UK GDPR Nakon Brexita: Sto Se Promijenilo
UK Data Protection and Digital Information (DPDI) zakon iz 2025. donosi 14 izmjena u usporedbi s EU GDPR pravilima. To stvara prvu pravu razliku medu EU i UK zakonodavstvom o privatnosti od Brexita. Sporazum o adekvatnosti EU-UK je pod preispitivanjem. Ishod je vazan za svaku tvrtku koja prenosi osobne podatke medu ta dva podrucja.
Kazna za LastPass: Nova Tehnicka Norma
ICO je u prosincu 2025. kaznio LastPass UK sa 1,2 milijuna funti. To je do sada najveci britanski slucaj tehnicke sigurnosti.
ICO je utvrdio dva temeljna propusta.
Slaba enkripcija: LastPass je pohranjivao korisnicke trezore lozinki sa zastarjelom enkripcijom. ICO je to nazvao "neadekvatnim" prema clanku 32. UK GDPR-a. Neki trezori koristili su PBKDF2-SHA256 s samo jednom iteracijom. UK NCSC kaze da kljucevi lozinki trebaju najmanje 600.000 iteracija.
Sto zakon sada zahtijeva: Clanak 32. UK GDPR-a zahtijeva "odgovarajuce tehnicke mjere" koje odgovaraju "trenutnom stanju tehnike." ICO je utvrdio da je derivacija kljuceva 2022. zahtijevala daleko vise od onog sto je LastPass pruzio. Ono sto je bilo prihvatljivo 2015. nije bilo prihvatljivo 2022.
Rezultat: enkripcija dobavljaca sada je revizibilna stavka. Morate provjeri da vasi alati koriste aktualne parametre - ne zastarjele standarde. Pogledajte nas pregled sigurnosti i uskladjenosti za nase postupanje s tim.
DPDI Zakon 2025.: Sest Kljucnih Izmjena
Zakon donosi 14 identificiranih izmjena u UK zakonodavstvo o podacima. Sest ima izravan svakodnevni ucinak.
1. Legitimni interesi. Zakon navodi "prepoznate legitimne interese." Ti preskacu test ravnoteze koji EU zakon jos uvijek zahtijeva. To cini osnovu laksom za primjenu u UK poslovanju.
2. Istrazivanje i statistika. Zakon prosiruje iznimku za istrazivanje. Sekundarna upotreba osobnih podataka za istrazivanje zahtijeva manje pristanaka nego sto to trazi EU zakon.
3. Automatske odluke. Zakon zamjenjuje EU clanak 22. Novo pravilo je popustljivije. Neke automatske odluke vise ne zahtijevaju smisleni ljudski nadzor.
4. Voenje evidencije. Zakon ukida obavezne evidencije obrade (ROPA) za tvrtke s manje od 250 zaposlenika bez "sustavne" obrade. EU pravila zahtijevaju ROPA za sve tvrtke cija obrada nije povremena.
5. Pristanak za kolacice. Zakon smanjuje pravila pristanka za analitcke kolacice. Podrzava opcije "bez kolacica." EU ePrivacy pravila jos uvijek zahtijevaju pristanak za pracenje kolacicima.
6. Medunarodni prijenosi. UK tajnik drzave dobiva siru ovlast za donosenje odluka o adekvatnosti. UK moze odobriti drzave koje EU nije odobrila. To dijeli okvir prijenosa na oba kraja.
Rizik Adekvatnosti
Europska komisija ce provjeri pruzaju li UK zakoni "sustavno ekvivalentnu" zastitu kao EU pravila.
Tri podrucja brinu EU nadzornike.
Sira legitimna interesa prema DPDI zakonu mogu ostaviti praznine koje Komisija naziva neadekvatnima. UK zakon o istrazivackim ovlastima iz 2016. i dalje izaziva zabrinutost vezanu za sudsku praksu CJEU. UK-US sporazumi prema CLOUD aktu mogu izloziti EU podatke americkom zakonodavstvu.
Ako se adekvatnost suspendira, vise od 10.000 UK-EU skupova standardnih ugovornih klauzula trebalo bi brzo stupiti na snagu. Tvrtke koje se oslanjaju samo na adekvatnost za UK-EU prijenose suocile bi se s prazninama odmah. Provjerite nas vodic za uskladjenost kako biste preispitali svoju izlozenost.
Istovremeno Upravljanje Oba Rezima
Za tvrtke koje su pod EU i UK zakonom, put je jasan.
Koristite strozu osnovicu. EU clanak 32., EU test legitimnih interesa i EU pravila automatskog odlucivanja su stroziji od njihovih UK ekvivalenata. Ispunjavanje EU pravila znaci ispunjavanje UK pravila, plus nekoliko UK specificnih dodataka.
Dokumentirajte obe pravne osnove. Za legitimne interese, zabiljesite i rezultat EU testa ravnoteze i dokaz da obrada spada u UK prepoznatu kategoriju. Dvojna evidencija stiti vas ako se pravila dalje raziou.
Drzite SCCs spremnima. Preispitivanje adekvatnosti 2026. odredit ce trebate li posebne alate za prijenos. Drzite standardne ugovorne klauzule aktivnima kao rezervu cak i dok koristite adekvatnost.
Provjerite enkripciju dobavljaca. Slucaj LastPass cini enkripciju dobavljaca aktivnom stavkom uskladjenosti. Potvrdite da alati koji obraduju osobne podatke koriste aktualne postavke: AES-256-GCM u mirovanju, argon2id ili PBKDF2 s aktualnim brojem iteracija za derivaciju kljuceva. Pregledajte nas FAQ za uobicajena pitanja revizije.
UK podijela je prvi pravi prekid u EU modelu privatnosti. Za tvrtke u oba podrucja, najsigurniji potez je dizajnirati prema strozem standardu - koji je jos uvijek EU okvir.
anonym.legal obraduje dokumente u EU temeljenim Hetzner podatkovnim centrima s zero-knowledge dizajnom. Posluzitelj nikad ne vidi vas sirovotekstni zapis. Potpuna kompromitacija posluzitelja donosi samo AES-256-GCM sifrirani tekst. Trebate lokalnu obradu? Desktop aplikacija radi na vasem ureaju bez vanjskih veza.