Reform UK vuole abolire il GDPR del Regno Unito e copiare la legge sulla privacy della Nuova Zelanda.

      Reform UK vuole abolire il GDPR del Regno Unito. Sostituirebbe il regime con una legge sulla privacy più leggera modellata su quella della Nuova Zelanda. Nigel Farage e il capo dell'economia del partito, Robert Jenrick, hanno annunciato l'impegno martedì sera, all'interno di un pacchetto destinato alle piccole imprese. Mizy Clifton ha riportato il piano per Politico. La Gran Bretagna ha scritto una versione emendata del regolamento dell'UE nella legge nazionale dopo la Brexit, e ora Reform vuole che venga annullata. Farage l'ha messa nel linguaggio del salvataggio. “Le piccole imprese sono il cuore pulsante della nostra economia, eppure sono state soffocate da anni di tasse punitive, da una burocrazia soffocante dell'UE e da un'ossessione per uno stato grande che premia la dipendenza rispetto al duro lavoro,” ha detto in dichiarazioni riportate dall'agenzia di stampa PA. Jenrick è stato più diretto riguardo al regolamento stesso. “Il GDPR ha strangolato le piccole imprese e le aziende tecnologiche in una rete di regolamenti inutili,” ha detto. “Dieci anni dopo il referendum sulla Brexit, non dovremmo ancora seguire leggi sulla privacy ridicole dell'UE che danneggiano le imprese britanniche,” ha aggiunto Jenrick.

      Cosa sia effettivamente il modello neozelandese

      Il divario tra i due regimi riguarda principalmente l'applicazione. Il Commissario per le informazioni della Gran Bretagna può emettere multe da milioni di sterline. La Privacy Act 2020 della Nuova Zelanda limita le sanzioni a NZ$50.000, come ha notato The Register. Anche i diritti differiscono. Il regolamento dell'UE offre agli individui un insieme più ampio di diritti, incluso il diritto all'oblio. La legge neozelandese non corrisponde a questo. Sui meccanismi di gestione e trasferimento dei dati, i due regimi sono più simili di quanto la retorica suggerisca.

      Il GDPR del Regno Unito ha sostituito il Data Protection Act 2018 pre-Brexit nel 2021. Il suo gemello europeo è lo strumento dietro l'applicazione che la maggior parte dei lettori riconoscerà. I regolatori olandesi lo hanno utilizzato per multare Uber di 825 milioni di euro per sospensioni automatiche di conducenti questo mese. I lettori britannici hanno visto cosa cattura il regime anche a casa. NHS England ha ammesso a luglio che la sua documentazione nascondeva una divulgazione su chi potesse vedere i dati identificabili dei pazienti. Lo strumento di tracciamento dei dipendenti di Meta ha raccolto dati dell'UE che aveva detto di non voler raccogliere.

      Il problema dell'adeguatezza

      Reform afferma che il cambiamento non costerebbe alla Gran Bretagna il suo status di adeguatezza dei dati dell'UE. Quello status è ciò che consente ai dati personali di muoversi tra il Regno Unito e il blocco senza ulteriori macchinari legali, e Bruxelles lo ha esteso fino al 2031 a dicembre. La Commissione concede l'adeguatezza solo ai paesi che offrono un livello di protezione essenzialmente equivalente. Qualsiasi grande divergenza mette a rischio la decisione. Il comunicato stampa di Reform afferma che il modello neozelandese supera quel limite. Non spiega come.

      Le scommesse sono pratiche. Le aziende britanniche che perdono flussi di dati gratuiti verso l'Europa ricadono su clausole contrattuali standard. Quella è documentazione, e ogni piccola impresa nel pacchetto di Reform ne pagherebbe il prezzo.

      La Gran Bretagna ha già divergenza una volta

      Il Labour ci è arrivato per primo, in modo più ridotto. Il Data (Use and Access) Act è stato approvato l'anno scorso. Ha allentato alcune parti del GDPR del Regno Unito, facilitando la condivisione dei dati tra settori critici e ammorbidendo le regole sulle decisioni automatizzate. Quella legge ha mantenuto intatta l'adeguatezza. Ha anche spianato la strada per un rollout dell'ID digitale, che è un argomento separato.

      Reform è stata citata in giudizio ai sensi della legge che vuole abolire

      Il Good Law Project ha citato in giudizio Reform UK a marzo 2025. Sostiene che il partito non ha rispettato il GDPR del Regno Unito. Reform ha rifiutato di dire alle persone quali dati deteneva su di loro, afferma il gruppo di campagna, e non ha risposto alle richieste di eliminarli. Reform ha cercato di far archiviare il caso. Un giudice dell'Alta Corte ha stabilito a giugno che il caso dovesse procedere a processo. Reform UK non ha risposto alla richiesta di The Register per informazioni sui suoi impegni.

      Il resto del pacchetto

      Reform non è l'unico partito a riscrivere le regole di internet del Regno Unito. Il governo ha abbandonato i piani per limitare le VPN a luglio e si sta preparando a vietare ai minori di 16 anni di accedere ai social media. La direzione di marcia a Westminster è verso una maggiore regolamentazione dei dati, non meno.

      L'abolizione del GDPR si inserisce in un elenco più ampio. Reform invertirebbe l'aumento dell'Assicurazione Nazionale annunciato nel 2024 dall'allora cancelliere Rachel Reeves. Abolirebbe l'imposta sul reddito per le ore di straordinario per i lavoratori a tempo pieno, che chiama un bonus per il duro lavoro.

      C'è di più. Il partito allenterebbe l'imposta sulle successioni per le fattorie e aumenterebbe la soglia di registrazione IVA da £90.000 a £150.000. Rendebbe il Seed Enterprise Investment Scheme più efficiente dal punto di vista fiscale per i genitori che investono nelle attività dei propri figli. Abolirebbe anche il mandato per i veicoli a zero emissioni del 2035.

      Jenrick ha messo un numero sulla circoscrizione. “Reform UK crede che i 6 milioni di piccole imprese nel Regno Unito siano la spina dorsale delle nostre strade principali e della nostra economia, e le supporteremo fino in fondo,” ha detto.

      Cosa hanno detto gli altri partiti

      Un portavoce del Labour ha definito gli impegni “inattuabili e poco seri”. Il partito ha anche accusato Reform di cercare di annullare l'Online Safety Act. Ha detto che l'annuncio era una distrazione dall'accettazione da parte di Farage di un regalo di £5 milioni da un donatore straniero.

      Il cancelliere ombra Sir Mel Stride ha detto che gli impegni “collassano al contatto con la realtà” e costerebbero miliardi da attuare. Sul piano dei dati specificamente, ha detto che ci sono pochi dettagli su come l'abolizione del GDPR funzionerebbe.

      Ha ragione sui dettagli. Reform ha pubblicato poche politiche tecnologiche oltre a un'ambizione generale di rendere la Gran Bretagna un leader nei settori emergenti come l'IA. Non ha detto quale regolatore applicherà la sostituzione, né con quali poteri.

      Due test stabiliranno questo. Il primo è se Reform pubblicherà mai una bozza della legge a bassa intensità. Il secondo è se la Commissione Europea dirà qualcosa sull'adeguatezza prima delle prossime elezioni. Questa è l'unica opinione su questa proposta che comporta una conseguenza legale.