De Europese Unie verleent het Verenigd Koninkrijk zes maanden langer toestemming voor data-uitwisseling met de EU. Het Britse parlement is nog bezig met nieuwe privacywetgeving. Vooralsnog mogen Britse en Europese bedrijven daarom onder de AVG nog data uitwisselen.
Het huidige zogenoemde adequaatheidsbesluit verloopt op 27 juni 2025 en daarna geldt deze Europese goedkeuring nog eens zes maanden, tot 27 december 2025. De verwachting is dat het Verenigd Koninkrijk dan nieuwe dataverwerkingswetgeving heeft aangenomen, waarna de Europese Commissie genoeg tijd zou moeten hebben om te toetsen of deze regels voldoen aan de AVG.
Het Europese verbond van datatoezichthouders European Data Protection Board schrijft dat het om een 'uitzonderlijke situatie' gaat omdat de verlenging van het adequaatheidsbesluit alleen gegeven wordt omdat Britse wetgevers nog met het politieke proces rondom dataverwerking bezig zijn. "Het verlengde besluit zou in principe niet nog eens verlengd moeten worden."
Partijen uit een land waarvoor het adequaatheidsbesluit geldt, mogen onder bepaalde omstandigheden persoonsgegevens van burgers verwerken die in de Europese Economische Ruimte wonen. De EER bestaat uit de Europese Unie, Noorwegen, Liechtenstein en IJsland. De EU geeft een land hiermee toestemming tot gegevensverwerking, mits dit volgens de wetten van de Algemene Verordening Gegevensbescherming gebeurt. Er zijn naast een adequaatheidsbesluit nog andere manieren waarop partijen uit een derde land gegevens van EU-burgers mogen verwerken, waaronder bepaalde contracten of certificeringen om verantwoordelijke dataverwerking te waarborgen, aldus de Autoriteit Persoonsgegevens.