Nigel Farages Partei Reform UK hat Pläne zur Abschaffung des Datenschutzregimes des Vereinigten Königreichs vorgestellt und argumentiert, dass die Datenschutz-Grundverordnung „kleine Unternehmen und Technologiefirmen erwürgt" habe. Der Vorschlag, der Dienstagnacht als Teil eines breiteren Politikpakets enthüllt wurde, würde die britische Version der GDPR durch ein ersetzen, was die Partei als „pragmatisches" Datenschutzgesetz nach dem Vorbild des neuseeländischen Ansatzes zum Datenschutz beschreibt.

Das Versprechen kommt zusammen mit anderen Maßnahmen im Paket von Reform UK, darunter ein erweitertes Risikokapitalprogramm mit Steuererleichterungen für Investoren. Zusammen rahmen die Vorschläge die Datenschutzreform als Teil eines breiteren Vorstoßes ein, regulatorische Belastungen für britische Unternehmen zu reduzieren, insbesondere für kleinere Firmen und Technologie-Start-ups, die laut Reform UK unter den aktuellen Regeln gelitten haben.

Warum die GDPR zum Ziel wurde

Die GDPR, erstmals 2018 in der gesamten EU eingeführt und nach dem Brexit in britisches Recht übernommen, legt strenge Regeln fest, wie Organisationen personenbezogene Daten sammeln, speichern und verarbeiten. Sie verlangt von Unternehmen, zu rechtfertigen, warum sie Informationen sammeln, gibt Einzelpersonen Rechte auf Zugriff oder Löschung ihrer Daten und sieht erhebliche Geldstrafen bei Verstößen vor. Befürworter schreiben ihr zu, dass sie gewöhnlichen Menschen zum ersten Mal sinnvolle Kontrolle über ihren digitalen Fußabdruck gegeben hat.

Kritiker, einschließlich Reform UK, argumentieren, dass die Regeln unverhältnismäßige Compliance-Kosten für kleinere Organisationen mit sich bringen, denen die rechtlichen und technischen Ressourcen größerer Technologieunternehmen fehlen. Diese Spannung zwischen Verbraucherschutz und Geschäftsflexibilität ist nicht neu, aber Farages Vorschlag markiert eine der direktesten politischen Herausforderungen des britischen Datenschutzrahmens nach dem Brexit.

Neuseelands Privacy Act, das Modell, auf das Reform UK verweist, verfolgt einen eher prinzipienbasierten Ansatz als die GDPR. Es stützt sich weniger auf preskriptive Regeln und mehr auf allgemeine Pflichten für Organisationen, verantwortungsvoll mit Informationen umzugehen, wobei die Durchsetzung über einen Datenschutzbeauftragten erfolgt, anstatt über die Art von großen Geldstrafen, die mit der GDPR-Durchsetzung in Europa verbunden sind.

Was eine Abschaffung der GDPR für den Datenschutz bedeuten könnte

Jeder Schritt zur Rücknahme der britischen GDPR würde sofort Fragen aufwerfen, welche Schutzmaßnahmen sie ersetzen. Die GDPR untermauert derzeit Rechte, über die viele britische Einwohner erst nachdenken, wenn sie sie brauchen: das Recht zu erfahren, welche Daten ein Unternehmen über einen speichert, das Recht, die Löschung zu beantragen, und das Recht, informiert zu werden, wenn die eigenen Daten in einen Verstoß verwickelt sind. Ein leichteres Regulierungsmodell könnte die Compliance-Reibung für Unternehmen verringern, aber es könnte auch die rechtlichen Instrumente einschränken, auf die Einzelpersonen sich verlassen, um Missbrauch ihrer persönlichen Informationen anzufechten.

Es gibt auch eine praktische Dimension für britische Unternehmen, die international tätig sind. Die EU-GDPR selbst gilt weiterhin für jedes britische Unternehmen, das personenbezogene Daten von EU-Bürgern verarbeitet, unabhängig vom nationalen britischen Recht. Eine erhebliche Abweichung zwischen britischen und EU-Datenschutzstandards könnte Datenübertragungen verkomplizieren und Unternehmen zwingen, zwei getrennte Compliance-Systeme aufrechtzuerhalten, eines für britische Kunden und ein anderes für EU-Kunden.

Diese Debatte findet statt, während europäische Politiker weiterhin mit ihren eigenen umstrittenen Datenschutzvorschlägen ringen. Die laufende Diskussion um Chat-Control-Gesetzgebung in der EU zeigt, wie schwierig es ist, Durchsetzungsziele gegen individuelle Datenschutzrechte abzuwägen, eine Spannung, die auch jeder britische Ersatzrahmen bewältigen müsste.

Was das für Sie bedeutet

Der Vorschlag von Reform UK ist derzeit ein politisches Versprechen, kein erlassenes Gesetz, und jede Änderung des britischen Datenschutzrahmens würde Gesetzgebung und parlamentarische Debatte erfordern. Trotzdem ist die Ankündigung ein Signal, dass Datenschutzregeln wieder auf der politischen Agenda in Großbritannien stehen, und es lohnt sich zu beobachten, wie sich die Diskussion entwickelt.

Für jetzt bleiben die Rechte der britischen Einwohner unter der GDPR unverändert. Organisationen müssen weiterhin ihre Datenerfassungspraktiken rechtfertigen, auf Zugriffsanfragen reagieren und erhebliche Verstöße melden. Wenn ein Ersatzgesetz wie das von Reform UK beschriebene letztendlich angenommen würde, könnte es verschieben, wie viel Kontrolle Einzelpersonen über ihre persönlichen Informationen haben und wie streng Unternehmen für Missbrauch zur Rechenschaft gezogen werden.

Unabhängig davon, wie sich die politische Debatte entwickelt, müssen Personen, die sich um ihre persönliche Datensicherheit sorgen, nicht auf Gesetzgebung warten, um grundlegende Schutzmaßnahmen zu ergreifen. Selektiv zu sein, welche Apps und Dienste persönliche Informationen erhalten, Datenschutzeinstellungen regelmäßig zu überprüfen und zu verstehen, was die Datenschutzrichtlinie eines Unternehmens tatsächlich verspricht, sind Gewohnheiten, die unter jedem Regulierungsrahmen nützlich bleiben.

Wichtigste Erkenntnisse

  • Reform UK hat versprochen, die britische GDPR zugunsten eines „pragmatischen" Gesetzes nach dem Vorbild des neuseeländischen Privacy Act abzuschaffen, als Teil eines breiteren unternehmensfreundlichen Politikpakets.
  • Der Vorschlag ist noch kein Gesetz und würde parlamentarisches Handeln erfordern, um in Kraft zu treten.
  • Jede britische Abweichung von GDPR-Standards würde nicht die Pflichten britischer Unternehmen bei der Verarbeitung von EU-Bürgerdaten beseitigen, da die EU-GDPR weiterhin separat gelten würde.
  • Leser sollten weiterhin beobachten, wie sich diese Politik entwickelt, da sie letztendlich Datenzugriffsrechte, Meldepflichten bei Verstößen und Verbraucherrechtsmittel im Vereinigten Königreich beeinflussen könnte.
  • In der Zwischenzeit bleibt gute persönliche Datenhygiene, die Begrenzung unnötiger Datenweitergabe und die Überprüfung von App-Berechtigungen, eine solide Strategie, unabhängig davon, welcher Regulierungsrahmen besteht.