Las decisiones garantizan que los datos personales puedan seguir fluyendo de forma libre y segura entre el Espacio Económico Europeo (EEE) y el Reino Unido, ya que el marco jurídico del Reino Unido contiene salvaguardias de protección de datos que son esencialmente equivalentes a las proporcionadas por la UE.

En junio de 2025, la Comisión adoptó una prórroga técnica de las decisiones de adecuación de 2021 con el Reino Unido —una en virtud del Reglamento general de protección de datos y la otra relativa a la Directiva sobre protección de datos en el ámbito penal— por un período limitado de seis meses, ya que expiraban el 27 de diciembre de este año. Esta ampliación permitió a la Comisión llevar a cabo una evaluación exhaustiva del marco jurídico en el Reino Unido, modificado por la Ley de Datos (Uso y Acceso).

La adopción de las decisiones de renovación sigue el dictamen del Comité Europeo de Protección de Datos y la luz verde de los Estados miembros en el denominado procedimiento de comitología.

Las nuevas decisiones están sujetas a una cláusula de extinción de seis años, hasta el 27 de diciembre de 2031, con posibilidad de renovación. La Comisión, junto con representantes del Comité Europeo de Protección de Datos, revisará el funcionamiento de las decisiones de adecuación tras un período de cuatro años.

La Comisión Europea tiene competencia para determinar, sobre la base del Reglamento general de protección de datos, si un país u organización internacional fuera de la UE garantiza un nivel adecuado de protección de datos. A continuación, la Comisión podría iniciar el proceso para la adopción de una decisión de adecuación que permita la libre circulación de datos personales desde la UE y el Espacio Económico Europeo (EEE) a un tercer país u organización internacional sin más obstáculos.