Le Royaume‑Uni reste (pour l’instant) un pays avec un niveau de traitement des données équivalent au RGPD : la Commission européenne renouvelle ses décisions d’adéquation.
C’est une bonne nouvelle pour les organisations qui échangent des données avec des partenaires Grands Bretons, car cela facilite les transferts sans devoir systématiquement mettre en place des mécanismes plus lourds.
Mais attention : “plus simple” ne veut pas dire “sans risque”. Cartographier les flux, vérifier les sous‑traitants, encadrer les accès et appliquer le principe de minimisation restent essentiels — surtout quand la donnée circule entre plusieurs prestataires et environnements cloud.