UK GDPR vs EU GDPR : le différences après le Brexit (et pourquoi votre DPO a besoin d’un café)

Quelle est la différence principale entre UK GDPR et EU GDPR ?

La différence principale entre le UK GDPR et l’EU GDPR réside dans leur champ d’application territorial et les autorités de contrôle : le UK GDPR s’applique au Royaume-Uni, supervisé par l’ICO, tandis que l’EU GDPR régit l’Espace économique européen sous l’égide du CEPD. Les flux de données transfrontaliers nécessitent désormais des mécanismes de transfert distincts.

Le grand déménagement : quand le Royaume-Uni a quitté l’UE

Imaginez deux colocataires qui se séparent. L’un déménage, mais ils doivent encore partager la cuisine (les données). Le Royaume-Uni a quitté l’UE, mais les données, elles, ne connaissent pas les frontières. Résultat : deux versions du GDPR, comme deux recettes de cookies légèrement différentes.

UK GDPR vs EU GDPR : les différences juridiques

Le UK GDPR est essentiellement une copie conforme de l’EU GDPR, mais avec quelques ajustements post-Brexit. Par exemple, le Royaume-Uni a modifié les règles sur les représentants (article 27) et les transferts internationaux. L’ICO, le régulateur britannique, a désormais ses propres pouvoirs et priorités, parfois plus pragmatiques que ceux du CEPD.

Flux de données transfrontaliers : le nouveau casse-tête

Avant le Brexit, les données circulaient librement entre le Royaume-Uni et l’UE. Aujourd’hui, il faut des garanties supplémentaires. L’UE a accordé une décision d’adéquation au Royaume-Uni (valable jusqu’en 2025), mais ce n’est pas un laissez-passer permanent. Les entreprises doivent surveiller les évolutions, comme un chat qui guette une souris.

ICO vs CEPD : deux styles, une mission

L’ICO (Information Commissioner’s Office) a une réputation plus conciliante que le CEPD (Comité européen de la protection des données). L’ICO a tendance à privilégier les conseils et les amendes modérées, tandis que le CEPD peut frapper plus fort. C’est un peu comme comparer un prof cool à un examinateur strict.

En pratique : ce que ça change pour vous

• Transferts de données : Vérifiez si vous avez besoin de clauses contractuelles types (CCT) UK ou EU.
• Représentant : Si vous êtes basé hors UK mais traitez des données de résidents britanniques, vous devez nommer un représentant au Royaume-Uni.
• Amendes : Les plafonds sont identiques (20 millions € ou 4% du CA mondial), mais l’ICO peut être plus clémente.

Pour plus d’informations, consultez le site officiel de l’ICO.

Conclusion (sans le mot « conclusion »)

Le UK GDPR et l’EU GDPR sont comme des jumeaux séparés à la naissance : ils se ressemblent beaucoup, mais leurs environnements les ont rendus différents. Restez informé, adaptez vos processus, et surtout, ne sous-estimez pas l’importance d’un bon DPO (et d’une bonne tasse de café).