O registro
| Jurisdição | Região | Status | Lei principal | Ano | Consentimento |
|---|---|---|---|---|---|
| 🇦🇫 Afeganistão | Ásia-Pacífico | Sem lei | Nenhum | Nenhum | |
| 🇿🇦 África do Sul | África Subsaariana | Em vigor | Lei de Proteção de Informações Pessoais (POPIA) | 2013 | Opt-in |
| 🇦🇱 Albânia | Europa | Em vigor | Lei n.º 124/2024 sobre a Proteção de Dados Pessoais | 2024 | Opt-in |
| 🇩🇪 Alemanha | Europa | Em vigor | GDPR + BDSG + TDDDG (cookies e equipamentos terminais) | 2018 | Opt-in |
| 🇦🇩 Andorra | Europa | Em vigor | Lei Qualificada 29/2021 sobre a Proteção de Dados Pessoais | 2021 | Opt-in |
| 🇦🇴 Angola | África Subsaariana | Em vigor | Lei n.º 22/11 (Lei da Proteção de Dados Pessoais) | 2011 | Opt-in |
| 🇦🇬 Antígua e Barbuda | Américas | Adotada | Lei de Proteção de Dados de 2013 | 2013 | Opt-in |
| 🇸🇦 Arábia Saudita | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais (PDPL), alterada em 2023 | 2021 | Opt-in |
| 🇩🇿 Argélia | Oriente Médio e Norte da África | Em vigor | Lei n.º 18-07 sobre a Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇦🇷 Argentina | Américas | Em vigor | Lei de Proteção de Dados Pessoais n.º 25.326 | 2000 | Opt-in |
| 🇦🇲 Armênia | Europa | Em vigor | Lei sobre a Proteção de Dados Pessoais | 2015 | Opt-in |
| 🇦🇺 Austrália | Oceania | Em vigor | Lei de Privacidade de 1988 + Princípios Australianos de Privacidade, com alterações de 2024 | 1988 | Híbrido |
| 🇦🇹 Áustria | Europa | Em vigor | GDPR + Datenschutzgesetz (DSG) | 2018 | Opt-in |
| 🇦🇿 Azerbaijão | Europa | Em vigor | Lei sobre Dados Pessoais | 2010 | Opt-in |
| 🇧🇸 Bahamas | Américas | Em vigor | Lei de Proteção de Dados (Privacidade das Informações Pessoais) de 2003 | 2003 | Opt-in |
| 🇧🇭 Bahrein | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais (Lei n.º 30 de 2018) | 2018 | Opt-in |
| 🇧🇩 Bangladesh | Ásia-Pacífico | Adotada | Lei de Proteção de Dados Pessoais de 2026 (Lei n.º 63 de 2026) | 2026 | Opt-in |
| 🇧🇧 Barbados | Américas | Em vigor | Lei de Proteção de Dados de 2019 | 2019 | Opt-in |
| 🇧🇪 Bélgica | Europa | Em vigor | GDPR + Lei de Proteção de Dados de 30 de julho de 2018 | 2018 | Opt-in |
| 🇧🇿 Belize | Américas | Em vigor | Lei de Proteção de Dados de 2021 | 2021 | Opt-in |
| 🇧🇯 Benin | África Subsaariana | Em vigor | Código Digital (Lei 2017-20), Livro sobre Dados Pessoais | 2017 | Opt-in |
| 🇧🇾 Bielorrússia | Europa | Em vigor | Lei n.º 99-Z sobre a Proteção de Dados Pessoais | 2021 | Opt-in |
| 🇧🇴 Bolívia | Américas | Sem lei | Nenhuma; apenas habeas data constitucional | Nenhum | |
| 🇧🇦 Bósnia e Herzegovina | Europa | Em vigor | Lei sobre a Proteção de Dados Pessoais | 2006 | Opt-in |
| 🇧🇼 Botsuana | África Subsaariana | Em vigor | Lei de Proteção de Dados (regime de 2018, atualizado pela Lei de 2024) | 2018 | Opt-in |
| 🇧🇷 Brasil | Américas | Em vigor | Lei Geral de Proteção de Dados Pessoais (LGPD) | 2018 | Opt-in |
| 🇧🇳 Brunei | Ásia-Pacífico | Em vigor | Ordem de Proteção de Dados Pessoais de 2025 | 2025 | Opt-in |
| 🇧🇬 Bulgária | Europa | Em vigor | GDPR + Lei de Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇧🇫 Burkina Faso | África Subsaariana | Em vigor | Lei 001-2021 sobre a Proteção de Dados Pessoais | 2021 | Opt-in |
| 🇧🇮 Burundi | África Subsaariana | Adotada | Lei n.º 1/03, de 10 de março de 2026, sobre a Proteção de Dados Pessoais | 2026 | Opt-in |
| 🇧🇹 Butão | Ásia-Pacífico | Setorial | Lei de Informação, Comunicações e Mídia de 2018 (disposições sobre dados) | 2018 | Nenhum |
| 🇨🇻 Cabo Verde | África Subsaariana | Em vigor | Lei n.º 133/V/2001, alterada em 2013 e 2021 | 2001 | Opt-in |
| 🇨🇲 Camarões | África Subsaariana | Adotada | Lei n.º 2024/017, de 23 de dezembro de 2024, sobre a Proteção de Dados Pessoais | 2024 | Opt-in |
| 🇰🇭 Camboja | Ásia-Pacífico | Em tramitação | Projeto de lei de proteção de dados pessoais (em tramitação)… | Nenhum | |
| 🇨🇦 Canadá | Américas | Em vigor | PIPEDA + CASL + Lei 25 de Quebec (provincial) | 2000 | Opt-in |
| 🇶🇦 Catar | Oriente Médio e Norte da África | Em vigor | Lei n.º 13 de 2016 sobre a Proteção da Privacidade de Dados Pessoais | 2016 | Opt-in |
| 🇰🇿 Cazaquistão | Ásia-Pacífico | Em vigor | Lei sobre os Dados Pessoais e sua Proteção | 2013 | Opt-in |
| 🇹🇩 Chade | África Subsaariana | Em vigor | Lei 007/PR/2015 sobre a Proteção de Dados Pessoais | 2015 | Opt-in |
| 🇨🇱 Chile | Américas | Adotada | Lei 21.719 (2024), que substitui a Lei 19.628 (1999) | 2024 | Opt-in |
| 🇨🇳 China | Ásia-Pacífico | Em vigor | Lei de Proteção de Informações Pessoais (PIPL) + Lei de Segurança de Dados… | 2021 | Opt-in |
| 🇨🇾 Chipre | Europa | Em vigor | GDPR + Lei 125(I)/2018 | 2018 | Opt-in |
| 🇨🇴 Colômbia | Américas | Em vigor | Lei 1581 de 2012 (habeas data) | 2012 | Opt-in |
| 🇰🇲 Comores | África Subsaariana | Adotada | Lei sobre a Proteção de Dados Pessoais (adotada pela Assembleia, em junho de 2014) | 2014 | Opt-in |
| 🇰🇵 Coreia do Norte | Ásia-Pacífico | Sem lei | Nenhum | Nenhum | |
| 🇰🇷 Coreia do Sul | Ásia-Pacífico | Em vigor | Lei de Proteção de Informações Pessoais (PIPA), reformulada em 2023 | 2011 | Opt-in |
| 🇨🇮 Costa do Marfim | África Subsaariana | Em vigor | Lei 2013-450 sobre a Proteção de Dados Pessoais | 2013 | Opt-in |
| 🇨🇷 Costa Rica | Américas | Em vigor | Lei 8968, sobre a Proteção da Pessoa em relação ao Tratamento de Dados Pessoais | 2011 | Opt-in |
| 🇭🇷 Croácia | Europa | Em vigor | GDPR + Lei de Implementação do GDPR | 2018 | Opt-in |
| 🇨🇺 Cuba | Américas | Em vigor | Lei 149 de 2022 sobre a Proteção de Dados Pessoais | 2022 | Opt-in |
| 🇩🇰 Dinamarca | Europa | Em vigor | GDPR + Lei de Proteção de Dados da Dinamarca | 2018 | Opt-in |
| 🇩🇯 Djibuti | África Subsaariana | Adotada | Código Digital (Lei n.º 019/AN/23/9ème L), Livro I sobre proteção de dados pessoais | 2025 | Opt-in |
| 🇩🇲 Dominica | Américas | Sem lei | Nenhuma em vigor | Nenhum | |
| 🇪🇬 Egito | Oriente Médio e Norte da África | Adotada | Lei de Proteção de Dados Pessoais n.º 151 de 2020 | 2020 | Opt-in |
| 🇸🇻 El Salvador | Américas | Em vigor | Lei de Proteção de Dados Pessoais (2024) | 2024 | Opt-in |
| 🇦🇪 Emirados Árabes Unidos | Oriente Médio e Norte da África | Adotada | Decreto-Lei Federal n.º 45/2021 (PDPL)… | 2021 | Opt-in |
| 🇪🇨 Equador | Américas | Em vigor | Lei Orgânica de Proteção de Dados Pessoais (LOPDP) | 2021 | Opt-in |
| 🇪🇷 Eritreia | África Subsaariana | Sem lei | Nenhum | Nenhum | |
| 🇸🇰 Eslováquia | Europa | Em vigor | GDPR + Lei n.º 18/2018 | 2018 | Opt-in |
| 🇸🇮 Eslovênia | Europa | Em vigor | GDPR + ZVOP-2 (2023) | 2023 | Opt-in |
| 🇪🇸 Espanha | Europa | Em vigor | GDPR + LOPDGDD (Lei Orgânica 3/2018) + LSSI | 2018 | Opt-in |
| 🇸🇿 Essuatíni | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2022 | 2022 | Opt-in |
| 🇺🇸 Estados Unidos | Américas | Em vigor | Nenhuma lei federal abrangente; 24 leis estaduais abrangentes (20 em vigor)… | 2020 | Opt-out |
| 🇪🇪 Estônia | Europa | Em vigor | GDPR + Lei de Proteção de Dados Pessoais | 2019 | Opt-in |
| 🇪🇹 Etiópia | África Subsaariana | Em vigor | Proclamação de Proteção de Dados Pessoais n.º 1321/2024 | 2024 | Opt-in |
| 🇫🇯 Fiji | Oceania | Em tramitação | Projeto de lei de proteção de dados pessoais (em desenvolvimento); direito constitucional à privacidade | Nenhum | |
| 🇵🇭 Filipinas | Ásia-Pacífico | Em vigor | Lei de Privacidade de Dados de 2012 (RA 10173) | 2012 | Opt-in |
| 🇫🇮 Finlândia | Europa | Em vigor | GDPR + Lei de Proteção de Dados (1050/2018) | 2018 | Opt-in |
| 🇫🇷 França | Europa | Em vigor | GDPR + Lei de Informática e Liberdades (1978, com alterações) | 2018 | Opt-in |
| 🇬🇦 Gabão | África Subsaariana | Em vigor | Lei 001/2011 sobre a Proteção de Dados Pessoais (alterada em 2023) | 2011 | Opt-in |
| 🇬🇲 Gâmbia | África Subsaariana | Adotada | Lei de Proteção de Dados Pessoais e Privacidade de 2025 (Lei n.º 11 de 2025) | 2025 | Opt-in |
| 🇬🇭 Gana | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2012 (Lei 843) | 2012 | Opt-in |
| 🇬🇪 Geórgia | Europa | Em vigor | Lei sobre a Proteção de Dados Pessoais (2023) | 2023 | Opt-in |
| 🇬🇩 Granada | Américas | Adotada | Lei de Proteção de Dados de 2023 | 2023 | Opt-in |
| 🇬🇷 Grécia | Europa | Em vigor | GDPR + Lei 4624/2019 | 2019 | Opt-in |
| 🇬🇹 Guatemala | Américas | Em tramitação | Projetos de lei de proteção de dados (em tramitação); a lei de acesso à informação abrange dados do Estado | Nenhum | |
| 🇬🇾 Guiana | Américas | Adotada | Lei de Proteção de Dados de 2023 | 2023 | Opt-in |
| 🇬🇳 Guiné | África Subsaariana | Em vigor | Lei L/2016/037 (disposições sobre cibersegurança e dados pessoais) | 2016 | Opt-in |
| 🇬🇶 Guiné Equatorial | África Subsaariana | Em vigor | Lei 1/2016 sobre a Proteção de Dados Pessoais | 2016 | Opt-in |
| 🇬🇼 Guiné-Bissau | África Subsaariana | Sem lei | Nenhum | Nenhum | |
| 🇭🇹 Haiti | Américas | Sem lei | Nenhum | Nenhum | |
| 🇭🇳 Honduras | Américas | Em tramitação | Projeto de lei de proteção de dados (em tramitação); habeas data constitucional | Nenhum | |
| 🇭🇰 Hong Kong | Especial | Em vigor | Personal Data (Privacy) Ordinance (PDPO) | 1996 | Híbrido |
| 🇭🇺 Hungria | Europa | Em vigor | GDPR + Lei CXII de 2011 (Lei da Informação) | 2018 | Opt-in |
| 🇾🇪 Iêmen | Oriente Médio e Norte da África | Sem lei | Nenhum | Nenhum | |
| 🇲🇭 Ilhas Marshall | Oceania | Setorial | Lei de Proteção de Dados Pessoais de 2025 (P.L. 2025-43), apenas setor público | 2025 | Nenhum |
| 🇸🇧 Ilhas Salomão | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇮🇳 Índia | Ásia-Pacífico | Adotada | Lei de Proteção de Dados Pessoais Digitais de 2023 + Regras DPDP de 2025 | 2023 | Opt-in |
| 🇮🇩 Indonésia | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais (Lei 27/2022) | 2022 | Opt-in |
| 🇮🇷 Irã | Oriente Médio e Norte da África | Em tramitação | Projeto de Lei de Proteção e Salvaguarda de Dados Pessoais (em tramitação)… | Nenhum | |
| 🇮🇶 Iraque | Oriente Médio e Norte da África | Sem lei | Nenhuma; direito constitucional à privacidade e regras setoriais | Nenhum | |
| 🇮🇪 Irlanda | Europa | Em vigor | GDPR + Lei de Proteção de Dados de 2018 | 2018 | Opt-in |
| 🇮🇸 Islândia | Europa | Em vigor | GDPR (via EEE) + Lei 90/2018 | 2018 | Opt-in |
| 🇮🇱 Israel | Oriente Médio e Norte da África | Em vigor | Lei de Proteção da Privacidade de 1981, transformada pela Emenda 13 (2024) | 1981 | Opt-in |
| 🇮🇹 Itália | Europa | Em vigor | GDPR + Código de Privacidade (D.Lgs. 196/2003, com alterações) | 2018 | Opt-in |
| 🇯🇲 Jamaica | Américas | Em vigor | Lei de Proteção de Dados de 2020 | 2020 | Opt-in |
| 🇯🇵 Japão | Ásia-Pacífico | Em vigor | Lei de Proteção de Informações Pessoais (APPI) | 2003 | Híbrido |
| 🇯🇴 Jordânia | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais n.º 24 de 2023 | 2023 | Opt-in |
| 🇰🇮 Kiribati | Oceania | Em tramitação | Projeto de Lei de Proteção de Dados de 2025 (primeira leitura em abril de 2025)… | Nenhum | |
| 🇰🇼 Kuwait | Oriente Médio e Norte da África | Setorial | Regulamento de Proteção da Privacidade de Dados da CITRA (2021, atualizado em 2024)… | 2021 | Opt-in |
| 🇱🇦 Laos | Ásia-Pacífico | Setorial | Lei de Proteção de Dados Eletrônicos (2017) | 2017 | Opt-in |
| 🇱🇸 Lesoto | África Subsaariana | Adotada | Lei de Proteção de Dados de 2011 | 2011 | Opt-in |
| 🇱🇻 Letônia | Europa | Em vigor | GDPR + Lei de Tratamento de Dados Pessoais | 2018 | Opt-in |
| 🇱🇧 Líbano | Oriente Médio e Norte da África | Em vigor | Lei n.º 81/2018 sobre Transações Eletrônicas e Dados Pessoais | 2018 | Opt-in |
| 🇱🇷 Libéria | África Subsaariana | Adotada | Lei de Proteção de Dados (2026) | 2026 | Opt-in |
| 🇱🇾 Líbia | Oriente Médio e Norte da África | Sem lei | Nenhum | Nenhum | |
| 🇱🇮 Liechtenstein | Europa | Em vigor | GDPR (via EEE) + Lei de Proteção de Dados de 2018 | 2018 | Opt-in |
| 🇱🇹 Lituânia | Europa | Em vigor | GDPR + Lei sobre a Proteção Jurídica de Dados Pessoais | 2018 | Opt-in |
| 🇱🇺 Luxemburgo | Europa | Em vigor | GDPR + Lei de 1º de agosto de 2018 | 2018 | Opt-in |
| 🇲🇴 Macau | Especial | Em vigor | Lei da Proteção de Dados Pessoais (Lei n.º 8/2005) | 2005 | Opt-in |
| 🇲🇰 Macedônia do Norte | Europa | Em vigor | Lei de Proteção de Dados Pessoais | 2020 | Opt-in |
| 🇲🇬 Madagascar | África Subsaariana | Adotada | Lei 2014-038 sobre a Proteção de Dados Pessoais | 2014 | Opt-in |
| 🇲🇾 Malásia | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais de 2010, alterada em 2024 | 2010 | Opt-in |
| 🇲🇼 Malaui | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2024 | 2024 | Opt-in |
| 🇲🇻 Maldivas | Ásia-Pacífico | Em tramitação | Projeto de lei de proteção de dados em tramitação; direito constitucional à privacidade | Nenhum | |
| 🇲🇱 Mali | África Subsaariana | Em vigor | Lei 2013-015 sobre a Proteção de Dados Pessoais | 2013 | Opt-in |
| 🇲🇹 Malta | Europa | Em vigor | GDPR + Lei de Proteção de Dados (Cap. 586) | 2018 | Opt-in |
| 🇲🇦 Marrocos | Oriente Médio e Norte da África | Em vigor | Lei n.º 09-08 sobre a Proteção de Dados Pessoais | 2009 | Opt-in |
| 🇲🇺 Maurício | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2017 | 2017 | Opt-in |
| 🇲🇷 Mauritânia | África Subsaariana | Em vigor | Lei 2017-020 sobre a Proteção de Dados Pessoais | 2017 | Opt-in |
| 🇲🇽 México | Américas | Em vigor | Lei Federal de Proteção de Dados Pessoais em Posse de Particulares… | 2025 | Híbrido |
| 🇲🇲 Mianmar | Ásia-Pacífico | Setorial | Lei de Cibersegurança (2025), disposições sobre dados… | 2025 | Nenhum |
| 🇫🇲 Micronésia | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇲🇿 Moçambique | África Subsaariana | Em tramitação | Projeto de lei de proteção de dados (em tramitação); proteções constitucionais e setoriais | Nenhum | |
| 🇲🇩 Moldova | Europa | Em vigor | Lei n.º 133/2011 sobre a Proteção de Dados Pessoais | 2011 | Opt-in |
| 🇲🇨 Mônaco | Europa | Em vigor | Lei n.º 1.565 sobre a Proteção de Dados Pessoais | 2024 | Opt-in |
| 🇲🇳 Mongólia | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais | 2021 | Opt-in |
| 🇲🇪 Montenegro | Europa | Em vigor | Lei de Proteção de Dados Pessoais (2008, com alterações)… | 2008 | Opt-in |
| 🇳🇦 Namíbia | África Subsaariana | Em tramitação | Projeto de Lei de Proteção de Dados (em tramitação há muito tempo) | Nenhum | |
| 🇳🇷 Nauru | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇳🇵 Nepal | Ásia-Pacífico | Em vigor | Lei de Privacidade Individual, 2075 (2018) | 2018 | Opt-in |
| 🇳🇮 Nicarágua | Américas | Adotada | Lei 787 sobre a Proteção de Dados Pessoais | 2012 | Opt-in |
| 🇳🇪 Níger | África Subsaariana | Em vigor | Lei 2017-28 sobre a Proteção de Dados Pessoais (alterada em 2022) | 2017 | Opt-in |
| 🇳🇬 Nigéria | África Subsaariana | Em vigor | Nigeria Data Protection Act (NDPA), de 2023, + GAID, de 2025 | 2023 | Opt-in |
| 🇳🇴 Noruega | Europa | Em vigor | GDPR (via EEE) + Lei de Dados Pessoais de 2018 | 2018 | Opt-in |
| 🇳🇿 Nova Zelândia | Oceania | Em vigor | Lei de Privacidade de 2020 | 2020 | Híbrido |
| 🇴🇲 Omã | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais (Decreto Real 6/2022) | 2022 | Opt-in |
| 🇳🇱 Países Baixos | Europa | Em vigor | GDPR + Lei de Implementação do GDPR (UAVG) | 2018 | Opt-in |
| 🇵🇼 Palau | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇵🇦 Panamá | Américas | Em vigor | Lei 81 de 2019 sobre a Proteção de Dados Pessoais | 2019 | Opt-in |
| 🇵🇬 Papua-Nova Guiné | Oceania | Sem lei | Nenhuma; a Lei de Governo Digital trata de dados do setor público | Nenhum | |
| 🇵🇰 Paquistão | Ásia-Pacífico | Em tramitação | Projeto de Lei de Proteção de Dados Pessoais (em tramitação); a PECA de 2016 abrange crimes cibernéticos | Nenhum | |
| 🇵🇾 Paraguai | Américas | Adotada | Lei n.º 7593/2025 sobre a Proteção de Dados Pessoais | 2025 | Opt-in |
| 🇵🇪 Peru | Américas | Em vigor | Lei 29733 sobre a Proteção de Dados Pessoais + Regulamento de 2024 | 2011 | Opt-in |
| 🇵🇱 Polônia | Europa | Em vigor | GDPR + Lei de Proteção de Dados Pessoais de 2018 | 2018 | Opt-in |
| 🇵🇹 Portugal | Europa | Em vigor | GDPR + Lei 58/2019 | 2019 | Opt-in |
| 🇰🇪 Quênia | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2019 | 2019 | Opt-in |
| 🇰🇬 Quirguistão | Ásia-Pacífico | Em vigor | Lei sobre Informações Pessoais (2008, alterada em 2021) | 2008 | Opt-in |
| 🇬🇧 Reino Unido | Europa | Em vigor | UK GDPR + Lei de Proteção de Dados de 2018 + PECR, alterada pela Lei de Dados… | 2018 | Opt-in |
| 🇨🇫 República Centro-Africana | África Subsaariana | Adotada | Lei n.º 24.001 sobre a Proteção de Dados Pessoais | 2024 | Opt-in |
| 🇨🇩 República Democrática do Congo | África Subsaariana | Em vigor | Código Digital (Decreto-Lei 23/010 de 2023), disposições sobre dados pessoais | 2023 | Opt-in |
| 🇨🇬 República do Congo | África Subsaariana | Em vigor | Lei 29-2019 sobre a Proteção de Dados Pessoais | 2019 | Opt-in |
| 🇩🇴 República Dominicana | Américas | Em vigor | Lei 172-13 sobre a Proteção de Dados Pessoais | 2013 | Opt-in |
| 🇷🇴 Romênia | Europa | Em vigor | GDPR + Lei 190/2018 | 2018 | Opt-in |
| 🇷🇼 Ruanda | África Subsaariana | Em vigor | Lei n.º 058/2021 sobre a Proteção de Dados Pessoais e a Privacidade | 2021 | Opt-in |
| 🇷🇺 Rússia | Europa | Em vigor | Lei Federal n.º 152-FZ sobre Dados Pessoais | 2006 | Opt-in |
| 🇼🇸 Samoa | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇸🇲 San Marino | Europa | Em vigor | Lei n.º 171/2018 sobre a Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇱🇨 Santa Lúcia | Américas | Em vigor | Lei de Proteção de Dados de 2011 | 2011 | Opt-in |
| 🇰🇳 São Cristóvão e Névis | Américas | Adotada | Lei de Proteção de Dados de 2018 | 2018 | Opt-in |
| 🇸🇹 São Tomé e Príncipe | África Subsaariana | Em vigor | Lei 3/2016 sobre a Proteção de Dados Pessoais | 2016 | Opt-in |
| 🇻🇨 São Vicente e Granadinas | Américas | Sem lei | Nenhuma em vigor; a Lei de Privacidade de 2003 foi aprovada, mas nunca entrou em vigor | Nenhum | |
| 🇸🇨 Seicheles | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2023 | 2023 | Opt-in |
| 🇸🇳 Senegal | África Subsaariana | Em vigor | Lei 2008-12 sobre a Proteção de Dados Pessoais | 2008 | Opt-in |
| 🇸🇱 Serra Leoa | África Subsaariana | Em tramitação | Projeto de Lei de Proteção de Dados (em tramitação); lei de cibersegurança de 2021 | Nenhum | |
| 🇷🇸 Sérvia | Europa | Em vigor | Lei de Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇸🇬 Singapura | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais (PDPA) de 2012, alterada em 2020 | 2012 | Híbrido |
| 🇸🇾 Síria | Oriente Médio e Norte da África | Adotada | Lei n.º 12 de 2024 sobre a Proteção de Dados Pessoais Eletrônicos | 2024 | Nenhum |
| 🇸🇴 Somália | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2023 | 2023 | Opt-in |
| 🇱🇰 Sri Lanka | Ásia-Pacífico | Adotada | Lei de Proteção de Dados Pessoais n.º 9 de 2022, alterada pela Lei n.º 22 de 2025 | 2022 | Opt-in |
| 🇸🇩 Sudão | África Subsaariana | Sem lei | Nenhuma; apenas infrações setoriais de informática | Nenhum | |
| 🇸🇸 Sudão do Sul | África Subsaariana | Em tramitação | Projeto de Lei de Proteção de Dados (validado em um workshop de 2026); nenhuma lei em vigor | Nenhum | |
| 🇸🇪 Suécia | Europa | Em vigor | GDPR + Lei de Proteção de Dados (2018:218) | 2018 | Opt-in |
| 🇨🇭 Suíça | Europa | Em vigor | Lei Federal de Proteção de Dados (revFADP) | 2023 | Híbrido |
| 🇸🇷 Suriname | Américas | Em tramitação | Projeto de Lei de Privacidade e Proteção de Dados Pessoais… | Nenhum | |
| 🇹🇯 Tadjiquistão | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇹🇭 Tailândia | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais (PDPA) | 2019 | Opt-in |
| 🇹🇼 Taiwan | Especial | Em vigor | Lei de Proteção de Dados Pessoais (PDPA) | 2010 | Opt-in |
| 🇹🇿 Tanzânia | África Subsaariana | Em vigor | Lei de Proteção de Dados Pessoais de 2022 | 2022 | Opt-in |
| 🇨🇿 Tchéquia | Europa | Em vigor | GDPR + Lei n.º 110/2019 sobre o Tratamento de Dados Pessoais | 2019 | Opt-in |
| 🇹🇱 Timor-Leste | Ásia-Pacífico | Sem lei | Nenhuma; direito constitucional à privacidade | Nenhum | |
| 🇹🇬 Togo | África Subsaariana | Em vigor | Lei 2019-014 sobre a Proteção de Dados Pessoais | 2019 | Opt-in |
| 🇹🇴 Tonga | Oceania | Adotada | Lei de Privacidade de 2025 (Lei 34 de 2025) | 2025 | Opt-in |
| 🇹🇹 Trinidad e Tobago | Américas | Adotada | Lei de Proteção de Dados de 2011 (parcialmente proclamada) | 2011 | Opt-in |
| 🇹🇳 Tunísia | Oriente Médio e Norte da África | Em vigor | Lei Orgânica 2004-63 sobre a Proteção de Dados Pessoais | 2004 | Opt-in |
| 🇹🇲 Turcomenistão | Ásia-Pacífico | Em vigor | Lei sobre a Informação da Vida Privada e sua Proteção | 2017 | Opt-in |
| 🇹🇷 Turquia | Europa | Em vigor | Lei n.º 6698 sobre a Proteção de Dados Pessoais (KVKK), alterada em 2024 | 2016 | Opt-in |
| 🇹🇻 Tuvalu | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇺🇦 Ucrânia | Europa | Em vigor | Lei n.º 2297-VI sobre a Proteção de Dados Pessoais | 2010 | Opt-in |
| 🇺🇬 Uganda | África Subsaariana | Em vigor | Lei de Proteção de Dados e Privacidade de 2019 | 2019 | Opt-in |
| 🇪🇺 União Europeia | Especial | Em vigor | GDPR + Diretiva ePrivacy | 2018 | Opt-in |
| 🇺🇾 Uruguai | Américas | Em vigor | Lei 18.331 sobre a Proteção de Dados Pessoais | 2008 | Opt-in |
| 🇺🇿 Uzbequistão | Ásia-Pacífico | Em vigor | Lei sobre Dados Pessoais (2019, alterada em 2021) | 2019 | Opt-in |
| 🇻🇺 Vanuatu | Oceania | Adotada | Lei de Proteção de Dados e Privacidade n.º 13 de 2024 | 2024 | Opt-in |
| 🇻🇪 Venezuela | Américas | Sem lei | Nenhuma; apenas habeas data constitucional e jurisprudência | Nenhum | |
| 🇻🇳 Vietnã | Ásia-Pacífico | Em vigor | Lei sobre a Proteção de Dados Pessoais (Lei 91/2025/QH15) + Decreto 356/2025 | 2025 | Opt-in |
| 🇿🇲 Zâmbia | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2021 | 2021 | Opt-in |
| 🇿🇼 Zimbábue | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2021 (Lei de Cibersegurança e Proteção de Dados) | 2021 | Opt-in |
Clique em qualquer coluna para ordenar. Cada linha tem um link para um perfil completo: arcabouço legal, regras de marketing, transferências, penalidades, fontes primárias e um feed de notícias ao vivo. Versão legível por máquina em /data/register.json; versão legível por modelos em /llms.txt.
O panorama mundial
O mundo regulado funciona no modelo opt-in, e os Estados Unidos funcionam no modelo opt-out. Na UE, no Reino Unido, no Brasil, na China, na Coreia, no Canadá e na maior parte dos outros 151 regimes de opt-in, usar dados pessoais para segmentar pessoas exige permissão prévia. Nos EUA, um anunciante pode segmentar adultos com dados pessoais sem consentimento prévio, sujeito a opt-outs, avisos e ilhas de opt-in para dados sensíveis, crianças e (segundo a TCPA) toda ligação e mensagem de marketing. O mapa de consentimento e a comparação GDPR x EUA detalham toda essa divisão.
Os próximos meses vão mudar o mapa outra vez. O governador da Califórnia vetou a proibição total da venda de dados pessoais sensíveis (AB 1542), mas sancionou a ampliação da exclusão de dados (SB 923), a lei sobre corretores de dados (AB 883) e, em 30 de setembro, a reforma da CIPA que encerra as ações privadas sobre rastreamento por pen register (SB 690), todas em vigor a partir de 1º de janeiro de 2027. A proibição de Connecticut sobre a venda de dados de geolocalização precisa entrou em vigor em 1º de outubro. A data de início de 1º de dezembro do Chile está em jogo depois que uma comissão do Senado apoiou o projeto do governo para adiá-la em um ano. A Coreia agora pode aplicar multas de até 10% da receita total, o Japão promulgou a reformulação de sua APPI, e as obrigações e penalidades plenas do DPDP da Índia entram em vigor em 13 de maio de 2027. Bruxelas, por sua vez, ainda negocia o Digital Omnibus, a primeira tentativa séria de alterar o próprio GDPR; os Estados-membros acordaram sua posição em 21 de outubro, e o Parlamento ainda não definiu a sua. As datas estão no calendário e os desenvolvimentos na página de notícias.
Próximo no calendário
O calendário completo 2025-2028 →
Últimos desenvolvimentos
Tribunal do Novo México determina que o Facebook pague US$ 25 bilhões por enganar usuários sobre privacidade
O juiz Francis Mathew fixou a penalidade civil pelas 43.899.725 violações intencionais da Lei de Práticas Desleais (Unfair Practices Act) constatadas por um júri em setembro, incluindo declarações de que os usuários controlavam como suas informações eram compartilhadas e de que o Facebook não vendia nem fornecia dados pessoais a anunciantes. A lei permitia até cerca de US$ 219,5 bilhões, e o estado havia pedido de US$ 35 bilhões a US$ 40 bilhões. A Meta afirma que espera vencer o recurso.
Governos da UE chegam a uma posição sobre as mudanças no GDPR e nas regras de cookies
Depois que as conversas travaram em torno da proteção de segredos comerciais na parte do Digital Omnibus relativa ao Data Act, os embaixadores acordaram o mandato de negociação do Conselho em 21 de outubro. Ele mantém a definição de dados pessoais do GDPR e acrescenta uma regra sobre pseudonimização, prevê salvaguardas para dados sensíveis usados em verificação biométrica e no treinamento de IA, dispensa de consentimento os cookies necessários para prestar um serviço, para medição de audiência ou para segurança do dispositivo, e substitui o ponto único de entrada da UE para incidentes cibernéticos por pontos nacionais. As negociações com o Parlamento só podem começar depois que suas comissões principais votarem, o que se espera para o início de 2027.
Autoridade de Berlim considera ilícito o microdirecionamento de quatro partidos no Facebook
A autoridade de proteção de dados de Berlim concluiu que a CDU, o SPD, os Verdes e o Die Linke direcionaram ilicitamente a usuários anúncios da eleição federal de 2021, de acordo com interesses políticos derivados de seus perfis na plataforma, sem uma base legal como o consentimento. Os partidos receberam repreensões em vez de multas, e o caso contra a AfD continua em aberto.
Comissão do Senado do Chile apoia o adiamento da lei de proteção de dados
A Comissão de Constituição do Senado aprovou por unanimidade, em votação geral, o projeto do governo para adiar a entrada em vigor da Lei 21.719 de 1º de dezembro de 2026 para 1º de dezembro de 2027 e ampliar o conselho da agência para cinco membros, e o governo se comprometeu a conferir-lhe urgência imediata. A comissão passa agora a examinar o projeto artigo por artigo, com propostas de início escalonado sobre a mesa. Até que uma lei seja publicada, 1º de dezembro de 2026 continua sendo a data legal.
Califórnia fecha acordo de US$ 6 milhões com a sucessora da 23andMe
A Chrome Holding Co., antiga 23andMe, pagará US$ 6 milhões para encerrar as ações da Califórnia relativas à violação de 2023 que expôs dados de quase 7 milhões de clientes, entre eles mais de 855.000 californianos, e o recurso do estado contra decisões judiciais que permitiram à empresa vender dados genéticos e amostras ao TTAM Research Institute em 2025, apesar da exigência de consentimento separado da Lei de Privacidade de Informações Genéticas (Genetic Information Privacy Act). O acordo depende de aprovação do tribunal de falências.
Todos os desenvolvimentos e feeds ao vivo →