Di cosa si tratta.
Il Data (Use and Access) Act 2025, spesso abbreviato DUAA, interviene su più aspetti dell’uso delle informazioni digitali nel Regno Unito. Nella protezione dei dati modifica norme già esistenti, anziché cancellare UK GDPR e Data Protection Act 2018. La guida ICO è uno strumento ufficiale per comprendere queste modifiche, ma rimane una guida: l’obbligo concreto deriva dalla legge applicabile. Per chi gestisce servizi britannici la domanda utile è quali procedure debbano cambiare, non se sia necessario rifare indiscriminatamente ogni documento. Il lavoro va concentrato sui processi effettivi: richieste delle persone, reclami, decisioni automatizzate, comunicazioni elettroniche e valutazioni interne sull’uso dei dati.
A chi può interessare.
La riforma interessa organizzazioni e autorità nei limiti delle disposizioni che le riguardano. La sua attuazione ha seguito più fasi. Le indicazioni ICO aggiornate il 19 giugno 2026 descrivono come entrate in vigore le fasi delle modifiche considerate nella guida destinata al pubblico; il controllo del singolo articolo resta necessario. Un’impresa che opera anche nell’UE non può usare una maggiore possibilità prevista dal diritto UK come autorizzazione universale. I processi devono essere ricondotti alla giurisdizione pertinente e alle eventuali ulteriori regole di settore.
I punti da capire.
- 01
La gestione dei reclami sulla protezione dei dati acquista rilievo operativo: occorre offrire un canale utilizzabile, svolgere verifiche e comunicare l’esito senza ritardi ingiustificati.
- 02
La disciplina prevede una conferma di ricezione del reclamo entro trenta giorni. Questo passaggio non sostituisce la successiva istruttoria né trasforma ogni richiesta in un reclamo.
- 03
Le modifiche alle decisioni automatizzate richiedono lettura attenta delle condizioni e delle garanzie. Non equivalgono a una libertà generale di classificare o escludere persone con algoritmi.
- 04
Le guide ICO vengono aggiornate progressivamente. La versione e la data della risorsa consultata aiutano a distinguere un testo preparatorio da istruzioni successive all’avvio delle disposizioni.
- 01Individua l’ambito
- 02Leggi le regole pertinenti
- 03Verifica sul tuo contesto
Il percorso orienta la lettura: non costituisce una verifica automatica di conformità.
Cosa verificare in pratica.
- Prepara un elenco delle procedure britanniche interessate e assegna a ciascuna un referente. Confronta il comportamento effettivo del servizio con la disposizione e la guida aggiornate.
- Organizza il percorso dei reclami: ricezione, conferma, verifica interna, comunicazioni intermedie e risposta. Usa un registro essenziale, accessibile soltanto alle persone incaricate.
- Se utilizzi decisioni automatizzate, descrivi effetti, dati e possibilità di intervento umano. Sottoponi la configurazione a una verifica specifica prima di modificare le regole operative.
UN ESEMPIO PER ORIENTARSI
Dal principio alla situazione concreta.
Scenario ipotetico: una piattaforma britannica riceve segnalazioni sulla pubblicazione di profili, ma le mescola ai ticket commerciali. La revisione DUAA diventa l’occasione per creare un percorso riconoscibile: identificazione del reclamo, conferma al mittente, raccolta dei fatti e risposta motivata. Il gruppo mantiene il sistema tecnico comune alle altre filiali, ma documenta le scadenze e le regole pertinenti al servizio UK. Non serve raccogliere altri documenti personali soltanto per dimostrare che esiste una procedura.
Scenario ipotetico a scopo divulgativo.Ambito, limiti e aggiornamenti.
Non tutte le parti del DUAA riguardano la privacy nello stesso modo, e una pagina riepilogativa non sostituisce i provvedimenti di entrata in vigore. La presente spiegazione si concentra sulle modifiche utili a orientare la gestione dei dati personali. Alla data del 6 novembre 2026 evitare di presentare come future le fasi privacy che ICO indica già operative, oppure di estendere automaticamente tali novità all’Unione europea.
Consultare le indicazioni ICO aggiornate e le disposizioni applicabili alla specifica attività; non equiparare automaticamente il quadro UK al GDPR UE.
Le fonti ufficiali.
La scheda spiega il riferimento in termini divulgativi. Per applicarlo consulta il testo vigente, gli allegati, gli aggiornamenti e le disposizioni pertinenti.