Nigel Farage zdvojnásobil svůj slib, že Reform UK roztrhá britské GDPR, a tentokrát do konverzace přidal konkrétní model náhrady: novozélandský zákon o ochraně soukromí. Lídr Reform UK argumentuje, že výměna současného britského rámce ochrany dat za lehčí režim inspirovaný novozélandským přístupem by neohrozila status adekvátnosti dat Spojeného království s Evropskou unií – což je tvrzení, které jde k jádru otázky, zda je tento plán vůbec proveditelný.

Co Farage a Reform UK navrhují

Reform UK již dříve nastínila svůj záměr zrušit britské GDPR jako součást širší snahy o snížení regulační zátěže pro podniky – plán, který strana rámuje jako odstranění byrokracie, jež podle ní uškrtila malé podniky a technologické firmy. Nejnovější vývoj dává tomuto slibu konkrétní podobu: místo pouhé deregulace ochrany dat nyní Reform UK ukazuje na novozélandský zákon o ochraně soukromí jako na vzor, který chce následovat.

Novozélandský zákon je obecně považován za méně preskriptivní než britské GDPR. Neukládá stejně podrobné požadavky na souhlas, lhůty pro oznamování narušení ani dokumentační povinnosti, které musí podniky fungující podle britského GDPR v současnosti dodržovat. Pro stranu, která postavila svou platformu ochrany dat na snižování nákladů na compliance, je právě tato lehčí struktura tím hlavním lákadlem.

Proč je otázka adekvátnosti klíčová

Nejdůležitější částí Farageova prohlášení je jeho tvrzení, že zrušení britského GDPR ve prospěch zákona ve stylu Nového Zélandu by Británii nepřipravilo o status adekvátnosti dat s EU. Adekvátnost je mechanismus, který v současnosti umožňuje volný tok osobních údajů mezi Spojeným královstvím a EU bez dalších právních záruk. Její ztráta by donutila britské společnosti, které zpracovávají data občanů EU, přijmout dodatečná smluvní opatření, což by zvýšilo náklady a tření v přeshraničním podnikání – přesně tam, kde Reform UK tvrdí, že je chce snížit.

Právě zde se plán setkává s největší mírou kritického zkoumání. EU uděluje status adekvátnosti na základě vlastního posouzení, zda jsou standardy ochrany dat dané země rovnocenné jejím vlastním, a může tento status přezkoumat nebo odebrat, pokud usoudí, že se rámec příliš odchýlil. Kritici dřívějších slibů Reform UK ohledně GDPR již označili širší návrh za neproveditelný, a to především proto, že nahrazení rámce sladěného s GDPR materiálně lehčím rámcem je přesně ten druh divergence, který by mohl spustit přezkum ze strany EU. Farageovo ujištění, že by adekvátnost přežila změnu, je ústředním tvrzením tohoto plánu, ale není to něco, co může Reform UK jednostranně zaručit, protože rozhodnutí nakonec leží na Bruselu.

Praktický dopad na práva na soukromí

Kromě debaty o adekvátnosti je podstata návrhu důležitá pro každého, jehož osobní údaje zpracovávají britské organizace. Britské GDPR v současnosti poskytuje jednotlivcům přesně definovaný soubor práv: přístup ke svým údajům, požadavek na opravu, požadavek na výmaz a příjem jasných oznámení o narušení – povinnosti, které stojí vedle zákona o ochraně dat z roku 2018 jako právní páteř britské ochrany dat. Režim ve stylu Nového Zélandu, který je ze své podstaty odlehčenější, by pravděpodobně snížil některé z těchto formálních ochran, i kdyby si kladl za cíl udržet zemi zhruba v souladu s mezinárodními normami. Dopad tohoto slibu na soukromí již přitáhl pozornost zastánců ochrany soukromí, kteří upozorňují, že lehčí compliance pro podniky se často promítá do méně vymahatelných práv pro jednotlivce.

Co to znamená pro vás

Reform UK v současnosti není ve vládě, takže nic z toho dnes nemění povinnosti podle britského GDPR ani vaše práva na data. Tuto debatu ale stojí za to sledovat, pokud provozujete podnik, který zpracovává data zákazníků z EU nebo z Británie, protože jakýkoli budoucí odklon od britského GDPR by mohl ovlivnit požadavky na compliance a pravidla přeshraničního přenosu dat. Pro běžné uživatele je praktickým ponaučením, že vaše současná práva – žádosti o přístup, oznámení o narušení a ochrana souhlasu – zůstávají nedotčena podle stávajícího práva bez ohledu na politickou rétoriku.

Klíčové poznatky

Snaha Reform UK nahradit britské GDPR zákonem ve stylu Nového Zélandu je politický návrh, nikoli schválená legislativa, takže nemá žádnou okamžitou právní váhu. Každý, koho znepokojuje, jak by tato debata mohla ovlivnit jeho práva na data, by měl sledovat, jak EU zareaguje na jakoukoli budoucí britskou deregulaci, protože status adekvátnosti je skutečným těžištěm tohoto příběhu. Mezitím nadále uplatňujte svá stávající práva podle britského GDPR, včetně žádostí o přístup k datům a jejich výmaz, a zůstaňte informováni, jak se tato politická debata vyvíjí před dalším volebním cyklem.