Puedes buscar jurisprudencia de estos años e interpretarla directamente... así tendrás un trabajo mucho más original que si te limitas a la bibliografía recomendada. En lo que a las leyes, la ventaja es que el RGPD sólo entró en vigor en 2018 pero ya publicado dos años antes, por lo que creo que, salvo un documento de corrección de erratas, pocas novedades hay y los comentarios de entonces son los mismos.
Otra cosa que puedes hacer es buscar otros papers de estos últimos años. Yo lo he hecho y la verdad es que algunos si que aportan aire fresco... la bibliografía referida es bastante similar casi toda, con pocos matices.