DIGITAL PRIVACY REGULATIONSO Registro Mundial das Leis de Privacidade de Dados
Acompanhando 197 jurisdições
Idioma: Português

A lei de privacidade de dados de cada país. Um só registro.

Os 193 estados-membros da ONU, mais a UE, Hong Kong, Macau e Taiwan: a lei, o regulador, a regra de consentimento e a penalidade, feito para quem planeja publicidade dentro dessas regras.

197Jurisdições monitoradas
133Leis abrangentes em vigor
151Regimes de opt-in
38Leis adotadas ou em tramitação
21Nenhuma lei

O registro

JurisdiçãoRegiãoStatusLei principalAnoConsentimento
🇦🇫 AfeganistãoÁsia-PacíficoSem leiNenhumNenhum
🇿🇦 África do SulÁfrica SubsaarianaEm vigorLei de Proteção de Informações Pessoais (POPIA)2013Opt-in
🇦🇱 AlbâniaEuropaEm vigorLei n.º 124/2024 sobre a Proteção de Dados Pessoais2024Opt-in
🇩🇪 AlemanhaEuropaEm vigorGDPR + BDSG + TDDDG (cookies e equipamentos terminais)2018Opt-in
🇦🇩 AndorraEuropaEm vigorLei Qualificada 29/2021 sobre a Proteção de Dados Pessoais2021Opt-in
🇦🇴 AngolaÁfrica SubsaarianaEm vigorLei n.º 22/11 (Lei da Proteção de Dados Pessoais)2011Opt-in
🇦🇬 Antígua e BarbudaAméricasAdotadaLei de Proteção de Dados de 20132013Opt-in
🇸🇦 Arábia SauditaOriente Médio e Norte da ÁfricaEm vigorLei de Proteção de Dados Pessoais (PDPL), alterada em 20232021Opt-in
🇩🇿 ArgéliaOriente Médio e Norte da ÁfricaEm vigorLei n.º 18-07 sobre a Proteção de Dados Pessoais2018Opt-in
🇦🇷 ArgentinaAméricasEm vigorLei de Proteção de Dados Pessoais n.º 25.3262000Opt-in
🇦🇲 ArmêniaEuropaEm vigorLei sobre a Proteção de Dados Pessoais2015Opt-in
🇦🇺 AustráliaOceaniaEm vigorLei de Privacidade de 1988 + Princípios Australianos de Privacidade, com alterações de 20241988Híbrido
🇦🇹 ÁustriaEuropaEm vigorGDPR + Datenschutzgesetz (DSG)2018Opt-in
🇦🇿 AzerbaijãoEuropaEm vigorLei sobre Dados Pessoais2010Opt-in
🇧🇸 BahamasAméricasEm vigorLei de Proteção de Dados (Privacidade das Informações Pessoais) de 20032003Opt-in
🇧🇭 BahreinOriente Médio e Norte da ÁfricaEm vigorLei de Proteção de Dados Pessoais (Lei n.º 30 de 2018)2018Opt-in
🇧🇩 BangladeshÁsia-PacíficoAdotadaLei de Proteção de Dados Pessoais de 2026 (Lei n.º 63 de 2026)2026Opt-in
🇧🇧 BarbadosAméricasEm vigorLei de Proteção de Dados de 20192019Opt-in
🇧🇪 BélgicaEuropaEm vigorGDPR + Lei de Proteção de Dados de 30 de julho de 20182018Opt-in
🇧🇿 BelizeAméricasEm vigorLei de Proteção de Dados de 20212021Opt-in
🇧🇯 BeninÁfrica SubsaarianaEm vigorCódigo Digital (Lei 2017-20), Livro sobre Dados Pessoais2017Opt-in
🇧🇾 BielorrússiaEuropaEm vigorLei n.º 99-Z sobre a Proteção de Dados Pessoais2021Opt-in
🇧🇴 BolíviaAméricasSem leiNenhuma; apenas habeas data constitucionalNenhum
🇧🇦 Bósnia e HerzegovinaEuropaEm vigorLei sobre a Proteção de Dados Pessoais2006Opt-in
🇧🇼 BotsuanaÁfrica SubsaarianaEm vigorLei de Proteção de Dados (regime de 2018, atualizado pela Lei de 2024)2018Opt-in
🇧🇷 BrasilAméricasEm vigorLei Geral de Proteção de Dados Pessoais (LGPD)2018Opt-in
🇧🇳 BruneiÁsia-PacíficoEm vigorOrdem de Proteção de Dados Pessoais de 20252025Opt-in
🇧🇬 BulgáriaEuropaEm vigorGDPR + Lei de Proteção de Dados Pessoais2018Opt-in
🇧🇫 Burkina FasoÁfrica SubsaarianaEm vigorLei 001-2021 sobre a Proteção de Dados Pessoais2021Opt-in
🇧🇮 BurundiÁfrica SubsaarianaAdotadaLei n.º 1/03, de 10 de março de 2026, sobre a Proteção de Dados Pessoais2026Opt-in
🇧🇹 ButãoÁsia-PacíficoSetorialLei de Informação, Comunicações e Mídia de 2018 (disposições sobre dados)2018Nenhum
🇨🇻 Cabo VerdeÁfrica SubsaarianaEm vigorLei n.º 133/V/2001, alterada em 2013 e 20212001Opt-in
🇨🇲 CamarõesÁfrica SubsaarianaAdotadaLei n.º 2024/017, de 23 de dezembro de 2024, sobre a Proteção de Dados Pessoais2024Opt-in
🇰🇭 CambojaÁsia-PacíficoEm tramitaçãoProjeto de lei de proteção de dados pessoais (em tramitação)…Nenhum
🇨🇦 CanadáAméricasEm vigorPIPEDA + CASL + Lei 25 de Quebec (provincial)2000Opt-in
🇶🇦 CatarOriente Médio e Norte da ÁfricaEm vigorLei n.º 13 de 2016 sobre a Proteção da Privacidade de Dados Pessoais2016Opt-in
🇰🇿 CazaquistãoÁsia-PacíficoEm vigorLei sobre os Dados Pessoais e sua Proteção2013Opt-in
🇹🇩 ChadeÁfrica SubsaarianaEm vigorLei 007/PR/2015 sobre a Proteção de Dados Pessoais2015Opt-in
🇨🇱 ChileAméricasAdotadaLei 21.719 (2024), que substitui a Lei 19.628 (1999)2024Opt-in
🇨🇳 ChinaÁsia-PacíficoEm vigorLei de Proteção de Informações Pessoais (PIPL) + Lei de Segurança de Dados…2021Opt-in
🇨🇾 ChipreEuropaEm vigorGDPR + Lei 125(I)/20182018Opt-in
🇨🇴 ColômbiaAméricasEm vigorLei 1581 de 2012 (habeas data)2012Opt-in
🇰🇲 ComoresÁfrica SubsaarianaAdotadaLei sobre a Proteção de Dados Pessoais (adotada pela Assembleia, em junho de 2014)2014Opt-in
🇰🇵 Coreia do NorteÁsia-PacíficoSem leiNenhumNenhum
🇰🇷 Coreia do SulÁsia-PacíficoEm vigorLei de Proteção de Informações Pessoais (PIPA), reformulada em 20232011Opt-in
🇨🇮 Costa do MarfimÁfrica SubsaarianaEm vigorLei 2013-450 sobre a Proteção de Dados Pessoais2013Opt-in
🇨🇷 Costa RicaAméricasEm vigorLei 8968, sobre a Proteção da Pessoa em relação ao Tratamento de Dados Pessoais2011Opt-in
🇭🇷 CroáciaEuropaEm vigorGDPR + Lei de Implementação do GDPR2018Opt-in
🇨🇺 CubaAméricasEm vigorLei 149 de 2022 sobre a Proteção de Dados Pessoais2022Opt-in
🇩🇰 DinamarcaEuropaEm vigorGDPR + Lei de Proteção de Dados da Dinamarca2018Opt-in
🇩🇯 DjibutiÁfrica SubsaarianaAdotadaCódigo Digital (Lei n.º 019/AN/23/9ème L), Livro I sobre proteção de dados pessoais2025Opt-in
🇩🇲 DominicaAméricasSem leiNenhuma em vigorNenhum
🇪🇬 EgitoOriente Médio e Norte da ÁfricaAdotadaLei de Proteção de Dados Pessoais n.º 151 de 20202020Opt-in
🇸🇻 El SalvadorAméricasEm vigorLei de Proteção de Dados Pessoais (2024)2024Opt-in
🇦🇪 Emirados Árabes UnidosOriente Médio e Norte da ÁfricaAdotadaDecreto-Lei Federal n.º 45/2021 (PDPL)…2021Opt-in
🇪🇨 EquadorAméricasEm vigorLei Orgânica de Proteção de Dados Pessoais (LOPDP)2021Opt-in
🇪🇷 EritreiaÁfrica SubsaarianaSem leiNenhumNenhum
🇸🇰 EslováquiaEuropaEm vigorGDPR + Lei n.º 18/20182018Opt-in
🇸🇮 EslovêniaEuropaEm vigorGDPR + ZVOP-2 (2023)2023Opt-in
🇪🇸 EspanhaEuropaEm vigorGDPR + LOPDGDD (Lei Orgânica 3/2018) + LSSI2018Opt-in
🇸🇿 EssuatíniÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20222022Opt-in
🇺🇸 Estados UnidosAméricasEm vigorNenhuma lei federal abrangente; 24 leis estaduais abrangentes (20 em vigor)…2020Opt-out
🇪🇪 EstôniaEuropaEm vigorGDPR + Lei de Proteção de Dados Pessoais2019Opt-in
🇪🇹 EtiópiaÁfrica SubsaarianaEm vigorProclamação de Proteção de Dados Pessoais n.º 1321/20242024Opt-in
🇫🇯 FijiOceaniaEm tramitaçãoProjeto de lei de proteção de dados pessoais (em desenvolvimento); direito constitucional à privacidadeNenhum
🇵🇭 FilipinasÁsia-PacíficoEm vigorLei de Privacidade de Dados de 2012 (RA 10173)2012Opt-in
🇫🇮 FinlândiaEuropaEm vigorGDPR + Lei de Proteção de Dados (1050/2018)2018Opt-in
🇫🇷 FrançaEuropaEm vigorGDPR + Lei de Informática e Liberdades (1978, com alterações)2018Opt-in
🇬🇦 GabãoÁfrica SubsaarianaEm vigorLei 001/2011 sobre a Proteção de Dados Pessoais (alterada em 2023)2011Opt-in
🇬🇲 GâmbiaÁfrica SubsaarianaAdotadaLei de Proteção de Dados Pessoais e Privacidade de 2025 (Lei n.º 11 de 2025)2025Opt-in
🇬🇭 GanaÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 2012 (Lei 843)2012Opt-in
🇬🇪 GeórgiaEuropaEm vigorLei sobre a Proteção de Dados Pessoais (2023)2023Opt-in
🇬🇩 GranadaAméricasAdotadaLei de Proteção de Dados de 20232023Opt-in
🇬🇷 GréciaEuropaEm vigorGDPR + Lei 4624/20192019Opt-in
🇬🇹 GuatemalaAméricasEm tramitaçãoProjetos de lei de proteção de dados (em tramitação); a lei de acesso à informação abrange dados do EstadoNenhum
🇬🇾 GuianaAméricasAdotadaLei de Proteção de Dados de 20232023Opt-in
🇬🇳 GuinéÁfrica SubsaarianaEm vigorLei L/2016/037 (disposições sobre cibersegurança e dados pessoais)2016Opt-in
🇬🇶 Guiné EquatorialÁfrica SubsaarianaEm vigorLei 1/2016 sobre a Proteção de Dados Pessoais2016Opt-in
🇬🇼 Guiné-BissauÁfrica SubsaarianaSem leiNenhumNenhum
🇭🇹 HaitiAméricasSem leiNenhumNenhum
🇭🇳 HondurasAméricasEm tramitaçãoProjeto de lei de proteção de dados (em tramitação); habeas data constitucionalNenhum
🇭🇰 Hong KongEspecialEm vigorPersonal Data (Privacy) Ordinance (PDPO)1996Híbrido
🇭🇺 HungriaEuropaEm vigorGDPR + Lei CXII de 2011 (Lei da Informação)2018Opt-in
🇾🇪 IêmenOriente Médio e Norte da ÁfricaSem leiNenhumNenhum
🇲🇭 Ilhas MarshallOceaniaSetorialLei de Proteção de Dados Pessoais de 2025 (P.L. 2025-43), apenas setor público2025Nenhum
🇸🇧 Ilhas SalomãoOceaniaSem leiNenhumNenhum
🇮🇳 ÍndiaÁsia-PacíficoAdotadaLei de Proteção de Dados Pessoais Digitais de 2023 + Regras DPDP de 20252023Opt-in
🇮🇩 IndonésiaÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais (Lei 27/2022)2022Opt-in
🇮🇷 IrãOriente Médio e Norte da ÁfricaEm tramitaçãoProjeto de Lei de Proteção e Salvaguarda de Dados Pessoais (em tramitação)…Nenhum
🇮🇶 IraqueOriente Médio e Norte da ÁfricaSem leiNenhuma; direito constitucional à privacidade e regras setoriaisNenhum
🇮🇪 IrlandaEuropaEm vigorGDPR + Lei de Proteção de Dados de 20182018Opt-in
🇮🇸 IslândiaEuropaEm vigorGDPR (via EEE) + Lei 90/20182018Opt-in
🇮🇱 IsraelOriente Médio e Norte da ÁfricaEm vigorLei de Proteção da Privacidade de 1981, transformada pela Emenda 13 (2024)1981Opt-in
🇮🇹 ItáliaEuropaEm vigorGDPR + Código de Privacidade (D.Lgs. 196/2003, com alterações)2018Opt-in
🇯🇲 JamaicaAméricasEm vigorLei de Proteção de Dados de 20202020Opt-in
🇯🇵 JapãoÁsia-PacíficoEm vigorLei de Proteção de Informações Pessoais (APPI)2003Híbrido
🇯🇴 JordâniaOriente Médio e Norte da ÁfricaEm vigorLei de Proteção de Dados Pessoais n.º 24 de 20232023Opt-in
🇰🇮 KiribatiOceaniaEm tramitaçãoProjeto de Lei de Proteção de Dados de 2025 (primeira leitura em abril de 2025)…Nenhum
🇰🇼 KuwaitOriente Médio e Norte da ÁfricaSetorialRegulamento de Proteção da Privacidade de Dados da CITRA (2021, atualizado em 2024)…2021Opt-in
🇱🇦 LaosÁsia-PacíficoSetorialLei de Proteção de Dados Eletrônicos (2017)2017Opt-in
🇱🇸 LesotoÁfrica SubsaarianaAdotadaLei de Proteção de Dados de 20112011Opt-in
🇱🇻 LetôniaEuropaEm vigorGDPR + Lei de Tratamento de Dados Pessoais2018Opt-in
🇱🇧 LíbanoOriente Médio e Norte da ÁfricaEm vigorLei n.º 81/2018 sobre Transações Eletrônicas e Dados Pessoais2018Opt-in
🇱🇷 LibériaÁfrica SubsaarianaAdotadaLei de Proteção de Dados (2026)2026Opt-in
🇱🇾 LíbiaOriente Médio e Norte da ÁfricaSem leiNenhumNenhum
🇱🇮 LiechtensteinEuropaEm vigorGDPR (via EEE) + Lei de Proteção de Dados de 20182018Opt-in
🇱🇹 LituâniaEuropaEm vigorGDPR + Lei sobre a Proteção Jurídica de Dados Pessoais2018Opt-in
🇱🇺 LuxemburgoEuropaEm vigorGDPR + Lei de 1º de agosto de 20182018Opt-in
🇲🇴 MacauEspecialEm vigorLei da Proteção de Dados Pessoais (Lei n.º 8/2005)2005Opt-in
🇲🇰 Macedônia do NorteEuropaEm vigorLei de Proteção de Dados Pessoais2020Opt-in
🇲🇬 MadagascarÁfrica SubsaarianaAdotadaLei 2014-038 sobre a Proteção de Dados Pessoais2014Opt-in
🇲🇾 MalásiaÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais de 2010, alterada em 20242010Opt-in
🇲🇼 MalauiÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20242024Opt-in
🇲🇻 MaldivasÁsia-PacíficoEm tramitaçãoProjeto de lei de proteção de dados em tramitação; direito constitucional à privacidadeNenhum
🇲🇱 MaliÁfrica SubsaarianaEm vigorLei 2013-015 sobre a Proteção de Dados Pessoais2013Opt-in
🇲🇹 MaltaEuropaEm vigorGDPR + Lei de Proteção de Dados (Cap. 586)2018Opt-in
🇲🇦 MarrocosOriente Médio e Norte da ÁfricaEm vigorLei n.º 09-08 sobre a Proteção de Dados Pessoais2009Opt-in
🇲🇺 MaurícioÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20172017Opt-in
🇲🇷 MauritâniaÁfrica SubsaarianaEm vigorLei 2017-020 sobre a Proteção de Dados Pessoais2017Opt-in
🇲🇽 MéxicoAméricasEm vigorLei Federal de Proteção de Dados Pessoais em Posse de Particulares…2025Híbrido
🇲🇲 MianmarÁsia-PacíficoSetorialLei de Cibersegurança (2025), disposições sobre dados…2025Nenhum
🇫🇲 MicronésiaOceaniaSem leiNenhumNenhum
🇲🇿 MoçambiqueÁfrica SubsaarianaEm tramitaçãoProjeto de lei de proteção de dados (em tramitação); proteções constitucionais e setoriaisNenhum
🇲🇩 MoldovaEuropaEm vigorLei n.º 133/2011 sobre a Proteção de Dados Pessoais2011Opt-in
🇲🇨 MônacoEuropaEm vigorLei n.º 1.565 sobre a Proteção de Dados Pessoais2024Opt-in
🇲🇳 MongóliaÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais2021Opt-in
🇲🇪 MontenegroEuropaEm vigorLei de Proteção de Dados Pessoais (2008, com alterações)…2008Opt-in
🇳🇦 NamíbiaÁfrica SubsaarianaEm tramitaçãoProjeto de Lei de Proteção de Dados (em tramitação há muito tempo)Nenhum
🇳🇷 NauruOceaniaSem leiNenhumNenhum
🇳🇵 NepalÁsia-PacíficoEm vigorLei de Privacidade Individual, 2075 (2018)2018Opt-in
🇳🇮 NicaráguaAméricasAdotadaLei 787 sobre a Proteção de Dados Pessoais2012Opt-in
🇳🇪 NígerÁfrica SubsaarianaEm vigorLei 2017-28 sobre a Proteção de Dados Pessoais (alterada em 2022)2017Opt-in
🇳🇬 NigériaÁfrica SubsaarianaEm vigorNigeria Data Protection Act (NDPA), de 2023, + GAID, de 20252023Opt-in
🇳🇴 NoruegaEuropaEm vigorGDPR (via EEE) + Lei de Dados Pessoais de 20182018Opt-in
🇳🇿 Nova ZelândiaOceaniaEm vigorLei de Privacidade de 20202020Híbrido
🇴🇲 OmãOriente Médio e Norte da ÁfricaEm vigorLei de Proteção de Dados Pessoais (Decreto Real 6/2022)2022Opt-in
🇳🇱 Países BaixosEuropaEm vigorGDPR + Lei de Implementação do GDPR (UAVG)2018Opt-in
🇵🇼 PalauOceaniaSem leiNenhumNenhum
🇵🇦 PanamáAméricasEm vigorLei 81 de 2019 sobre a Proteção de Dados Pessoais2019Opt-in
🇵🇬 Papua-Nova GuinéOceaniaSem leiNenhuma; a Lei de Governo Digital trata de dados do setor públicoNenhum
🇵🇰 PaquistãoÁsia-PacíficoEm tramitaçãoProjeto de Lei de Proteção de Dados Pessoais (em tramitação); a PECA de 2016 abrange crimes cibernéticosNenhum
🇵🇾 ParaguaiAméricasAdotadaLei n.º 7593/2025 sobre a Proteção de Dados Pessoais2025Opt-in
🇵🇪 PeruAméricasEm vigorLei 29733 sobre a Proteção de Dados Pessoais + Regulamento de 20242011Opt-in
🇵🇱 PolôniaEuropaEm vigorGDPR + Lei de Proteção de Dados Pessoais de 20182018Opt-in
🇵🇹 PortugalEuropaEm vigorGDPR + Lei 58/20192019Opt-in
🇰🇪 QuêniaÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20192019Opt-in
🇰🇬 QuirguistãoÁsia-PacíficoEm vigorLei sobre Informações Pessoais (2008, alterada em 2021)2008Opt-in
🇬🇧 Reino UnidoEuropaEm vigorUK GDPR + Lei de Proteção de Dados de 2018 + PECR, alterada pela Lei de Dados…2018Opt-in
🇨🇫 República Centro-AfricanaÁfrica SubsaarianaAdotadaLei n.º 24.001 sobre a Proteção de Dados Pessoais2024Opt-in
🇨🇩 República Democrática do CongoÁfrica SubsaarianaEm vigorCódigo Digital (Decreto-Lei 23/010 de 2023), disposições sobre dados pessoais2023Opt-in
🇨🇬 República do CongoÁfrica SubsaarianaEm vigorLei 29-2019 sobre a Proteção de Dados Pessoais2019Opt-in
🇩🇴 República DominicanaAméricasEm vigorLei 172-13 sobre a Proteção de Dados Pessoais2013Opt-in
🇷🇴 RomêniaEuropaEm vigorGDPR + Lei 190/20182018Opt-in
🇷🇼 RuandaÁfrica SubsaarianaEm vigorLei n.º 058/2021 sobre a Proteção de Dados Pessoais e a Privacidade2021Opt-in
🇷🇺 RússiaEuropaEm vigorLei Federal n.º 152-FZ sobre Dados Pessoais2006Opt-in
🇼🇸 SamoaOceaniaSem leiNenhumNenhum
🇸🇲 San MarinoEuropaEm vigorLei n.º 171/2018 sobre a Proteção de Dados Pessoais2018Opt-in
🇱🇨 Santa LúciaAméricasEm vigorLei de Proteção de Dados de 20112011Opt-in
🇰🇳 São Cristóvão e NévisAméricasAdotadaLei de Proteção de Dados de 20182018Opt-in
🇸🇹 São Tomé e PríncipeÁfrica SubsaarianaEm vigorLei 3/2016 sobre a Proteção de Dados Pessoais2016Opt-in
🇻🇨 São Vicente e GranadinasAméricasSem leiNenhuma em vigor; a Lei de Privacidade de 2003 foi aprovada, mas nunca entrou em vigorNenhum
🇸🇨 SeichelesÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20232023Opt-in
🇸🇳 SenegalÁfrica SubsaarianaEm vigorLei 2008-12 sobre a Proteção de Dados Pessoais2008Opt-in
🇸🇱 Serra LeoaÁfrica SubsaarianaEm tramitaçãoProjeto de Lei de Proteção de Dados (em tramitação); lei de cibersegurança de 2021Nenhum
🇷🇸 SérviaEuropaEm vigorLei de Proteção de Dados Pessoais2018Opt-in
🇸🇬 SingapuraÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais (PDPA) de 2012, alterada em 20202012Híbrido
🇸🇾 SíriaOriente Médio e Norte da ÁfricaAdotadaLei n.º 12 de 2024 sobre a Proteção de Dados Pessoais Eletrônicos2024Nenhum
🇸🇴 SomáliaÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20232023Opt-in
🇱🇰 Sri LankaÁsia-PacíficoAdotadaLei de Proteção de Dados Pessoais n.º 9 de 2022, alterada pela Lei n.º 22 de 20252022Opt-in
🇸🇩 SudãoÁfrica SubsaarianaSem leiNenhuma; apenas infrações setoriais de informáticaNenhum
🇸🇸 Sudão do SulÁfrica SubsaarianaEm tramitaçãoProjeto de Lei de Proteção de Dados (validado em um workshop de 2026); nenhuma lei em vigorNenhum
🇸🇪 SuéciaEuropaEm vigorGDPR + Lei de Proteção de Dados (2018:218)2018Opt-in
🇨🇭 SuíçaEuropaEm vigorLei Federal de Proteção de Dados (revFADP)2023Híbrido
🇸🇷 SurinameAméricasEm tramitaçãoProjeto de Lei de Privacidade e Proteção de Dados Pessoais…Nenhum
🇹🇯 TadjiquistãoÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais2018Opt-in
🇹🇭 TailândiaÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais (PDPA)2019Opt-in
🇹🇼 TaiwanEspecialEm vigorLei de Proteção de Dados Pessoais (PDPA)2010Opt-in
🇹🇿 TanzâniaÁfrica SubsaarianaEm vigorLei de Proteção de Dados Pessoais de 20222022Opt-in
🇨🇿 TchéquiaEuropaEm vigorGDPR + Lei n.º 110/2019 sobre o Tratamento de Dados Pessoais2019Opt-in
🇹🇱 Timor-LesteÁsia-PacíficoSem leiNenhuma; direito constitucional à privacidadeNenhum
🇹🇬 TogoÁfrica SubsaarianaEm vigorLei 2019-014 sobre a Proteção de Dados Pessoais2019Opt-in
🇹🇴 TongaOceaniaAdotadaLei de Privacidade de 2025 (Lei 34 de 2025)2025Opt-in
🇹🇹 Trinidad e TobagoAméricasAdotadaLei de Proteção de Dados de 2011 (parcialmente proclamada)2011Opt-in
🇹🇳 TunísiaOriente Médio e Norte da ÁfricaEm vigorLei Orgânica 2004-63 sobre a Proteção de Dados Pessoais2004Opt-in
🇹🇲 TurcomenistãoÁsia-PacíficoEm vigorLei sobre a Informação da Vida Privada e sua Proteção2017Opt-in
🇹🇷 TurquiaEuropaEm vigorLei n.º 6698 sobre a Proteção de Dados Pessoais (KVKK), alterada em 20242016Opt-in
🇹🇻 TuvaluOceaniaSem leiNenhumNenhum
🇺🇦 UcrâniaEuropaEm vigorLei n.º 2297-VI sobre a Proteção de Dados Pessoais2010Opt-in
🇺🇬 UgandaÁfrica SubsaarianaEm vigorLei de Proteção de Dados e Privacidade de 20192019Opt-in
🇪🇺 União EuropeiaEspecialEm vigorGDPR + Diretiva ePrivacy2018Opt-in
🇺🇾 UruguaiAméricasEm vigorLei 18.331 sobre a Proteção de Dados Pessoais2008Opt-in
🇺🇿 UzbequistãoÁsia-PacíficoEm vigorLei sobre Dados Pessoais (2019, alterada em 2021)2019Opt-in
🇻🇺 VanuatuOceaniaAdotadaLei de Proteção de Dados e Privacidade n.º 13 de 20242024Opt-in
🇻🇪 VenezuelaAméricasSem leiNenhuma; apenas habeas data constitucional e jurisprudênciaNenhum
🇻🇳 VietnãÁsia-PacíficoEm vigorLei sobre a Proteção de Dados Pessoais (Lei 91/2025/QH15) + Decreto 356/20252025Opt-in
🇿🇲 ZâmbiaÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20212021Opt-in
🇿🇼 ZimbábueÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 2021 (Lei de Cibersegurança e Proteção de Dados)2021Opt-in

Clique em qualquer coluna para ordenar. Cada linha tem um link para um perfil completo: arcabouço legal, regras de marketing, transferências, penalidades, fontes primárias e um feed de notícias ao vivo. Versão legível por máquina em /data/register.json; versão legível por modelos em /llms.txt.

O panorama mundial

O mundo regulado funciona no modelo opt-in, e os Estados Unidos funcionam no modelo opt-out. Na UE, no Reino Unido, no Brasil, na China, na Coreia, no Canadá e na maior parte dos outros 151 regimes de opt-in, usar dados pessoais para segmentar pessoas exige permissão prévia. Nos EUA, um anunciante pode segmentar adultos com dados pessoais sem consentimento prévio, sujeito a opt-outs, avisos e ilhas de opt-in para dados sensíveis, crianças e (segundo a TCPA) toda ligação e mensagem de marketing. O mapa de consentimento e a comparação GDPR x EUA detalham toda essa divisão.

Os próximos meses vão mudar o mapa outra vez. O governador da Califórnia vetou a proibição total da venda de dados pessoais sensíveis (AB 1542), mas sancionou a ampliação da exclusão de dados (SB 923), a lei sobre corretores de dados (AB 883) e, em 30 de setembro, a reforma da CIPA que encerra as ações privadas sobre rastreamento por pen register (SB 690), todas em vigor a partir de 1º de janeiro de 2027. A proibição de Connecticut sobre a venda de dados de geolocalização precisa entrou em vigor em 1º de outubro. A data de início de 1º de dezembro do Chile está em jogo depois que uma comissão do Senado apoiou o projeto do governo para adiá-la em um ano. A Coreia agora pode aplicar multas de até 10% da receita total, o Japão promulgou a reformulação de sua APPI, e as obrigações e penalidades plenas do DPDP da Índia entram em vigor em 13 de maio de 2027. Bruxelas, por sua vez, ainda negocia o Digital Omnibus, a primeira tentativa séria de alterar o próprio GDPR; os Estados-membros acordaram sua posição em 21 de outubro, e o Parlamento ainda não definiu a sua. As datas estão no calendário e os desenvolvimentos na página de notícias.

Próximo no calendário

29 out. 2026
Futuro
Itália. Prazo de adequação às diretrizes do Garante sobre pixels de rastreamento em e-mails: consentimento para o rastreamento de aberturas individuais; ficam isentas a medição agregada anonimizada, as mensagens de segurança e os avisos de serviço obrigatórios.
31 out. 2026
Futuro
Egito. O período de carência de um ano previsto no Regulamento Executivo da PDPL termina por volta desta data; as licenças, inclusive para marketing eletrônico direto e transferências internacionais, passam a ser exigíveis.
5 nov. 2026
Futuro
Arábia Saudita. Encerra-se a consulta pública sobre a minuta de alterações ao Regulamento de Implementação da PDPL, que exigiriam o armazenamento de dados pessoais dentro do Reino e a notificação de violações em até 72 horas.
11 nov. 2026
Futuro
Vietnã. Entra em vigor o Decreto 363/2026, o decreto de sanções da Lei de Dados: multas de até 100 milhões de VND para pessoas físicas e o dobro disso para organizações, inclusive por violações das regras de transferência transfronteiriça de dados.
13 nov. 2026
Futuro
Índia. Segunda fase da DPDP: as disposições sobre gestores de consentimento entram em vigor, e os gestores podem se registrar junto ao Conselho de Proteção de Dados.
30 nov. 2026
Futuro
Peru. As empresas de médio porte devem ter nomeado um encarregado de proteção de dados conforme o regulamento de 2025; as pequenas e microempresas seguem em 2027 e 2028.

O calendário completo 2025-2028 →

Últimos desenvolvimentos

21 out. 2026

Tribunal do Novo México determina que o Facebook pague US$ 25 bilhões por enganar usuários sobre privacidade

O juiz Francis Mathew fixou a penalidade civil pelas 43.899.725 violações intencionais da Lei de Práticas Desleais (Unfair Practices Act) constatadas por um júri em setembro, incluindo declarações de que os usuários controlavam como suas informações eram compartilhadas e de que o Facebook não vendia nem fornecia dados pessoais a anunciantes. A lei permitia até cerca de US$ 219,5 bilhões, e o estado havia pedido de US$ 35 bilhões a US$ 40 bilhões. A Meta afirma que espera vencer o recurso.

Perfil da jurisdição →

21 out. 2026

Governos da UE chegam a uma posição sobre as mudanças no GDPR e nas regras de cookies

Depois que as conversas travaram em torno da proteção de segredos comerciais na parte do Digital Omnibus relativa ao Data Act, os embaixadores acordaram o mandato de negociação do Conselho em 21 de outubro. Ele mantém a definição de dados pessoais do GDPR e acrescenta uma regra sobre pseudonimização, prevê salvaguardas para dados sensíveis usados em verificação biométrica e no treinamento de IA, dispensa de consentimento os cookies necessários para prestar um serviço, para medição de audiência ou para segurança do dispositivo, e substitui o ponto único de entrada da UE para incidentes cibernéticos por pontos nacionais. As negociações com o Parlamento só podem começar depois que suas comissões principais votarem, o que se espera para o início de 2027.

Perfil da jurisdição →

21 out. 2026

Autoridade de Berlim considera ilícito o microdirecionamento de quatro partidos no Facebook

A autoridade de proteção de dados de Berlim concluiu que a CDU, o SPD, os Verdes e o Die Linke direcionaram ilicitamente a usuários anúncios da eleição federal de 2021, de acordo com interesses políticos derivados de seus perfis na plataforma, sem uma base legal como o consentimento. Os partidos receberam repreensões em vez de multas, e o caso contra a AfD continua em aberto.

Perfil da jurisdição →

20 out. 2026

Comissão do Senado do Chile apoia o adiamento da lei de proteção de dados

A Comissão de Constituição do Senado aprovou por unanimidade, em votação geral, o projeto do governo para adiar a entrada em vigor da Lei 21.719 de 1º de dezembro de 2026 para 1º de dezembro de 2027 e ampliar o conselho da agência para cinco membros, e o governo se comprometeu a conferir-lhe urgência imediata. A comissão passa agora a examinar o projeto artigo por artigo, com propostas de início escalonado sobre a mesa. Até que uma lei seja publicada, 1º de dezembro de 2026 continua sendo a data legal.

Perfil da jurisdição →

19 out. 2026

Califórnia fecha acordo de US$ 6 milhões com a sucessora da 23andMe

A Chrome Holding Co., antiga 23andMe, pagará US$ 6 milhões para encerrar as ações da Califórnia relativas à violação de 2023 que expôs dados de quase 7 milhões de clientes, entre eles mais de 855.000 californianos, e o recurso do estado contra decisões judiciais que permitiram à empresa vender dados genéticos e amostras ao TTAM Research Institute em 2025, apesar da exigência de consentimento separado da Lei de Privacidade de Informações Genéticas (Genetic Information Privacy Act). O acordo depende de aprovação do tribunal de falências.

Perfil da jurisdição →

Todos os desenvolvimentos e feeds ao vivo →

Cite esta página: "O Registro Mundial das Leis de Privacidade de Dados." Digital Privacy Regulations, 26 de outubro de 2026, https://digitalprivacyregs.com/pt/. Acessado em [data].