Penerapan secara formal keputusan di bawah Peraturan Perlindungan Data Umum EU (GDPR) dan Arahan Penguatkuasaan Hukum (LED) memungkinkan data peribadi mengalir secara bebas dari EU dan Kawasan Ekonomi Eropah (EEA) yang lebih luas ke UK.
Keputusan tersebut bermaksud bahawa perniagaan dan organisasi UK dapat terus menerima data peribadi dari EU dan EEA tanpa harus membuat pengaturan tambahan dengan rakan sejawat Eropah.
Aliran data peribadi yang bebas ini menyokong perdagangan, inovasi dan pelaburan, membantu agensi penguatkuasaan undang-undang menangani jenayah, dan menyokong penyampaian perkhidmatan awam kritikal yang berkongsi data peribadi serta memudahkan penyelidikan kesihatan dan saintifik.
UK, yang kini menjalankan dasar data bebas sepenuhnya, telah mengiktiraf negara anggota EU dan EEA sebagai 'memadai', sebagai sebahagian daripada komitmennya untuk mewujudkan peralihan yang lancar untuk pemergian UK dari blok tersebut.
Kerajaan merancang untuk mempromosikan aliran data peribadi secara bebas di seluruh dunia dan melintasi sempadan, termasuk melalui perjanjian perdagangan baru yang bercita-cita tinggi dan melalui perjanjian kecukupan data baru dengan beberapa ekonomi yang berkembang pesat, sambil memastikan data rakyat terus dilindungi ke standard yang tinggi.
Semua keputusan masa depan akan didasarkan pada apa yang memaksimumkan inovasi dan mengikuti perkembangan teknologi. Dengan demikian, pendekatan pemerintah akan berusaha untuk mengurangi beban organisasi yang ingin menggunakan data untuk mengatasi beberapa masalah global yang paling mendesak, termasuk perubahan iklim dan pencegahan penyakit.
"Kami telah mendengar dengan teliti keprihatinan" yang diungkapkan oleh Parlimen Eropa, khususnya mengenai kemungkinan perbedaan masa depan dari piawaian kami dalam kerangka privasi UK, "kata EC vp Jera Vera, yang memainkan peranan besar dalam menetapkan perundangan GDPR , "Kami mempunyai perlindungan yang signifikan dan jika ada perubahan di pihak Inggeris, kami akan campur tangan."
Perjanjian itu bermaksud, buat masa ini, syarikat boleh menghantar data antara EU dan UK tanpa melanggar peraturan privasi EC.
Kesepakatan itu membuat penyelesaian sementara yang disepakati pada bulan Disember untuk mengatasi keadaan selama enam bulan pertama selepas Brexit.
Untuk menangani kebimbangan UK mungkin pada masa hadapan menyimpang daripada peraturan perlindungan privasi EU, perjanjian itu mengandungi klausa matahari terbenam yang memerlukan semakan semula empat tahun tentang cara kerja proses pemindahan data.