Erresuma Batuko GDPR Brexit Ostean: Zer Aldatu Den
Erresuma Batuko Datu Babesa eta Informazio Digitala (DPDI) Legeak 2025ean 14 aldaketa egiten dizkio EU GDPRren arauei. Hauek Brexit-etik aurrera EU eta EB pribatutasun legearen arteko lehen benetako zatiketa sortzen dute. EU-EB egokitasun akordioa berrikusten ari da. Honen emaitzak garrantzia du bi eskualdeen artean datu pertsonalak mugitzen dituen edozein enpresentzat.
LastPass Zigorra: Oinarri Tekniko Berria
ICOk LastPass UK-ri 1,2 milioi £ isun jarri zion 2025eko abenduan. Hau da EBn oraindik arte teknikoki segurtasun kasua handiena.
ICOk bi hutsegite nagusi aurkitu zituen.
Enkriptazio ahula: LastPassek bezeroaren pasahitz gordailutegiak enkriptazio zaharrarekin gordetzen zituen. ICOk EB GDPR 32. artikuluaren azpian "desegokia" deitu zion. Gordailutegi batzuek PBKDF2-SHA256 erabiltzen zuten iterazio bakarrarekin. EBko NCSCk dio pasahitz gakoak gutxienez 600.000 iterazio behar dituztela.
Legeak orain zer eskatzen duen: EB GDPR 32. artikuluak "teknikako neurri egokiak" eskatzen ditu "egungo egoerarekin" bat datozenak. ICOk aurkitu zuen 2022an gako deribazioak LastPassek eman zuena baino askoz gehiago behar zuela. 2015ean onartzen zena ez zen onartzen 2022an.
Emaitza: saltzailearen enkriptazioa ikuskatze elementu bihurtu da. Tresnek uneko parametroak erabiltzen dituztela egiaztatu behar duzu — ez oinarri zaharrak. Ikusi gure segurtasuna eta betetzea ikuspegi orokorra hau nola kudeatzen dugun jakiteko.
DPDI Legea 2025: Sei Aldaketa Nagusi
Legeak EBko datu legearen 14 aldaketa identifikatuta egiten ditu. Seik eguneko eragin zuzena dute.
1. Interes legitimoak. Legeak "onartutako interes legitimoak" zerrendatzen ditu. Hauek EU legeak oraindik eskatzen duen orekaketa proba saltzen dute. Honek oinarria EB enpresen erabilpenerako errazagoa egiten du.
2. Ikerketa eta estatistika. Legeak ikerketa salbuespena zabaltzen du. Ikerketarako datu pertsonalen bigarren erabilpenak EU legeak baino baimen gutxiago behar ditu.
3. Erabaki automatizatuak. Legeak EU 22. artikulua ordezkatzen du. Arau berria lasaiagoa da. Erabaki automatizatu batzuek ez dute giza berrikuspen esanguratsurik behar.
4. Erregistroa. Legeak prozesatzeko erregistro obligatorioa (ROPA) uzten du 250 langile baino gutxiagoko enpresen kasuan "sistematikoa" ez den prozesatzearekin. EU arauek ROPA eskatzen dute noizean behingo ez diren prozesatze duten enpresa guztientzat.
5. Cookie baimena. Legeak analitika cookietarako baimen arauak murrizten ditu. "Cookierik gabeko" aukerak babestzen ditu. EU ePrivacy arauek oraindik jarraipen cookietarako baimena eskatzen dute.
6. Nazioarteko transferentziak. EBko Estatu Idazkariak egokitasun erabakiak emateko botere zabalagoa du. EBak EBk onartu ez dituen herrialdeak onar ditzake. Honek transferentzia esparruak bi aldeetan zatitzen ditu.
Egokitasun Arriskua
Europar Batzordeak EBko arauei "funtsezko baliokidea" den babesa eskaintzen duen egiaztatzeko aztertuko du.
Hiru eremuk EU monitoreei kezkak sortzen dizkiete.
DPDI Legearen interes legitimo zabalagoak Batzordeak desegoki deitzen dituen hutsuneak utz ditzake. 2016ko EBko Ikerketa Ahalmenen Legeak oraindik CJEU kasuzko jurisprudentziarekin lotutako kezkak sortzen ditu. CLOUD Legearen azpiko EB-AEB akordioek EU datuak AEBko legegintzan ezar ditzakete.
Egokitasuna etendako bada, 10.000 EB-EU Kontratu Klausula estandar multzoek aktibazio azkar bat beharko lukete. EB-EU transferentzietarako egokitasunean soilik oinarritzen diren enpresek gauez hutsuneak izango lituzkete. Ikusi gure betetzea gida zure esposakura berrikusteko.
Bi Araubide Aldi Berean Exekutatzen
EU eta EB legearen azpian dauden enpresen kasuan, bidea argia da.
Erabili oinarri zorrotzagoa. EU 32. artikulua, EU interes legitimoen proba eta EU erabaki automatizatuen arauak bere EB Lege baliokideak baino zorrotzagoak dira. EU arauak betetzeak EB arauak betetzea esan nahi du, gehiago EB berezitasunekin.
Dokumentatu bi oinarri juridikoak. Interes legitimoen kasuan, idatzi EU orekaketa proba emaitza eta prozesatzea EBko onartutako kategoria batean sartzen dela frogatzen duen dokumentua. Erregistro bikoitzek babestu egiten zaituzte arauak gehiago aldatzen badira.
Mantendu SCCak prest. 2026ko egokitasun berrikuspenak erabakiko du transferentzia tresna bereiziak behar dituzun. Mantendu Kontraktu Klausula estandarrak bizirik egokitasuna erabiltzen ari zarela ere.
Egiaztatu saltzailearen enkriptazioa. LastPass kasua saltzailearen enkriptazioa betetzea elementu bizi bihurtzen du. Datu pertsonalak kudeatzen dituzten tresnek uneko ezarpenak erabiltzen dituztela berretsi: AES-256-GCM geldi dagoenean, gako deribazioan argon2id edo PBKDF2 uneko iterazio kopuruekin. Ikusi gure FAQ ikusketa galdera ohikoentzat.
EBko zatiketa EU pribatutasun ereduaren lehen benetako apurketa da. Bi eskualdeetako enpresen kasuan, mugimendua zorrotzagoa estandarrak diseinatzea da — hori oraindik EU esparrua da.
anonym.legal-ek dokumentuak Hetzner datu zentroetan prozesatzen ditu EB-ko zero-ezagutza diseinuarekin. Zerbitzariak ez du inoiz zure testu arrunta ikusten. Zerbitzari apurketa osoak soilik AES-256-GCM zifratua ematen du. Tokiko prozesatzea behar duzu? Mahaigain Aplikazioa zure gailuan exekutatzen da kanpoko konexiorik gabe.