El RGPD del Reino Unido no define las medidas de seguridad que se deben aplicar. Le exige que tenga un nivel de seguridad “adecuado” a los riesgos que presenta su tratamiento.