欧洲议会内部的智囊团（European Parliament）表示，英国可能同意制定补充规则，以“弥合”英国与欧盟数据保护系统之间的“鸿沟”，确保个人数据的持续自由流动。

欧洲议会研究服务局(European Parliament Research Service)在其新报告《 英国脱欧后欧盟与英国的私营部门之间的数据流动：关于充分性的解决方案》中，提出了可以使英国与欧盟之间的充分性安排发挥作用的方法。

这份详细的分析报告由亨德里克•米尔德布雷斯(Hendrik Mildebrath)撰写，发表于欧洲数据保护委员会(European Data Protection Board)对欧盟委员会(European Commission)今年2月发布的有关适当性决定草案的意见之前。欧盟委员会随后得出结论，英国将提供与通用数据保护条例（GDPR）相同水平的数据保护，为英国脱欧后6个月的宽限期结束后个人数据的持续自由流通铺平了道路。

然而，隐私专家、学者、监管机构和公民社会组织已经提出了这样的可能性，即英国的立法框架和数据相关的做法可能会对安排造成一些问题，并阻止充分决定被完全采纳。

米尔德布雷斯（Mildebrath）列出的关注领域是：英国监测法（surveillance laws）和惯例；与《2017年移民和数字经济法案》相关的欧盟数据保护标准的执行缺陷;英国信息专员办公室(ICO)对数据保护规则执行不力;潜在的自由数据转移;以及英国对欧盟数据保护标准的承诺摇摆不定。

在未来的道路上，他写道:“在不合规风险较低、法律补救可能有效的情况下，承诺对法律进行具体解释以及保证合规，可能足以作为一种缓解战略。

“如果对英国数据充分性的严重怀疑仍然存在，可以商定补充规则，包括额外的保障措施，并纳入充分性决定，以弥合两种数据保护系统之间的差异。”

“为增进相互了解和促进可持续合作，各方可考虑在联合治理团队的框架内，在专门的贸易与公司协议委员会内或在多边理事会和组织中进一步统一愿景和期望。”

米尔德布雷斯还表示:“显然，英国和欧盟面临着一项任务，即在无情的数据保护制度面前，解决经济、隐私、安全和自治考虑之间的紧张关系，以及相关的基本权利。”（本文出自SCA安全通信联盟，转载请注明出处。）