservazioni riguardano la struttura e i poteri dell’ICO, per i quali il Board ha comunque riconosciuto un’elevata trasparenza delle attività.

Per quanto concerne la Direttiva sull’applicazione della legge, l’EDPB ha evidenziato la necessità di un’attenta valutazione delle esenzioni legate alla sicurezza nazionale, che potrebbero ridurre la portata dei principi di protezione dei dati e limitare i poteri di vigilanza dell’ICO. È stata inoltre richiamata l’attenzione sull’approccio più permissivo in materia di decisioni automatizzate e sulla necessità di garantire un controllo umano effettivo nei processi decisionali.

Le nuove decisioni di adeguatezza si aggiungeranno a quelle adottate nel 2021, che continueranno ad applicarsi alle aree non interessate dalle modifiche introdotte. L’estensione della validità garantirà la continuità dei flussi di dati tra l’Unione europea e il Regno Unito, rafforzando la certezza giuridica per organizzazioni e autorità competenti in entrambi i territori.