Reform UK ha prometido derogar el Reglamento General de Protección de Datos británico y sustituirlo por una ley que denomina ligera, inspirada en Nueva Zelanda. The Next Web informó de la propuesta el 31 de agosto de 2026; el anuncio del partido se publicó el 26 de agosto dentro de un paquete para pequeñas empresas.
Una promesa, no un proyecto de ley
El anuncio dice que la sustitución reduciría cargas manteniendo la protección y la adecuación con la UE. No publica texto legislativo, no define qué derechos seguirían vigentes, no identifica poderes de control ni explica la transición de contratos, reclamaciones e investigaciones.
Ese detalle es decisivo. El régimen británico no es un único documento intercambiable. La ICO explica que la Data (Use and Access) Act 2025 modificó, pero no sustituyó, el UK GDPR, la Data Protection Act 2018 y las normas de comunicaciones electrónicas. Una reforma debe resolver cómo interactúan.
Qué contiene el modelo neozelandés
La Privacy Act 2020 de Nueva Zelanda no supone ausencia de reglas. Su autoridad describe 13 principios sobre finalidad y origen de la recogida, información, equidad, seguridad, acceso, rectificación, exactitud, conservación, uso, divulgación, transferencias e identificadores. Un nuevo principio 3A sobre recogida indirecta entró en vigor en mayo de 2026.
El marco usa principios y códigos sectoriales en lugar de reproducir el UK GDPR artículo por artículo. Puede ofrecer otra estructura, pero la frase “inspirada en Nueva Zelanda” no aclara qué derechos o recursos tendrían los residentes británicos ni si se copiaría todo el sistema o solo algunos elementos.
La adecuación europea no es automática
Nueva Zelanda y Reino Unido figuran actualmente en la lista de la Comisión Europea de jurisdicciones reconocidas como adecuadas en el ámbito aplicable. Eso permite transferir datos desde el Espacio Económico Europeo sin otra salvaguarda en cada operación.
No significa que un país pueda adoptar fragmentos de la ley de otro y conservar automáticamente su decisión. La adecuación evalúa el marco completo, la supervisión, la aplicación y los recursos. La Comisión renovó las decisiones del Reino Unido en diciembre de 2025. Un cambio material tendría que evaluarse por su texto y funcionamiento.
Perder la adecuación obligaría a muchas organizaciones a utilizar otros mecanismos y realizar más trabajo jurídico. Reform afirma que la preservaría, pero el anuncio no aporta detalle suficiente para comprobarlo.
Derechos y aplicación son la prueba práctica
Para una persona, las preguntas útiles son concretas: conocer sus datos, corregirlos, oponerse a usos, obtener supresión cuando proceda, cuestionar decisiones automatizadas y conseguir un remedio eficaz. Para organizaciones importan bases legales, registros, brechas, transferencias y expectativas del regulador.
Un proceso más ligero puede coexistir con protección real si asigna obligaciones claras y aplicación creíble. Cambiar etiquetas sin simplificar obligaciones superpuestas tampoco lograría la reducción prometida.
Qué observar ahora
La evidencia útil sería un proyecto de ley, una evaluación de impacto y una comparación cláusula por cláusula. Debería definir independencia y poderes del regulador, derechos, menores, datos sensibles, decisiones automatizadas, transferencias y transición.
La respuesta de la Comisión Europea importaría para la adecuación, mientras ICO y Parlamento evaluarían el funcionamiento interno. Hasta entonces es una dirección política, no un marco aplicable.
Fuentes y metodología
The Next Web: Reform UK wants to scrap the UK GDPR and copy New Zealand’s privacy law
Reform UK: Reform's plan to rescue Britain's small businesses
New Zealand Office of the Privacy Commissioner: Privacy Act 2020 principles
ICO: What the Data Use and Access Act means for organisations
European Commission: Data protection adequacy for non-EU countries