Nigel Farage a réaffirmé l’engagement de Reform UK à démanteler le RGPD britannique, en ajoutant cette fois un modèle de remplacement précis au débat : la loi sur la protection de la vie privée de la Nouvelle-Zélande. Le leader de Reform UK affirme que remplacer le cadre actuel de protection des données du Royaume-Uni par un régime plus léger calqué sur l’approche néo-zélandaise ne compromettrait pas le statut d’adéquation des données du pays avec l’Union européenne, une affirmation qui touche au cœur même de la faisabilité de ce projet.
Ce que proposent Farage et Reform UK
Reform UK a déjà fait part de son intention d’abandonner le RGPD britannique dans le cadre d’une démarche plus large visant à réduire les charges réglementaires pesant sur les entreprises, un plan que le parti présente comme une suppression de la paperasse qui, selon lui, a étouffé les petites entreprises et les entreprises technologiques. Ce dernier développement donne une forme concrète à cet engagement : plutôt que de simplement déréglementer la protection des données, Reform UK désigne désormais la loi sur la protection de la vie privée de la Nouvelle-Zélande comme le modèle à suivre.
La loi néo-zélandaise est généralement considérée comme moins prescriptive que le RGPD britannique. Elle n’impose pas les mêmes exigences détaillées en matière de consentement, les mêmes délais de notification des violations ni les mêmes obligations documentaires que celles auxquelles les entreprises opérant sous le RGPD britannique doivent actuellement se conformer. Pour un parti qui a bâti sa plateforme de protection des données autour de la réduction des coûts de conformité, cette structure plus légère constitue l’attrait principal.
Pourquoi la question de l’adéquation est cruciale
L’élément le plus déterminant de la déclaration de Farage est son affirmation selon laquelle abandonner le RGPD britannique au profit d’une loi de type néo-zélandais ne coûterait pas au Royaume-Uni son statut d’adéquation des données avec l’UE. L’adéquation est le mécanisme qui permet actuellement aux données personnelles de circuler librement entre le Royaume-Uni et l’UE sans garanties juridiques supplémentaires. La perdre forcerait les entreprises britanniques qui traitent les données de citoyens de l’UE à adopter des mesures contractuelles supplémentaires, ajoutant coûts et frictions aux échanges transfrontaliers, précisément là où Reform UK prétend vouloir les réduire.
C’est là que le projet suscite le plus de critiques. L’UE accorde le statut d’adéquation sur la base de sa propre évaluation de l’équivalence des normes de protection des données d’un pays avec les siennes, et elle peut réexaminer ou révoquer ce statut si elle juge que le cadre a trop divergé. Les critiques des engagements antérieurs de Reform UK sur le RGPD ont déjà qualifié la proposition globale d’irréalisable, essentiellement parce que remplacer un cadre aligné sur le RGPD par un cadre nettement plus léger est précisément le type de divergence qui pourrait déclencher un examen par l’UE. L’assurance de Farage selon laquelle l’adéquation survivrait à ce changement est une affirmation centrale de ce plan, mais ce n’est pas quelque chose que Reform UK peut garantir unilatéralement, puisque la décision appartient en dernier ressort à Bruxelles.
L’impact pratique sur les droits à la vie privée
Au-delà du débat sur l’adéquation, le fond de la proposition importe pour toute personne dont les données personnelles sont traitées par des organisations britanniques. Le RGPD britannique confère actuellement aux individus un ensemble défini de droits : accéder à leurs données, demander des corrections, exiger leur effacement et recevoir des notifications claires en cas de violation, des obligations qui s’ajoutent à la loi de 2018 sur la protection des données en tant que socle juridique de la protection des données au Royaume-Uni. Un régime de type néo-zélandais, étant conçu pour être plus léger, réduirait probablement certaines de ces protections formelles, même s’il vise à maintenir le pays globalement aligné sur les normes internationales. L’impact sur la vie privée de cet engagement a déjà attiré l’attention des défenseurs de la vie privée, qui soulignent qu’une conformité allégée pour les entreprises se traduit souvent par moins de droits exécutoires pour les individus.
Ce que cela signifie pour vous
Reform UK n’est pas actuellement au gouvernement, donc rien de tout cela ne modifie les obligations du RGPD britannique ni vos droits en matière de données aujourd’hui. Mais ce débat mérite d’être suivi si vous dirigez une entreprise qui traite des données clients européennes ou britanniques, car toute future évolution loin du RGPD britannique pourrait affecter les exigences de conformité et les règles de transfert transfrontalier des données. Pour les utilisateurs ordinaires, l’essentiel à retenir est que vos droits actuels — demandes d’accès, notifications de violation, protections en matière de consentement — restent intacts en vertu de la législation existante, indépendamment du discours politique.
Points clés à retenir
La démarche de Reform UK visant à remplacer le RGPD britannique par une loi de type néo-zélandais est une proposition politique, et non une législation promulguée ; elle n’a donc aucun poids juridique immédiat. Toute personne préoccupée par la manière dont ce débat pourrait affecter ses droits en matière de données devrait surveiller la réponse de l’UE à toute future déréglementation britannique, car le statut d’adéquation est le véritable pivot de cette histoire. En attendant, continuez à exercer vos droits existants en vertu du RGPD britannique, y compris les demandes d’accès et de suppression des données, et restez informé à mesure que ce débat politique évolue avant le prochain cycle électoral.
