El registro
| Jurisdicción | Región | Estado | Ley principal | Año | Consentimiento |
|---|---|---|---|---|---|
| 🇦🇫 Afganistán | Asia-Pacífico | Sin ley | Ninguno | Ninguno | |
| 🇦🇱 Albania | Europa | Vigente | Ley n.º 124/2024 sobre Protección de Datos Personales | 2024 | Opt-in |
| 🇩🇪 Alemania | Europa | Vigente | RGPD + BDSG + TDDDG (cookies y equipos terminales) | 2018 | Opt-in |
| 🇦🇩 Andorra | Europa | Vigente | Ley Cualificada 29/2021 sobre Protección de Datos Personales | 2021 | Opt-in |
| 🇦🇴 Angola | África subsahariana | Vigente | Ley 22/11 sobre Protección de Datos Personales | 2011 | Opt-in |
| 🇦🇬 Antigua y Barbuda | América | Adoptada | Ley de Protección de Datos de 2013 | 2013 | Opt-in |
| 🇸🇦 Arabia Saudita | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales (PDPL), modificada en 2023 | 2021 | Opt-in |
| 🇩🇿 Argelia | Medio Oriente y Norte de África | Vigente | Ley n.º 18-07 sobre Protección de Datos Personales | 2018 | Opt-in |
| 🇦🇷 Argentina | América | Vigente | Ley de Protección de los Datos Personales 25.326 | 2000 | Opt-in |
| 🇦🇲 Armenia | Europa | Vigente | Ley de Protección de Datos Personales | 2015 | Opt-in |
| 🇦🇺 Australia | Oceanía | Vigente | Ley de Privacidad de 1988 + Principios Australianos de Privacidad, modificada en 2024 | 1988 | Híbrido |
| 🇦🇹 Austria | Europa | Vigente | RGPD + Ley de Protección de Datos (DSG) | 2018 | Opt-in |
| 🇦🇿 Azerbaiyán | Europa | Vigente | Ley de Datos Personales | 2010 | Opt-in |
| 🇧🇸 Bahamas | América | Vigente | Ley de Protección de Datos (Privacidad de la Información Personal) de 2003 | 2003 | Opt-in |
| 🇧🇩 Bangladés | Asia-Pacífico | Adoptada | Ley de Protección de Datos Personales de 2026 (Ley n.º 63 de 2026) | 2026 | Opt-in |
| 🇧🇧 Barbados | América | Vigente | Ley de Protección de Datos de 2019 | 2019 | Opt-in |
| 🇧🇭 Baréin | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales (Ley n.º 30 de 2018) | 2018 | Opt-in |
| 🇧🇪 Bélgica | Europa | Vigente | RGPD + Ley de Protección de Datos de 30 de julio de 2018 | 2018 | Opt-in |
| 🇧🇿 Belice | América | Vigente | Ley de Protección de Datos de 2021 | 2021 | Opt-in |
| 🇧🇯 Benín | África subsahariana | Vigente | Código Digital (Ley 2017-20), Libro sobre Datos Personales | 2017 | Opt-in |
| 🇧🇾 Bielorrusia | Europa | Vigente | Ley n.º 99-Z sobre Protección de Datos Personales | 2021 | Opt-in |
| 🇧🇴 Bolivia | América | Sin ley | Ninguna; solo hábeas data constitucional | Ninguno | |
| 🇧🇦 Bosnia y Herzegovina | Europa | Vigente | Ley de Protección de Datos Personales | 2006 | Opt-in |
| 🇧🇼 Botsuana | África subsahariana | Vigente | Ley de Protección de Datos (régimen de 2018, renovado por la Ley de 2024) | 2018 | Opt-in |
| 🇧🇷 Brasil | América | Vigente | Ley General de Protección de Datos (LGPD) | 2018 | Opt-in |
| 🇧🇳 Brunéi | Asia-Pacífico | Vigente | Orden de Protección de Datos Personales de 2025 | 2025 | Opt-in |
| 🇧🇬 Bulgaria | Europa | Vigente | RGPD + Ley de Protección de Datos Personales | 2018 | Opt-in |
| 🇧🇫 Burkina Faso | África subsahariana | Vigente | Ley 001-2021 sobre Protección de Datos Personales | 2021 | Opt-in |
| 🇧🇮 Burundi | África subsahariana | Adoptada | Ley n.º 1/03, de 10 de marzo de 2026, sobre la Protección de Datos Personales | 2026 | Opt-in |
| 🇧🇹 Bután | Asia-Pacífico | Sectorial | Ley de Información, Comunicaciones y Medios de 2018 (disposiciones sobre datos) | 2018 | Ninguno |
| 🇨🇻 Cabo Verde | África subsahariana | Vigente | Ley 133/V/2001, modificada (2013, 2021) | 2001 | Opt-in |
| 🇰🇭 Camboya | Asia-Pacífico | Proyecto de ley | Anteproyecto de ley de protección de datos personales (pendiente)… | Ninguno | |
| 🇨🇲 Camerún | África subsahariana | Adoptada | Ley n.º 2024/017, de 23 de diciembre de 2024, sobre Protección de Datos Personales | 2024 | Opt-in |
| 🇨🇦 Canadá | América | Vigente | PIPEDA + CASL + Ley 25 de Quebec (provincial) | 2000 | Opt-in |
| 🇶🇦 Catar | Medio Oriente y Norte de África | Vigente | Ley n.º 13 de 2016 sobre la Protección de la Privacidad de los Datos Personales | 2016 | Opt-in |
| 🇹🇩 Chad | África subsahariana | Vigente | Ley 007/PR/2015 sobre Protección de Datos Personales | 2015 | Opt-in |
| 🇨🇿 Chequia | Europa | Vigente | RGPD + Ley n.º 110/2019 sobre el Tratamiento de Datos Personales | 2019 | Opt-in |
| 🇨🇱 Chile | América | Adoptada | Ley 21.719 (2024), que reemplaza la Ley 19.628 (1999) | 2024 | Opt-in |
| 🇨🇳 China | Asia-Pacífico | Vigente | Ley de Protección de la Información Personal (PIPL) + Ley de Seguridad de Datos… | 2021 | Opt-in |
| 🇨🇾 Chipre | Europa | Vigente | RGPD + Ley 125(I)/2018 | 2018 | Opt-in |
| 🇨🇴 Colombia | América | Vigente | Ley 1581 de 2012 (hábeas data) | 2012 | Opt-in |
| 🇰🇲 Comoras | África subsahariana | Adoptada | Ley sobre la Protección de Datos Personales (adoptada por la Asamblea en junio de 2014) | 2014 | Opt-in |
| 🇰🇵 Corea del Norte | Asia-Pacífico | Sin ley | Ninguno | Ninguno | |
| 🇰🇷 Corea del Sur | Asia-Pacífico | Vigente | Ley de Protección de Información Personal (PIPA), reformada en 2023 | 2011 | Opt-in |
| 🇨🇮 Costa de Marfil | África subsahariana | Vigente | Ley 2013-450 sobre Protección de Datos Personales | 2013 | Opt-in |
| 🇨🇷 Costa Rica | América | Vigente | Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales | 2011 | Opt-in |
| 🇭🇷 Croacia | Europa | Vigente | RGPD + Ley de Implementación del RGPD | 2018 | Opt-in |
| 🇨🇺 Cuba | América | Vigente | Ley 149 de 2022 de Protección de Datos Personales | 2022 | Opt-in |
| 🇩🇰 Dinamarca | Europa | Vigente | RGPD + Ley de Protección de Datos de Dinamarca | 2018 | Opt-in |
| 🇩🇲 Dominica | América | Sin ley | Ninguna vigente | Ninguno | |
| 🇪🇨 Ecuador | América | Vigente | Ley Orgánica de Protección de Datos Personales (LOPDP) | 2021 | Opt-in |
| 🇪🇬 Egipto | Medio Oriente y Norte de África | Adoptada | Ley de Protección de Datos Personales n.º 151 de 2020 | 2020 | Opt-in |
| 🇸🇻 El Salvador | América | Vigente | Ley de Protección de Datos Personales (2024) | 2024 | Opt-in |
| 🇦🇪 Emiratos Árabes Unidos | Medio Oriente y Norte de África | Adoptada | Decreto-Ley Federal n.º 45/2021 (PDPL)… | 2021 | Opt-in |
| 🇪🇷 Eritrea | África subsahariana | Sin ley | Ninguno | Ninguno | |
| 🇸🇰 Eslovaquia | Europa | Vigente | RGPD + Ley n.º 18/2018 | 2018 | Opt-in |
| 🇸🇮 Eslovenia | Europa | Vigente | RGPD + ZVOP-2 (2023) | 2023 | Opt-in |
| 🇪🇸 España | Europa | Vigente | RGPD + LOPDGDD (Ley Orgánica 3/2018) + LSSI | 2018 | Opt-in |
| 🇺🇸 Estados Unidos | América | Vigente | Ninguna ley federal integral; 24 leyes estatales integrales (20 vigentes)… | 2020 | Opt-out |
| 🇪🇪 Estonia | Europa | Vigente | RGPD + Ley de Protección de Datos Personales | 2019 | Opt-in |
| 🇸🇿 Esuatini | África subsahariana | Vigente | Ley de Protección de Datos de 2022 | 2022 | Opt-in |
| 🇪🇹 Etiopía | África subsahariana | Vigente | Proclama de Protección de Datos Personales n.º 1321/2024 | 2024 | Opt-in |
| 🇵🇭 Filipinas | Asia-Pacífico | Vigente | Ley de Privacidad de Datos de 2012 (RA 10173) | 2012 | Opt-in |
| 🇫🇮 Finlandia | Europa | Vigente | RGPD + Ley de Protección de Datos (1050/2018) | 2018 | Opt-in |
| 🇫🇯 Fiyi | Oceanía | Proyecto de ley | Proyecto de ley de protección de datos personales (en elaboración); derecho constitucional a la privacidad | Ninguno | |
| 🇫🇷 Francia | Europa | Vigente | RGPD + Ley de Informática y Libertades (1978, modificada) | 2018 | Opt-in |
| 🇬🇦 Gabón | África subsahariana | Vigente | Ley 001/2011 sobre Protección de Datos Personales (modificada en 2023) | 2011 | Opt-in |
| 🇬🇲 Gambia | África subsahariana | Adoptada | Ley de Protección y Privacidad de Datos Personales de 2025 (Ley n.º 11 de 2025) | 2025 | Opt-in |
| 🇬🇪 Georgia | Europa | Vigente | Ley de Protección de Datos Personales (2023) | 2023 | Opt-in |
| 🇬🇭 Ghana | África subsahariana | Vigente | Ley de Protección de Datos de 2012 (Ley 843) | 2012 | Opt-in |
| 🇬🇩 Granada | América | Adoptada | Ley de Protección de Datos de 2023 | 2023 | Opt-in |
| 🇬🇷 Grecia | Europa | Vigente | RGPD + Ley 4624/2019 | 2019 | Opt-in |
| 🇬🇹 Guatemala | América | Proyecto de ley | Proyectos de ley de protección de datos (pendientes); la ley de acceso a la información cubre los datos del Estado | Ninguno | |
| 🇬🇳 Guinea | África subsahariana | Vigente | Ley L/2016/037 (disposiciones de ciberseguridad y datos personales) | 2016 | Opt-in |
| 🇬🇶 Guinea Ecuatorial | África subsahariana | Vigente | Ley 1/2016 de Protección de Datos Personales | 2016 | Opt-in |
| 🇬🇼 Guinea-Bisáu | África subsahariana | Sin ley | Ninguno | Ninguno | |
| 🇬🇾 Guyana | América | Adoptada | Ley de Protección de Datos de 2023 | 2023 | Opt-in |
| 🇭🇹 Haití | América | Sin ley | Ninguno | Ninguno | |
| 🇭🇳 Honduras | América | Proyecto de ley | Proyecto de ley de protección de datos (pendiente); hábeas data constitucional | Ninguno | |
| 🇭🇰 Hong Kong | Especial | Vigente | Ordenanza de Datos Personales (Privacidad) (PDPO) | 1996 | Híbrido |
| 🇭🇺 Hungría | Europa | Vigente | RGPD + Ley CXII de 2011 (Ley de Información) | 2018 | Opt-in |
| 🇮🇳 India | Asia-Pacífico | Adoptada | Ley de Protección de Datos Personales Digitales de 2023 + Reglas DPDP de 2025 | 2023 | Opt-in |
| 🇮🇩 Indonesia | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales (Ley 27/2022) | 2022 | Opt-in |
| 🇮🇶 Irak | Medio Oriente y Norte de África | Sin ley | Ninguna; derecho constitucional a la privacidad y normas sectoriales | Ninguno | |
| 🇮🇷 Irán | Medio Oriente y Norte de África | Proyecto de ley | Proyecto de Ley de Protección y Salvaguarda de Datos Personales (pendiente)… | Ninguno | |
| 🇮🇪 Irlanda | Europa | Vigente | RGPD + Ley de Protección de Datos de 2018 | 2018 | Opt-in |
| 🇮🇸 Islandia | Europa | Vigente | RGPD (a través del EEE) + Ley 90/2018 | 2018 | Opt-in |
| 🇲🇭 Islas Marshall | Oceanía | Sectorial | Ley de Protección de Datos Personales de 2025 (P.L. 2025-43), solo sector público | 2025 | Ninguno |
| 🇸🇧 Islas Salomón | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇮🇱 Israel | Medio Oriente y Norte de África | Vigente | Ley de Protección de la Privacidad de 1981, transformada por la Enmienda 13 (2024) | 1981 | Opt-in |
| 🇮🇹 Italia | Europa | Vigente | RGPD + Código de Privacidad (D.Lgs. 196/2003, modificado) | 2018 | Opt-in |
| 🇯🇲 Jamaica | América | Vigente | Ley de Protección de Datos de 2020 | 2020 | Opt-in |
| 🇯🇵 Japón | Asia-Pacífico | Vigente | Ley de Protección de la Información Personal (APPI) | 2003 | Híbrido |
| 🇯🇴 Jordania | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales n.º 24 de 2023 | 2023 | Opt-in |
| 🇰🇿 Kazajistán | Asia-Pacífico | Vigente | Ley sobre los Datos Personales y su Protección | 2013 | Opt-in |
| 🇰🇪 Kenia | África subsahariana | Vigente | Ley de Protección de Datos de 2019 | 2019 | Opt-in |
| 🇰🇬 Kirguistán | Asia-Pacífico | Vigente | Ley sobre la Información Personal (2008, modificada en 2021) | 2008 | Opt-in |
| 🇰🇮 Kiribati | Oceanía | Proyecto de ley | Proyecto de Ley de Protección de Datos de 2025 (primera lectura en abril de 2025)… | Ninguno | |
| 🇰🇼 Kuwait | Medio Oriente y Norte de África | Sectorial | Reglamento de Protección de la Privacidad de Datos de la CITRA (2021, actualizado en 2024)… | 2021 | Opt-in |
| 🇱🇦 Laos | Asia-Pacífico | Sectorial | Ley de Protección de Datos Electrónicos (2017) | 2017 | Opt-in |
| 🇱🇸 Lesoto | África subsahariana | Adoptada | Ley de Protección de Datos de 2011 | 2011 | Opt-in |
| 🇱🇻 Letonia | Europa | Vigente | RGPD + Ley de Tratamiento de Datos Personales | 2018 | Opt-in |
| 🇱🇧 Líbano | Medio Oriente y Norte de África | Vigente | Ley n.º 81/2018 sobre Transacciones Electrónicas y Datos Personales | 2018 | Opt-in |
| 🇱🇷 Liberia | África subsahariana | Adoptada | Ley de Protección de Datos (2026) | 2026 | Opt-in |
| 🇱🇾 Libia | Medio Oriente y Norte de África | Sin ley | Ninguno | Ninguno | |
| 🇱🇮 Liechtenstein | Europa | Vigente | RGPD (a través del EEE) + Ley de Protección de Datos de 2018 | 2018 | Opt-in |
| 🇱🇹 Lituania | Europa | Vigente | RGPD + Ley de Protección Jurídica de los Datos Personales | 2018 | Opt-in |
| 🇱🇺 Luxemburgo | Europa | Vigente | RGPD + Ley de 1 de agosto de 2018 | 2018 | Opt-in |
| 🇲🇴 Macao | Especial | Vigente | Ley de Protección de Datos Personales (Ley 8/2005) | 2005 | Opt-in |
| 🇲🇰 Macedonia del Norte | Europa | Vigente | Ley de Protección de Datos Personales | 2020 | Opt-in |
| 🇲🇬 Madagascar | África subsahariana | Adoptada | Ley 2014-038 sobre Protección de Datos Personales | 2014 | Opt-in |
| 🇲🇾 Malasia | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales de 2010, modificada en 2024 | 2010 | Opt-in |
| 🇲🇼 Malaui | África subsahariana | Vigente | Ley de Protección de Datos de 2024 | 2024 | Opt-in |
| 🇲🇻 Maldivas | Asia-Pacífico | Proyecto de ley | Proyecto de ley de protección de datos pendiente; derecho constitucional a la privacidad | Ninguno | |
| 🇲🇱 Malí | África subsahariana | Vigente | Ley 2013-015 sobre Protección de Datos Personales | 2013 | Opt-in |
| 🇲🇹 Malta | Europa | Vigente | RGPD + Ley de Protección de Datos (Cap. 586) | 2018 | Opt-in |
| 🇲🇦 Marruecos | Medio Oriente y Norte de África | Vigente | Ley n.º 09-08 sobre Protección de Datos Personales | 2009 | Opt-in |
| 🇲🇺 Mauricio | África subsahariana | Vigente | Ley de Protección de Datos de 2017 | 2017 | Opt-in |
| 🇲🇷 Mauritania | África subsahariana | Vigente | Ley 2017-020 sobre Protección de Datos Personales | 2017 | Opt-in |
| 🇲🇽 México | América | Vigente | Ley Federal de Protección de Datos Personales en Posesión de los Particulares… | 2025 | Híbrido |
| 🇫🇲 Micronesia | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇲🇩 Moldavia | Europa | Vigente | Ley n.º 133/2011 sobre Protección de Datos Personales | 2011 | Opt-in |
| 🇲🇨 Mónaco | Europa | Vigente | Ley n.º 1.565 sobre Protección de Datos Personales | 2024 | Opt-in |
| 🇲🇳 Mongolia | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales | 2021 | Opt-in |
| 🇲🇪 Montenegro | Europa | Vigente | Ley de Protección de Datos Personales (2008, modificada)… | 2008 | Opt-in |
| 🇲🇿 Mozambique | África subsahariana | Proyecto de ley | Anteproyecto de ley de protección de datos (pendiente); protecciones constitucionales y sectoriales | Ninguno | |
| 🇲🇲 Myanmar | Asia-Pacífico | Sectorial | Ley de Ciberseguridad (2025), disposiciones sobre datos… | 2025 | Ninguno |
| 🇳🇦 Namibia | África subsahariana | Proyecto de ley | Proyecto de Ley de Protección de Datos (pendiente desde hace tiempo) | Ninguno | |
| 🇳🇷 Nauru | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇳🇵 Nepal | Asia-Pacífico | Vigente | Ley de Privacidad Individual, 2075 (2018) | 2018 | Opt-in |
| 🇳🇮 Nicaragua | América | Adoptada | Ley 787 de Protección de Datos Personales | 2012 | Opt-in |
| 🇳🇪 Níger | África subsahariana | Vigente | Ley 2017-28 sobre Protección de Datos Personales (modificada en 2022) | 2017 | Opt-in |
| 🇳🇬 Nigeria | África subsahariana | Vigente | Ley de Protección de Datos de Nigeria (NDPA) de 2023 + GAID de 2025 | 2023 | Opt-in |
| 🇳🇴 Noruega | Europa | Vigente | RGPD (a través del EEE) + Ley de Datos Personales de 2018 | 2018 | Opt-in |
| 🇳🇿 Nueva Zelanda | Oceanía | Vigente | Ley de Privacidad de 2020 | 2020 | Híbrido |
| 🇴🇲 Omán | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales (Decreto Real 6/2022) | 2022 | Opt-in |
| 🇳🇱 Países Bajos | Europa | Vigente | RGPD + Ley de Implementación del RGPD (UAVG) | 2018 | Opt-in |
| 🇵🇰 Pakistán | Asia-Pacífico | Proyecto de ley | Proyecto de Ley de Protección de Datos Personales (pendiente); la PECA de 2016 cubre los delitos cibernéticos | Ninguno | |
| 🇵🇼 Palaos | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇵🇦 Panamá | América | Vigente | Ley 81 de 2019 sobre Protección de Datos Personales | 2019 | Opt-in |
| 🇵🇬 Papúa Nueva Guinea | Oceanía | Sin ley | Ninguna; la Ley de Gobierno Digital aborda los datos del sector público | Ninguno | |
| 🇵🇾 Paraguay | América | Adoptada | Ley n.º 7593/2025 de Protección de Datos Personales | 2025 | Opt-in |
| 🇵🇪 Perú | América | Vigente | Ley 29733 de Protección de Datos Personales + Reglamento de 2024 | 2011 | Opt-in |
| 🇵🇱 Polonia | Europa | Vigente | RGPD + Ley de Protección de Datos Personales de 2018 | 2018 | Opt-in |
| 🇵🇹 Portugal | Europa | Vigente | RGPD + Ley 58/2019 | 2019 | Opt-in |
| 🇬🇧 Reino Unido | Europa | Vigente | RGPD del Reino Unido + Ley de Protección de Datos de 2018 + PECR, modificada por la Ley de Datos… | 2018 | Opt-in |
| 🇨🇫 República Centroafricana | África subsahariana | Adoptada | Ley n.º 24.001 sobre la Protección de Datos Personales | 2024 | Opt-in |
| 🇨🇬 República del Congo | África subsahariana | Vigente | Ley 29-2019 sobre Protección de Datos Personales | 2019 | Opt-in |
| 🇨🇩 República Democrática del Congo | África subsahariana | Vigente | Código Digital (Ordenanza-Ley 23/010 de 2023), disposiciones sobre datos personales | 2023 | Opt-in |
| 🇩🇴 República Dominicana | América | Vigente | Ley 172-13 sobre Protección de Datos Personales | 2013 | Opt-in |
| 🇷🇼 Ruanda | África subsahariana | Vigente | Ley n.º 058/2021 sobre la Protección y Privacidad de Datos Personales | 2021 | Opt-in |
| 🇷🇴 Rumanía | Europa | Vigente | RGPD + Ley 190/2018 | 2018 | Opt-in |
| 🇷🇺 Rusia | Europa | Vigente | Ley Federal n.º 152-FZ sobre Datos Personales | 2006 | Opt-in |
| 🇼🇸 Samoa | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇰🇳 San Cristóbal y Nieves | América | Adoptada | Ley de Protección de Datos de 2018 | 2018 | Opt-in |
| 🇸🇲 San Marino | Europa | Vigente | Ley n.º 171/2018 sobre Protección de Datos Personales | 2018 | Opt-in |
| 🇻🇨 San Vicente y las Granadinas | América | Sin ley | Ninguna vigente; la Ley de Privacidad de 2003 fue aprobada pero nunca entró en vigor | Ninguno | |
| 🇱🇨 Santa Lucía | América | Vigente | Ley de Protección de Datos de 2011 | 2011 | Opt-in |
| 🇸🇹 Santo Tomé y Príncipe | África subsahariana | Vigente | Ley 3/2016 sobre Protección de Datos Personales | 2016 | Opt-in |
| 🇸🇳 Senegal | África subsahariana | Vigente | Ley 2008-12 sobre Protección de Datos Personales | 2008 | Opt-in |
| 🇷🇸 Serbia | Europa | Vigente | Ley de Protección de Datos Personales | 2018 | Opt-in |
| 🇸🇨 Seychelles | África subsahariana | Vigente | Ley de Protección de Datos de 2023 | 2023 | Opt-in |
| 🇸🇱 Sierra Leona | África subsahariana | Proyecto de ley | Proyecto de Ley de Protección de Datos (pendiente); ley de ciberseguridad de 2021 | Ninguno | |
| 🇸🇬 Singapur | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales (PDPA) de 2012, modificada en 2020 | 2012 | Híbrido |
| 🇸🇾 Siria | Medio Oriente y Norte de África | Adoptada | Ley n.º 12 de 2024 sobre la Protección de los Datos Personales Electrónicos | 2024 | Ninguno |
| 🇸🇴 Somalia | África subsahariana | Vigente | Ley de Protección de Datos de 2023 | 2023 | Opt-in |
| 🇱🇰 Sri Lanka | Asia-Pacífico | Adoptada | Ley de Protección de Datos Personales n.º 9 de 2022, modificada por la Ley n.º 22 de 2025 | 2022 | Opt-in |
| 🇿🇦 Sudáfrica | África subsahariana | Vigente | Ley de Protección de la Información Personal (POPIA) | 2013 | Opt-in |
| 🇸🇩 Sudán | África subsahariana | Sin ley | Ninguna; solo delitos informáticos sectoriales | Ninguno | |
| 🇸🇸 Sudán del Sur | África subsahariana | Proyecto de ley | Anteproyecto de Ley de Protección de Datos (validado en un taller de 2026); ninguna ley vigente | Ninguno | |
| 🇸🇪 Suecia | Europa | Vigente | RGPD + Ley de Protección de Datos (2018:218) | 2018 | Opt-in |
| 🇨🇭 Suiza | Europa | Vigente | Ley Federal de Protección de Datos (revFADP) | 2023 | Híbrido |
| 🇸🇷 Surinam | América | Proyecto de ley | Anteproyecto de Ley de Privacidad y Protección de Datos Personales… | Ninguno | |
| 🇹🇭 Tailandia | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales (PDPA) | 2019 | Opt-in |
| 🇹🇼 Taiwán | Especial | Vigente | Ley de Protección de Datos Personales (PDPA) | 2010 | Opt-in |
| 🇹🇿 Tanzania | África subsahariana | Vigente | Ley de Protección de Datos Personales de 2022 | 2022 | Opt-in |
| 🇹🇯 Tayikistán | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales | 2018 | Opt-in |
| 🇹🇱 Timor-Leste | Asia-Pacífico | Sin ley | Ninguna; derecho constitucional a la privacidad | Ninguno | |
| 🇹🇬 Togo | África subsahariana | Vigente | Ley 2019-014 sobre Protección de Datos Personales | 2019 | Opt-in |
| 🇹🇴 Tonga | Oceanía | Adoptada | Ley de Privacidad de 2025 (Ley 34 de 2025) | 2025 | Opt-in |
| 🇹🇹 Trinidad y Tobago | América | Adoptada | Ley de Protección de Datos de 2011 (parcialmente proclamada) | 2011 | Opt-in |
| 🇹🇳 Túnez | Medio Oriente y Norte de África | Vigente | Ley Orgánica 2004-63 sobre Protección de Datos Personales | 2004 | Opt-in |
| 🇹🇲 Turkmenistán | Asia-Pacífico | Vigente | Ley sobre la Información Relativa a la Vida Privada y su Protección | 2017 | Opt-in |
| 🇹🇷 Turquía | Europa | Vigente | Ley n.º 6698 sobre la Protección de Datos Personales (KVKK), modificada en 2024 | 2016 | Opt-in |
| 🇹🇻 Tuvalu | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇺🇦 Ucrania | Europa | Vigente | Ley n.º 2297-VI sobre Protección de Datos Personales | 2010 | Opt-in |
| 🇺🇬 Uganda | África subsahariana | Vigente | Ley de Protección de Datos y Privacidad de 2019 | 2019 | Opt-in |
| 🇪🇺 Unión Europea | Especial | Vigente | RGPD + Directiva ePrivacy | 2018 | Opt-in |
| 🇺🇾 Uruguay | América | Vigente | Ley 18.331 de Protección de Datos Personales | 2008 | Opt-in |
| 🇺🇿 Uzbekistán | Asia-Pacífico | Vigente | Ley de Datos Personales (2019, modificada en 2021) | 2019 | Opt-in |
| 🇻🇺 Vanuatu | Oceanía | Adoptada | Ley de Protección de Datos y Privacidad n.º 13 de 2024 | 2024 | Opt-in |
| 🇻🇪 Venezuela | América | Sin ley | Ninguna; solo hábeas data constitucional y jurisprudencia | Ninguno | |
| 🇻🇳 Vietnam | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales (Ley 91/2025/QH15) + Decreto 356/2025 | 2025 | Opt-in |
| 🇾🇪 Yemen | Medio Oriente y Norte de África | Sin ley | Ninguno | Ninguno | |
| 🇩🇯 Yibuti | África subsahariana | Adoptada | Código Digital (Ley n.º 019/AN/23/9ème L), Libro I sobre protección de datos personales | 2025 | Opt-in |
| 🇿🇲 Zambia | África subsahariana | Vigente | Ley de Protección de Datos de 2021 | 2021 | Opt-in |
| 🇿🇼 Zimbabue | África subsahariana | Vigente | Ley de Protección de Datos de 2021 (Ley de Ciberseguridad y Protección de Datos) | 2021 | Opt-in |
Haga clic en cualquier columna para ordenar. Cada fila enlaza a un perfil completo: marco normativo, normas de marketing, transferencias, sanciones, fuentes primarias y un boletín de noticias en vivo. Versión legible por máquina en /data/register.json; legible por modelos en /llms.txt.
La situación mundial
El mundo regulado funciona con opt-in, y Estados Unidos funciona con opt-out. En la UE, el Reino Unido, Brasil, China, Corea, Canadá y la mayoría de los otros 151 regímenes de opt-in, usar datos personales para dirigirse a las personas requiere permiso previo. En EE. UU., un anunciante puede dirigirse a adultos con datos personales sin consentimiento previo, sujeto a opt-outs, divulgaciones e islas de opt-in para datos sensibles, menores y (bajo la TCPA) toda llamada y mensaje de marketing. El mapa de consentimiento y la comparación RGPD vs. EE. UU. exponen toda la diferencia.
Los próximos meses vuelven a mover el mapa. El gobernador de California vetó la prohibición total de vender datos personales sensibles (AB 1542), pero firmó la ampliación del derecho de eliminación (SB 923), la ley sobre brokers de datos (AB 883) y, el 30 de septiembre, la reforma de la CIPA que pone fin a las demandas privadas por rastreo con pen-register (SB 690), todas con efectos desde el 1 de enero de 2027. La prohibición de Connecticut de vender datos de geolocalización precisa entró en vigor el 1 de octubre. La fecha de inicio del 1 de diciembre de Chile está en juego después de que una comisión del Senado respaldara el proyecto del gobierno para postergarla un año. Corea ya puede imponer multas de hasta el 10 % de la facturación total, Japón ha promulgado la reforma de su APPI, y las obligaciones y sanciones plenas del DPDP de India llegan el 13 de mayo de 2027. Bruselas, por su parte, sigue negociando el Digital Omnibus, el primer intento serio de modificar el propio RGPD; los Estados miembros acordaron su posición el 21 de octubre y el Parlamento aún no ha fijado la suya. Las fechas están en el calendario y las novedades en la página de noticias.
Próximo en el calendario
29 oct 2026
Próxima
Italia. Vence el plazo para cumplir las directrices del Garante sobre píxeles de seguimiento en el correo electrónico: se exige consentimiento para el seguimiento de las aperturas individuales; quedan exentos la medición agregada anonimizada, los mensajes de seguridad y los avisos de servicio obligatorios.
31 oct 2026
Próxima
Egipto. El período de gracia de un año previsto en el Reglamento Ejecutivo de la PDPL vence alrededor de esta fecha; las licencias, incluidas las de marketing electrónico directo y transferencias transfronterizas, pasan a ser exigibles.
5 nov 2026
Próxima
Arabia Saudita. Finaliza la consulta sobre el borrador de modificaciones al Reglamento de implementación de la PDPL, que exigirían almacenar los datos personales dentro del Reino y notificar las brechas en un plazo de 72 horas.
11 nov 2026
Próxima
Vietnam. Entra en vigor el Decreto 363/2026, el decreto de sanciones de la Data Law: multas de hasta 100 millones de VND para las personas físicas y el doble para las organizaciones, incluso por infracciones de las normas sobre transferencias transfronterizas de datos.
13 nov 2026
Próxima
India. Segunda fase del DPDP: entran en vigor las disposiciones sobre gestores de consentimiento, que ya pueden registrarse ante la Junta de Protección de Datos.
30 nov 2026
Próxima
Perú. Las empresas medianas deben haber designado un delegado de protección de datos conforme al reglamento de 2025; las pequeñas y microempresas les siguen en 2027 y 2028.
El calendario completo 2025-2028 →
Últimas novedades
21 oct 2026
Un tribunal de Nuevo México ordena a Facebook pagar 25.000 millones de dólares por engañar a los usuarios sobre la privacidad
El juez Francis Mathew fijó la sanción civil por las 43.899.725 infracciones deliberadas de la Ley de Prácticas Desleales (Unfair Practices Act) que un jurado determinó en septiembre, entre ellas las afirmaciones de que los usuarios controlaban cómo se compartía su información y de que Facebook no vendía ni proporcionaba datos personales a los anunciantes. La ley permitía hasta unos 219.500 millones de dólares y el estado había pedido entre 35.000 millones y 40.000 millones de dólares. Meta afirma que espera ganar la apelación.
21 oct 2026
Los gobiernos de la UE acuerdan su posición sobre los cambios en el RGPD y las cookies
Tras estancarse las conversaciones sobre la protección de los secretos comerciales en la parte del Digital Omnibus correspondiente a la Data Act, los embajadores acordaron el 21 de octubre el mandato de negociación del Consejo. Mantiene la definición de dato personal del RGPD y añade una norma sobre seudonimización, incorpora garantías para los datos sensibles utilizados en la verificación biométrica y el entrenamiento de IA, exime del consentimiento a las cookies necesarias para prestar un servicio, para la medición de audiencia o para la seguridad del dispositivo, y sustituye el punto de entrada único de la UE para incidentes cibernéticos por puntos de entrada nacionales. Las negociaciones con el Parlamento solo pueden comenzar después de que voten sus comisiones principales, algo previsto para principios de 2027.
21 oct 2026
El regulador de Berlín considera ilícita la microsegmentación en Facebook de cuatro partidos
La autoridad de protección de datos de Berlín concluyó que la CDU, el SPD, los Verdes y Die Linke dirigieron de forma ilícita anuncios de las elecciones federales de 2021 a usuarios según intereses políticos derivados de sus perfiles en la plataforma, sin una base jurídica como el consentimiento. Los partidos recibieron apercibimientos en lugar de multas, y el caso contra la AfD sigue abierto.
20 oct 2026
La comisión del Senado de Chile respalda postergar la ley de protección de datos
La Comisión de Constitución del Senado aprobó en general, por unanimidad, el proyecto del gobierno para aplazar la Ley 21.719 del 1 de diciembre de 2026 al 1 de diciembre de 2027 y ampliar a cinco miembros el consejo directivo de la agencia, y el gobierno se comprometió a darle urgencia inmediata. Ahora la comisión examina el proyecto artículo por artículo, con propuestas de una entrada en vigor gradual sobre la mesa. Hasta que se publique una ley, el 1 de diciembre de 2026 sigue siendo la fecha legal.
19 oct 2026
California llega a un acuerdo con la sucesora de 23andMe por 6 millones de dólares
Chrome Holding Co., antes 23andMe, pagará 6 millones de dólares para resolver las reclamaciones de California por la brecha de 2023 que expuso datos de casi 7 millones de clientes, entre ellos más de 855.000 californianos, y la apelación del estado contra las resoluciones judiciales que permitieron a la empresa vender datos y muestras genéticos al TTAM Research Institute en 2025 pese al requisito de consentimiento separado de la Ley de Privacidad de la Información Genética (Genetic Information Privacy Act). El acuerdo requiere la aprobación del tribunal de quiebras.
Todas las novedades y boletines en vivo →
Citar esta página: "El Registro Mundial de la Ley de Privacidad de Datos." Digital Privacy Regulations, 26 de octubre de 2026, https://digitalprivacyregs.com/es/. Consultado el [fecha].