Data Protection Act 2018 (Vereinigtes Königreich)
Was der DPA regelt und was er für Ihre Website-Analyse bedeutet
Offizieller Name: Data Protection Act 2018 (DPA). Er gilt seit dem 25. Mai 2018 und regelt zusammen mit der UK GDPR die Verarbeitung personenbezogener Daten im Vereinigten Königreich.
Alle Datenschutzgesetze ansehenAuf einen Blick
Der britische Datenschutzrahmen
Die britische DSGVO legt die wichtigsten Vorschriften fest, die nach dem Brexit aus dem EU-Recht übernommen wurden. Das Datenschutzgesetz regelt die Einzelheiten: britische Ausnahmeregelungen, Vorschriften für Strafverfolgungsbehörden und Nachrichtendienste sowie die Befugnisse des Informationsbeauftragten.
Beide Gesetze wurden durch das Gesetz über Daten (Nutzung und Zugang) von 2025 aktualisiert, das größtenteils seit Februar 2026 in Kraft ist.
Für wen gilt dies?
Organisationen im Vereinigten Königreich sowie solche in anderen Ländern, die Menschen dort betreuen oder überwachen
Was dies für Webseiten bedeutet
IP-Adressen und Cookie-IDs sind personenbezogene Daten; daher bedarf die Datenanalyse einer Rechtsgrundlage
Wer sorgt für die Durchsetzung?
Die Datenschutzbehörde (ICO)
Höchststrafen
Bis zu 17,5 Millionen Pfund oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist
Weiterführende Literatur
Alles, was Sie zu diesem Gesetz wissen müssen
Das Datenschutzgesetz von 2018
Der aktuelle Wortlaut des britischen Datenschutzgesetzes von 2018 (Data Protection Act 2018) mit allen Änderungen.
Lesen Sie den offiziellen TextLeitlinien der ICO zum Datenschutz im Vereinigten Königreich
Leitlinien der britischen Aufsichtsbehörde zur britischen DSGVO und zum Datenschutzgesetz, die sich an Organisationen richten.
Lesen Sie die Leitlinien der ICODie britische DSGVO
Die britische Fassung der DSGVO, die die grundlegenden Vorschriften festlegt, auf denen das Datenschutzgesetz von 2018 aufbaut.
Lesen Sie den offiziellen TextPECR
Das britische Cookie-Gesetz, das neben dem Datenschutzgesetz gilt und regelt, wann Sie die Einwilligung benötigen, um auf das Gerät eines Besuchers zuzugreifen.
Lesen Sie unseren Leitfaden zur PECRWeitere Datenschutzgesetze
Leitfäden zu 14 weiteren Gesetzen, von der DSGVO bis zum CCPA, und was jedes von Ihrer Website verlangt.
Alle Datenschutzgesetze ansehenTWIPLA und britischer Datenschutz
Ausgelegt auf die UK-DSGVO und den Data Protection Act
Die UK-DSGVO behält das berechtigte Interesse als Rechtsgrundlage bei, und genau darauf stützt sich TWIPLA im Maximum Privacy Mode: zu verstehen, wie Ihre Website genutzt wird, ohne Profile von Personen zu bilden. Eine Einwilligung Ihrer Besucher ist nicht nötig.
- IP-Adressen werden nie gespeichert, nur ein Einweg-Hash pro Besucher
- Die Berichte werden aggregiert, ohne dass einzelne Seitenverläufe erfasst werden
- Die Daten werden in Deutschland gehostet, dessen Datenschutzniveau vom Vereinigten Königreich als angemessen anerkannt wird
- Unser Auftragsverarbeitungsvertrag nennt alle Unterauftragsverarbeiter
Als Verantwortlicher beschreiben Sie TWIPLA in Ihrer Datenschutzerklärung und vermerken dies in Ihren Verarbeitungsaufzeichnungen zusammen mit einer kurzen Abwägung der berechtigten Interessen.
Belege statt Versprechen
Wie TWIPLA das britische Datenschutzrecht erfüllt
Unser Auftragsverarbeitungsvertrag
Der Vertrag nach Art. 28, den jeder TWIPLA-Kunde abschließt und der alle Unterauftragsverarbeiter nennt.
Zum VertragWarum wir in Deutschland hosten
Warum alle TWIPLA-Daten in Deutschland bleiben, das das Vereinigte Königreich als sicheres Zielland anerkennt.
Lesen Sie den ArtikelWas in Ihre Datenschutzerklärung gehört
Fertige Formulierungen, mit denen Sie TWIPLA in Ihrer Datenschutzerklärung beschreiben.
Zu den FormulierungenVirgin Atlantic
Wie eine britische Fluggesellschaft die Datenerfassung für jedes Land einzeln festlegt und sicherstellt, dass sensible Daten nur den zuständigen Teams zugänglich sind.
Lesen Sie die ErfolgsgeschichteRechtlicher Hinweis
Hilfreiche Hinweise, keine Rechtsberatung
Diese Seite erklärt das Gesetz in allgemeiner Form. Gesetze ändern sich, und wie sie greifen, hängt von Ihrem Unternehmen, Ihren Besuchern und Ihrer Konfiguration von TWIPLA ab.
Sofern kein anderer Modus genannt ist, beziehen sich Aussagen zur Konformität auf den Maximum Privacy Mode, unsere Standardeinstellung. Für eine Beratung zu Ihrer Situation wenden Sie sich bitte an eine qualifizierte Rechtsberatung.
Fragen dazu, wie TWIPLA zu diesem Gesetz passt? Schreiben Sie unserem Team an consentless@twipla.com.
