Consentimiento de cookies y cumplimiento del UK GDPR
La ley británica Data (Use and Access) Act 2025 (DUAA) moderniza el marco de protección de datos del país, actualizando el UK GDPR y las PECR. Su objetivo es simplificar el tratamiento de datos para fomentar la innovación y el crecimiento. ¿Está preparado para la DUAA?
Lo que su empresa necesita saber sobre DUAA/RGPD del Reino Unido
El Reglamento General de Protección de Datos del Reino Unido (RGPD del Reino Unido) es la versión británica del RGPD de la UE. Tras el Brexit, el RGPD de la UE se mantuvo en la legislación británica, con ligeras modificaciones, mediante la European Union (Withdrawal) Act 2018, y la Ley de Protección de Datos de 2018 lo complementa. Si bien los principios básicos siguen siendo prácticamente idénticos a los del RGPD de la UE, existen importantes distinciones que las empresas británicas, y cualquier organización que gestione datos de residentes en el Reino Unido, deben tener en cuenta. En 2025, la Data (Use and Access) Act (DUAA) modificó el RGPD del Reino Unido, la Ley de Protección de Datos de 2018 y las PECR.
¿Qué exige el cumplimiento del RGPD de DUAA/UK?
Al igual que el RGPD de la UE, la DUAA establece requisitos estrictos sobre cómo las empresas deben recopilar, procesar y proteger los datos personales. Para cumplir con la normativa, las organizaciones deben:
Procesar la información personal de manera justa y legal:
La recopilación y el uso de datos deben ser legales, justos y transparentes.
Recopilar datos para fines específicos:
Los datos personales sólo pueden recopilarse para fines legítimos y claramente definidos.
Designar un delegado de protección de datos (DPD) cuando sea obligatorio:
Cuando sea obligatorio, se debe designar un DPD que asesore sobre el cumplimiento y lo supervise.
Limitar la recopilación y el almacenamiento:
Siga el principio de minimización de datos: recopile solo lo que sea necesario y almacénelo solo durante el tiempo que sea necesario.
Mantener la precisión:
Asegúrese de que los datos personales sean precisos y se mantengan actualizados.
Proteger la seguridad de los datos:
Aplicar medidas técnicas y organizativas apropiadas para salvaguardar la integridad, la confidencialidad y la disponibilidad.
¿Quién debe cumplir con la DUAA/RGPD del Reino Unido?
El RGPD del Reino Unido (DUAA) se aplica a:
Cualquier organización con sede en el Reino Unido que procese datos personales.
Cualquier organización no británica que ofrezca bienes o servicios a residentes del Reino Unido o que supervise su comportamiento.
Esto significa que, incluso si su empresa está fuera del Reino Unido, es posible que deba cumplir con la normativa si gestiona datos de ciudadanos británicos.
Derechos del consumidor según la DUAA/RGPD del Reino Unido
La DUAA/RGPD del Reino Unido otorga a las personas un sólido conjunto de derechos de privacidad de datos:
El derecho de acceso
Las personas pueden solicitar una copia de sus datos personales.
El derecho de rectificación
Los interesados podrán corregir los datos inexactos o incompletos.
El derecho al borrado (“derecho al olvido”)
Las personas pueden solicitar la eliminación de sus datos personales.n”)
El derecho a restringir el procesamiento
Las personas pueden limitar cómo se utilizan sus datos.
El derecho a la portabilidad de datos
Los datos deben proporcionarse en un formato utilizable y transferible.
El derecho a objetar
Las personas pueden rechazar el uso de sus datos para elaboración de perfiles, marketing u otros fines.
Derechos relativos a la toma de decisiones automatizada y la elaboración de perfiles
Las personas están protegidas de decisiones tomadas únicamente por medios automatizados sin intervención humana.
Por qué son importantes las cookies según la DUAA/RGPD del Reino Unido
Las cookies siguen siendo un problema crítico de cumplimiento. Según la DUAA/RGPD del Reino Unido y el Reglamento de Privacidad y Comunicaciones Electrónicas del Reino Unido (PECR), los sitios web deben obtener un consentimiento válido antes de instalar la mayoría de los tipos de cookies.
El cumplimiento exige:
Consentimiento informado: Los usuarios deben aceptar las cookies no esenciales.
Transparencia: Informar claramente sobre las categorías, los propósitos y los periodos de retención de los datos recopilados a través de las cookies.
Retirada sencilla: Facilitar a los usuarios la retirada del consentimiento en cualquier momento.
Para la mayoría de los sitios web del Reino Unido, esto implica implementar un banner de consentimiento de cookies que ofrezca a los usuarios una opción clara y real.
Sanciones por incumplimiento de la DUAA/RGPD del Reino Unido
La Oficina del Comisionado de Información (ICO) aplica el RGPD del Reino Unido. Las multas pueden alcanzar hasta 17,5 millones de libras esterlinas o el 4 % de la facturación anual global, lo que sea mayor. La DUAA también elevó las multas máximas de las PECR, las normas que regulan las cookies, de 500 000 libras esterlinas a los mismos niveles del RGPD del Reino Unido, por lo que los incumplimientos en materia de consentimiento de cookies conllevan ahora las mismas sanciones máximas que otras infracciones de protección de datos. Además de las sanciones económicas, el incumplimiento conlleva los siguientes riesgos:
Pérdida de la confianza del consumidor
Riesgos contractuales si los socios exigen pruebas de cumplimiento
Acciones legales por parte de particulares
Cómo cumplir con la DUAA/RGPD del Reino Unido
Las empresas deben tomar medidas proactivas para reducir el riesgo de incumplimiento:
Revisar las prácticas de datos:
Auditar cómo se recopilan, procesan y comparten los datos, garantizando el cumplimiento de la DUAA.
Implementar la gestión del consentimiento:
Utilice una plataforma de gestión de consentimiento (CMP) como CookieHub para optimizar el cumplimiento de las cookies y el consentimiento.
Consultar contratos de socios:
Actualice los contratos de terceros para garantizar que reflejen las obligaciones del RGPD del Reino Unido.
Actualizar las políticas de privacidad:
Explique claramente cómo se utilizan, almacenan y comparten los datos personales.
Capacitar a los empleados:
Educar al personal sobre las obligaciones de la DUAA y su papel en el cumplimiento.
Cómo CookieHub puede ayudar con el cumplimiento de la DUAA/RGPD del Reino Unido
Como plataforma confiable de gestión del consentimiento, CookieHub ayuda a las empresas a simplificar el cumplimiento de la DUAA y la PECR. Desde el consentimiento de cookies hasta la transparencia de los datos, CookieHub permite a las organizaciones gestionar las opciones de los usuarios sin la complejidad de crear procesos de cumplimiento desde cero.
Miles de empresas ya confían en CookieHub para identificar cookies ocultas, proporcionar banners de consentimiento transparentes y protegerse contra las multas de la ICO.
Preguntas frecuentes
La DUAA establece normas sobre cómo las organizaciones en el Reino Unido pueden acceder, compartir y utilizar datos personales de conformidad con el RGPD del Reino Unido. Se aplica a empresas y organismos públicos que operan en el Reino Unido, así como a entidades extranjeras que procesan datos de residentes del Reino Unido en relación con bienes, servicios o actividades de supervisión. La DUAA complementa el RGPD del Reino Unido al establecer estándares más claros para el acceso a los datos, especialmente en sectores regulados o de alto riesgo. Además, modifica el RGPD del Reino Unido, la Ley de Protección de Datos de 2018 y las PECR, con multas más altas en las PECR y nuevas excepciones al consentimiento de cookies para algunas finalidades de bajo riesgo.
Los datos personales se refieren a cualquier información que pueda identificar a una persona viva, directa o indirectamente. Esto incluye detalles como el nombre, la fecha de nacimiento, la dirección, los números de identificación, los identificadores en línea (como las cookies o las direcciones IP) o cualquier factor relacionado con la identidad física, cultural o social de una persona.
Los datos sensibles (legalmente denominados datos de categoría especial) incluyen información que revela el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación sindical, los datos genéticos, los datos biométricos utilizados para la identificación, la información sanitaria y los detalles sobre la vida sexual o la orientación sexual. El tratamiento de este tipo de datos bajo la DUAA y el RGPD del Reino Unido requiere garantías más estrictas y, generalmente, el consentimiento explícito.
La Oficina del Comisionado de Información (ICO) es el organismo regulador independiente de protección de datos del Reino Unido. Supervisa el cumplimiento del RGPD del Reino Unido, la Ley de Protección de Datos de 2018 y leyes relacionadas, como la DUAA. La ICO tiene facultades para investigar, emitir directrices e imponer multas por incumplimiento.
La DUAA generalmente no se aplica a personas que utilizan datos personales para fines estrictamente personales o domésticos. Ciertas exenciones también pueden aplicarse a datos procesados con fines periodísticos, de investigación académica o de seguridad nacional. Además, disposiciones legales específicas pueden permitir el uso limitado de datos personales sin las obligaciones de la DUAA en casos excepcionales.
Puede encontrar orientación y actualizaciones oficiales en el sitio web de la Oficina del Comisionado de Información (ICO) (ico.org.uk). Dependiendo de su sector, organismos reguladores como la FCA (para finanzas) pueden proporcionar recursos adicionales. Para obtener asesoramiento detallado, se recomienda consultar con un profesional legal o de cumplimiento normativo con experiencia en la legislación de protección de datos del Reino Unido.
Última actualización:
Disclaimer: La información proporcionada en esta página tiene únicamente fines de referencia general y no pretende constituir asesoramiento legal o regulatorio. Las normativas de privacidad de datos son complejas y están sujetas a actualizaciones frecuentes, interpretaciones y variaciones según la jurisdicción. Aunque nos esforzamos por mantener el material preciso y actualizado, no podemos garantizar su integridad ni su aplicabilidad a sus circunstancias específicas. Para obtener orientación sobre el cumplimiento u obligaciones legales, consulte a profesionales jurídicos cualificados o a las autoridades reguladoras correspondientes.
