Ochrona danych — Wielka Brytania

UK GDPR i Data Protection Act 2018, egzekwowane przez Information Commissioner's Office, z bezpłatną ścieżką skarg. Polskie firmy działające w UK podlegają obu reżimom.

Illustration : Les données personnelles
Mapa lokalizacyjna — Wielka Brytania — Ochrona danych
Wielka Brytania. Mapa lokalizacyjna o uproszczonych konturach — dane Natural Earth, domena publiczna.

Ramy prawne

Po wyjściu z UE Wielka Brytania zachowała RODO w formie krajowej. UK GDPR i Data Protection Act 2018 dają prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu, egzekwowane przez Information Commissioner's Office (ICO). Reformy uchwalone w 2025 roku (Data (Use and Access) Act) wprowadziły ukierunkowane zmiany w badaniach, zautomatyzowanym podejmowaniu decyzji i obsłudze skarg.

Dla Polaków w UK ważne jest, że UK ma decyzję UE o adekwatności — dane mogą płynąć swobodnie między Polską a UK w obie strony, a polskie firmy (banki, sklepy, operatorzy) obsługujące klientów w UK podlegają zarówno RODO, jak i UK GDPR. Skargę na polską firmę składa się w UODO po polsku; na brytyjską — w ICO po angielsku (ICO ma formularz online i infolinię).

Najważniejsze punkty

Wniosek o dostępBezpłatny, odpowiedź w ciągu miesiąca, przedłużalna przy złożonych wnioskach
UsunięcieDostępne, gdy dane nie są już potrzebne lub zgoda została wycofana
Marketing bezpośredniBezwzględne prawo sprzeciwu
RegulatorInformation Commissioner's Office, kary do 17,5 mln funtów lub 4 % globalnego obrotu
PECROdrębne zasady dotyczące ciasteczek, e-maili marketingowych i telefonów
SkargiOrganizacje muszą teraz obsługiwać skargi o ochronę danych w określonej procedurze przed eskalacją
Dane szczególneZdrowie, życie seksualne i orientacja seksualna mają surowsze warunki
UK GDPRZachowana wersja, zmieniana ustawami krajowymi od wyjścia z UE
OdszkodowanieWymaga szkody materialnej lub niematerialnej; sądy ograniczyły roszczenia o niskiej wartości
AdekwatnośćDecyzja UE pozwala na swobodny przepływ danych między Polską a UK

W praktyce

Koszt i refundacja

Wszystkie skargi i wnioski o dostęp są bezpłatne.

Ostatnie zmiany

Reformy z 2025 roku dostosowały kilka zasad wywodzących się z RODO, zachowując ogólną strukturę, po części by utrzymać decyzję UE o adekwatności pozwalającą na swobodny przepływ danych do UK; Komisja Europejska odnowiła adekwatność w 2025 roku.

Gdzie się zwrócić

Warto wiedzieć

Wniosek o dostęp (subject access request) to najostrzejsze i najrzadziej używane narzędzie: zmusza organizację do ujawnienia, co o tobie wie, skąd to ma i komu przekazała — także pracodawcę i agencję pracy. W sporach z pracodawcą Polacy rzadko z niego korzystają, choć jest bezpłatny i ma miesięczny termin.

Najczęstsze pytania

Do kogo złożyć skargę na firmę, która ma siedzibę w Polsce, ale sprzedaje w UK?

Do UODO po polsku (firma podlega RODO) albo do ICO, jeśli oferuje towary lub usługi osobom w UK (podlega wtedy też UK GDPR). Oba organy współpracują na podstawie decyzji o adekwatności; szybszy jest zwykle organ w kraju siedziby firmy.

Jak złożyć skargę o ochronę danych?

Najpierw na piśmie do organizacji — żądać dostępu, sprostowania lub usunięcia, z terminem. Bez zadowalającej odpowiedzi zwrócić się do ICO; postępowanie jest bezpłatne i możliwe online. Załączyć korespondencję. Niezależnie można dochodzić odszkodowania przed sądem cywilnym, ale kwoty są niskie.

Źródła i linki urzędowe

Sprawdzone linki do źródeł urzędowych lub referencyjnych. Otwierają się w nowej karcie.

← Wszystkie kraje Ogólny artykuł na ten temat →

Wszystkie strony o tym kraju →

Strona sprawdzona we wrześniu 2026. Przytoczone przepisy i dane mogą się zmieniać: w razie wątpliwości sprawdź je u wskazanego źródła urzędowego.

Znajdź tę stronę na mapie serwisu

Pytanie, poprawka, sugestia? Napisz do nas.