Formele goedkeuring van de besluiten op grond van de algemene verordening gegevensbescherming (AVG) en wetshandhavingsrichtlijn (LED) van de EU zorgt ervoor dat persoonsgegevens vrijelijk vanuit de EU en de bredere Europese Economische Ruimte (EER) naar het VK kunnen stromen.
De besluiten houden in dat Britse bedrijven en organisaties persoonsgegevens uit de EU en EER kunnen blijven ontvangen zonder aanvullende afspraken te hoeven maken met Europese tegenhangers.
Deze vrije stroom van persoonsgegevens ondersteunt handel, innovatie en investeringen, helpt wetshandhavingsinstanties bij het aanpakken van criminaliteit, en ondersteunt de levering van kritieke openbare diensten waarbij persoonsgegevens worden gedeeld en gezondheids- en wetenschappelijk onderzoek wordt vergemakkelijkt.
Het VK, dat nu een volledig onafhankelijk gegevensbeleid voert, heeft de EU- en EER-lidstaten al als 'adequaat' erkend, als onderdeel van zijn toezegging om een soepele overgang tot stand te brengen voor het vertrek van het VK uit het blok.
De regering is van plan het vrije verkeer van persoonlijke gegevens wereldwijd en over de grenzen heen te bevorderen, onder meer door middel van ambitieuze nieuwe handelsovereenkomsten en door nieuwe overeenkomsten inzake gegevenstoereikendheid met enkele van de snelst groeiende economieën, terwijl ervoor wordt gezorgd dat de gegevens van mensen volgens een hoge standaard worden beschermd.
Alle toekomstige beslissingen zullen gebaseerd zijn op wat innovatie maximaliseert en gelijke tred houdt met de evoluerende technologie. Als zodanig zal de aanpak van de regering proberen de lasten te minimaliseren voor organisaties die gegevens willen gebruiken om enkele van de meest urgente mondiale problemen aan te pakken, waaronder klimaatverandering en het voorkomen van ziekten.
"We hebben zeer goed geluisterd naar de zorgen" van het Europees Parlement, met name over de mogelijkheid van toekomstige afwijking van onze normen in het privacykader van het VK, "zei EC vp Vera Jourova, die een grote rol speelde bij het tot stand komen van de GDPR-wetgeving , "we hebben aanzienlijke waarborgen en als er iets verandert aan de kant van het VK, zullen we ingrijpen."
De deal betekent dat bedrijven voorlopig gegevens tussen de EU en het VK kunnen verzenden zonder de privacyregels van de EG te schenden.
De deal bevestigt een tussentijdse oplossing die in december is overeengekomen om de situatie gedurende de eerste zes maanden na de Brexit te overbruggen.
Om de zorgen weg te nemen dat Groot-Brittannië in de toekomst zou kunnen afwijken van de EU-regels voor privacybescherming, bevat de overeenkomst een zonsondergangclausule die een vierjaarlijkse evaluatie van de werking van het gegevensoverdrachtproces vereist.