Un anno di Data Use and Access Act: il Regno Unito ha davvero rivoluzionato la privacy?

Immagina di dover leggere i Termini e Condizioni di un'app mentre pulisci le fughe delle piastrelle con uno spazzolino: noioso, vero? Ecco, il Data Use and Access Act (DUAA) è un po' come quel momento in cui scopri che esiste un aspirapolvere per le fughe. Entrato in vigore il 19 giugno 2025, il DUAA ha promesso di semplificare la protezione dei dati e stimolare l'innovazione. A un anno di distanza, è tempo di bilanci.

Cos'è il Data Use and Access Act?

Il DUAA è la legge britannica che riforma il regime di protezione dei dati post-Brexit. Sostituisce in parte il GDPR UK, introducendo regole più flessibili per il riutilizzo dei dati e nuovi obblighi per la trasparenza. L'obiettivo? Bilanciare privacy e innovazione.

Featured Snippet Bait: Quali sono i principali obblighi del DUAA per le aziende?

Le aziende devono aggiornare le informative privacy, garantire la portabilità dei dati in formati interoperabili e implementare misure di sicurezza rafforzate per i dati sensibili. Inoltre, è obbligatoria una valutazione d'impatto per trattamenti ad alto rischio.

Cosa cambia per i cittadini?

I cittadini britannici hanno ora maggior controllo sui propri dati: possono richiedere la portabilità diretta tra servizi concorrenti (ad esempio, da un social network all'altro) e opporsi più facilmente al profiling automatizzato. Ma attenzione: il DUAA permette anche un uso più ampio dei dati per finalità di ricerca scientifica, sollevando qualche sopracciglio tra i privacy advocate.

Innovazione sì, ma con cautela

Il DUAA ha introdotto 'sandbox normativi' per testare nuove tecnologie come l'IA generativa senza incorrere in sanzioni immediate. È come avere un parco giochi per sviluppatori, ma con un babysitter severo: l'ICO (Information Commissioner's Office) vigila. Un anno dopo, diverse startup hanno già lanciato servizi basati su dati sanitari anonimizzati, mentre le big tech chiedono ulteriori allentamenti.

Critiche e sfide

Non tutto è rose e fiori. Le associazioni dei consumatori lamentano che il DUAA indebolisca il principio di minimizzazione dei dati. Inoltre, la mancanza di armonizzazione con il GDPR europeo crea grattacapi per le multinazionali. L'ICO ha già emesso multe per oltre 10 milioni di sterline per violazioni, dimostrando che la legge non è solo sulla carta.

FAQ

Il DUAA si applica anche alle aziende fuori dal Regno Unito?

Sì, se trattano dati di cittadini britannici o offrono beni/servizi nel Regno Unito. È simile al GDPR per portata extraterritoriale.

Quali sono le sanzioni per chi viola il DUAA?

Le multe possono arrivare fino a 17,5 milioni di sterline o al 4% del fatturato annuo globale, a seconda della gravità.

Il DUAA è compatibile con il GDPR europeo?

Non completamente. Il Regno Unito ha un regime di adeguatezza UE, ma le differenze (es. età del consenso) richiedono attenzione per chi opera in entrambi i mercati.