A1.20 服务机构应根据《法案》第 22 和 33 条规定的言论自由和隐私保护职责对非法内容做出判断。这些职责规定,在决定和实施安全措施和政策时,服务机构应特别考虑在法律范围内保护用户言论自由权的重要性,以及保护用户免受任何与隐私有关的法定条款或法律规则的违反的重要性。隐私法包括但不限于数据保护法,该法规定在英国《GDPR》和《2018 年数据保护法》中。隐私和电子通信条例 (PECR) 也可能相关。这些由信息专员办公室 (ICO) 执行。ICO 有一系列关于数据保护和 PECR 的指导,服务机构可能希望查阅这些指导。