EUは英国の法律が個人データの安全な共有の「適切性」を確保するのに十分であるとの判断を下す予定で、これはEU離脱後のデータ保護規則をめぐる不確実性に終止符を打つことを約束する動きである。
英国は正式には、2020年12月31日のBrexit移行期間終了時にEUの一般データ保護規則（GDPR）の傘下から離脱しました。英国には6か月の猶予期間（2021年7月1日まで）が与えられており、これは実質的には規則が依然として英国に適用され、規則を遵守する組織は英国とEU諸国間でデータを共有し続けることができることを意味していましたが、企業には追加の安全対策を講じるよう勧告されていました。
英国がEUから離脱する中、Facebookは英国民に「あなた方はもうすぐカリフォルニア人になりますよ」と告げる
続きを読む
英国の2018年データ保護法は、読者の中にはご存知の方もいらっしゃるかもしれませんが、英国が加盟国であった当時、GDPRの施行の根拠となりました。2021年1月1日に改正され、EU GDPRではなく、新しい「UK-GDPR」と併せて解釈されるようになりました。英国GDPRは（まだ）EU GDPRから大きく逸脱していません。ご興味のある方は、キーリング規則（Keeling Schedules）をご覧ください。
フィナンシャル・タイムズによると、欧州委員会は、英国が個人情報の適切な保護レベルを確保しているとの結論を下し、EUから英国へのデータの自由な流れを今後も許可する予定だという。
EUが肯定的な決定を下した場合、12月の国家データ戦略（事実上の意向表明）で定められた英国のデータ規則はGDPRと十分に整合しており、EUから英国への個人データの中断のない転送が可能になると判断したことを意味する。
欧州データ保護委員会は、この決定が実施される前に精査する予定ですが、立法の監督と助言を担うこの機関には、委員会の決定を阻止する権限はありません。EUデータ保護法との関係における「適切性」に関するこのような決定は、英国がデジタル経済の成功に向けて取り組む上で重要であると言われています。
英国がEUの貿易協定から事実上離脱する前、英国が議会を通さずに大臣らにデータ保護規則の変更を認める措置を取ったことで、EUが英国へのデータ移転に制限を設ける可能性があるとの懸念があった。
今のところ、そうした懸念は根拠がないように見える。しかし、オーストリアのプライバシー活動家マックス・シュレムス氏がEUと米国間のデータ共有協定「プライバシー・シールド」をめぐって起こしたように、訴訟を起こす覚悟ができているかどうかが最終的な試金石となるだろう。欧州司法裁判所は昨年7月、この協定を無効とした。®
