Nigel Farage reforçou a promessa do Reform UK de rasgar o GDPR do Reino Unido, desta vez adicionando um modelo de substituição específico à conversa: o Privacy Act da Nova Zelândia. O líder do Reform UK argumenta que trocar o atual quadro de proteção de dados britânico por um regime mais leve, modelado na abordagem neozelandesa, não colocaria em risco o status de adequação de dados do Reino Unido com a União Europeia — uma alegação que vai ao cerne da questão de saber se esse plano é sequer viável.

O Que Farage e o Reform UK Estão Propondo

O Reform UK já havia delineado anteriormente sua intenção de abolir o GDPR do Reino Unido como parte de um esforço mais amplo para reduzir os encargos regulatórios sobre as empresas, um plano que o partido apresenta como a remoção de burocracia que, segundo ele, sufocou pequenas empresas e empresas de tecnologia. O desenvolvimento mais recente dá a essa promessa uma forma concreta: em vez de simplesmente desregular a proteção de dados, o Reform UK agora aponta o Privacy Act da Nova Zelândia como o modelo que deseja seguir.

A lei neozelandesa é geralmente considerada menos prescritiva do que o GDPR do Reino Unido. Ela não impõe os mesmos requisitos detalhados de consentimento, prazos de notificação de violação ou obrigações documentais que as empresas que operam sob o GDPR do Reino Unido devem atualmente cumprir. Para um partido que construiu sua plataforma de proteção de dados em torno da redução de custos de conformidade, essa estrutura mais leve é o apelo.

Por Que a Questão da Adequação Importa

A parte mais consequente da declaração de Farage é sua alegação de que abolir o GDPR do Reino Unido por uma lei inspirada na Nova Zelândia não custaria à Grã-Bretanha seu status de adequação de dados com a UE. Adequação é o mecanismo que atualmente permite que dados pessoais fluam livremente entre o Reino Unido e a UE sem salvaguardas legais extras. Perder esse status forçaria as empresas britânicas que lidam com dados de cidadãos da UE a adotar medidas contratuais adicionais, adicionando custo e fricção aos negócios transfronteiriços exatamente onde o Reform UK afirma querer reduzi-los.

É aqui que o plano enfrenta o maior escrutínio. A UE concede o status de adequação com base em sua própria avaliação de se os padrões de proteção de dados de um país são equivalentes aos seus, e pode revisar ou revogar esse status se julgar que o quadro divergiu demais. Críticos das promessas anteriores do Reform UK sobre o GDPR já chamaram a proposta mais ampla de inviável, principalmente porque substituir um quadro alinhado ao GDPR por um materialmente mais leve é exatamente o tipo de divergência que poderia desencadear uma revisão da UE. A garantia de Farage de que a adequação sobreviveria à mudança é uma alegação central deste plano, mas não é algo que o Reform UK possa garantir unilateralmente, pois a decisão, em última instância, cabe a Bruxelas.

O Impacto Prático nos Direitos de Privacidade

Além do debate sobre adequação, a substância da proposta importa para qualquer pessoa cujos dados pessoais sejam processados por organizações do Reino Unido. O GDPR do Reino Unido atualmente concede aos indivíduos um conjunto definido de direitos: acessar seus dados, solicitar correções, exigir apagamento e receber notificações claras de violação — obrigações que se situam ao lado da Data Protection Act 2018 como o espinha dorsal legal da proteção de dados do Reino Unido. Um regime inspirado na Nova Zelândia, sendo por design mais leve, provavelmente reduziria algumas dessas proteções formais, mesmo que vise manter o país amplamente alinhado às normas internacionais. O impacto na privacidade dessa promessa já atraiu atenção de defensores da privacidade que observam que conformidade mais leve para empresas muitas vezes se traduz em menos direitos executáveis para os indivíduos.

O Que Isso Significa Para Você

O Reform UK não está atualmente no governo, então nada disso muda as obrigações do GDPR do Reino Unido ou seus direitos de dados hoje. Mas o debate vale a pena acompanhar se você administra uma empresa que lida com dados de clientes da UE ou do Reino Unido, já que qualquer mudança futura em relação ao GDPR do Reino Unido pode afetar os requisitos de conformidade e as regras de transferência transfronteiriça de dados. Para usuários comuns, a conclusão prática é que seus direitos atuais — solicitações de acesso, notificações de violação e proteções de consentimento — permanecem intactos sob a lei existente, independentemente da retórica política.

Principais Conclusões

O impulso do Reform UK para substituir o GDPR do Reino Unido por uma lei inspirada na Nova Zelândia é uma proposta política, não uma legislação promulgada, portanto não tem peso jurídico imediato. Qualquer pessoa preocupada com a forma como esse debate pode afetar seus direitos de dados deve ficar atenta a como a UE responde a qualquer futura desregulamentação do Reino Unido, já que o status de adequação é o verdadeiro ponto de apoio desta história. Nesse meio tempo, continue exercendo seus direitos existentes sob o GDPR do Reino Unido, incluindo solicitações de acesso e exclusão de dados, e mantenha-se informado à medida que esse debate político se desenvolve antes de qualquer ciclo eleitoral futuro.