Contenido Mapa de conocimiento

Antes de leer

Este sitio NO es asesoría legal, y usarlo no crea una relación entre abogado y cliente. Es un conjunto de hallazgos, contrastados con fuentes publicadas y fechados, que pueden ayudar a desarrolladores de software y a otras personas. Para una decisión importante, consulta a un abogado habilitado en el país correspondiente.

Reino Unido

Abrir en el mapa de conocimiento

Fuentes revisadas por última vez:

El Reino Unido conservó su propia versión del RGPD al salir de la UE, el UK GDPR, junto con la Data Protection Act 2018. La Data (Use and Access) Act 2025 modificó ambas, y la mayoría de sus cambios sobre protección de datos entró en vigor el 5 de febrero de 2026.1

De un vistazo

Pregunta Respuesta
Leyes principales UK GDPR, Data Protection Act 2018 y las reglas sobre cookies y publicidad (PECR)
Notificar una brecha a la autoridad En 72 horas de ser posible, salvo que sea improbable que genere un riesgo2
Edad para consentir solo en línea 13 años3
Multa más alta 17,5 millones de libras o el 4 % del volumen de negocio mundial anual, lo que sea mayor4

A quién protege y quién debe cumplirlo

Al igual que en la UE, se aplica a las organizaciones establecidas en el Reino Unido, sin importar dónde se traten los datos, y a las organizaciones de otros lugares que ofrecen bienes o servicios a personas en el Reino Unido o controlan su comportamiento allí.5

Tus derechos

Puedes acceder a tus datos,6 pedir que se borren en los casos que la ley enumera,7 limitar su uso,8 llevarlos a otro servicio9 y oponerte a algunos usos.10 Puedes reclamar ante la autoridad11 y exigir una indemnización por daños.12

La ley de 2025 reemplazó la regla de estilo europeo sobre decisiones automatizadas. Una decisión importante tomada solo por una máquina ahora debe incluir garantías, entre ellas información sobre la decisión.13

Cuando hay una brecha

Una brecha debe notificarse a la autoridad sin dilación indebida y, de ser posible, en 72 horas, salvo que sea improbable que genere un riesgo para las personas.2

Cookies y tecnologías similares

Un conjunto separado de reglas, PECR, prohíbe guardar información en el dispositivo de una persona o leerla, salvo que se aplique una excepción de esas reglas.14 La ley de 2025 lo reescribió, y también elevó la multa máxima bajo estas reglas a 17,5 millones de libras o el 4 % del volumen de negocio mundial.15

Enviar datos al exterior

Una transferencia necesita aprobación por reglamento, o garantías adecuadas.16

Multas

El máximo mayor es de 17,5 millones de libras o el 4 % del volumen de negocio mundial anual, lo que sea mayor. El máximo estándar es de 8,7 millones de libras o el 2 %.4

Referencias

  1. Gobierno del Reino Unido: planes de entrada en vigor de la ley de 2025 (en inglés) ↩

  2. UK GDPR, artículo 33: notificación de brechas (en inglés) ↩ ↩2

  3. UK GDPR, artículo 8: consentimiento del niño (en inglés) ↩

  4. Data Protection Act 2018, sección 157: multa máxima (en inglés) ↩ ↩2

  5. UK GDPR, artículo 3: ámbito territorial (en inglés) ↩

  6. UK GDPR, artículo 15: derecho de acceso (en inglés) ↩

  7. UK GDPR, artículo 17: derecho de supresión (en inglés) ↩

  8. UK GDPR, artículo 18: derecho a la limitación (en inglés) ↩

  9. UK GDPR, artículo 20: portabilidad (en inglés) ↩

  10. UK GDPR, artículo 21: oposición (en inglés) ↩

  11. UK GDPR, artículo 77: reclamaciones (en inglés) ↩

  12. UK GDPR, artículo 82: indemnización (en inglés) ↩

  13. UK GDPR, artículo 22C: garantías para decisiones automatizadas (en inglés) ↩

  14. PECR 2003, regulación 6 (en inglés) ↩

  15. Oficina del Comisionado de Información: declaración sobre la entrada en vigor de la ley de 2025 (en inglés) ↩

  16. UK GDPR, artículo 44A: transferencias (en inglés) ↩