Nigel Farage ha ribadito l'impegno di Reform UK a strappare il GDPR del Regno Unito, questa volta aggiungendo alla conversazione un modello sostitutivo specifico: il Privacy Act della Nuova Zelanda. Il leader di Reform UK sostiene che sostituire l'attuale quadro di protezione dei dati britannico con un regime più leggero modellato sull'approccio neozelandese non metterebbe a rischio lo status di adeguatezza dei dati del Regno Unito con l'Unione Europea, un'affermazione che tocca il cuore della questione se questo piano sia persino realizzabile.

Cosa propongono Farage e Reform UK

Reform UK ha precedentemente delineato la sua intenzione di abolire il GDPR del Regno Unito come parte di una spinta più ampia per ridurre gli oneri normativi sulle imprese, un piano che il partito inquadra come rimozione della burocrazia che, a suo dire, ha soffocato piccole imprese e aziende tecnologiche. L'ultimo sviluppo dà a questo impegno una forma concreta: piuttosto che limitarsi a deregolamentare la protezione dei dati, Reform UK ora indica il Privacy Act della Nuova Zelanda come modello che vuole seguire.

La legge neozelandese è generalmente considerata meno prescrittiva del GDPR del Regno Unito. Non impone gli stessi requisiti dettagliati di consenso, tempi di notifica delle violazioni o obblighi di documentazione che le aziende che operano sotto il GDPR del Regno Unito devono attualmente seguire. Per un partito che ha costruito la sua piattaforma sulla protezione dei dati attorno al taglio dei costi di conformità, quella struttura più leggera è il punto di attrazione.

Perché la questione dell'adeguatezza è importante

La parte più consequenziale della dichiarazione di Farage è la sua affermazione che abolire il GDPR del Regno Unito per una legge in stile neozelandese non costerebbe alla Gran Bretagna lo status di adeguatezza dei dati con l'UE. L'adeguatezza è il meccanismo che attualmente consente ai dati personali di fluire liberamente tra il Regno Unito e l'UE senza garanzie legali aggiuntive. Perderla costringerebbe le aziende britanniche che trattano dati di cittadini dell'UE ad adottare misure contrattuali aggiuntive, aggiungendo costi e attriti al business transfrontaliero, esattamente dove Reform UK afferma di volerli ridurre.

È qui che il piano incontra il maggior scrutinio. L'UE concede lo status di adeguatezza sulla base della propria valutazione se gli standard di protezione dei dati di un paese siano equivalenti ai propri, e può rivedere o revocare tale status se giudica che il quadro si sia discostato troppo. I critici dei precedenti impegni sul GDPR di Reform UK hanno già definito la proposta più ampia irrealizzabile, principalmente perché sostituire un quadro allineato al GDPR con uno sostanzialmente più leggero è esattamente il tipo di divergenza che potrebbe innescare una revisione dell'UE. La rassicurazione di Farage che l'adeguatezza sopravviverebbe al cambio è un'affermazione centrale di questo piano, ma non è qualcosa che Reform UK può garantire unilateralmente, poiché la decisione spetta in ultima analisi a Bruxelles.

L'impatto pratico sui diritti alla privacy

Oltre al dibattito sull'adeguatezza, la sostanza della proposta è importante per chiunque veda i propri dati personali trattati da organizzazioni del Regno Unito. Il GDPR del Regno Unito attualmente conferisce agli individui una serie definita di diritti: accedere ai propri dati, richiedere correzioni, esigere la cancellazione e ricevere chiare notifiche di violazione, obblighi che si affiancano al Data Protection Act 2018 come spina dorsale legale della protezione dei dati nel Regno Unito. Un regime in stile neozelandese, essendo per progettazione più leggero, ridurrebbe probabilmente alcune di queste protezioni formali, anche se mira a mantenere il paese ampiamente allineato alle norme internazionali. L'impatto sulla privacy di questo impegno ha già attirato l'attenzione dei difensori della privacy, i quali notano che una conformità più leggera per le aziende spesso si traduce in meno diritti esecutivi per gli individui.

Cosa significa questo per te

Reform UK non è attualmente al governo, quindi nulla di tutto ciò cambia gli obblighi del GDPR del Regno Unito o i tuoi diritti sui dati oggi. Ma il dibattito vale la pena di essere seguito se gestisci un'azienda che tratta dati di clienti dell'UE o del Regno Unito, poiché qualsiasi futuro allontanamento dal GDPR del Regno Unito potrebbe influenzare i requisiti di conformità e le regole sui trasferimenti transfrontalieri di dati. Per gli utenti comuni, il punto pratico è che i tuoi diritti attuali, richieste di accesso, notifiche di violazione e protezioni sul consenso, rimangono intatti ai sensi della legge esistente indipendentemente dalla retorica politica.

Punti chiave

La spinta di Reform UK per sostituire il GDPR del Regno Unito con una legge in stile neozelandese è una proposta politica, non una legislazione approvata, quindi non ha alcun peso legale immediato. Chiunque sia preoccupato di come questo dibattito potrebbe influenzare i propri diritti sui dati dovrebbe tenere d'occhio come l'UE risponderà a qualsiasi futura deregolamentazione del Regno Unito, poiché lo status di adeguatezza è il vero fulcro di questa storia. Nel frattempo, continua a esercitare i tuoi diritti esistenti ai sensi del GDPR del Regno Unito, incluse le richieste di accesso e cancellazione dei dati, e resta informato mentre questo dibattito politico si sviluppa in vista del prossimo ciclo elettorale.