การนำการตัดสินใจไปใช้อย่างเป็นทางการภายใต้กฎระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภค (GDPR) และคำสั่งบังคับใช้กฎหมาย (LED) ของสหภาพยุโรป ช่วยให้ข้อมูลส่วนบุคคลสามารถไหลได้อย่างอิสระจากสหภาพยุโรปและเขตเศรษฐกิจยุโรป (EEA) ไปยังสหราชอาณาจักรในวงกว้าง
การตัดสินใจดังกล่าวหมายความว่าธุรกิจและองค์กรในสหราชอาณาจักรสามารถรับข้อมูลส่วนบุคคลจากสหภาพยุโรปและ EEA ต่อไปได้โดยไม่ต้องเตรียมการเพิ่มเติมกับคู่ค้าในยุโรป
การไหลของข้อมูลส่วนบุคคลอย่างอิสระนี้สนับสนุนการค้า นวัตกรรม และการลงทุน ช่วยเหลือหน่วยงานบังคับใช้กฎหมายในการจัดการกับอาชญากรรม และสนับสนุนการให้บริการสาธารณะที่สำคัญซึ่งแบ่งปันข้อมูลส่วนบุคคล ตลอดจนอำนวยความสะดวกด้านสุขภาพและการวิจัยทางวิทยาศาสตร์
สหราชอาณาจักร ซึ่งขณะนี้ดำเนินนโยบายข้อมูลอย่างอิสระโดยสมบูรณ์ ได้ยอมรับแล้วว่าประเทศสมาชิกสหภาพยุโรปและ EEA นั้น 'เพียงพอ' ซึ่งเป็นส่วนหนึ่งของความมุ่งมั่นที่จะสร้างการเปลี่ยนแปลงที่ราบรื่นสำหรับการออกจากสหราชอาณาจักรออกจากกลุ่ม
รัฐบาลมีแผนที่จะส่งเสริมการไหลเวียนของข้อมูลส่วนบุคคลอย่างเสรีทั่วโลกและข้ามพรมแดน รวมถึงผ่านข้อตกลงทางการค้าใหม่ที่มีความทะเยอทะยานและผ่านข้อตกลงความเพียงพอของข้อมูลใหม่กับประเทศเศรษฐกิจที่เติบโตเร็วที่สุดบางส่วน ในขณะที่ดูแลให้ข้อมูลของผู้คนยังคงได้รับการปกป้องด้วยมาตรฐานระดับสูง
การตัดสินใจในอนาคตทั้งหมดจะขึ้นอยู่กับสิ่งที่เพิ่มนวัตกรรมสูงสุดและทันต่อการพัฒนาเทคโนโลยี ด้วยเหตุนี้ แนวทางของรัฐบาลจะพยายามลดภาระให้กับองค์กรที่ต้องการใช้ข้อมูลเพื่อจัดการกับปัญหาระดับโลกที่เร่งด่วนที่สุด ซึ่งรวมถึงการเปลี่ยนแปลงสภาพภูมิอากาศและการป้องกันโรค
“เราได้รับฟังข้อกังวลอย่างระมัดระวัง” ที่รัฐสภายุโรปแสดงขึ้น โดยเฉพาะอย่างยิ่งเกี่ยวกับความเป็นไปได้ของความแตกต่างในอนาคตจากมาตรฐานของเราในกรอบความเป็นส่วนตัวของสหราชอาณาจักร” Vera Jourova ของ EC ผู้ซึ่งมีบทบาทสำคัญในการจัดตั้งกฎหมาย GDPR กล่าว “เรามีมาตรการป้องกันที่สำคัญ และหากมีสิ่งใดเปลี่ยนแปลงในด้านสหราชอาณาจักร เราจะเข้าไปแทรกแซง”
ข้อตกลงนี้หมายความว่า ในตอนนี้ บริษัทต่างๆ สามารถจัดส่งข้อมูลระหว่างสหภาพยุโรปและสหราชอาณาจักรได้โดยไม่ละเมิดกฎความเป็นส่วนตัวของ EC
ข้อตกลงดังกล่าวเป็นการประสานการแก้ปัญหาชั่วคราวที่ตกลงกันในเดือนธันวาคมเพื่อให้สถานการณ์ดีขึ้นในช่วงหกเดือนแรกหลัง Brexit
เพื่อจัดการกับข้อกังวลที่สหราชอาณาจักรอาจเบี่ยงเบนไปจากกฎการคุ้มครองความเป็นส่วนตัวของสหภาพยุโรปในอนาคต ข้อตกลงดังกล่าวจึงมีข้อยุติซึ่งกำหนดให้ต้องมีการทบทวนการทำงานของกระบวนการถ่ายโอนข้อมูลเป็นเวลาสี่ปี