Europe · Protection des données

Royaume-Uni : UK GDPR et ses exigences

UK GDPR + Data Protection Act 2018 : cadre juridique établi, avec une application effective. Supervision : Information Commissioner's Office (ICO).

Référentiel vérifié pour la dernière fois en 2026-09.

Les exigences clés en un coup d'œil

Enregistrement auprès de l'autorité	Selon des seuils ou des circonstances
Délégué à la protection des données	Selon des seuils ou des circonstances
Notification des violations	Sous 72 heures
Restrictions aux transferts internationaux	Obligatoire
Localisation des données	Non obligatoire

Sanctions et application

Amendes pouvant atteindre 17,5 millions de livres ou 4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu.

À retenir en pratique

Très proche du RGPD de l'UE depuis le Brexit ; le Royaume-Uni bénéficie d'une décision d'adéquation de l'UE.

L'obligation de sécurité

Selon Art. 32 : Sécurité du traitement : mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment le chiffrement et des tests réguliers. Source: texte publié, vérifié en 2026-10.

Comment Cevro vous aide

Rattache UK GDPR au reste de votre programme de conformité : les preuves collectées pour SOC 2 ou ISO 27001 comptent aussi ici lorsqu'elles se recoupent.
Compte vos contrôles techniques automatisés comme preuves de l'obligation de sécurité (Art. 32).
Donne à chaque contrôle en échec une correction précise et un moyen de le revérifier.

Questions fréquentes

Royaume-Uni : qui supervise la protection des données ?

Information Commissioner's Office (ICO) supervise l'application de UK GDPR + Data Protection Act 2018.

UK GDPR : la notification des violations est-elle obligatoire ?

Le texte prévoit un délai de 72 heures pour informer l'autorité d'une violation de données personnelles ; il faut donc un dispositif de détection et un processus d'incident capables de le respecter.

Royaume-Uni : les transferts internationaux de données sont-ils restreints ?

Oui. Les transferts de données personnelles hors de la juridiction sont encadrés : confirmez une base de transfert licite avant que les données ne la quittent.

UK GDPR : faut-il désigner un délégué à la protection des données ?

Seulement dans certains cas, en général selon l'ampleur ou la sensibilité de vos traitements. Vérifiez si vous dépassez le seuil.

Royaume-Uni : quelles sanctions en cas de non-conformité ?

Amendes pouvant atteindre 17,5 millions de livres ou 4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu.

Juridictions voisines : Europe

Référence à titre informatif uniquement, ne constitue pas un avis juridique. Compilée à partir d'une source de septembre 2026 examinant les textes de protection des données ; les lois évoluent, tout comme la pratique de leur application. Vérifiez les exigences en vigueur auprès d'un conseil local qualifié avant toute décision de conformité.