Ātrā atbilde: Apvienotās Karalistes GDPR ir iekšzemes versija ES GDPR, kas stājās spēkā, kad Apvienotā Karaliste pameta ES juridisko ietvaru 2021. gada 1. janvārī. Tā saglabā tos pašus pamata principus, taču kopš tā laika ir novirzījusies, pateicoties Datu aizsardzības un digitālās informācijas likumam 2024. gadā. Apvienotās Karalistes uzņēmumiem jāievēro Apvienotās Karalistes GDPR, un tiem, kas arī apstrādā ES iedzīvotāju datus, jāievēro atsevišķi ES GDPR, kas tagad ir divas atšķirīgas juridiskas saistības, ko uzrauga dažādas iestādes.
Galvenie secinājumi
- Apvienotās Karalistes GDPR un ES GDPR dalās tajā pašā struktūrā un pamatprincipos, taču likumdošanas reformas pēc Brexit ir radījušas nozīmīgas atšķirības tādās jomās kā sīkdatnes, likumīgas intereses un automatizēta lēmumu pieņemšana.
- Informācijas komisāra birojs (ICO) ir vienīgā uzraudzības iestāde Apvienotās Karalistes GDPR izpildei; Apvienotajā Karalistē nav pieejams vienas pieturas mehānisms.
- Maksimālie Apvienotās Karalistes GDPR sodi sasniedz £17.5 miljonus vai 4% no globālā gada apgrozījuma, atkarībā no tā, kurš ir augstāks, atspoguļojot ES struktūru €20 miljoni / 4%.
- Eiropas Komisija pagarināja Apvienotās Karalistes atbilstības lēmumu 2025. gada decembrī līdz 2031. gada decembrim, taču turpmākās Apvienotās Karalistes likumdošanas reformas var apdraudēt šo statusu.
- Apvienotās Karalistes uzņēmumi, kas apstrādā ES iedzīvotāju datus, jāievēro ES GDPR un jāieceļ ES pārstāvis; pretējais attiecas uz ES uzņēmumiem, kas mērķē uz Apvienotās Karalistes iedzīvotājiem.
- ICO parasti izsniedz mazāk, bet lielākus sodus salīdzinājumā ar kolektīvo ES Datu aizsardzības iestāžu (DPA) iznākumu.
- Organizācijām, kas darbojas abās jurisdikcijās, jāiesaistās atsevišķi ar ICO un attiecīgajām ES DPA, nav kopīgas uzraudzības kanāla.
- Piekrīšanas pārvaldība un sīkdatņu atbilstība atšķiras starp abām sistēmām, sekojot DPDI likuma 2024. gada grozījumiem.
Kas ir Apvienotās Karalistes GDPR un kā tas atšķiras no ES GDPR pēc Brexit?
Apvienotās Karalistes GDPR ir Vispārējās datu aizsardzības regulas versija, kas tika iekļauta Apvienotās Karalistes iekšējā likumā, izmantojot Eiropas Savienības (izstāšanās) likumu 2018, kas stājās spēkā 2021. gada 1. janvārī. Tā darbojas kopā ar Datu aizsardzības likumu 2018 un sākotnēji gandrīz vārds vārdā atspoguļoja ES GDPR.
Tomēr kopš Brexit šie divi ietvari ir novirzījušies. Datu aizsardzības un digitālās informācijas likums 2024 (DPDI likums) ieviesa būtiskas izmaiņas Apvienotās Karalistes GDPR vairākās jomās [1]:
- Likumīgas intereses: Apvienotā Karaliste paplašināja atzīto likumīgo interešu sarakstu, samazinot slogu līdzsvara testiem noteiktām apstrādes darbībām.
- Sīkdatnes: DPDI likums atviegloja piekrīšanas prasības analītiskajām un līdzīgām zema riska sīkdatnēm, virzoties uz opt-out modeli noteiktām kategorijām.
- Automatizēta lēmumu pieņemšana: Apvienotās Karalistes noteikumi par pilnīgi automatizētiem lēmumiem tagad ir atļautāki nekā 22. pants ES GDPR.
- Starptautiskie datu pārskaitījumi: Apvienotā Karaliste izstrādāja savus pārskaitījumu mehānismus, Starptautisko datu pārskaitījumu līgumu (IDTA) un Apvienotās Karalistes pielikumu ES standarta līguma noteikumiem, kas atšķiras no ES SCC [1].
ES GDPR turpina tikt interpretēta un īstenota caur Eiropas Datu aizsardzības padomi (EDPB), kuras vadlīnijas nav saistošas ICO. Tas nozīmē, ka tāda pati darbība var tikt novērtēta atšķirīgi atkarībā no tā, kurš režīms attiecas [2].
Bieža kļūda: Pieņemt, ka viena privātuma politika, kas aptver "GDPR", ir pietiekama abām jurisdikcijām. Organizācijām jārisina abi ietvari skaidri, īpaši attiecībā uz pārskaitījumu mehānismiem un pārstāvju iecelšanu.
Kādi ir maksimālie sodi saskaņā ar Apvienotās Karalistes GDPR?
Apvienotās Karalistes GDPR sodi seko divu līmeņu struktūrai, kas cieši atbilst ES modelim, bet izmanto mārciņu skaitļus [4]:
| Līmenis | Apvienotās Karalistes GDPR sods | ES GDPR sods |
|---|---|---|
| Zemāks (mazāk nopietni pārkāpumi) | Līdz £8.7 miljoniem vai 2% no globālā gada apgrozījuma | Līdz €10 miljoniem vai 2% no globālā gada apgrozījuma |
| Augstāks (visnopietnākie pārkāpumi) | Līdz £17.5 miljoniem vai 4% no globālā gada apgrozījuma | Līdz €20 miljoniem vai 4% no globālā gada apgrozījuma |
Abos līmeņos ICO piemēro augstāko skaitli. Augstāka līmeņa pārkāpumi parasti ietver pamata datu aizsardzības principu pārkāpumus, nelikumīgu apstrādi vai datu subjektu tiesību pārkāpumus.
Lielākais ICO sods līdz šim bija £20 miljoni pret British Airways, kas tika uzlikts pirms pašreizējiem soda griestiem tika pārskatīti, skaitlis, kas ilustrē ICO gatavību piemērot būtiskus sodus pret lielām organizācijām [4].
Robu gadījums: Sodi nav automātiski. ICO ņem vērā faktorus, tostarp pārkāpuma raksturu un ilgumu, skaitu skarto personu, vai organizācija sadarbojās un jebkādus labojumus. Labi dokumentēta atbilstības programma var būtiski ietekmēt iznākumu.
Kas tagad īsteno GDPR Apvienotajā Karalistē?
Informācijas komisāra birojs (ICO) ir vienīgā uzraudzības iestāde, kas atbild par Apvienotās Karalistes GDPR izpildi. Atšķirībā no ES, kur darbojas nacionālo DPA tīkls, ko koordinē EDPB, Apvienotajā Karalistē ir viena centralizēta regulējošā iestāde [3].
Tam ir praktiska sekas: ES vienas pieturas mehānisms, kas ļauj starptautiskām organizācijām risināt jautājumus ar vienu galveno DPA starptautiskai apstrādei, neattiecas uz Apvienotās Karalistes GDPR. Jebkurai organizācijai, kas darbojas gan Apvienotajā Karalistē, gan ES, jāiesaistās ar ICO Apvienotās Karalistes jautājumos un atsevišķi ar attiecīgo ES DPA (vai DPA) par ES jautājumiem [3].
ICO ir arī pilnvaras, kas pārsniedz finansiālus sodus, tostarp izsniegt izpildes paziņojumus, novērtēšanas paziņojumus un informācijas paziņojumus. Smagos gadījumos tā var nodot jautājumus kriminālvajāšanai saskaņā ar Datu aizsardzības likumu 2018.
Vai Apvienotās Karalistes uzņēmumiem joprojām jāievēro ES GDPR?
Jā, daudzos gadījumos. Apvienotās Karalistes uzņēmumi, kas piedāvā preces vai pakalpojumus ES iedzīvotājiem vai uzrauga ES iedzīvotāju uzvedību, ietilpst ES GDPR teritoriālajā jomā saskaņā ar 3. pantu(2), neatkarīgi no tā, kur uzņēmums ir izveidots [5].
Tādām organizācijām jā:
- Iecelt ES pārstāvi (fizisku vai juridisku personu, kas atrodas ES dalībvalstī) [5].
- Ievērot ES GDPR specifiskās prasības, tostarp tās SCC datu pārskaitījumiem atpakaļ uz Apvienoto Karalisti.
- Iesaistīties ar attiecīgo ES DPA par jebkurām sūdzībām vai izmeklēšanām, kas saistītas ar ES datu subjektiem.
Pretējais arī attiecas: ES bāzētas organizācijas, kas apstrādā Apvienotās Karalistes iedzīvotāju datus, jāievēro Apvienotās Karalistes GDPR un jāieceļ Apvienotās Karalistes pārstāvis [5].
Lēmuma noteikums: Ja jūsu vietne mērķē uz lietotājiem gan Apvienotajā Karalistē, gan ES (piemēram, caur ES valodas saturu, ES valūtas cenām vai ES specifisku mārketingu), pieņemiet, ka attiecas dubultās atbilstības saistības, līdz esat ieguvis konkrētu juridisku padomu pretējā gadījumā.
Kas mainījās Apvienotās Karalistes GDPR pēc Brexit?
Papildus jau minētajai strukturālajai novirzei vairākas praktiskas izmaiņas stājās spēkā, kad ES GDPR tika aizstāts ar Apvienotās Karalistes GDPR iekšējām vajadzībām [1][2]:
- Uzraudzības iestāde: ICO aizstāja EDPB kā galveno interpretācijas un izpildes iestādi.
- Atbilstības lēmumi: Apvienotajai Karalistei tagad jāizdod savi atbilstības lēmumi trešām valstīm; tā nevar paļauties uz ES atbilstības lēmumiem.
- Pārskaitījumu mehānismi: IDTA aizstāja ES SCC par pārskaitījumiem no Apvienotās Karalistes uz trešām valstīm.
- SAR sliekšņi: DPDI likums vienkāršoja slieksni, lai atteiktu vai iekasētu maksu par Subjektu piekļuves pieprasījumiem, ļaujot organizācijām atteikt pieprasījumus, kas ir "apgrūtinoši vai pārmērīgi" (nedaudz atšķirīgs standarts nekā ES "acīmredzami nepamatoti vai pārmērīgi") [6].
- Regulatora vadlīnijas: ICO vadlīnijas tagad nosaka Apvienotās Karalistes atbilstību; EDPB viedokļi un vadlīnijas ir pārliecinoši, bet nav saistoši Apvienotajā Karalistē.
Atbilstības lēmums, ko Eiropas Komisija pagarināja 2025. gada decembrī, nozīmē, ka ES uz Apvienoto Karalisti datu plūsmas paliek likumīgas bez papildu drošības pasākumiem līdz 2031. gada decembrim, taču analītiķi norāda, ka turpmākas Apvienotās Karalistes likumdošanas reformas var izraisīt pārskatīšanu [2].
Vai Apvienotās Karalistes GDPR ir stingrāks vai mazāk stingrs nekā ES GDPR?
Neviens no ietvariem nav kategoriski stingrāks visos aspektos. Divi režīmi atšķiras konkrētās jomās, nevis vispārējā nopietnībā.
Jomas, kurās Apvienotās Karalistes GDPR ir atļautāks:
- Plašāks atzīto likumīgo interešu saraksts saskaņā ar DPDI likumu.
- Atvieglota sīkdatņu piekrīšana zema riska analītikai.
- Elastīgāki automatizētas lēmumu pieņemšanas noteikumi.
- Vienkāršoti SAR atteikuma sliekšņi [1][6].
Jomas, kurās tās ir plaši ekvivalenti:
- Pamata principi (likumība, taisnīgums, caurredzamība, mērķa ierobežojums, datu minimizācija, precizitāte, uzglabāšanas ierobežojums, integritāte).
- Datu subjektu tiesības (piekļuve, labojums, dzēšana, pārnesamība, iebildums).
- Soda struktūras (proporcionāli līdzīgas, ar Apvienotās Karalistes skaitļiem mārciņās).
- Pārkāpumu paziņošanas termiņi (72 stundas uzraudzības iestādei).
Jomas, kurās ES GDPR var būt praktiski atļautāks:
- Vienas pieturas mehānisms var samazināt atbilstības berzi starptautiskām organizācijām, kas darbojas visās ES dalībvalstīs, kas ir priekšrocība, kas nav pieejama saskaņā ar Apvienotās Karalistes GDPR.
ICO vēsturiski ir izsniedzis mazāk sodu nekā apvienotais ES DPA iznākums, lai gan individuālie Apvienotās Karalistes sodi ir bijuši būtiski [4].
Kādi ir biežākie GDPR pārkāpumi, kas noved pie sodiem?
ICO un ES DPA konsekventi ir sodījuši šādas pārkāpumu kategorijas:
- Nepietiekama juridiskā pamata apstrādei: Personālo datu apstrāde bez derīga likumīga pamata vai paļaujoties uz piekrišanu, kas neatbilst prasītajam standartam.
- Nepietiekami drošības pasākumi: Atbilstošu tehnisko un organizatorisko pasākumu neīstenošana, kas noved pie datu pārkāpumiem.
- Nesadarbošanās ar datu subjektu tiesībām: Ignorēšana vai nepietiekama atbilde uz Subjektu piekļuves pieprasījumiem, dzēšanas pieprasījumiem vai iebildumiem.
- Nelikumīgi datu pārskaitījumi: Personālo datu nosūtīšana uz trešām valstīm bez atbilstošām drošības garantijām (piemēram, bez IDTA vai SCC).
- Caurspīdīguma trūkums: Privātuma paziņojumi, kas ir nepilnīgi, maldinoši vai nepieejami.
- Sīkdatņu piekrišanas neveiksmes: Neobligālo sīkdatņu izvietošana bez derīgas piekrišanas vai tumšo modeļu izmantošana, lai iegūtu piekrišanu.
Tīmekļa vietņu īpašniekiem un tiešsaistes mārketinga aģentūrām konkrēti sīkdatņu piekrišanas neveiksmes un nepietiekami privātuma paziņojumi ir starp visbiežākajiem izpildes iemesliem. Pareizi konfigurēta piekrišanas pārvaldības platforma, piemēram, Biscotti CMP, var palīdzēt organizācijām dokumentēt un pārvaldīt piekrišanu veidā, kas atbilst gan Apvienotās Karalistes GDPR, gan ES GDPR prasībām.
Kā es varu uzzināt, vai manam uzņēmumam jāievēro Apvienotās Karalistes GDPR?
Apvienotās Karalistes GDPR attiecas uz jebkuru organizāciju, kas [5]:
- Ir izveidota Apvienotajā Karalistē un apstrādā personālos datus saistībā ar šo izveidi (neatkarīgi no tā, kur notiek apstrāde), vai
- Nav izveidota Apvienotajā Karalistē, bet apstrādā Apvienotās Karalistes iedzīvotāju datus, piedāvājot viņiem preces vai pakalpojumus vai uzraugot viņu uzvedību Apvienotajā Karalistē.
Praktiska pārbaude:
- Vai jūsu vietne vāc vārdus, e-pasta adreses, IP adreses vai sīkdatnes no Apvienotās Karalistes apmeklētājiem? Ja jā, Apvienotās Karalistes GDPR attiecas.
- Vai jūs izmantojat analītikas rīkus, reklāmas pikseļus vai atkārtotā mārketinga tagus, kas apstrādā Apvienotās Karalistes lietotāju datus? Ja jā, Apvienotās Karalistes GDPR attiecas.
- Vai jūs sūtāt mārketinga e-pastus Apvienotās Karalistes kontaktpersonām? Ja jā, Apvienotās Karalistes GDPR (un Privātuma un elektronisko komunikāciju noteikumi) attiecas.
- Vai jūs esat ārvalstu uzņēmums bez Apvienotās Karalistes biroja, bet ar Apvienotajai Karalistei vērstu vietni? Apvienotās Karalistes GDPR joprojām attiecas, un jums var būt nepieciešams Apvienotās Karalistes pārstāvis.
Kāda ir atšķirība starp ICO sodiem un tiesas sodiem?
ICO sodi ir administratīvi sodi, ko tieši uzliek regulators bez tiesas iesaistes. Tiesas sodi, savukārt, rodas no civillietām, ko ierosina datu subjekti vai kriminālvajāšanām saskaņā ar Datu aizsardzības likumu 2018.
Galvenās atšķirības:
- ICO sodi: Izsniedz pēc izmeklēšanas; tos var pārsūdzēt Pirmajā tribunālā. Maksimālās summas ir aprakstītas iepriekš minētajā soda struktūrā.
- Tiesā piešķirtie zaudējumi: Datu subjekti var celt prasības civiltiesās par materiālo vai nemateriālo kaitējumu, ko izraisījis GDPR pārkāpums. Civiltiesiskajās prasībās nav likumīga ierobežojuma uz zaudējumiem.
- Kriminālie pārkāpumi: Noteiktas darbības, piemēram, nelikumīga personālo datu iegūšana vai anonimizētu datu atkārtota identificēšana, ir krimināli pārkāpumi saskaņā ar Datu aizsardzības likumu 2018, kas paredz neierobežotus sodus vai cietumsodus.
Organizācijām jāapzinās, ka viens datu pārkāpums var izraisīt visus trīs vienlaikus: ICO izmeklēšanu, civiltiesiskas prasības no skartajām personām un (smagos gadījumos) kriminālvajāšanas norādes.
Vai jūs varat tikt sodīts par GDPR pārkāpumiem, kas notikuši pirms Brexit?
Par pārkāpumiem, kas notikuši pirms 2021. gada 1. janvāra, Apvienotajā Karalistē attiecās ES GDPR. ICO saglabāja jurisdikciju pār pirms-Brexit pārkāpumiem, kas saistīti ar Apvienotajā Karalistē izveidotām organizācijām, un izpildes pasākumi, kas uzsākti saskaņā ar ES GDPR noteikumiem, varēja turpināties saskaņā ar pārejas noteikumiem ES izstāšanās likumā.
Pēc Brexit pārkāpumi pilnībā tiek regulēti saskaņā ar Apvienotās Karalistes GDPR. Nav mehānisma, kā ES DPA varētu piemērot sodus Apvienotajā Karalistē izveidotām organizācijām par pēc-Brexit Apvienotās Karalistes iedzīvotāju datu apstrādi, šī pilnvaras pieder tikai ICO.
Robu gadījums: Ja Apvienotās Karalistes organizācija apstrādāja ES iedzīvotāju datus pirms un pēc Brexit, pirms-Brexit periods varēja ietvert ES GDPR saistības, ko īstenoja ES DPA, kamēr pēc-Brexit periods ietver gan Apvienotās Karalistes GDPR (Apvienotās Karalistes iedzīvotājiem), gan ES GDPR (ES iedzīvotājiem) vienlaikus.
Ko uzņēmumiem vajadzētu darīt, lai sagatavotos Apvienotās Karalistes GDPR izpildei?
Atbilstība Apvienotās Karalistes GDPR pēc Brexit: Sodu, izpildes un atšķirību pārvaldība no ES prasa strukturētu, nepārtrauktu programmu, nevis vienreizēju auditu. Prioritātes darbības ietver:
- Kartējiet savus datu plūsmus: Identificējiet visus personālos datus, kas tiek vākti, to likumīgo pamatu, kur tie tiek uzglabāti un vai tie tiek pārskaitīti starptautiski.
- Atjauniniet pārskaitījumu mehānismus: Aizstājiet jebkuras ES SCC, kas izmantotas Apvienotās Karalistes uz trešām valstīm, ar IDTA vai Apvienotās Karalistes pielikumu [1].
- Pārskatiet savu privātuma paziņojumu: Pārliecinieties, ka tas atspoguļo Apvienotās Karalistes GDPR prasības un ICO vadlīnijas, nevis tikai ES GDPR standartus.
- Audita sīkdatņu piekrišana: Ja jūsu vietne apkalpo Apvienotās Karalistes apmeklētājus, pārbaudiet, vai jūsu piekrišanas pārvaldības iestatījums atbilst DPDI likuma pārskatītajām prasībām. Rīki, piemēram, Biscotti CMP, ir izstrādāti, lai atbalstītu atbilstīgu piekrišanas vākšanu un dokumentāciju.
- Iecelt pārstāvjus: Ja jūs apstrādājat ES iedzīvotāju datus, iecelt ES pārstāvi; ja jūs esat ārvalstu uzņēmums, kas apstrādā Apvienotās Karalistes iedzīvotāju datus, iecelt Apvienotās Karalistes pārstāvi [5].
- Apmācīt darbiniekus: Datu aizsardzības apmācībai jāatspoguļo Apvienotās Karalistes GDPR specifika, nevis vispārīgs "GDPR" saturs, kas var sajaukt abus režīmus.
- Uzraudzīt ICO vadlīnijas: ICO regulāri publicē atjauninātas vadlīnijas; abonējiet ICO atjauninājumus, lai paliktu informēti par izpildes prioritātēm.
Apvienotās Karalistes GDPR atbilstības lēmumu rīks
Bieži uzdotie jautājumi
Kāda ir atšķirība starp Apvienotās Karalistes GDPR un ES GDPR vienkāršos vārdos? Apvienotās Karalistes GDPR ir iekšzemes versija ES GDPR, kas attiecas uz Apvienoto Karalisti. Tām ir kopīgi pamata principi, taču kopš Brexit tās ir novirzījušās, īpaši pēc DPDI likuma 2024, kas atviegloja noteikumus par sīkdatnēm, likumīgām interesēm un automatizētiem lēmumiem.
Vai ES atbilstības lēmums nozīmē, ka Apvienotās Karalistes uzņēmumiem nav jāuztraucas par ES GDPR? Nē. Atbilstības lēmums regulē datu plūsmas no ES uz Apvienoto Karalisti, tas neizslēdz Apvienotās Karalistes uzņēmumus no ES GDPR, kad tie apstrādā ES iedzīvotāju datus. Ja Apvienotās Karalistes uzņēmums mērķē uz ES lietotājiem, ES GDPR attiecas neatkarīgi.
Cik ilgi ilgst Apvienotās Karalistes ES atbilstības lēmums? Eiropas Komisija pagarināja Apvienotās Karalistes atbilstības lēmumu 2025. gada decembrī, saglabājot to spēkā līdz 2031. gada decembrim. Turpmākas Apvienotās Karalistes likumdošanas novirzes no ES GDPR var izraisīt pārskatīšanu pirms šīs datuma [2].
Vai ICO var sodīt uzņēmumu, kas atrodas ārpus Apvienotās Karalistes? Jā. Ja ārvalstu organizācija apstrādā Apvienotās Karalistes iedzīvotāju datus saistībā ar preču vai pakalpojumu piedāvāšanu vai uzraugot viņu uzvedību, Apvienotās Karalistes GDPR attiecas un ICO ir jurisdikcija [5].
Kas ir IDTA un kad man to nepieciešams? Starptautiskais datu pārskaitījumu līgums (IDTA) ir Apvienotās Karalistes mehānisms, lai likumīgi pārskaitītu personālos datus no Apvienotās Karalistes uz trešām valstīm, kurām nav atbilstības lēmuma. Tas aizstāj ES standarta līguma noteikumus Apvienotās Karalistes uz trešām valstīm [1].
Vai Datu aizsardzības speciālists (DPO) ir nepieciešams saskaņā ar Apvienotās Karalistes GDPR? Jā, noteiktos apstākļos, īpaši publiskām iestādēm, organizācijām, kas veic plaša mēroga sistemātisku indivīdu uzraudzību, vai tām, kas apstrādā īpašu kategoriju datus plašā mērogā. Prasības atbilst tām, kas noteiktas ES GDPR.
Kas ir 72 stundu pārkāpumu paziņošanas noteikums? Gan Apvienotās Karalistes GDPR, gan ES GDPR prasa organizācijām paziņot savai uzraudzības iestādei (ICO Apvienotajā Karalistē) 72 stundu laikā pēc tam, kad tās uzzina par personālo datu pārkāpumu, kas apdraud indivīdu tiesības un brīvības.
Vai ES datu subjekta tiesības attiecas saskaņā ar Apvienotās Karalistes GDPR? Pamata tiesības, piekļuve, labojums, dzēšana, datu pārnesamība, ierobežojums un iebildums, tiek saglabātas saskaņā ar Apvienotās Karalistes GDPR. DPDI likums veica nelielas procedurālas izmaiņas, piemēram, mainot slieksni, lai atteiktu apgrūtinošus Subjektu piekļuves pieprasījumus [6].
Vai es varu izmantot vienu privātuma politiku gan Apvienotās Karalistes, gan ES atbilstībai? Viena dokumenta var būt pietiekama, lai aptvertu abus režīmus, taču tajā skaidri jāaptver katra prasības, tostarp atsevišķas atsauces uz ICO un attiecīgo ES DPA, dažādi pārskaitījumu mehānismi un jebkuras jomas, kurās abi ietvari atšķiras.
Kāda loma ir Biscotti CMP Apvienotās Karalistes GDPR atbilstībā? Biscotti CMP ir piekrišanas pārvaldības platforma, kas palīdz tīmekļa vietņu īpašniekiem un uzņēmumiem vākt, reģistrēt un pārvaldīt lietotāju piekrišanu sīkdatnēm un izsekošanas tehnoloģijām veidā, kas atbilst gan Apvienotās Karalistes GDPR, gan ES GDPR prasībām.
Secinājums
Izpratne par Apvienotās Karalistes GDPR pēc Brexit: Sodu, izpildes un atšķirību pārvaldība no ES vairs nav opcija nevienai organizācijai, kas apstrādā personālos datus Apvienotajā Karalistē vai no tās. Divi ietvari ir nozīmīgi novirzījušies kopš 2021. gada janvāra, un DPDI likums 2024 ir paātrinājis šo novirzi praktiskās jomās, kas ietekmē ikdienas darbību, sākot no sīkdatņu piekrišanas līdz starptautiskiem datu pārskaitījumiem.
Rīcības soļi 2026. gadam:
- Veiciet atbilstības analīzi, salīdzinot savu pašreizējo atbilstības stāvokli ar Apvienotās Karalistes GDPR un ES GDPR prasībām.
- Aizstājiet jebkuras ES SCC, kas izmantotas Apvienotās Karalistes uz trešām valstīm, ar IDTA.
- Pārliecinieties, ka jūsu piekrišanas pārvaldības iestatījums atbilst DPDI likuma pārskatītajām sīkdatņu prasībām; apsveriet veltītu risinājumu, piemēram, Biscotti CMP.
- Iecelt pareizos pārstāvjus, ja jūs darbojat abās jurisdikcijās.
- Atsevišķi uzraudziet ICO izpildes prioritātes un EDPB vadlīnijas, tās vairs nav savstarpēji aizvietojamas.
- Periodiski pārskatiet savu atbilstības pozīciju, īpaši, kad Apvienotās Karalistes likumdošana turpina attīstīties pirms 2031. gada atbilstības lēmuma pārskatīšanas.
Nesankcionēšanas izmaksas, līdz £17.5 miljoniem vai 4% no globālā apgrozījuma saskaņā ar Apvienotās Karalistes GDPR vien, ievērojami pārsniedz ieguldījumu, kas nepieciešams, lai uzturētu stabilu atbilstības programmu.
Atsauces
[1] Gdpr Vs Uk Gdpr Guide - https://visioncompliance.eu/en/blog/gdpr-vs-uk-gdpr-guide?utm_source=openai
[2] Uk Gdpr Vs Eu Gdpr - https://www.gdprledger.com/uk/research/uk-gdpr-vs-eu-gdpr?utm_source=openai
[3] Gdpr Vs Uk Gdpr Differences 2026 - https://www.compliquest.com/en/blog/gdpr-vs-uk-gdpr-differences-2026?utm_source=openai
[4] Maximum Fine Gdpr Non Compliance - https://datadoc.uk/blog/maximum-fine-gdpr-non-compliance?utm_source=openai
[5] Does Gdpr Still Apply To The Uk - https://legalclarity.org/does-gdpr-still-apply-to-the-uk/?utm_source=openai
[6] Gdpr Compliance - https://datadoc.uk/gdpr-compliance?utm_source=openai