Nigel Farage har fordoblet Reform UK's løfte om at rive UK GDPR over, denne gang med et konkret erstatningsmodel i samtalen: New Zealands Privacy Act. Reform UK-lederen argumenterer for, at en udskiftning af Storbritanniens nuværende databeskyttelsesramme med et lettere regime inspireret af New Zealands tilgang ikke ville bringe Storbritanniens dataadequacy-status med EU i fare – en påstand, der går til kernen af, om planen overhovedet er gennemførlig.
Hvad Farage og Reform UK foreslår
Reform UK har tidligere skitseret sin hensigt om at skrotte UK GDPR som en del af et bredere pres for at skære ned på regulatoriske byrder for virksomheder – en plan, partiet beskriver som fjernelse af bureaukrati, som det siger har kvælet små virksomheder og teknologivirksomheder. Den seneste udvikling giver løftet en konkret form: I stedet for blot at deregulere databeskyttelse peger Reform UK nu på New Zealands Privacy Act som den skabelon, man ønsker at følge.
New Zealands lov anses generelt for at være mindre foreskrivende end UK GDPR. Den pålægger ikke de samme detaljerede samtykkekrav, tidsfrister for anmeldelse af brud eller dokumentationsforpligtelser, som virksomheder under UK GDPR i dag skal følge. For et parti, der har bygget sin databeskyttelsesplatform på at reducere efterlevelsesomkostninger, er den lettere struktur netop tiltrækningen.
Hvorfor adequacy-spørgsmålet betyder noget
Den mest konsekvensrige del af Farages udtalelse er hans påstand om, at en udskiftning af UK GDPR med en lov af New Zealand-type ikke ville koste Storbritannien sin EU-dataadequacy-status. Adequacy er den mekanisme, der i dag tillader, at personoplysninger flyder frit mellem Storbritannien og EU uden ekstra retlige sikkerhedsforanstaltninger. At miste den ville tvinge britiske virksomheder, der håndterer EU-borgeres data, til at indføre yderligere kontraktmæssige foranstaltninger, hvilket skaber omkostninger og friktion i grænseoverskridende forretning – præcis der, hvor Reform UK hævder at ville reducere det.
Det er her, planen møder mest kritisk granskning. EU tildeler adequacy-status baseret på sin egen vurdering af, om et lands databeskyttelsesstandarder svarer til dets egne, og det kan gennemgå eller tilbagetrække statusen, hvis det vurderer, at rammen er afveget for langt. Kritikere af Reform UK's tidligere GDPR-løfter har allerede kaldt det bredere forslag uerligt, hovedsageligt fordi at erstatte en GDPR-tilpasset ramme med en væsentligt lettere en er præcis den form for divergens, der kunne udløse en EU-gennemgang. Farages forsikring om, at adequacy ville overleve skiftet, er en central påstand i denne plan, men det er ikke noget, Reform UK kan garantere ensidigt, da beslutningen i sidste ende ligger hos Bruxelles.
Den praktiske indvirkning på privatlivsrettigheder
Ud over adequacy-debatten betyder substansen i forslaget noget for alle, hvis personoplysninger behandles af britiske organisationer. UK GDPR giver i dag individer et defineret sæt rettigheder: at få adgang til deres data, anmode om rettelser, kræve sletning og modtage klare anmeldelser om brud – forpligtelser, der står side om side med Data Protection Act 2018 som den retlige rygrad i britisk databeskyttelse. Et regime af New Zealand-type, som er lettere i sig selv, ville sandsynligvis reducere nogle af disse formelle beskyttelser, selvom det sigter mod at holde landet bredt på linje med internationale normer. Privatlivspåvirkningen af dette løfte har allerede tiltrukket opmærksomhed fra privatlivsforkæmpere, der påpeger, at lettere efterlevelse for virksomheder ofte betyder færre håndhævede rettigheder for individer.
Hvad dette betyder for dig
Reform UK er ikke i regering, så intet af dette ændrer UK GDPR-forpligtelser eller dine datarettigheder i dag. Men debatten er værd at følge, hvis du driver en virksomhed, der håndterer EU- eller UK-kundedata, da ethvert fremtidigt skift væk fra UK GDPR kunne påvirke efterlevelseskrav og regler for grænseoverskridende dataoverførsel. For almindelige brugere er den praktiske konklusion, at dine nuværende rettigheder – adgangsanmodninger, anmeldelser om brud og samtykkebeskyttelse – forbliver intakte under eksisterende lovgivning, uanset politisk retorik.
Vigtigste pointer
Reform UK's pres for at erstatte UK GDPR med en lov af New Zealand-type er et politisk forslag, ikke vedtaget lovgivning, så det har ingen umiddelbar retlig vægt. Alle, der er bekymrede for, hvordan denne debat kunne påvirke deres datarettigheder, bør holde øje med, hvordan EU reagerer på eventuel fremtidig britisk deregulering, da adequacy-status er den virkelige omdrejningsakse i denne historie. I mellemtiden skal du fortsætte med at udøve dine eksisterende rettigheder under UK GDPR, herunder dataadgangs- og sletningsanmodninger, og hold dig informeret, mens denne politiske debat udvikler sig op til enhver fremtidig valgcyklus.
