UK GDPR nakon Brexita: Sta se promenilo
Britanski zakon o zastiti podataka i digitalnim informacijama (DPDI) iz 2025. uvodi 14 izmena u odnosu na EU GDPR pravila. Ovo stvara prvi pravi raskol izmedju EU i britanskog zakona o privatnosti od Brexita. EU-UK sporazum o adekvatnosti je pod pregledom. Njegov ishod bitan je za svaku kompaniju koja prenosi licne podatke izmedju dva regiona.
Kazna za LastPass: Novi tehnicki standard
ICO je kaznio LastPass sa 1,2 miliona funti u decembru 2025. Ovo je najveci britanski slucaj tehnicke bezbednosti do danas.
ICO je utvrdio dva osnovna propusta.
Slaba enkripcija: LastPass je cuvao trezore lozinki korisnika sa zastarelom enkripcijom. ICO je to nazvao "neadekvatnim" prema UK GDPR clanu 32. Neki trezori koristili su PBKDF2-SHA256 sa samo jednom iteracijom. Britanski NCSC kaze da kljucevi lozinki trebaju najmanje 600.000 iteracija.
Sta zakon sada zahteva: UK GDPR clan 32 zahteva "odgovarajuce tehnicke mere" koje odgovaraju "savremenom stanju tehnike". ICO je utvrdio da je derivacija kljuca u 2022. zahtevala daleko vise od onoga sto je LastPass pruzao. Ono sto je bilo u redu 2015. nije bilo u redu 2022.
Rezultat: enkripcija dobavljaca sada je predmet revizije. Morate proveriti da vasi alati koriste trenutne parametre - ne stare standarde. Pogledajte nas pregled bezbednosti i uskladjenosti za nacin na koji mi ovo resavamo.
DPDI zakon iz 2025: Sest kljucnih izmena
Zakon uvodi 14 identifikovanih izmena britanskog zakona o podacima. Sest ima direktan svakodnevni uticaj.
1. Legitimni interesi. Zakon navodi "prepoznate legitimne interese". Oni zaobilaze test ravnoteze koji EU zakon jos uvek zahteva. Ovo olaksava koristenje ove osnove za britanske kompanije.
2. Istrazivanje i statistika. Zakon prosiruje izuzetak za istrazivanje. Sekundarna upotreba licnih podataka za istrazivanje zahteva manje pristanaka nego sto EU zakon zahteva.
3. Automatizovane odluke. Zakon zamenjuje EU clan 22. Novo pravilo je opustenije. Neke automatizovane odluke vise ne zahtevaju smislenu ljudsku reviziju.
4. Vodenje evidencije. Zakon ukida obavezne evidencije aktivnosti obrade (ROPA) za firme sa manje od 250 zaposlenih bez "sistematske" obrade. EU pravila zahtevaju ROPA za sve firme cija obrada nije povremena.
5. Pristanak na kolacice. Zakon smanjuje pravila pristanka za analiticke kolacice. Podrzkuje opcije bez kolacica. EU ePravila o privatnosti i dalje zahtevaju pristanak za kolacice za pracenje.
6. Medjunarodni prenosi. Britanski drzavni sekretar dobija sira ovlascenja za donocene odluka o adekvatnosti. UK moze da odobri drzave koje EU nije. Ovo razdvaja okvir prenosa na obe strane.
Rizik od adekvatnosti
Evropsva komisija ce proveriti da li britanski zakon pruza "sustinski ekvivalentnu" zastitu EU pravilima.
Tri oblasti brinu EU monitore.
Siroki legitimni interesi DPDI zakona mogu ostaviti praznine koje Komisija smatra neadekvatnim. Britanski Zakon o istraznim ovlascenjima iz 2016. i dalje izaziva zabrinutost vezanu za CJEU sudsku praksu. Britanski sporazumi sa SAD pod CLOUD zakonom mogu izloziti EU podatke americkim organima reda.
Ako se adekvatnost suspenduje, vise od 10.000 britansko-EU skupova standardnih ugovornih klauzula trebalo bi brzo da se aktivira. Firme koje se oslanjaju samo na adekvatnost za UK-EU prenose suocile bi se s prazninama u roku od noci. Pregledajte nas vodic za uskladjenost da proverite vasu izlozenost.
Rad pod oba rezima istovremeno
Za firme pod EU i britanskim zakonom, put je jasan.
Koristite strozu polaznu osnovu. EU clan 32, EU test legitimnih interesa i EU pravila o automatizovanim odlukama su stroziji od britanskih ekvivalenata. Ispunjavanje EU pravila znaci ispunjavanje britanskih pravila, plus nekoliko britanskih ekstra zahteva.
Dokumentujte obe pravne osnove. Za legitimne interese, zapisite i rezultat EU testa ravnoteze i dokaz da obrada spada u britansku prepoznatu kategoriju. Dvostruki zapisi stite vas ako se pravila dalje razidju.
Drzite SCC spremnim. Pregled adekvatnosti 2026. odredice da li su vam potrebni posebni alati za prenos. Drzite standardne ugovorne klauzule aktivnim kao rezervu cak i dok koristite adekvatnost.
Proverite enkripciju dobavljaca. Slucaj LastPass cini enkripciju dobavljaca aktivnom stavkom uskladjenosti. Potvrdite da alati koji rukuju licnim podacima koriste trenutne postavke: AES-256-GCM u mirovanju, argon2id ili PBKDF2 sa trenutnim brojem iteracija za derivaciju kljuca. Pregledajte nas FAQ za cesta pitanja o reviziji.
Britanski raskol je prvi pravi prekid u EU modelu privatnosti. Za firme u oba regiona, najbezbedniji potez je dizajnirati za stroze standarde - sto je jos uvek EU okvir.
anonym.legal obradjuje dokumente u EU-baziranim Hetzner centrima podataka sa zero-knowledge dizajnom. Server nikada ne vidi vas tekst u otvorenom obliku. Potpuno probijanje servera daje samo AES-256-GCM sifrat. Trebate lokalnu obradu? Desktop aplikacija radi na vasem uredjaju bez spoljnih veza.