Nigel Farage har doblet ned på Reform UKs løfte om å rive opp Storbritannias GDPR, denne gangen med et konkret erstatningsalternativ i samtalen: New Zealands Privacy Act. Reform UK-lederen argumenterer med at å bytte ut Storbritannias nåværende databeskyttelsesrammeverk med et lettere regime modellert på New Zealands tilnærming ikke vil sette Storbritannias datatilstrekkelighetsstatus med EU i fare – en påstand som går til kjernen av om denne planen i det hele tatt er gjennomførbar.
Hva Farage og Reform UK foreslår
Reform UK har tidligere skissert sin intensjon om å skrote UK GDPR som en del av en bredere satsning på å kutte reguleringsbyrder for næringslivet – en plan partiet rammer inn som å fjerne byråkrati som de hevder har kvalt småbedrifter og teknologiselskaper. Den nyeste utviklingen gir løftet en konkret form: I stedet for å bare avregulere databeskyttelse, peker Reform UK nå på New Zealands Privacy Act som malen de ønsker å følge.
New Zealands lov anses generelt for å være mindre detaljstyrende enn UK GDPR. Den pålegger ikke de samme detaljerte samtykkekravene, tidsfristene for varsling av brudd, eller dokumentasjonsforpliktelsene som virksomheter under UK GDPR må følge i dag. For et parti som har bygget sin databeskyttelsesplattform rundt å kutte etterlevelseskostnader, er den lettere strukturen nettopp appellen.
Hvorfor tilstrekkelighetsspørsmålet betyr noe
Den mest konsekvensrike delen av Farages uttalelse er påstanden om at å skrote UK GDPR til fordel for en newzealandsk inspirert lov ikke vil koste Storbritannia EU-tilstrekkelighetsstatusen. Tilstrekkelighet er mekanismen som i dag tillater at personopplysninger flyter fritt mellom Storbritannia og EU uten ekstra rettslige sikkerhetstiltak. Å miste den ville tvinge britiske selskaper som håndterer EU-borgeres data til å innføre ytterligere kontraktsmessige tiltak, noe som legger kostnader og friksjon på grensekryssende virksomhet – akkurat der Reform UK hevder de ønsker å redusere byrder.
Dette er hvor planen møter mest kritikk. EU gir tilstrekkelighetsstatus basert på sin egen vurdering av om et lands databeskyttelsesstandarder er likeverdige med EUs egne, og de kan revurdere eller trekke tilbake statusen hvis de vurderer at rammeverket har fjernet seg for langt. Kritikere av Reform UKs tidligere GDPR-løfter har allerede kalt den bredere planen ugjennomførbar, hovedsakelig fordi å erstatte et GDPR-justert rammeverk med et vesentlig lettere et er nettopp den typen avvik som kan utløse en EU-gjennomgang. Farages forsikring om at tilstrekkelighetsstatusen vil overleve byttet er en sentral påstand i denne planen, men det er ikke noe Reform UK kan garantere ensidig, siden beslutningen til syvende og sist ligger hos Brussel.
Den praktiske innvirkningen på personvernrettigheter
Utover tilstrekkelighetsdebatten har innholdet i forslaget betydning for alle hvis personopplysninger behandles av britiske organisasjoner. UK GDPR gir i dag enkeltpersoner et definert sett med rettigheter: å få tilgang til dataene sine, be om korrigeringer, kreve sletting og motta tydelige varsler om brudd – forpliktelser som står sammen med Data Protection Act 2018 som den juridiske ryggraden i britisk databeskyttelse. Et newzealandsk inspirert regime, som er lettere av design, vil sannsynligvis redusere noen av disse formelle beskyttelsene, selv om målet er å holde landet grovt sett på linje med internasjonale normer. Personvernkonsekvensene av dette løftet har allerede trukket oppmerksomhet fra personvernforkjempere som påpeker at lettere etterlevelse for virksomheter ofte betyr færre håndhevbare rettigheter for enkeltpersoner.
Hva dette betyr for deg
Reform UK er ikke i regjering for øyeblikket, så ingenting av dette endrer UK GDPR-forpliktelser eller dine datarettigheter i dag. Men debatten er verdt å følge med på hvis du driver en virksomhet som håndterer EU- eller britisk kundedata, siden ethvert fremtidig skifte bort fra UK GDPR kan påvirke etterlevelseskrav og regler for grensekryssende dataoverføringer. For vanlige brukere er den praktiske konklusjonen at dine nåværende rettigheter – tilgangsforespørsler, varsler om brudd og personvernbeskyttelse – forblir intakte under gjeldende lov uavhengig av politisk retorikk.
Viktige poenger
Reform UKs press for å erstatte UK GDPR med en newzealandsk inspirert lov er et politisk forslag, ikke vedtatt lovgivning, så det har ingen umiddelbar juridisk vekt. Alle som er bekymret for hvordan denne debatten kan påvirke deres datarettigheter bør følge med på hvordan EU responderer på eventuell fremtidig britisk avregulering, siden tilstrekkelighetsstatus er det virkelige omdreiningspunktet i denne saken. I mellomtiden bør du fortsette å utøve dine eksisterende rettigheter under UK GDPR, inkludert dataforespørsler og slettingskrav, og holde deg oppdatert etter hvert som denne politiske debatten utvikler seg før neste valgsyklus.
