GDPR del Reino Unido y datos post-Brexit
Para las organizaciones que operan entre el Reino Unido y la UE, la protección de datos abarca ahora dos regímenes relacionados pero separados. Esta guía explica el GDPR del Reino Unido y qué significa para localizar datos a través de la frontera.
Dos regímenes, raíces comunes
Tras el Brexit, el Reino Unido conservó el GDPR como GDPR del Reino Unido, junto con la Data Protection Act. Refleja de cerca el GDPR de la UE pero es un régimen separado que puede divergir con el tiempo.
Adecuación y transferencias
La UE ha reconocido que el Reino Unido proporciona una protección adecuada, lo que permite que los datos fluyan de la UE al Reino Unido, sujeto a revisión. Las transferencias en ambos sentidos siguen requiriendo atención, y las transferencias ulteriores a terceros países siguen las reglas de cada régimen.
Qué significa para el sourcing
Localizar datos entre el Reino Unido y la UE significa confirmar qué régimen se aplica, dónde se originan y se tratan los datos, y la base de cualquier flujo transfronterizo. La documentación debe reflejar ambos regímenes cuando sea pertinente.
Riesgo de divergencia
Como el Reino Unido puede modificar su régimen, los compradores deberían vigilar la divergencia que pudiera afectar a la adecuación o a obligaciones específicas, y diseñar el sourcing para adaptarse.
Nota práctica
Esto es información general, no asesoramiento jurídico; confirme las obligaciones con asesores cualificados.
En un modelo gestionado
Un socio gestionado puede estructurar el sourcing del Reino Unido y la UE con la base y la documentación adecuadas para cada régimen.
Dos regímenes, raíces comunes
Tras el Brexit, el Reino Unido conservó el GDPR como GDPR del Reino Unido junto con la Data Protection Act; refleja de cerca el GDPR de la UE pero es un régimen separado que puede divergir con el tiempo. Los flujos de datos UE-Reino Unido se apoyan en una decisión de adecuación, sujeta a revisión periódica, y las transferencias ulteriores a terceros países siguen las reglas de cada régimen.
Sourcing a través de la frontera
Localizar datos entre el Reino Unido y la UE significa confirmar qué régimen se aplica, dónde se originan y se tratan los datos, y la base de cualquier flujo transfronterizo, con documentación que refleje ambos regímenes. Vigile la divergencia que pudiera afectar a la adecuación o a obligaciones específicas, y diseñe el sourcing para adaptarse.
- El GDPR del Reino Unido refleja el GDPR de la UE pero es un régimen separado.
- Los flujos de datos UE-Reino Unido se apoyan en una decisión de adecuación, sujeta a revisión.
- Confirme qué régimen se aplica y la base de los flujos transfronterizos.
- Vigile la divergencia que pudiera afectar a la adecuación.
Fuentes y lecturas adicionales
- GDPR del Reino Unido y Data Protection Act 2018.
- Comisión Europea: decisión de adecuación del Reino Unido.
- ICO: orientación sobre protección de datos del Reino Unido.
- EUR-Lex: Reglamento (UE) 2016/679 (GDPR).
Estructuramos el sourcing del Reino Unido y la UE con la base y la documentación adecuadas para cada régimen. Obtenga un presupuesto sin compromiso.