数据保护法已成为英国在脱欧后独立重塑其立法的最新雷区之一。

英国改革其数据法的计划可能是其脱离欧盟规则后需要面临的过于重大的转变的一个代表，这导致该政治集团关闭数据流来源，并关闭英国所谓的适当性协议所保障的自由数据流。

但可能还有另一个值得关注的原因：在英国公民因涉嫌违反数据保护法而将公司告上法庭的实际能力与欧盟公民获得补救的相同途径之间，已经出现了越来越大的差距。

提起私人诉讼的能力是《通用数据保护条例》(GDPR)中一项明确规定，这意味着其设计者认为监管机构的执法是不够的，人们也应该能够对侵权行为提起诉讼——随着执法者在高工作量和低资源之间挣扎，法律的这一方面变得比以往任何时候都更重要。

然而，英国最高法院最近作出的一项具有里程碑意义的裁决，对那些希望在英国法院提出大规模数据保护索赔的人造成了重大打击：法官们一致做出了有利于谷歌的裁决，驳回了针对谷歌的诉讼，因为原告无法证明在违反数据法的同时还存在经济损失或精神痛苦。

法院原则上说，提出大规模索赔的程序机制(所谓的代表人诉讼representative actions)适合数字时代。但在实践中，它使根据该规则提出数据保护索赔变得非常困难，甚至不可能。

该裁决不仅对技术问题有影响，如：法律违反是否构成索赔者可以寻求赔偿的伤害。它还使根据数据保护法提出大规模索赔的前景对商业诉讼资助者的吸引力大大降低，没有这些资助者，大多数诉讼就不会进行。

同样，由于个人赔偿诉讼通常被假定为低水平(数百美元)任何个人都极不可能以可行的方式将一个大型数据驱动的科技巨头告上法庭。

在对该裁决的反应中，许多隐私运动的参与者认为，应由立法者提出立法，明确允许大规模索赔。

另一方面，在欧盟，《集体补救指令》(Collective Redress Directive) 将于2022年底生效，此举将统一规则，使人们更容易在整个集团内提起集体诉讼。