O direito britânico e os instrumentos legais aplicam a legislação da UE (embora o Governo possa ser levado a tribunal se implementar uma lei que viola a legislação da UE).
As leis mais relevantes são o Regulamento da Lei de Poderes Investigativos de 2000, o Ato de Proteção de Dados de 1998 e os de Retenção de Dados (Diretiva da UE). O banco de dados da Lei Estatal é um bom lugar para começar.O RIPA especifica quando você precisa reter informações, o DPA especifica quando você precisa se livrar dele (a menos que você tenha uma boa razão para não fazê-lo). Para a maioria das intenções e propósitos, o RIPA e o DRR superam o DPA: isto é, o RIPA e o DRR especificam as “boas razões para não” na sentença anterior. No entanto, observe que, se você estiver operando um website, não estará operando uma rede pública de comunicações eletrônicas (PECN) ou um serviço público de comunicações eletrônicas (PECS). Você definitivamente não é uma rede, e um PECS é definido no Communications Act 2003 como:
In this Act “electronic communications service” means a service consisting in, or having as its principal feature, the conveyance by means of an electronic communications network of signals, except in so far as it is a content service.
Assim, um site comum é um "serviço de conteúdo" e, portanto, não é um PECS.
(Além disso, a maioria dos regulamentos não se aplica a você, a menos que o Secretário de Estado tenha escrito para informá-lo sobre sua aplicação).