Erantzun azkarra: Erresuma Batuko GDPR EBko GDPRren etxeko bertsio bat da, Erresuma Batuak EBko lege-esparrua 2021eko urtarrilaren 1ean utzi zuenean indarrean sartu zena. Oinarrizko printzipio berdinak mantentzen ditu, baina ordutik desbideratu egin da 2024ko Datuen Babeserako eta Informazio Digitalerako Legearen bidez. Erresuma Batuko enpresek Erresuma Batuko GDPR bete behar dute, eta EBko egoiliarren datuak ere prozesatzen dituztenek EBko GDPR bereizita bete behar dute; orain bi legezko betebehar desberdin dira, agintari desberdinek betearazten dituztenak.
Gako-ideiak
- Erresuma Batuko GDPRk eta EBko GDPRk egitura eta oinarrizko printzipio berdinak partekatzen dituzte, baina Brexit osteko legegintza-erreformek desberdintasun esanguratsuak sortu dituzte cookieak, interes legitimoak eta erabaki automatizatuak bezalako arloetan.
- Informazio Komisarioaren Bulegoa (ICO) da Erresuma Batuko GDPR betearazteko agintari bakarra; ez dago Erresuma Batuan oinarritutako erakundeentzako "one-stop-shop" mekanismorik.
- Erresuma Batuko GDPRren gehienezko isunak 17,5 milioi £ edo urteko fakturazio globalaren %4ra iristen dira, bietatik handiena dena, EBko 20 milioi € / %4ko egitura islatuz.
- Europako Batzordeak Erresuma Batuaren egokitasun-erabakia 2025eko abenduan luzatu zuen 2031ko abendura arte, baina Erresuma Batuko legegintza-erreformak estatus hori arriskuan jar dezake.
- EBko egoiliarren datuak prozesatzen dituzten Erresuma Batuko enpresek EBko GDPR bete behar dute eta EBko ordezkari bat izendatu; alderantzizkoa aplikatzen da Erresuma Batuko egoiliarrei zuzendutako EBko enpresentzat.
- ICOk isun gutxiago eta handiagoak ezartzeko joera du, EBko Datuen Babeserako Agintarien (DPA) ekoizpen kolektiboarekin alderatuta.
- Bi jurisdikzioetan jarduten duten erakundeek ICOrekin eta dagokion EBko DPAekin bereizita jardun behar dute; ez dago gainbegiratze-kanal partekaturik.
- Baimenen kudeaketa eta cookieen betetzea desberdinak dira bi erregimenen artean, 2024ko DPDI Legearen zuzenketen ondoren.
Zer da Erresuma Batuko GDPR eta nola desberdintzen da EBko GDPRtik Brexit osteko?
Erresuma Batuko GDPR Datuen Babeserako Erregelamendu Orokorraren bertsioa da, Erresuma Batuko etxeko legedian sartu zena 2018ko Europar Batasuneko (Erretiratzea) Legearen bidez, 2021eko urtarrilaren 1etik aurrera indarrean. 2018ko Datuen Babeserako Legearekin batera funtzionatzen du eta hasiera batean EBko GDPR ia hitzez hitz islatzen zuen.
Brexit osteko, ordea, bi esparruak desbideratu egin dira. 2024ko Datuen Babeserako eta Informazio Digitalerako Legeak (DPDI Legea) aldaketa garrantzitsuak sartu zituen Erresuma Batuko GDPRn hainbat arlotan [1]:
- Interes legitimoak: Erresuma Batuak interes legitimo aitortuen zerrenda zabaldu zuen, zenbait prozesatze-jardueretarako oreka-probak egiteko zama murriztuz.
- Cookieak: DPDI Legeak baimen-eskakizunak lasaitu zituen analitika eta antzeko arrisku baxuko cookieetarako, kategoria espezifikoetarako opt-out eredu batera mugituz.
- Erabaki automatizatuak: Erresuma Batuko erabaki automatizatu hutsei buruzko arauak orain permisiboagoak dira EBko GDPRren 22. artikulua baino.
- Nazioarteko datu-transferentziak: Erresuma Batuak bere transferentzia-mekanismoak garatu zituen, Nazioarteko Datu Transferentzia Akordioa (IDTA) eta EBko Kontratu Klausula Estandarren Erresuma Batuko Eranskina, EBko SCCetatik desberdinak direnak [1].
EBko GDPR Europako Datuen Babeserako Batzordearen (EDPB) bidez interpretatzen eta betearazten jarraitzen da, eta haren orientabideak ez du ICO lotzen. Horrek esan nahi du jarduera bera modu desberdinean ebaluatu daitekeela, zein erregimen aplikatzen den arabera [2].
Akats arrunta: "GDPR" estaltzen duen pribatutasun-politika bakar bat bi jurisdikzioetarako nahikoa dela suposatzea. Erakundeek bi esparruak esplizituki jorratu behar dituzte, batez ere transferentzia-mekanismoen eta ordezkarien izendapenen inguruan.
Zein dira gehienezko isunak Erresuma Batuko GDPRren arabera?
Erresuma Batuko GDPRren isunek bi mailatako egitura dute, EBko eredua estu islatzen duena, baina libera esterlinako zifrak erabiltzen dituena [4]:
| Maila | Erresuma Batuko GDPR isuna | EBko GDPR isuna |
|---|---|---|
| Behekoa (urraketa larriagoak) | Gehienez 8,7 milioi £ edo urteko fakturazio globalaren %2 | Gehienez 10 milioi € edo urteko fakturazio globalaren %2 |
| Goikoa (urraketa larrienak) | Gehienez 17,5 milioi £ edo urteko fakturazio globalaren %4 | Gehienez 20 milioi € edo urteko fakturazio globalaren %4 |
Bi mailetan, ICOk zifra handiena aplikatzen du. Goiko mailako urraketek normalean datuen babesaren oinarrizko printzipioen urraketak, legez kanpoko prozesatzea edo datu-subjektuen eskubideen urraketak izaten dituzte.
ICOk orain arte ezarritako isunik handiena 20 milioi £ izan zen British Airwaysen aurka, egungo isun-mugak berriz kalibratu aurretik ezarria, eta zifra horrek ICOk erakunde handien aurka zigor esanguratsuak ezartzeko duen borondatea erakusten du [4].
Kasu berezia: Isunak ez dira automatikoak. ICOk hainbat faktore hartzen ditu kontuan, besteak beste, urraketaren izaera eta iraupena, kaltetutako pertsonen kopurua, erakundeak lankidetzan aritu den ala ez, eta hartutako neurri zuzentzaileak. Ondo dokumentatutako betetze-programak emaitzan eragin handia izan dezake.
Nork betearazten du GDPR Erresuma Batuan orain?
Informazio Komisarioaren Bulegoa (ICO) da Erresuma Batuko GDPR betearazteaz arduratzen den gainbegiratze-agintari bakarra. EBk, EDPBk koordinatutako DPA nazionalen sare bat funtzionatzen duen bitartean, Erresuma Batuak erregulatzaile zentralizatu bakar bat du [3].
Horrek ondorio praktiko bat du: EBko "one-stop-shop" mekanismoa, nazioarteko erakundeei mugaz gaindiko prozesatzeetarako DPA nagusi bakar batekin tratatzeko aukera ematen diena, ez da aplikatzen Erresuma Batuko GDPRren arabera. Erresuma Batuan eta EBn jarduten duen edozein erakundek ICOrekin jardun behar du Erresuma Batuarekin lotutako gaietarako eta bereizita dagokion EBko DPArekin (edo DPAekin) EBko gaietarako [3].
ICOk finantza-zigorrez gain, betearazpen-oharrak, ebaluazio-oharrak eta informazio-oharrak emateko ahalmenak ere baditu. Kasu larrietan, gaiak auzitegira bidali ditzake 2018ko Datuen Babeserako Legearen arabera prozedura penalak abiarazteko.
Erresuma Batuko enpresek oraindik bete behar al dute EBko GDPR?
Bai, kasu askotan. EBko egoiliarrei ondasunak edo zerbitzuak eskaintzen dizkieten Erresuma Batuko enpresek, edo EBko egoiliarren portaera kontrolatzen dutenek, EBko GDPRren lurralde-esparruan sartzen dira 3(2) artikuluaren arabera, enpresa non dagoen kokatuta egon arren [5].
Horrelako erakundeek honako hau egin behar dute:
- EBko ordezkari bat izendatu (EBko estatu kide batean oinarritutako pertsona edo erakunde bat) [5].
- EBko GDPRren eskakizun espezifikoak bete, Erresuma Batura datuak transferitzeko SCCak barne.
- Dagokion EBko DPArekin jardun, EBko datu-subjektuak inplikatzen dituen edozein kexa edo ikerketatarako.
Alderantzizkoa ere aplikatzen da: Erresuma Batuko egoiliarren datuak prozesatzen dituzten EBko erakundeek Erresuma Batuko GDPR bete behar dute eta Erresuma Batuko ordezkari bat izendatu [5].
Erabaki-araua: Zure webguneak Erresuma Batuko eta EBko erabiltzaileei zuzenduta badago (adibidez, EBko hizkuntzako edukien, EBko monetako prezioen edo EBko marketin espezifikoaren bidez), suposatu betetze-betebehar bikoitzak aplikatzen direla, kontrakoa dioen aholkularitza juridiko espezifikoa lortu arte.
Zer aldatu zen Erresuma Batuko GDPRn Brexit osteko?
Dagoeneko aipatutako egitura-desberdintasunaz gain, hainbat aldaketa praktiko sartu ziren indarrean EBko GDPR Erresuma Batuko GDPRk ordezkatu zuenean etxeko helburuetarako [1][2]:
- Gainbegiratze-agintaritza: ICOk EDPB ordezkatu zuen interpretazio- eta betearazpen-organo nagusi gisa.
- Egokitasun-erabakiak: Erresuma Batuak orain bere egokitasun-erabakiak eman behar ditu hirugarren herrialdeetarako; ezin du EBko egokitasun-erabakietan oinarritu.
- Transferentzia-mekanismoak: IDTAk EBko SCCak ordezkatu zituen Erresuma Batutik hirugarren herrialdeetara egindako transferentziak egiteko.
- SAR atalaseak: DPDI Legeak Subjektu Sarbide Eskaerak ukatzeko edo kobratzeko atalasea sinplifikatu zuen, erakundeei "gogaikarriak edo gehiegizkoak" diren eskaerak ukatzeko aukera emanez (EBko "agerian funsgabeak edo gehiegizkoak" baino estandar apur bat desberdina) [6].
- Arauzko orientabideak: ICOren orientabideek orain Erresuma Batuko betetzea arautzen dute; EDPBren iritziak eta jarraibideak sinesgarriak dira, baina ez dira lotesleak Erresuma Batuan.
Europako Batzordeak 2025eko abenduan luzatutako egokitasun-erabakiak esan nahi du EBtik Erresuma Batura datu-fluxuak legezkoak izaten jarraitzen dutela babes gehigarririk gabe 2031ko abendura arte, baina analistek adierazi dute Erresuma Batuko legegintza-erreformak berriro ebaluazio bat eragin dezakeela [2].
Erresuma Batuko GDPR zorrotzagoa edo ez hain zorrotza al da EBko GDPR baino?
Bi esparruetako bat ere ez da kategorikoki zorrotzagoa orokorrean. Bi erregimenak arlo espezifikoetan desberdintzen dira, ez larritasun orokorrean.
Erresuma Batuko GDPR permisiboagoa den arloak:
- DPDI Legearen arabera interes legitimo aitortu zabalagoak.
- Arrisku baxuko analitikarako cookieen baimena lasaitu.
- Erabaki automatizatuen arau malguagoak.
- SAR ukapen-atalase sinplifikatuak [1][6].
Orokorrean baliokideak diren arloak:
- Oinarrizko printzipioak (legezkotasuna, zuzentasuna, gardentasuna, helburu-mugaketa, datuen minimizazioa, zehaztasuna, biltegiratze-mugaketa, osotasuna).
- Datu-subjektuen eskubideak (sarbidea, zuzenketa, ezabaketa, eramangarritasuna, aurka egitea).
- Isun-egiturak (proportzionalki antzekoak, Erresuma Batuko zifrak liberatan).
- Urraketa-jakinarazpenen epeak (72 ordu gainbegiratze-agintaritzari).
EBko GDPR praktikan permisiboagoa izan daitekeen arloak:
- "One-stop-shop" mekanismoak betetze-marruskadura murriztu dezake EBko estatu kideetan jarduten duten nazioarteko enpresentzat, Erresuma Batuko GDPRren arabera eskuragarri ez dagoen onura bat.
ICOk historikoki EBko DPAen ekoizpen konbinatuak baino isun gutxiago ezarri ditu, nahiz eta Erresuma Batuko isun indibidualak handiak izan diren [4].
Zein dira isunak eragiten dituzten GDPR urraketa arruntak?
ICOk eta EBko DPAek etengabe zigortu dituzte urraketa-kategoria hauek:
- Prozesatzeko legezko oinarri nahikorik eza: Datu pertsonalak prozesatzea legezko oinarri baliozkorik gabe, edo eskatutako estandarra betetzen ez duen baimenean oinarritzea.
- Segurtasun-neurri desegokiak: Neurri tekniko eta antolakuntzako egokiak ezartzea ez, datu-urraketak eraginez.
- Datu-subjektuen eskubideak ez betetzea: Subjektu Sarbide Eskaerak, ezabaketa-eskaerak edo aurka egiteak ez ikusi egitea edo desegoki erantzutea.
- Legez kanpoko datu-transferentziak: Datu pertsonalak hirugarren herrialdeetara bidaltzea babes egokirik gabe (adibidez, IDTA edo SCCrik ez izatea).
- Gardentasun falta: Pribatutasun-oharrak osatu gabeak, engainagarriak edo eskuraezinak izatea.
- Cookieen baimenaren hutsegiteak: Ezinbestekoak ez diren cookieak hedatzea baliozko baimenik gabe, edo eredu ilunak erabiltzea baimena lortzeko.
Webguneen jabeentzat eta lineako marketin-agentzientzat bereziki, cookieen baimenaren hutsegiteak eta pribatutasun-ohar desegokiak dira betearazpen-eragile ohikoenak. Ondo konfiguratutako baimen-kudeaketa plataforma batek, adibidez Biscotti CMP, erakundeei baimena dokumentatzen eta kudeatzen lagun diezaieke, bai Erresuma Batuko GDPRren bai EBko GDPRren eskakizunekin bat etorriz.
Nola jakin dezaket nire negozioak Erresuma Batuko GDPR bete behar duen?
Erresuma Batuko GDPRk edozein erakunderi aplikatzen zaio [5]:
- Erresuma Batuan kokatuta dagoena eta datu pertsonalak prozesatzen dituena establezimendu horren testuinguruan (prozesatzea non gertatzen den kontuan hartu gabe), edo
- Erresuma Batuan kokatuta ez dagoena, baina Erresuma Batuko egoiliarren datu pertsonalak prozesatzen dituena, haiei ondasunak edo zerbitzuak eskaintzearekin edo Erresuma Batuan duten portaera kontrolatzearekin lotuta.
Kontrol-zerrenda praktikoa:
- Zure webguneak izenak, helbide elektronikoak, IP helbideak edo cookieak biltzen al ditu Erresuma Batuko bisitariengandik? Baietz bada, Erresuma Batuko GDPR aplikatzen da.
- Analitika-tresnak, publizitate-pixelak edo remarketing-etiketak erabiltzen al dituzu Erresuma Batuko erabiltzaileen datuak prozesatzen dituztenak? Baietz bada, Erresuma Batuko GDPR aplikatzen da.
- Marketin-mezu elektronikoak bidaltzen al dizkiezu Erresuma Batuko kontaktuei? Baietz bada, Erresuma Batuko GDPR (eta Pribatutasun eta Komunikazio Elektronikoen Araudia) aplikatzen da.
- Erresuma Batuko negozio bat ez zara, baina Erresuma Batuko bulegorik ez duzu, baina Erresuma Batuko webgune bat duzu? Erresuma Batuko GDPRk oraindik aplikatzen du, eta baliteke Erresuma Batuko ordezkari bat behar izatea.
Zein da ICOren isunen eta auzitegiko zigorren arteko aldea?
ICOren isunak erregulatzaileak zuzenean ezarritako zigor administratiboak dira, auzitegiaren esku-hartzerik gabe. Auzitegiko zigorrak, aldiz, datu-subjektuek abiarazitako auzi zibiletatik edo 2018ko Datuen Babeserako Legearen arabera egindako prozedura penaletatik sortzen dira.
Gako-desberdintasunak:
- ICOren isunak: Ikerketa baten ondoren ematen dira; Lehen Mailako Auzitegira apelatu daitezke. Gehienezko zenbatekoak goiko isun-egituran deskribatutakoak dira.
- Auzitegiak emandako kalte-ordainak: Datu-subjektuek erreklamazioak aurkeztu ditzakete auzitegi zibiletan GDPR urraketa batek eragindako kalte material edo ez-materialengatik. Ez dago kalte-ordainen legezko mugarik erreklamazio zibiletan.
- Delitu penalak: Zenbait ekintza, hala nola datu pertsonalak legez kanpo lortzea edo anonimizatutako datuak berriro identifikatzea, delitu penalak dira 2018ko Datuen Babeserako Legearen arabera, isun mugagabeak edo kartzela-zigorrak ekarriz.
Erakundeek jakin behar dute datu-urraketa bakar batek hiruak aldi berean eragin ditzakeela: ICOren ikerketa bat, kaltetutako pertsonen erreklamazio zibilak, eta (kasu larrietan) erreferentzia penalak.
Isuna jaso al daiteke Brexit aurretik gertatutako GDPR urraketengatik?
2021eko urtarrilaren 1a baino lehen gertatutako urraketengatik, EBko GDPR aplikatzen zen Erresuma Batuan. ICOk Brexit aurreko urraketen gaineko jurisdikzioa mantendu zuen Erresuma Batuan kokatutako erakundeak inplikatzen zituztenak, eta EBko GDPR arauen arabera hasitako betearazpen-ekintzek aurrera egin zezaketen EBko Erretiratze Legearen trantsizio-xedapenen arabera.
Brexit osteko urraketak Erresuma Batuko GDPRk arautzen ditu erabat. Ez dago mekanismorik EBko DPAek Erresuma Batuan kokatutako erakundeei isunak ezartzeko Brexit osteko Erresuma Batuko egoiliarren datuen prozesatzeagatik; agintaritza hori ICOrena da esklusiboki.
Kasu berezia: Erresuma Batuko erakunde batek EBko egoiliarren datuak prozesatzen bazituen Brexit aurretik eta ondoren, Brexit aurreko aldian EBko GDPR betebeharrak egon zitezkeen EBko DPA batek betearazita, eta Brexit osteko aldian, berriz, bai Erresuma Batuko GDPR (Erresuma Batuko egoiliarrentzat) bai EBko GDPR (EBko egoiliarrentzat) aplikatzen dira aldi berean.
Zer egin beharko lukete enpresek Erresuma Batuko GDPRren betearazpenerako prestatzeko?
Erresuma Batuko GDPR Brexit osteko betetzea: Isunak, betearazpena eta EBko desberdintasunak nabigatzea etengabeko programa egituratu bat eskatzen du, ez behin-behineko auditoria bat. Lehentasunezko ekintzak honako hauek dira:
- Mapatu zure datu-fluxuak: Identifikatu bildutako datu pertsonal guztiak, haien legezko oinarria, non biltegiratzen diren eta nazioartean transferitzen diren ala ez.
- Eguneratu transferentzia-mekanismoak: Ordezkatu Erresuma Batutik hirugarren herrialdeetara egindako transferentziak egiteko erabilitako EBko SCCak IDTA edo Erresuma Batuko Eranskinarekin [1].
- Berrikusi zure pribatutasun-oharra: Ziurtatu Erresuma Batuko GDPRren eskakizunak eta ICOren orientabideak islatzen dituela, ez soilik EBko GDPRren estandarrak.
- Auditu cookieen baimena: Zure webguneak Erresuma Batuko bisitariei zerbitzatzen badie, egiaztatu zure baimen-kudeaketa konfigurazioak DPDI Legearen berrikusitako estandarrak betetzen dituela. Biscotti CMP bezalako tresnak baimenaren bilketa eta dokumentazioa betetzeko diseinatuta daude.
- Izendatu ordezkariak: EBko egoiliarren datuak prozesatzen badituzu, izendatu EBko ordezkari bat; Erresuma Batuko negozio bat ez bazara eta Erresuma Batuko egoiliarren datuak prozesatzen badituzu, izendatu Erresuma Batuko ordezkari bat [5].
- Langileak trebatu: Datuen babesaren prestakuntzak Erresuma Batuko GDPRren espezifikotasunak islatu beharko lituzke, ez bi erregimenak nahas ditzakeen "GDPR" eduki generikoa.
- Kontrolatu ICOren orientabideak: ICOk eguneratutako orientabideak argitaratzen ditu aldizka; harpidetu ICOren eguneratzeetara betearazpen-lehentasunekin eguneratuta egoteko.
Erresuma Batuko GDPR betetze-erabaki tresna
Ohiko galderak
Zein da Erresuma Batuko GDPRren eta EBko GDPRren arteko aldea modu sinplean? Erresuma Batuko GDPR EBko GDPRren etxeko bertsio bat da, Erresuma Batuan aplikatzen dena. Oinarrizko printzipio berdinak partekatzen dituzte, baina Brexit osteko desbideratu egin dira, batez ere 2024ko DPDI Legearen ondoren, cookieak, interes legitimoak eta erabaki automatizatuak bezalako arloetan arauak lasaitu zituena.
EBko egokitasun-erabakiak esan nahi al du Erresuma Batuko enpresek ez dutela EBko GDPRz kezkatu behar? Ez. Egokitasun-erabakiak EBtik Erresuma Batura datu-fluxuak arautzen ditu, ez ditu Erresuma Batuko enpresak EBko GDPRtik salbuesten EBko egoiliarren datuak prozesatzen dituztenean. Erresuma Batuko enpresa batek EBko erabiltzaileei zuzenduta badago, EBko GDPR aplikatzen da modu independentean.
Zenbat irauten du Erresuma Batuko EBko egokitasun-erabakiak? Europako Batzordeak Erresuma Batuko egokitasun-erabakia 2025eko abenduan luzatu zuen, 2031ko abendura arte baliozkoa izaten jarraituz. Erresuma Batuko legegintza-desberdintasunak EBko GDPRtik berrikuspen bat eragin dezake data hori baino lehen [2].
ICOk isuna jarri al diezaioke Erresuma Batutik kanpo dagoen enpresa bati? Bai. Erresuma Batutik kanpoko erakunde batek Erresuma Batuko egoiliarren datuak prozesatzen baditu, haiei ondasunak edo zerbitzuak eskaintzearekin edo haien portaera kontrolatzearekin lotuta, Erresuma Batuko GDPR aplikatzen da eta ICOk jurisdikzioa du [5].
Zer da IDTA eta noiz behar dut? Nazioarteko Datu Transferentzia Akordioa (IDTA) Erresuma Batuaren mekanismoa da datu pertsonalak Erresuma Batutik egokitasun-erabakirik ez duten hirugarren herrialdeetara legez transferitzeko. EBko Kontratu Klausula Estandarrak ordezkatzen ditu Erresuma Batutik hirugarren herrialdeetara egindako transferentziak egiteko [1].
Datuen Babeserako Ofizial bat (DPO) beharrezkoa al da Erresuma Batuko GDPRren arabera? Bai, zenbait kasutan, zehazki agintari publikoentzat, pertsonen eskala handiko jarraipen sistematikoa egiten duten erakundeentzat, edo kategoria bereziko datuak eskala handian prozesatzen dituztenentzat. Eskakizunak EBko GDPRren araberakoak dira.
Zer da 72 orduko urraketa-jakinarazpenaren araua? Bai Erresuma Batuko GDPRk bai EBko GDPRk eskatzen diete erakundeei beren gainbegiratze-agintaritzari (Erresuma Batuan ICOri) jakinaraztea 72 orduko epean, pertsonen eskubide eta askatasunentzat arriskua dakarren datu pertsonalen urraketa baten berri izan ondoren.
EBko datu-subjektuen eskubideak aplikatzen al dira Erresuma Batuko GDPRren arabera? Oinarrizko eskubideak, sarbidea, zuzenketa, ezabaketa, datuen eramangarritasuna, murrizketa eta aurka egitea, Erresuma Batuko GDPRren arabera mantentzen dira. DPDI Legeak prozedura-doikuntza txikiak egin zituen, hala nola Subjektu Sarbide Eskaera gogaikarriak ukatzeko atalasea aldatzea [6].
Pribatutasun-politika bakar bat erabili al dezaket bai Erresuma Batuko bai EBko betetzerako? Dokumentu bakar batek bi erregimenak jorratu ditzake, baina bakoitzaren eskakizunak esplizituki estali behar ditu, ICOri eta dagokion EBko DPAri buruzko erreferentzia bereiziak, transferentzia-mekanismo desberdinak eta bi esparruak desberdintzen diren arloak barne.
Zer zeregin du Biscotti CMPk Erresuma Batuko GDPR betetzean? Biscotti CMP baimen-kudeaketa plataforma bat da, webguneen jabeei eta enpresei cookieen eta jarraipen-teknologien erabiltzailearen baimena biltzen, erregistratzen eta kudeatzen laguntzen diena, bai Erresuma Batuko GDPRren bai EBko GDPRren eskakizunekin bat etorriz.
Ondorioa
Erresuma Batuko GDPR Brexit osteko ulertzea: Isunak, betearazpena eta EBko desberdintasunak nabigatzea ez da aukerakoa jada Erresuma Batuan edo Erresuma Batutik datu pertsonalak prozesatzen dituen edozein erakunderentzat. Bi esparruak nabarmen desbideratu dira 2021eko urtarriletik, eta 2024ko DPDI Legeak desberdintasun hori azkartu du eguneroko eragiketetan eragina duten arlo praktikoetan, cookieen baimenetik nazioarteko datu-transferentziak arte.
2026rako ekintza-urratsak:
- Egin hutsune-analisi bat zure egungo betetze-egoera Erresuma Batuko GDPRren eta EBko GDPRren eskakizunekin alderatuz.
- Ordezkatu Erresuma Batutik hirugarren herrialdeetara egindako transferentziak egiteko erabilitako EBko SCCak IDTArekin.
- Egiaztatu zure baimen-kudeaketa konfigurazioak DPDI Legearen berrikusitako cookie-estandarrak betetzen dituela; kontuan hartu Biscotti CMP bezalako irtenbide espezializatu bat.
- Izendatu ordezkari egokiak bi jurisdikzioetan jarduten baduzu.
- Kontrolatu ICOren betearazpen-lehentasunak eta EDPBren orientabideak bereizita; jada ez dira trukagarriak.
- Berriro ebaluatu zure egokitasun-posizioa aldian-aldian, batez ere Erresuma Batuko legegintza-erreformak 2031ko egokitasun-erabakiaren berrikuspenaren aurretik jarraitzen duen heinean.
Ez-betetzearen kostua, Erresuma Batuko GDPRren arabera bakarrik 17,5 milioi £ edo fakturazio globalaren %4ra artekoa, betetze-programa sendo bat mantentzeko behar den inbertsioa baino askoz handiagoa da.
Erreferentziak
[1] Gdpr Vs Uk Gdpr Guide - https://visioncompliance.eu/en/blog/gdpr-vs-uk-gdpr-guide?utm_source=openai [2] Uk Gdpr Vs Eu Gdpr - https://www.gdprledger.com/uk/research/uk-gdpr-vs-eu-gdpr?utm_source=openai [3] Gdpr Vs Uk Gdpr Differences 2026 - https://www.compliquest.com/en/blog/gdpr-vs-uk-gdpr-differences-2026?utm_source=openai [4] Maximum Fine Gdpr Non Compliance - https://datadoc.uk/blog/maximum-fine-gdpr-non-compliance?utm_source=openai [5] Does Gdpr Still Apply To The Uk - https://legalclarity.org/does-gdpr-still-apply-to-the-uk/?utm_source=openai [6] Gdpr Compliance - https://datadoc.uk/gdpr-compliance?utm_source=openai