英国信息专员呼吁企业应专注于数据保护，不仅要遵循新的数据法规，而且要促进数字经济并增加竞争优势。英国隐私监督机构表示，欧盟《一般数据保护条例》（GDPR）将要求机构把消费者个人隐私权放在第一位。
英国信息委员会委员伊丽莎白·邓哈姆表示，GDPR将于2018年5月强制执行，这使人们拥有更多的权利知悉他们的个人信息用于何处。GDPR为消费者提供了更多的保护，为机构提供了更多的隐私义务。虽然GDPR为机构提供了具体的责任义务，例如，数据泄露和跨境传输数据等有关情况，但人们将看到机构为消费者的新权利做出的真正改变。
该规则为消费者提供了在机构使用数据方式方面的选择权和持续的控制权，确保机构是信息透明和有责任的。GDPR还将引进一项义务，即所有机构应向监管部门汇报严重的数据漏洞事件，有时候还会对受影响的个人汇报说明。
在GDPR的要求下，英国公民将从新的、更大的权利中受益，例如可以知道他们的数据使用方式，数据在不同的服务提供商之间的可携带性，清除或删除个人信息的能力，持有个人数据的企业访问权限；纠正不正确或者不完整信息的能力，自动决策和分析能力。
GDPR还包括强制披露数据漏洞机制，这将有助于消费者了解关于保密性和安全性的严重事故，并且这也是一种信息公开，帮助受影响的人减轻损失。普华永道律师事务所法律数据保护和网络安全负责人斯图尔特表示，英国将会以借鉴GDPR的立法代替1988年的《数据保护法》，他相信在英国退欧后，这一战略将确保英国实现自由数据流动目标。