Da es sich bei der DSGVO um eine EU-Verordnung handelt, wird sie nach dem Brexit im Allgemeinen nicht mehr im Vereinigten Königreich gelten. Die britische Regierung hat die DSGVO jedoch in das britische Datenschutzrecht aufgenommen. Ab dem 1. Januar 2021 wird also die britische Version der DSGVO, die "UK GDPR", in Kraft treten, und die Unternehmen werden sie einhalten müssen.
Die meisten Anforderungen bleiben dieselben wie in der EU-DSGVO, so dass Unternehmen, die die EU-DSGVO bereits einhalten, keine größeren Änderungen vornehmen müssen, um der britischen DSGVO zu entsprechen. Bei grenzüberschreitenden Geschäften können jedoch zusätzliche Anforderungen entstehen, z. B. die Ernennung eines Vertreters im Vereinigten Königreich oder die Sicherstellung der Einhaltung der Vorschriften für internationale Datenübermittlungen in das und aus dem Vereinigten Königreich.