El registro
| Jurisdicción | Región | Estado | Ley principal | Año | Consentimiento |
|---|---|---|---|---|---|
| 🇦🇫 Afganistán | Asia-Pacífico | Sin ley | Ninguno | Ninguno | |
| 🇦🇱 Albania | Europa | Vigente | Ley n.º 124/2024 sobre Protección de Datos Personales | 2024 | Opt-in |
| 🇩🇪 Alemania | Europa | Vigente | RGPD + BDSG + TDDDG (cookies y equipos terminales) | 2018 | Opt-in |
| 🇦🇩 Andorra | Europa | Vigente | Ley Cualificada 29/2021 sobre Protección de Datos Personales | 2021 | Opt-in |
| 🇦🇴 Angola | África subsahariana | Vigente | Ley 22/11 sobre Protección de Datos Personales | 2011 | Opt-in |
| 🇦🇬 Antigua y Barbuda | América | Adoptada | Ley de Protección de Datos de 2013 | 2013 | Opt-in |
| 🇸🇦 Arabia Saudita | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales (PDPL), modificada en 2023 | 2021 | Opt-in |
| 🇩🇿 Argelia | Medio Oriente y Norte de África | Vigente | Ley n.º 18-07 sobre Protección de Datos Personales | 2018 | Opt-in |
| 🇦🇷 Argentina | América | Vigente | Ley de Protección de los Datos Personales 25.326 | 2000 | Opt-in |
| 🇦🇲 Armenia | Europa | Vigente | Ley de Protección de Datos Personales | 2015 | Opt-in |
| 🇦🇺 Australia | Oceanía | Vigente | Ley de Privacidad de 1988 + Principios Australianos de Privacidad, modificada en 2024 | 1988 | Híbrido |
| 🇦🇹 Austria | Europa | Vigente | RGPD + Ley de Protección de Datos (DSG) | 2018 | Opt-in |
| 🇦🇿 Azerbaiyán | Europa | Vigente | Ley de Datos Personales | 2010 | Opt-in |
| 🇧🇸 Bahamas | América | Vigente | Ley de Protección de Datos (Privacidad de la Información Personal) de 2003 | 2003 | Opt-in |
| 🇧🇩 Bangladés | Asia-Pacífico | Adoptada | Ley de Protección de Datos Personales de 2026 (Ley n.º 63 de 2026) | 2026 | Opt-in |
| 🇧🇧 Barbados | América | Vigente | Ley de Protección de Datos de 2019 | 2019 | Opt-in |
| 🇧🇭 Baréin | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales (Ley n.º 30 de 2018) | 2018 | Opt-in |
| 🇧🇪 Bélgica | Europa | Vigente | RGPD + Ley de Protección de Datos de 30 de julio de 2018 | 2018 | Opt-in |
| 🇧🇿 Belice | América | Vigente | Ley de Protección de Datos de 2021 | 2021 | Opt-in |
| 🇧🇯 Benín | África subsahariana | Vigente | Código Digital (Ley 2017-20), Libro sobre Datos Personales | 2017 | Opt-in |
| 🇧🇾 Bielorrusia | Europa | Vigente | Ley n.º 99-Z sobre Protección de Datos Personales | 2021 | Opt-in |
| 🇧🇴 Bolivia | América | Sin ley | Ninguna; solo hábeas data constitucional | Ninguno | |
| 🇧🇦 Bosnia y Herzegovina | Europa | Vigente | Ley de Protección de Datos Personales | 2006 | Opt-in |
| 🇧🇼 Botsuana | África subsahariana | Vigente | Ley de Protección de Datos (régimen de 2018, renovado por la Ley de 2024) | 2018 | Opt-in |
| 🇧🇷 Brasil | América | Vigente | Ley General de Protección de Datos (LGPD) | 2018 | Opt-in |
| 🇧🇳 Brunéi | Asia-Pacífico | Vigente | Orden de Protección de Datos Personales de 2025 | 2025 | Opt-in |
| 🇧🇬 Bulgaria | Europa | Vigente | RGPD + Ley de Protección de Datos Personales | 2018 | Opt-in |
| 🇧🇫 Burkina Faso | África subsahariana | Vigente | Ley 001-2021 sobre Protección de Datos Personales | 2021 | Opt-in |
| 🇧🇮 Burundi | África subsahariana | Adoptada | Ley n.º 1/03, de 10 de marzo de 2026, sobre la Protección de Datos Personales | 2026 | Opt-in |
| 🇧🇹 Bután | Asia-Pacífico | Sectorial | Ley de Información, Comunicaciones y Medios de 2018 (disposiciones sobre datos) | 2018 | Ninguno |
| 🇨🇻 Cabo Verde | África subsahariana | Vigente | Ley 133/V/2001, modificada (2013, 2021) | 2001 | Opt-in |
| 🇰🇭 Camboya | Asia-Pacífico | Proyecto de ley | Anteproyecto de ley de protección de datos personales (pendiente)… | Ninguno | |
| 🇨🇲 Camerún | África subsahariana | Adoptada | Ley n.º 2024/017, de 23 de diciembre de 2024, sobre Protección de Datos Personales | 2024 | Opt-in |
| 🇨🇦 Canadá | América | Vigente | PIPEDA + CASL + Ley 25 de Quebec (provincial) | 2000 | Opt-in |
| 🇶🇦 Catar | Medio Oriente y Norte de África | Vigente | Ley n.º 13 de 2016 sobre la Protección de la Privacidad de los Datos Personales | 2016 | Opt-in |
| 🇹🇩 Chad | África subsahariana | Vigente | Ley 007/PR/2015 sobre Protección de Datos Personales | 2015 | Opt-in |
| 🇨🇿 Chequia | Europa | Vigente | RGPD + Ley n.º 110/2019 sobre el Tratamiento de Datos Personales | 2019 | Opt-in |
| 🇨🇱 Chile | América | Adoptada | Ley 21.719 (2024), que reemplaza la Ley 19.628 (1999) | 2024 | Opt-in |
| 🇨🇳 China | Asia-Pacífico | Vigente | Ley de Protección de la Información Personal (PIPL) + Ley de Seguridad de Datos… | 2021 | Opt-in |
| 🇨🇾 Chipre | Europa | Vigente | RGPD + Ley 125(I)/2018 | 2018 | Opt-in |
| 🇨🇴 Colombia | América | Vigente | Ley 1581 de 2012 (hábeas data) | 2012 | Opt-in |
| 🇰🇲 Comoras | África subsahariana | Adoptada | Ley sobre la Protección de Datos Personales (adoptada por la Asamblea en junio de 2014) | 2014 | Opt-in |
| 🇰🇵 Corea del Norte | Asia-Pacífico | Sin ley | Ninguno | Ninguno | |
| 🇰🇷 Corea del Sur | Asia-Pacífico | Vigente | Ley de Protección de Información Personal (PIPA), reformada en 2023 | 2011 | Opt-in |
| 🇨🇮 Costa de Marfil | África subsahariana | Vigente | Ley 2013-450 sobre Protección de Datos Personales | 2013 | Opt-in |
| 🇨🇷 Costa Rica | América | Vigente | Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales | 2011 | Opt-in |
| 🇭🇷 Croacia | Europa | Vigente | RGPD + Ley de Implementación del RGPD | 2018 | Opt-in |
| 🇨🇺 Cuba | América | Vigente | Ley 149 de 2022 de Protección de Datos Personales | 2022 | Opt-in |
| 🇩🇰 Dinamarca | Europa | Vigente | RGPD + Ley de Protección de Datos de Dinamarca | 2018 | Opt-in |
| 🇩🇲 Dominica | América | Sin ley | Ninguna vigente | Ninguno | |
| 🇪🇨 Ecuador | América | Vigente | Ley Orgánica de Protección de Datos Personales (LOPDP) | 2021 | Opt-in |
| 🇪🇬 Egipto | Medio Oriente y Norte de África | Adoptada | Ley de Protección de Datos Personales n.º 151 de 2020 | 2020 | Opt-in |
| 🇸🇻 El Salvador | América | Vigente | Ley de Protección de Datos Personales (2024) | 2024 | Opt-in |
| 🇦🇪 Emiratos Árabes Unidos | Medio Oriente y Norte de África | Adoptada | Decreto-Ley Federal n.º 45/2021 (PDPL)… | 2021 | Opt-in |
| 🇪🇷 Eritrea | África subsahariana | Sin ley | Ninguno | Ninguno | |
| 🇸🇰 Eslovaquia | Europa | Vigente | RGPD + Ley n.º 18/2018 | 2018 | Opt-in |
| 🇸🇮 Eslovenia | Europa | Vigente | RGPD + ZVOP-2 (2023) | 2023 | Opt-in |
| 🇪🇸 España | Europa | Vigente | RGPD + LOPDGDD (Ley Orgánica 3/2018) + LSSI | 2018 | Opt-in |
| 🇺🇸 Estados Unidos | América | Vigente | Ninguna ley federal integral; 24 leyes estatales integrales (20 vigentes)… | 2020 | Opt-out |
| 🇪🇪 Estonia | Europa | Vigente | RGPD + Ley de Protección de Datos Personales | 2019 | Opt-in |
| 🇸🇿 Esuatini | África subsahariana | Vigente | Ley de Protección de Datos de 2022 | 2022 | Opt-in |
| 🇪🇹 Etiopía | África subsahariana | Vigente | Proclama de Protección de Datos Personales n.º 1321/2024 | 2024 | Opt-in |
| 🇵🇭 Filipinas | Asia-Pacífico | Vigente | Ley de Privacidad de Datos de 2012 (RA 10173) | 2012 | Opt-in |
| 🇫🇮 Finlandia | Europa | Vigente | RGPD + Ley de Protección de Datos (1050/2018) | 2018 | Opt-in |
| 🇫🇯 Fiyi | Oceanía | Proyecto de ley | Proyecto de ley de protección de datos personales (en elaboración); derecho constitucional a la privacidad | Ninguno | |
| 🇫🇷 Francia | Europa | Vigente | RGPD + Ley de Informática y Libertades (1978, modificada) | 2018 | Opt-in |
| 🇬🇦 Gabón | África subsahariana | Vigente | Ley 001/2011 sobre Protección de Datos Personales (modificada en 2023) | 2011 | Opt-in |
| 🇬🇲 Gambia | África subsahariana | Adoptada | Ley de Protección y Privacidad de Datos Personales de 2025 (Ley n.º 11 de 2025) | 2025 | Opt-in |
| 🇬🇪 Georgia | Europa | Vigente | Ley de Protección de Datos Personales (2023) | 2023 | Opt-in |
| 🇬🇭 Ghana | África subsahariana | Vigente | Ley de Protección de Datos de 2012 (Ley 843) | 2012 | Opt-in |
| 🇬🇩 Granada | América | Adoptada | Ley de Protección de Datos de 2023 | 2023 | Opt-in |
| 🇬🇷 Grecia | Europa | Vigente | RGPD + Ley 4624/2019 | 2019 | Opt-in |
| 🇬🇹 Guatemala | América | Proyecto de ley | Proyectos de ley de protección de datos (pendientes); la ley de acceso a la información cubre los datos del Estado | Ninguno | |
| 🇬🇳 Guinea | África subsahariana | Vigente | Ley L/2016/037 (disposiciones de ciberseguridad y datos personales) | 2016 | Opt-in |
| 🇬🇶 Guinea Ecuatorial | África subsahariana | Vigente | Ley 1/2016 de Protección de Datos Personales | 2016 | Opt-in |
| 🇬🇼 Guinea-Bisáu | África subsahariana | Sin ley | Ninguno | Ninguno | |
| 🇬🇾 Guyana | América | Adoptada | Ley de Protección de Datos de 2023 | 2023 | Opt-in |
| 🇭🇹 Haití | América | Sin ley | Ninguno | Ninguno | |
| 🇭🇳 Honduras | América | Proyecto de ley | Proyecto de ley de protección de datos (pendiente); hábeas data constitucional | Ninguno | |
| 🇭🇰 Hong Kong | Especial | Vigente | Ordenanza de Datos Personales (Privacidad) (PDPO) | 1996 | Híbrido |
| 🇭🇺 Hungría | Europa | Vigente | RGPD + Ley CXII de 2011 (Ley de Información) | 2018 | Opt-in |
| 🇮🇳 India | Asia-Pacífico | Adoptada | Ley de Protección de Datos Personales Digitales de 2023 + Reglas DPDP de 2025 | 2023 | Opt-in |
| 🇮🇩 Indonesia | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales (Ley 27/2022) | 2022 | Opt-in |
| 🇮🇶 Irak | Medio Oriente y Norte de África | Sin ley | Ninguna; derecho constitucional a la privacidad y normas sectoriales | Ninguno | |
| 🇮🇷 Irán | Medio Oriente y Norte de África | Proyecto de ley | Proyecto de Ley de Protección y Salvaguarda de Datos Personales (pendiente)… | Ninguno | |
| 🇮🇪 Irlanda | Europa | Vigente | RGPD + Ley de Protección de Datos de 2018 | 2018 | Opt-in |
| 🇮🇸 Islandia | Europa | Vigente | RGPD (a través del EEE) + Ley 90/2018 | 2018 | Opt-in |
| 🇲🇭 Islas Marshall | Oceanía | Sectorial | Ley de Protección de Datos Personales de 2025 (P.L. 2025-43), solo sector público | 2025 | Ninguno |
| 🇸🇧 Islas Salomón | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇮🇱 Israel | Medio Oriente y Norte de África | Vigente | Ley de Protección de la Privacidad de 1981, transformada por la Enmienda 13 (2024) | 1981 | Opt-in |
| 🇮🇹 Italia | Europa | Vigente | RGPD + Código de Privacidad (D.Lgs. 196/2003, modificado) | 2018 | Opt-in |
| 🇯🇲 Jamaica | América | Vigente | Ley de Protección de Datos de 2020 | 2020 | Opt-in |
| 🇯🇵 Japón | Asia-Pacífico | Vigente | Ley de Protección de la Información Personal (APPI) | 2003 | Híbrido |
| 🇯🇴 Jordania | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales n.º 24 de 2023 | 2023 | Opt-in |
| 🇰🇿 Kazajistán | Asia-Pacífico | Vigente | Ley sobre los Datos Personales y su Protección | 2013 | Opt-in |
| 🇰🇪 Kenia | África subsahariana | Vigente | Ley de Protección de Datos de 2019 | 2019 | Opt-in |
| 🇰🇬 Kirguistán | Asia-Pacífico | Vigente | Ley sobre la Información Personal (2008, modificada en 2021) | 2008 | Opt-in |
| 🇰🇮 Kiribati | Oceanía | Proyecto de ley | Proyecto de Ley de Protección de Datos de 2025 (primera lectura en abril de 2025)… | Ninguno | |
| 🇰🇼 Kuwait | Medio Oriente y Norte de África | Sectorial | Reglamento de Protección de la Privacidad de Datos de la CITRA (2021, actualizado en 2024)… | 2021 | Opt-in |
| 🇱🇦 Laos | Asia-Pacífico | Sectorial | Ley de Protección de Datos Electrónicos (2017) | 2017 | Opt-in |
| 🇱🇸 Lesoto | África subsahariana | Adoptada | Ley de Protección de Datos de 2011 | 2011 | Opt-in |
| 🇱🇻 Letonia | Europa | Vigente | RGPD + Ley de Tratamiento de Datos Personales | 2018 | Opt-in |
| 🇱🇧 Líbano | Medio Oriente y Norte de África | Vigente | Ley n.º 81/2018 sobre Transacciones Electrónicas y Datos Personales | 2018 | Opt-in |
| 🇱🇷 Liberia | África subsahariana | Adoptada | Ley de Protección de Datos (2026) | 2026 | Opt-in |
| 🇱🇾 Libia | Medio Oriente y Norte de África | Sin ley | Ninguno | Ninguno | |
| 🇱🇮 Liechtenstein | Europa | Vigente | RGPD (a través del EEE) + Ley de Protección de Datos de 2018 | 2018 | Opt-in |
| 🇱🇹 Lituania | Europa | Vigente | RGPD + Ley de Protección Jurídica de los Datos Personales | 2018 | Opt-in |
| 🇱🇺 Luxemburgo | Europa | Vigente | RGPD + Ley de 1 de agosto de 2018 | 2018 | Opt-in |
| 🇲🇴 Macao | Especial | Vigente | Ley de Protección de Datos Personales (Ley 8/2005) | 2005 | Opt-in |
| 🇲🇰 Macedonia del Norte | Europa | Vigente | Ley de Protección de Datos Personales | 2020 | Opt-in |
| 🇲🇬 Madagascar | África subsahariana | Adoptada | Ley 2014-038 sobre Protección de Datos Personales | 2014 | Opt-in |
| 🇲🇾 Malasia | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales de 2010, modificada en 2024 | 2010 | Opt-in |
| 🇲🇼 Malaui | África subsahariana | Vigente | Ley de Protección de Datos de 2024 | 2024 | Opt-in |
| 🇲🇻 Maldivas | Asia-Pacífico | Proyecto de ley | Proyecto de ley de protección de datos pendiente; derecho constitucional a la privacidad | Ninguno | |
| 🇲🇱 Malí | África subsahariana | Vigente | Ley 2013-015 sobre Protección de Datos Personales | 2013 | Opt-in |
| 🇲🇹 Malta | Europa | Vigente | RGPD + Ley de Protección de Datos (Cap. 586) | 2018 | Opt-in |
| 🇲🇦 Marruecos | Medio Oriente y Norte de África | Vigente | Ley n.º 09-08 sobre Protección de Datos Personales | 2009 | Opt-in |
| 🇲🇺 Mauricio | África subsahariana | Vigente | Ley de Protección de Datos de 2017 | 2017 | Opt-in |
| 🇲🇷 Mauritania | África subsahariana | Vigente | Ley 2017-020 sobre Protección de Datos Personales | 2017 | Opt-in |
| 🇲🇽 México | América | Vigente | Ley Federal de Protección de Datos Personales en Posesión de los Particulares… | 2025 | Híbrido |
| 🇫🇲 Micronesia | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇲🇩 Moldavia | Europa | Vigente | Ley n.º 133/2011 sobre Protección de Datos Personales | 2011 | Opt-in |
| 🇲🇨 Mónaco | Europa | Vigente | Ley n.º 1.565 sobre Protección de Datos Personales | 2024 | Opt-in |
| 🇲🇳 Mongolia | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales | 2021 | Opt-in |
| 🇲🇪 Montenegro | Europa | Vigente | Ley de Protección de Datos Personales (2008, modificada)… | 2008 | Opt-in |
| 🇲🇿 Mozambique | África subsahariana | Proyecto de ley | Anteproyecto de ley de protección de datos (pendiente); protecciones constitucionales y sectoriales | Ninguno | |
| 🇲🇲 Myanmar | Asia-Pacífico | Sectorial | Ley de Ciberseguridad (2025), disposiciones sobre datos… | 2025 | Ninguno |
| 🇳🇦 Namibia | África subsahariana | Proyecto de ley | Proyecto de Ley de Protección de Datos (pendiente desde hace tiempo) | Ninguno | |
| 🇳🇷 Nauru | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇳🇵 Nepal | Asia-Pacífico | Vigente | Ley de Privacidad Individual, 2075 (2018) | 2018 | Opt-in |
| 🇳🇮 Nicaragua | América | Adoptada | Ley 787 de Protección de Datos Personales | 2012 | Opt-in |
| 🇳🇪 Níger | África subsahariana | Vigente | Ley 2017-28 sobre Protección de Datos Personales (modificada en 2022) | 2017 | Opt-in |
| 🇳🇬 Nigeria | África subsahariana | Vigente | Ley de Protección de Datos de Nigeria (NDPA) de 2023 + GAID de 2025 | 2023 | Opt-in |
| 🇳🇴 Noruega | Europa | Vigente | RGPD (a través del EEE) + Ley de Datos Personales de 2018 | 2018 | Opt-in |
| 🇳🇿 Nueva Zelanda | Oceanía | Vigente | Ley de Privacidad de 2020 | 2020 | Híbrido |
| 🇴🇲 Omán | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales (Decreto Real 6/2022) | 2022 | Opt-in |
| 🇳🇱 Países Bajos | Europa | Vigente | RGPD + Ley de Implementación del RGPD (UAVG) | 2018 | Opt-in |
| 🇵🇰 Pakistán | Asia-Pacífico | Proyecto de ley | Proyecto de Ley de Protección de Datos Personales (pendiente); la PECA de 2016 cubre los delitos cibernéticos | Ninguno | |
| 🇵🇼 Palaos | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇵🇦 Panamá | América | Vigente | Ley 81 de 2019 sobre Protección de Datos Personales | 2019 | Opt-in |
| 🇵🇬 Papúa Nueva Guinea | Oceanía | Sin ley | Ninguna; la Ley de Gobierno Digital aborda los datos del sector público | Ninguno | |
| 🇵🇾 Paraguay | América | Adoptada | Ley n.º 7593/2025 de Protección de Datos Personales | 2025 | Opt-in |
| 🇵🇪 Perú | América | Vigente | Ley 29733 de Protección de Datos Personales + Reglamento de 2024 | 2011 | Opt-in |
| 🇵🇱 Polonia | Europa | Vigente | RGPD + Ley de Protección de Datos Personales de 2018 | 2018 | Opt-in |
| 🇵🇹 Portugal | Europa | Vigente | RGPD + Ley 58/2019 | 2019 | Opt-in |
| 🇬🇧 Reino Unido | Europa | Vigente | RGPD del Reino Unido + Ley de Protección de Datos de 2018 + PECR, modificada por la Ley de Datos… | 2018 | Opt-in |
| 🇨🇫 República Centroafricana | África subsahariana | Adoptada | Ley n.º 24.001 sobre la Protección de Datos Personales | 2024 | Opt-in |
| 🇨🇬 República del Congo | África subsahariana | Vigente | Ley 29-2019 sobre Protección de Datos Personales | 2019 | Opt-in |
| 🇨🇩 República Democrática del Congo | África subsahariana | Vigente | Código Digital (Ordenanza-Ley 23/010 de 2023), disposiciones sobre datos personales | 2023 | Opt-in |
| 🇩🇴 República Dominicana | América | Vigente | Ley 172-13 sobre Protección de Datos Personales | 2013 | Opt-in |
| 🇷🇼 Ruanda | África subsahariana | Vigente | Ley n.º 058/2021 sobre la Protección y Privacidad de Datos Personales | 2021 | Opt-in |
| 🇷🇴 Rumanía | Europa | Vigente | RGPD + Ley 190/2018 | 2018 | Opt-in |
| 🇷🇺 Rusia | Europa | Vigente | Ley Federal n.º 152-FZ sobre Datos Personales | 2006 | Opt-in |
| 🇼🇸 Samoa | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇰🇳 San Cristóbal y Nieves | América | Adoptada | Ley de Protección de Datos de 2018 | 2018 | Opt-in |
| 🇸🇲 San Marino | Europa | Vigente | Ley n.º 171/2018 sobre Protección de Datos Personales | 2018 | Opt-in |
| 🇻🇨 San Vicente y las Granadinas | América | Sin ley | Ninguna vigente; la Ley de Privacidad de 2003 fue aprobada pero nunca entró en vigor | Ninguno | |
| 🇱🇨 Santa Lucía | América | Vigente | Ley de Protección de Datos de 2011 | 2011 | Opt-in |
| 🇸🇹 Santo Tomé y Príncipe | África subsahariana | Vigente | Ley 3/2016 sobre Protección de Datos Personales | 2016 | Opt-in |
| 🇸🇳 Senegal | África subsahariana | Vigente | Ley 2008-12 sobre Protección de Datos Personales | 2008 | Opt-in |
| 🇷🇸 Serbia | Europa | Vigente | Ley de Protección de Datos Personales | 2018 | Opt-in |
| 🇸🇨 Seychelles | África subsahariana | Vigente | Ley de Protección de Datos de 2023 | 2023 | Opt-in |
| 🇸🇱 Sierra Leona | África subsahariana | Proyecto de ley | Proyecto de Ley de Protección de Datos (pendiente); ley de ciberseguridad de 2021 | Ninguno | |
| 🇸🇬 Singapur | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales (PDPA) de 2012, modificada en 2020 | 2012 | Híbrido |
| 🇸🇾 Siria | Medio Oriente y Norte de África | Adoptada | Ley n.º 12 de 2024 sobre la Protección de los Datos Personales Electrónicos | 2024 | Ninguno |
| 🇸🇴 Somalia | África subsahariana | Vigente | Ley de Protección de Datos de 2023 | 2023 | Opt-in |
| 🇱🇰 Sri Lanka | Asia-Pacífico | Adoptada | Ley de Protección de Datos Personales n.º 9 de 2022, modificada por la Ley n.º 22 de 2025 | 2022 | Opt-in |
| 🇿🇦 Sudáfrica | África subsahariana | Vigente | Ley de Protección de la Información Personal (POPIA) | 2013 | Opt-in |
| 🇸🇩 Sudán | África subsahariana | Sin ley | Ninguna; solo delitos informáticos sectoriales | Ninguno | |
| 🇸🇸 Sudán del Sur | África subsahariana | Proyecto de ley | Anteproyecto de Ley de Protección de Datos (validado en un taller de 2026); ninguna ley vigente | Ninguno | |
| 🇸🇪 Suecia | Europa | Vigente | RGPD + Ley de Protección de Datos (2018:218) | 2018 | Opt-in |
| 🇨🇭 Suiza | Europa | Vigente | Ley Federal de Protección de Datos (revFADP) | 2023 | Híbrido |
| 🇸🇷 Surinam | América | Proyecto de ley | Anteproyecto de Ley de Privacidad y Protección de Datos Personales… | Ninguno | |
| 🇹🇭 Tailandia | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales (PDPA) | 2019 | Opt-in |
| 🇹🇼 Taiwán | Especial | Vigente | Ley de Protección de Datos Personales (PDPA) | 2010 | Opt-in |
| 🇹🇿 Tanzania | África subsahariana | Vigente | Ley de Protección de Datos Personales de 2022 | 2022 | Opt-in |
| 🇹🇯 Tayikistán | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales | 2018 | Opt-in |
| 🇹🇱 Timor-Leste | Asia-Pacífico | Sin ley | Ninguna; derecho constitucional a la privacidad | Ninguno | |
| 🇹🇬 Togo | África subsahariana | Vigente | Ley 2019-014 sobre Protección de Datos Personales | 2019 | Opt-in |
| 🇹🇴 Tonga | Oceanía | Adoptada | Ley de Privacidad de 2025 (Ley 34 de 2025) | 2025 | Opt-in |
| 🇹🇹 Trinidad y Tobago | América | Adoptada | Ley de Protección de Datos de 2011 (parcialmente proclamada) | 2011 | Opt-in |
| 🇹🇳 Túnez | Medio Oriente y Norte de África | Vigente | Ley Orgánica 2004-63 sobre Protección de Datos Personales | 2004 | Opt-in |
| 🇹🇲 Turkmenistán | Asia-Pacífico | Vigente | Ley sobre la Información Relativa a la Vida Privada y su Protección | 2017 | Opt-in |
| 🇹🇷 Turquía | Europa | Vigente | Ley n.º 6698 sobre la Protección de Datos Personales (KVKK), modificada en 2024 | 2016 | Opt-in |
| 🇹🇻 Tuvalu | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇺🇦 Ucrania | Europa | Vigente | Ley n.º 2297-VI sobre Protección de Datos Personales | 2010 | Opt-in |
| 🇺🇬 Uganda | África subsahariana | Vigente | Ley de Protección de Datos y Privacidad de 2019 | 2019 | Opt-in |
| 🇪🇺 Unión Europea | Especial | Vigente | RGPD + Directiva ePrivacy | 2018 | Opt-in |
| 🇺🇾 Uruguay | América | Vigente | Ley 18.331 de Protección de Datos Personales | 2008 | Opt-in |
| 🇺🇿 Uzbekistán | Asia-Pacífico | Vigente | Ley de Datos Personales (2019, modificada en 2021) | 2019 | Opt-in |
| 🇻🇺 Vanuatu | Oceanía | Adoptada | Ley de Protección de Datos y Privacidad n.º 13 de 2024 | 2024 | Opt-in |
| 🇻🇪 Venezuela | América | Sin ley | Ninguna; solo hábeas data constitucional y jurisprudencia | Ninguno | |
| 🇻🇳 Vietnam | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales (Ley 91/2025/QH15) + Decreto 356/2025 | 2025 | Opt-in |
| 🇾🇪 Yemen | Medio Oriente y Norte de África | Sin ley | Ninguno | Ninguno | |
| 🇩🇯 Yibuti | África subsahariana | Adoptada | Código Digital (Ley n.º 019/AN/23/9ème L), Libro I sobre protección de datos personales | 2025 | Opt-in |
| 🇿🇲 Zambia | África subsahariana | Vigente | Ley de Protección de Datos de 2021 | 2021 | Opt-in |
| 🇿🇼 Zimbabue | África subsahariana | Vigente | Ley de Protección de Datos de 2021 (Ley de Ciberseguridad y Protección de Datos) | 2021 | Opt-in |
Haga clic en cualquier columna para ordenar. Cada fila enlaza a un perfil completo: marco normativo, normas de marketing, transferencias, sanciones, fuentes primarias y un boletín de noticias en vivo. Versión legible por máquina en /data/register.json; legible por modelos en /llms.txt.
La situación mundial
El mundo regulado funciona con opt-in, y Estados Unidos funciona con opt-out. En la UE, el Reino Unido, Brasil, China, Corea, Canadá y la mayoría de los otros 151 regímenes de opt-in, usar datos personales para dirigirse a las personas requiere permiso previo. En EE. UU., un anunciante puede dirigirse a adultos con datos personales sin consentimiento previo, sujeto a opt-outs, divulgaciones e islas de opt-in para datos sensibles, menores y (bajo la TCPA) toda llamada y mensaje de marketing. El mapa de consentimiento y la comparación RGPD vs. EE. UU. exponen toda la diferencia.
Los próximos meses vuelven a mover el mapa. El gobernador de California vetó el 27 de septiembre la prohibición total de vender datos personales sensibles (AB 1542), pero firmó la ampliación del derecho de eliminación (SB 923) y la ley sobre brokers de datos (AB 883), y tiene hasta el 30 de septiembre para pronunciarse sobre la reforma de la CIPA que pondría fin a las demandas por rastreo con pen-register (SB 690). La prohibición de Connecticut de vender datos de geolocalización precisa entra en vigor el 1 de octubre. La fecha de inicio del 1 de diciembre de Chile está en juego después de que el gobierno intentara postergarla un año. Corea ya puede imponer multas de hasta el 10 % de la facturación total, Japón ha promulgado la reforma de su APPI, y las obligaciones y sanciones plenas del DPDP de India llegan el 13 de mayo de 2027. Bruselas, por su parte, sigue negociando el Digital Omnibus, el primer intento serio de modificar el propio RGPD. Las fechas están en el calendario y las novedades en la página de noticias.
Próximo en el calendario
30 sept 2026
Próxima
Estados Unidos. Plazo de firma en California para los proyectos de ley de privacidad pendientes: SB 690 (reforma de la CIPA sobre pen-register) y AB 2561 (configuración de privacidad).
30 sept 2026
Próxima
Reino Unido. La ICO se convierte en la Information Commission, un organismo dirigido por un consejo conforme a la Data (Use and Access) Act 2025; sus funciones y el nombre ICO de uso cotidiano no cambian.
1 oct 2026
Próxima
Estados Unidos. Entra en vigor la SB 4 de Connecticut: prohibición de vender datos de geolocalización precisa y obligaciones de transparencia sobre reconocimiento facial, junto con una prohibición de fijación de precios por vigilancia el mismo día.
2 nov 2026
Próxima
Egipto. El período de gracia de un año previsto en el Reglamento Ejecutivo de la PDPL vence alrededor de esta fecha; las licencias, incluidas las de marketing electrónico directo y transferencias transfronterizas, pasan a ser exigibles.
13 nov 2026
Próxima
India. Segunda fase del DPDP: entran en vigor las disposiciones sobre gestores de consentimiento, que ya pueden registrarse ante la Junta de Protección de Datos.
30 nov 2026
Próxima
Perú. Las empresas medianas deben haber designado un delegado de protección de datos conforme al reglamento de 2025; las pequeñas y microempresas les siguen en 2027 y 2028.
El calendario completo 2025-2028 →
Últimas novedades
27 sept 2026
California veta la prohibición de vender datos sensibles y firma las leyes sobre eliminación y brokers de datos
El gobernador Newsom devolvió la AB 1542 sin su firma, señalando que una prohibición categórica de compartir información personal sensible iba demasiado lejos cuando los consumidores ya cuentan con un derecho a limitar su uso, y que el proyecto conllevaba costes no previstos en el presupuesto de 2026. El mismo día firmó la SB 923, que extiende el derecho de eliminación de la CCPA a los datos que una empresa obtuvo de terceros y obliga a las empresas que operan solo en línea a ofrecer un formulario web para las solicitudes, y la AB 883, que añade un mecanismo de eliminación accesible para los brokers de datos y un procedimiento de eliminación para cargos electos y jueces. Ambas entran en vigor el 1 de enero de 2027. La SB 690, la reforma de la CIPA sobre pen-register, y la AB 2561 sobre configuración de privacidad seguían en su despacho, con el 30 de septiembre como plazo.
24 sept 2026
TikTok retira sus recursos y acepta la multa de 12,7 millones de libras de la ICO
TikTok retiró su recurso contra la sanción de 2023 por tratar datos personales de menores de 13 años del Reino Unido sin consentimiento parental, junto con su recurso contra un requerimiento de información sobre cómo sus sistemas de recomendación tratan los datos de jóvenes de 13 a 17 años. La retirada siguió a una resolución del Upper Tribunal de agosto que rechazó el argumento de TikTok sobre fines artísticos, y la ICO afirma que ahora hará avanzar esa investigación. El propio regulador se convierte el 30 de septiembre en la Information Commission, dirigida por un consejo, conforme a la Data (Use and Access) Act 2025.
22 sept 2026
Filipinas advierte formalmente a Meta, Roblox, Reddit y Discord
La Comisión Nacional de Privacidad emitió órdenes de explicación a las cuatro plataformas por los requisitos de registro previstos en la Ley de Privacidad de Datos, dentro de una ofensiva más intensa sobre cómo las plataformas digitales tratan los datos de menores.
21 sept 2026
Irlanda multa a Google con 403 millones de euros por datos de ubicación
La Data Protection Commission determinó que Google trató de forma ilícita y desleal los datos de ubicación de Historial de Ubicaciones y Actividad en la Web y Aplicaciones entre mayo de 2018 y febrero de 2020, no cumplió con la transparencia exigida en esas funciones ni en Precisión de la Ubicación, y conservó los datos de ubicación durante demasiado tiempo. Google tiene seis meses para ajustar su tratamiento a la normativa.
21 sept 2026
El EDPB propone un método común para decidir cuándo imponer multas
El EDPB adoptó las Directrices 04/2026 sobre si procede imponer multas administrativas, un método de cinco pasos que complementa su guía de 2022 sobre cómo calcularlas, y abrió una consulta hasta el 13 de noviembre. También adoptó la versión final de sus directrices sobre la interacción entre la Ley de Servicios Digitales y el RGPD.
Todas las novedades y boletines en vivo →
Citar esta página: "El Registro Mundial de la Ley de Privacidad de Datos." Digital Privacy Regulations, 28 de septiembre de 2026, https://digitalprivacyregs.com/es/. Consultado el [fecha].