El proyecto de ley de datos del Reino Unido indica confianza, innovación y competencia

Autor: Andreii Shevchuk, director de tecnología y socio, CONCRYT

A medida que la Ley de Datos (Uso y Acceso) de 2025 del Reino Unido entre en vigor, las empresas de pagos tienen la oportunidad de repensar cómo se cruzan la confianza, la identidad y la innovación. El proyecto de ley marca un cambio fundamental en la forma en que la autenticación del cliente, el intercambio de datos y la confianza digital se integran en las transacciones en mercados regulados y no regulados.

El objetivo principal del proyecto de ley es hacer que la gobernanza de datos sea más dinámica, permitiendo a las empresas utilizar los datos para innovar y reducir de manera responsable la complejidad de la gestión. Esto supone un punto de inflexión para los proveedores de pagos y los comerciantes: una infraestructura renovada, esquemas de acceso más innovadores y un marco de identidad digital con respaldo legal pueden redefinir la forma en que se hacen negocios en el Reino Unido.

factura de datos del Reino Unido: ¿Qué ha cambiado?

El proyecto de ley de datos (uso y acceso) del Reino Unido de 2025 es esencialmente una revisión estratégica de cómo las empresas acceden, verifican y utilizan los datos en la economía digital. Su objetivo es modernizar el marco GDPR del Reino Unido; el proyecto de ley pone la innovación en primer plano y al mismo tiempo reduce la fricción administrativa.

Dos reformas destacadas marcaron la pauta. En primer lugar, los sistemas de identidad digital respaldados por el gobierno brindan a las empresas una forma legalmente respaldada de verificar las identidades de los clientes, agilizando el proceso de incorporación, reduciendo el fraude e infundiendo confianza en cada transacción.

En segundo lugar, las iniciativas ampliadas de datos inteligentes basadas en la banca abierta requieren un intercambio de datos más amplio en industrias como la energía, las telecomunicaciones y el comercio minorista. Esto traerá nuevas oportunidades para servicios personalizados y agilidad competitiva.

Además de estas herramientas clave, el proyecto de ley también introduce un enfoque más pragmático para la gobernanza de datos. Simplifica las reglas sobre intereses legítimos y permite a las empresas procesar datos para prevención de fraude, seguridad y marketing directo con mayor confianza.

También mejora la capacidad de rechazar solicitudes de acceso a datos excesivas o frívolas, se alinea con la orientación de la ICO sobre búsquedas “razonables y proporcionadas” y, lo más importante, aclara el uso de la automatización en la toma de decisiones, dando luz verde a los procesos impulsados ​​por la IA siempre que existan transparencia y supervisión humana.

Los cambios se implementarán gradualmente este año y hasta 2026, pero aliento a las empresas a ser las primeras en adoptarlos. De esa manera, no solo cumplirá con las normas, sino que será más rápido, más ágil y estará mejor capacitado para liderar una economía basada en datos.

Por qué es importante para la industria de pagos y para usted

Durante años, la industria de pagos ha estado realizando un complicado acto de equilibrio: traspasar los límites de la innovación y al mismo tiempo superar los límites de las restricciones regulatorias. El nuevo proyecto de ley de datos rediseña esta línea a partir de una nueva infraestructura jurídica.

Un elemento central de las reformas es el nuevo sistema de identidad digital del Reino Unido, que ahora está respaldado por legislación y un marco legal de confianza. Esto significa que los clientes pueden verificar su identidad con un proveedor certificado y reutilizar esa identidad en todos los servicios sin tener que cargar documentos repetidamente o realizar comprobaciones manuales. Para los comerciantes y proveedores de servicios de pago (PSP), esto puede acelerar la incorporación, reducir el riesgo de fraude y reducir el riesgo de procesamiento de datos confidenciales.

Datos inteligentes y automatización

Luego están los datos inteligentes: piense en la banca abierta, pero escalable entre departamentos. Con un acceso anclado a una identificación digital de alta seguridad, las empresas de pagos pueden aprovechar flujos de datos autenticados en tiempo real para verificaciones de riesgos, detección de fraude y servicios hiperpersonalizados. Marca un cambio importante del cumplimiento estático a la inteligencia dinámica.

El proyecto de ley también da luz verde a la automatización. Anteriormente, la toma de decisiones automatizada estaba estrictamente restringida por el RGPD del Reino Unido. El proyecto de ley ahora permite un uso más amplio de herramientas basadas en inteligencia artificial, siempre que existan transparencia, supervisión humana y salvaguardias. Para las empresas de pagos, esto significa una calificación de riesgos más rápida, una incorporación más fluida y operaciones más escalables.

Finalmente, el proyecto de ley aborda un problema operativo de larga data: las solicitudes de datos sin sentido. Según las nuevas reglas, las empresas pueden rechazar DSAR (solicitudes de acceso de interesados) excesivas o maliciosas sin una buena razón. Se dedica más tiempo a una gobernanza significativa y menos a la burocracia. DSAR suele ser costoso y requiere mucho tiempo debido a las grandes cantidades de datos que normalmente implica, especialmente cuando las empresas necesitan realizar búsquedas exhaustivas. El proyecto de ley ahora establece principios para búsquedas “razonables y proporcionadas”, lo que significa que las organizaciones ya no necesitan revisar cada byte de datos para satisfacer una solicitud.

En conjunto, estas reformas señalan una nueva era de pagos en la que la confianza es programable, la identidad es portátil y los datos son un activo estratégico en lugar de una carga de cumplimiento.

Este proyecto de ley llega en un momento crítico. Las tensiones geopolíticas, los crecientes riesgos de fraude y los nuevos canales de pago digitales están remodelando el panorama de los pagos. Los consumidores quieren velocidad, confianza y una experiencia perfecta. El entorno regulatorio finalmente se está poniendo al día.

Del cumplimiento a la ventaja competitiva: sus próximos pasos

Este no es un momento de “esperar y ver qué pasa”. La Ley de Datos del Reino Unido ha remodelado el panorama de los pagos y las empresas inteligentes están tomando medidas ahora. Para mantenerme a la vanguardia, hago lo siguiente:

• Comience por mapear su flujo de identidad. La incorporación sigue siendo uno de los mayores puntos de fricción en los pagos, y el nuevo marco del Servicio de Verificación Digital (DVS) ofrece una salida. A medida que los proveedores certificados comienzan a poblar el registro DVS del gobierno, las empresas deben identificar dónde los controles de identidad están frenando las conversiones y planificar la integración con servicios de identificación digital confiables para reducir el fraude sin afectar la experiencia del usuario.

• A continuación, revise su proceso DSAR. El proyecto de ley introduce un estándar de búsqueda “razonable y proporcionado” para las solicitudes de acceso de interesados ​​(DSAR), dando a las empresas una base legal más sólida para rechazar solicitudes excesivas o maliciosas. Actualice inmediatamente las políticas internas para reflejar los nuevos umbrales y prepare a los equipos de primera línea para clasificar las solicitudes con confianza.

• Automatiza KYC tanto como sea posible. Dado que el proyecto de ley autoriza un uso más amplio de la toma de decisiones automatizada, las empresas de pagos pueden utilizar herramientas impulsadas por inteligencia artificial para acelerar la incorporación y la calificación de riesgos. Las soluciones modernas que combinan biometría, escaneo de documentos y comparación de bases de datos son un movimiento estratégico.

• Revisando la base legal para el uso de datos. El nuevo marco de “intereses legítimos reconocidos” simplifica el cumplimiento para casos de uso comunes como la prevención del fraude, el marketing directo y el intercambio de datos dentro del grupo. Las organizaciones deben reevaluar sus actividades de procesamiento de datos y actualizar la documentación para reflejar la menor necesidad de pruebas equilibradas en estas áreas.

• Prepare sistemas para datos inteligentes. La iniciativa ampliada de datos inteligentes requerirá que los datos se compartan entre departamentos. Las empresas de pagos deberían invertir en arquitecturas flexibles que puedan conectarse a API, capas de identidad y futuras opciones para compartir datos.

Esta es tu oportunidad de liderar

Si la confianza digital es la nueva moneda del comercio global, entonces la identidad es su base. Al adoptar cambios en la Ley de Datos, las empresas con visión de futuro pueden establecer el estándar para pagos rápidos, seguros y amigables para el cliente en el Reino Unido y más allá.

Las empresas que prosperarán en 2025 y más allá serán aquellas que adopten la identidad digital y los datos inteligentes como herramientas para el crecimiento, no solo para el cumplimiento.

Sobre el autor

Andrei Shevchuk es director de tecnología y socio
concretoun líder en tecnología financiera que brinda servicios de extremo a extremo
Servicios de pago y banca.

Pagos recientesPróxima noticia:

Tres preguntas clave a considerar para su estrategia de pagos en 2026