La Commission européenne a renouvelé ses décisions d’adéquation pour le Royaume-Uni, jugeant que le pays assure un niveau de protection des données substantiellement équivalent à celui de l’Union européenne.
Le 21 décembre 2025, la Commission a adopté deux décisions d'adéquation pour le Royaume-Uni, l'une fondée sur le RGPD et l'autre sur la directive en matière de protection des données dans le domaine répressif. Ces textes, sur lesquels le Comité européen de la protection des données (CEPD) avait émis un avis le 16 octobre 2025, remplacent les décisions initiales du 28 juin 2021 qui arrivaient à expiration le 27 juin 2025. La Commission estime que le Royaume-Uni maintient un niveau de protection des données substantiellement équivalent à celui de l'Union, autorisant ainsi la continuation des transferts de données personnelles sans encadrement spécifique.