(fra departementets EØS-notat, sist oppdatert 23.3.2026)

Sammendrag av innhold

Rettsakten er en kommisjonsbeslutning etter forordning (EU) 2016/679 (personvernforordningen) artikkel 45(3). Denne bestemmelsen gir Europakommisjonen fullmakt til å beslutte at et tredjeland har tilstrekkelig beskyttelse av personopplysninger (adekvansbeslutning). For å fastslå at et tredjeland har et tilfredsstillende beskyttelsesnivå, er det tilstrekkelig å undersøke om landet har et beskyttelsesnivå som "i hovedtrekk tilsvarer" nivået i EU, slik det fremgår av personvernforordningen (se fortalepunkt 104). Det er dermed ikke et krav til identisk beskyttelse.

Kommisjonsbeslutning (EU) 2025/2574 fornyer tilsvarende beslutning datert 28. juni 2021, (EU) 2021/1772, om tilstrekkelig beskyttelsesnivå for personopplysninger i Storbritannia. Kommisjonsbeslutning (EU) 2021/1772 gjaldt opprinnelig frem til 27. juni 2025, og ble forlenget til 27. desember 2025. Kommisjonsbeslutning (EU) 2025/2574 fastslår at Storbritannia fremdeles har tilstrekkelig beskyttelsesnivå. Dette innebærer at personopplysninger kan overføres til Storbritannia uten at behandlingsansvarlige må gå veien om et av de mer omfattende kravene til overføring i personvernforordningen kapittel V. Rettsakten innebærer dermed en forenkling for både private og offentlige virksomheter. 

Den forrige kommisjonsbeslutningen, (EU) 2021/1772, omfattet ikke personopplysninger som falt inn under "immigrasjonunntaket" i britisk lov. Bakgrunnen for avgrensningen skyldtes en dom fra "England and Wales Court of Appeal" om tolkningen av enkelte begrensninger i de registrertes personvernrettigheter på immigrasjonsområdet, der domstolen fant at immigrasjonsunntaket ikke var i tråd med personvernforordningen. Personopplysninger som falt inn under immigrasjonsunntaket kunne dermed ikke overføres basert på (EU) 2021/1772. Det var forutsatt at avgrensningen ville bli revurdert når rettstilstanden i Storbritannia var avklart. På bakgrunn av endringer i britisk lov de siste årene, mener Kommisjonen at det ikke lenger er grunn til å holde personopplysninger som brukes til britisk immigrasjonskontroll utenfor virkeområdet til adekvansbeslutningen. Den nye kommisjonsbeslutningen, (EU) 2025/2574, opphever derfor denne avgrensningen.

Kommisjonsbeslutning (EU) 2025/2574 er gyldig frem til 27. desember 2031, med mindre den forlenges i tråd med prosedyren i personvernforordningen artikkel 93(2).

Merknader
Rettslige konsekvenser

Beslutningen krever ingen endringer i norsk regelverk.

Økonomiske og administrative konsekvenser

Rettsakten legger til rette for enklere flyt av personopplysninger fra Norge til Storbritannia. Norske selskaper og organisasjoner vil å få nytte av beslutningen, på linje med EU-landene, ved at overføring av personopplysninger til Storbritannia vil kunne skje uten å gå veien om mer omfattende krav i personvernforordningen kapittel V. Dette vil gi økonomiske og administrative besparelser for både næringslivet og offentlige virksomheter.  

Sakkyndige instansers merknader

Rettsakten følger hurtigprosedyren og har derfor ikke vært behandlet i Spesialutvalget for kommunikasjoner. Rettsakten har heller ikke vært på høring. 

Vurdering

Konklusjon: Kommisjonsbeslutning er EØS-relevant og akseptabel.

Status

Rettsakten ble vedtatt i EU 19. desember 2025.