Nigel Farages parti Reform UK har fremlagt planer om at afskaffe Storbritanniens databeskyttelsesregime med argumentet om, at den generelle forordning om databeskyttelse har "kvælt små virksomheder og teknologivirksomheder." Forslaget, der blev afsløret tirsdag aften som en del af en bredere politisk pakke, vil erstatte Storbritanniens version af GDPR med det, partiet beskriver som en "lempelig" privatlivslov, der er modelleret efter New Zealands tilgang til databeskyttelse.

Løftet kommer sammen med andre tiltag i Reform UK's pakke, herunder en udvidet venturekapitalordning, der tilbyder skattelettelser til investorer. Tilsammen rammer forslagene databeskyttelsesreform som en del af et bredere pres for at reducere regulatoriske byrder for britiske virksomheder, især mindre virksomheder og teknologistartups, som Reform UK siger har kæmpet under de nuværende regler.

Hvorfor GDPR blev et mål

GDPR, der først blev indført i hele EU i 2018 og videreført i britisk lov efter Brexit, fastsætter strenge regler for, hvordan organisationer indsamler, opbevarer og behandler personoplysninger. Det kræver, at virksomheder begrunder, hvorfor de indsamler oplysninger, giver enkeltpersoner ret til at få adgang til eller slette deres data, og pålægger betydelige bøder for overtrædelser. Tilhængere krediterer forordningen for at give almindelige mennesker meningsfuld kontrol over deres digitale fodaftryk for første gang.

Kritikere, herunder Reform UK, argumenterer for, at reglerne pålægger uforholdsmæssigt store efterlevelsesomkostninger på mindre organisationer, der mangler de juridiske og tekniske ressourcer, som større teknologivirksomheder har. Denne spænding mellem forbrugerbeskyttelse og erhvervsmæssig fleksibilitet er ikke ny, men Farages forslag markerer en af de mest direkte politiske udfordringer hidtil til Storbritanniens post-Brexit-databeskyttelsesramme.

New Zealands Privacy Act, som Reform UK peger på som model, har en mere principbaseret tilgang end GDPR. Den stoler mindre på foreskrivende regler og mere på generelle forpligtelser for organisationer til at håndtere oplysninger ansvarligt, med håndhævelse gennem en tilsynskommissær for privatliv snarere end den slags store bøder, der er forbundet med GDPR-håndhævelse i Europa.

Hvad det at afskaffe GDPR kunne betyde for privatlivet

Enhver bevægelse mod at afvikle UK GDPR ville straks rejse spørgsmål om, hvilke beskyttelser der erstatter den. GDPR understøtter i øjeblikket rettigheder, som mange britiske borgere måske ikke tænker over, før de har brug for dem: retten til at vide, hvilke data en virksomhed har om dig, retten til at anmode om sletning og retten til at blive informeret, når dine data er involveret i et brud. En mere lempelig reguleringsmodel kunne reducere efterlevelsesfriktion for virksomheder, men den kunne også indsnævre de juridiske værktøjer, som enkeltpersoner er afhængige af for at udfordre misbrug af deres personlige oplysninger.

Der er også en praktisk dimension for britiske virksomheder, der opererer internationalt. EU's egen GDPR gælder stadig for enhver britisk virksomhed, der håndterer personoplysninger om EU-borgere, uanset britisk lov. En betydelig divergens mellem britiske og EU-standarder for privatliv kunne komplicere dataoverførsler og tvinge virksomheder til at opretholde to separate efterlevelsessystemer, et for britiske kunder og et andet for EU-kunder.

Denne debat udfolder sig, mens europæiske politikere fortsat kæmper med deres egne kontroversielle forslag om privatliv. Den igangværende diskussion om Chat Control-lovgivningen i EU illustrerer, hvor svært det er at balancere håndhævelsesmål mod individuelle privatlivsrettigheder, en spænding som enhver britisk erstatningsramme også skulle navigere i.

Hvad dette betyder for dig

Reform UK's forslag er i øjeblikket et politisk løfte, ikke vedtaget lov, og enhver ændring af Storbritanniens databeskyttelsesramme ville kræve lovgivning og parlamentsdebatter. Stadig er annonceringen et signal om, at databeskyttelsesregler er tilbage på den politiske dagsorden i Storbritannien, og det er værd at følge med i, hvordan samtalen udvikler sig.

For nu forbliver britiske borgeres rettigheder under GDPR uændrede. Organisationer skal stadig begrunde deres dataindsamlingspraksis, svare på adgangsanmodninger og rapportere væsentlige brud. Hvis en erstatningslov som den, Reform UK beskriver, eventuelt blev vedtaget, kunne den ændre, hvor meget kontrol enkeltpersoner har over deres personlige oplysninger, og hvor strengt virksomheder holdes ansvarlige for at mishandle dem.

Uanset hvordan den politiske debat udfolder sig, behøver enkeltpersoner, der er bekymrede over deres personlige dataeksponering, ikke at vente på lovgivning for at tage grundlæggende beskyttelsestrin. At være selektiv med, hvilke apps og tjenester der modtager personlige oplysninger, jævnligt gennemgå privatlivsindstillinger og forstå, hvad en virksomheds privatlivspolitik faktisk lover, er vaner, der forbliver nyttige under enhver reguleringsramme.

Centrale pointer

  • Reform UK har lovet at afskaffe UK GDPR til fordel for en "lempelig" lov modelleret efter New Zealands Privacy Act, som en del af en bredere erhvervsorienteret politisk pakke.
  • Forslaget er endnu ikke lov og ville kræve parlamentarisk handling for at træde i kraft.
  • Enhver britisk afvigelse fra GDPR-standarder ville ikke fjerne forpligtelser for britiske virksomheder, der håndterer EU-borgeres data, da EU's GDPR stadig ville gælde separat.
  • Læsere bør fortsat følge med i, hvordan denne politik udvikler sig, da den eventuelt kunne påvirke dataadgangsrettigheder, regler for brudrapportering og forbrugerklageadgang i Storbritannien.
  • I mellemtiden forbliver det en fornuftig strategi at praktisere god personlig datahygiejne, begrænse unødvendig datadeling og gennemgå app-tilladelser, uanset hvilken reguleringsramme der er på plads.