Det var òg 23 etterlysingar der organisasjonane var påkrevde å forbedre etterlevinga - ein auke på 155%.[1] Ifølgje forskinga frå PwC er Storbritannia ein av dei mest aktive stadane i Europa for etterleving på dette området, saman med Italia. Straff frå det britiske informasjonskommisjonskontoret i 2016 inkluderte ein rekord-bøte på 400.000 pund for telekommunikasjonsfirmaet TalkTalk for sikkerhetsfeil som lét ein cyberangreiar få "lett" tilgang til kundedata. I 2015 vart nettapoteket Pharmacy 2U òg pålagt å betale 130.000 pund etter at det hadde selt detaljer om over 20.000 kunder til markedsføringsselskap utan samtycke. I særdeleshet vil Information Commissioner's Office kunna gje ut bøter på opptil 4% av den globale omsetninga, eller 20 millionar euro - kva som er høgast. Regleringsorganet kan berre gje ut bøter på opptil 500 000 pund for tida. "UK-organisasjonar må bruka den gjenværende tida til å forberede seg på GDPR-samferd før mai neste år", sa Stewart Room, ein ekspert i global nettvernssikkerhet og dataskjerm ved PwC. Storbritannia skal vedta dei nye reglane før det forlater EU, men PwC sa at det var usannsynleg at det ville avdøma verna etter at det forlét unionen.
Fyreselskap må forberede seg på nye, strengare EU-reglar om databeskyttelse, eller risikera store bøtar, har PwC advart om.