Annonce

UK GDPR

Storbritanniens regler for behandling og beskyttelse af personoplysninger, baseret på GDPR men tilpasset britisk lov efter Brexit.

UK GDPR er Storbritanniens centrale regelsæt for beskyttelse af personoplysninger. Det bygger på EU's databeskyttelsesforordning, GDPR, men gælder som en del af britisk lov efter Brexit. Formålet er at sikre, at virksomheder, myndigheder og andre organisationer behandler persondata lovligt, rimeligt og gennemsigtigt.

Hvad UK GDPR dækker

Personoplysninger er alle oplysninger, der kan knyttes til en identificeret eller identificerbar person. Det kan være navn, e-mailadresse, lokalitetsdata, IP-adresse eller oplysninger om adfærd online. UK GDPR fastsætter regler for, hvornår sådanne data må indsamles, bruges, opbevares og deles.

Reglerne giver også borgere en række rettigheder. De kan blandt andet få indsigt i, hvilke oplysninger en organisation har om dem, få rettet urigtige oplysninger og i visse tilfælde kræve data slettet. Nogle typer oplysninger anses for særligt følsomme, for eksempel helbredsoplysninger, biometriske data eller oplysninger om politiske holdninger, og de er underlagt ekstra beskyttelse.

Hvordan UK GDPR adskiller sig fra EU GDPR

UK GDPR ligner på mange punkter EU GDPR, fordi det udspringer af det samme regelsæt. Den vigtigste forskel er, at UK GDPR gælder i Storbritannien og håndhæves af britiske myndigheder, især Information Commissioner's Office, ICO. Organisationer, der opererer både i EU og Storbritannien, kan derfor skulle forholde sig til to nært beslægtede, men juridisk adskilte ordninger.

I praksis betyder det, at en virksomhed med kunder i Storbritannien skal have styr på samtykke, datasikkerhed, oplysningspligt og håndtering af brud på persondatasikkerheden. Et eksempel kan være en netbutik, der indsamler kundeoplysninger for at levere varer og sende markedsføring. Her skal virksomheden kunne forklare, hvorfor data indsamles, hvor længe de opbevares, og hvilke rettigheder kunden har.

Hvorfor det er vigtigt

UK GDPR er vigtigt, fordi persondata spiller en central rolle i alt fra e-handel og sundhed til forskning og offentlig administration. I aktuelle debatter om teknologi, overvågning og digitale rettigheder er reglerne afgørende for balancen mellem innovation og privatliv.
Annonce