ב-20 באוקטובר 2025 פרסמה הוועדה האירופית להגנה על מידע אישי (EDPB) חוות דעת מייעצת בנוגע לטיוטת החלטת הנציבות האירופית להאריך את מעמד ה-Adequacy של בריטניה עד דצמבר 2031. בחוות הדעת מברכת הוועדה על המשך ההתאמה בין המסגרת הבריטית לדין האיחוד האירופי, אך מזהירה כי ההארכה מחייבת פיקוח הדוק נוכח שינויים רגולטוריים שנעשו בבריטניה בשנים האחרונות – ובראשם ה-REUL Act 2023 וה-Data (Use and Access) Act 2025 העלולים להשפיע על רמת ההגנה על מידע אישי.
מעמד ה-Adequacy, הקבוע בפרק החמישי לתקנות האירופיות להגנה על המידע (GDPR), מאפשר העברת מידע אישי ממדינות האיחוד למדינות שלישיות שהוכרזו כבעלות "רמת הגנה נאותה", מבלי להזדקק למנגנונים חוזיים נלווים (SCCs, לדוגמה). ההכרה בבריטניה ניתנה לראשונה ביוני 2021, עם תוקף של ארבע שנים, כדי לאפשר הערכה מחודשת לאחר יציאתה מהאיחוד האירופי (Brexit).
הוועדה מציינת מספר מוקדים במסגרת הבריטית המחייבים בחינה מתמשכת מצד האיחוד: ביטול עקרון עליונות הדין האירופי במסגרת ה-REUL Act 2023; סמכויות רחבות לשר לבצע שינויים בהוראות הגנת המידע באמצעות חקיקה משנית בעלת פיקוח פרלמנטרי מופחת; מבחן נאותות חדש במסגרת ה-Data (Use and Access) Act 2025 שאינו מתייחס לגישה ממשלתית למידע או לזכות הפרט לסעד, וכן השימוש האפשרי בצווי TCN המאפשרים עקיפת הצפנה. בנוסף, הוועדה ממליצה לעקוב אחר השינויים במבנה נציבות המידע הבריטית (ICO) ובסמכויותיה.
עם זאת, לדברי הוועדה רמת ההתאמה בין המסגרת הבריטית לדין האירופי עדיין נותרה גבוהה בתחומים מרכזיים כגון זכויות נושאי מידע ושקיפות. האזהרות החריגות משקפות רף פיקוח מחמיר יותר, שעשוי להשפיע גם על מדינות נוספות בעלות מעמד Adequacy, ובהן ישראל. הנציבות האירופית צפויה לאמץ את החלטתה הסופית בדצמבר הקרוב, לאחר בחינת עמדת הוועדה ועמדותיהן של מדינות האיחוד. אף שחוות הדעת איננה מחייבת משפטית, היא נחשבת לבעלת משקל משמעותי בתהליך קבלת ההחלטה.
