V tomto prípade sa na dotyčnú anglickú spoločnosť nevzťahuje slovenský zákon na ochranu osobných údajov, ale britský (
Data Protection Act).
Toto usmernenie Úradu na ochranu osobných údajov SR k Vašej otázke hovorí:
Spracúvanie osobných údajov prevádzkovateľom, ktorý je dovozcom údajov, sa riadi legislatívou toho štátu, v ktorom má, ako dovozca osobných údajov, svoje sídlo. Napr. firma so sídlom na Slovensku* prenesie osobné údaje firme so sídlom v Rakúsku. Na spracúvanie prenesených osobných údajov prevádzkovateľom - dovozcom sa bude vzťahovať rakúske právo.
* firma, ktorá prenesie údaje = napr. poskytovateľ hostingu .sk domény alebo internetový provider atd.
Vyššie uvedené platí ale len v prípade, ak osobné údaje získané z dotyčného .sk portálu budete spracovávať v Anglicku. Ak by ste ich spracovávali na území SR, tak už by to podliehalo slovenskému zákonu.