Od 1 stycznia 2021 r. Wielka Brytania stała się państwem trzecim wobec Unii Europejskiej oraz państw członkowskich, a prawo UE nie ma zastosowania w Wielkiej Brytanii. Mimo Brexitu w najbliższym czasie jednak nadal będzie można swobodnie przekazywać dane osobowe między państwami UE a Wielką Brytanią.
Na mocy obowiązującej od 1 stycznia 2021 r. umowy o handlu i współpracy między Unią Europejską i Europejską Wspólnotą Energii Atomowej a Zjednoczonym Królestwem Wielkiej Brytanii i Irlandii Północnej, dane osobowe mogą być przekazywane do Wielkiej Brytanii na dotychczasowych zasadach obowiązujących w UE. Wskazuje na to tzw. klauzula pomostowa zawarta w art. FINPROV.10A wskazanej umowy.
Przez określony czas przekazywania danych osobowych z Unii do Zjednoczonego Królestwa nie uznaje się za przekazywanie do państwa trzeciego na mocy prawa Unii, pod warunkiem że obowiązują przepisy dotyczące ochrony danych Zjednoczonego Królestwa w dniu 31 grudnia 2020 r., zapisane i włączone do prawa Zjednoczonego Królestwa przez Ustawą o wystąpieniu z Unii Europejskiej z 2018 oraz zmienione przez rozporządzenia o ochronie danych, prywatności i komunikacji elektronicznej (zmiany itp.) (w związku z wystąpieniem z UE) z 2019 r.87 („obowiązujący system ochrony danych”) oraz pod warunkiem, że Zjednoczone Królestwo nie wykona wyznaczonych uprawnień bez zgody Unii w ramach Rady Partnerstwa.
Przedstawiony powyżej stan prawny obowiązuje przez cztery miesiące. Okres ten może wydłużyć się automatycznie o kolejne dwa miesiące o ile żadna ze stron ww. umowy nie złoży w tym zakresie sprzeciwu. W rezultacie tymczasowy stan prawny będzie prawdopodobnie obowiązywał przez sześć miesięcy.
Niemniej, tymczasowy stan prawny może ulec skróceniu, jeżeli wcześniej Komisja Europejska wyda decyzję o adekwatności wobec Wielkiej Brytanii. Taka decyzja stwierdza, iż w danym państwie obowiązuje odpowiedni, zgodny z RODO, stopień ochrony danych osobowych. Jeżeli taka decyzja o adekwatności zostanie wydana wobec Wielkiej Brytanii, przekazywanie danych osobowych będzie możliwe bez konieczności spełnienia dodatkowych wymogów.
