El registro
| Jurisdicción | Región | Estado | Ley principal | Año | Consentimiento |
|---|---|---|---|---|---|
| 🇦🇫 Afganistán | Asia-Pacífico | Sin ley | Ninguno | Ninguno | |
| 🇦🇱 Albania | Europa | Vigente | Ley n.º 124/2024 sobre Protección de Datos Personales | 2024 | Opt-in |
| 🇩🇪 Alemania | Europa | Vigente | RGPD + BDSG + TDDDG (cookies y equipos terminales) | 2018 | Opt-in |
| 🇦🇩 Andorra | Europa | Vigente | Ley Cualificada 29/2021 sobre Protección de Datos Personales | 2021 | Opt-in |
| 🇦🇴 Angola | África subsahariana | Vigente | Ley 22/11 sobre Protección de Datos Personales | 2011 | Opt-in |
| 🇦🇬 Antigua y Barbuda | América | Adoptada | Ley de Protección de Datos de 2013 | 2013 | Opt-in |
| 🇸🇦 Arabia Saudita | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales (PDPL), modificada en 2023 | 2021 | Opt-in |
| 🇩🇿 Argelia | Medio Oriente y Norte de África | Vigente | Ley n.º 18-07 sobre Protección de Datos Personales | 2018 | Opt-in |
| 🇦🇷 Argentina | América | Vigente | Ley de Protección de los Datos Personales 25.326 | 2000 | Opt-in |
| 🇦🇲 Armenia | Europa | Vigente | Ley de Protección de Datos Personales | 2015 | Opt-in |
| 🇦🇺 Australia | Oceanía | Vigente | Ley de Privacidad de 1988 + Principios Australianos de Privacidad, modificada en 2024 | 1988 | Híbrido |
| 🇦🇹 Austria | Europa | Vigente | RGPD + Ley de Protección de Datos (DSG) | 2018 | Opt-in |
| 🇦🇿 Azerbaiyán | Europa | Vigente | Ley de Datos Personales | 2010 | Opt-in |
| 🇧🇸 Bahamas | América | Vigente | Ley de Protección de Datos (Privacidad de la Información Personal) de 2003 | 2003 | Opt-in |
| 🇧🇩 Bangladés | Asia-Pacífico | Adoptada | Ley de Protección de Datos Personales de 2026 (Ley n.º 63 de 2026) | 2026 | Opt-in |
| 🇧🇧 Barbados | América | Vigente | Ley de Protección de Datos de 2019 | 2019 | Opt-in |
| 🇧🇭 Baréin | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales (Ley n.º 30 de 2018) | 2018 | Opt-in |
| 🇧🇪 Bélgica | Europa | Vigente | RGPD + Ley de Protección de Datos de 30 de julio de 2018 | 2018 | Opt-in |
| 🇧🇿 Belice | América | Vigente | Ley de Protección de Datos de 2021 | 2021 | Opt-in |
| 🇧🇯 Benín | África subsahariana | Vigente | Código Digital (Ley 2017-20), Libro sobre Datos Personales | 2017 | Opt-in |
| 🇧🇾 Bielorrusia | Europa | Vigente | Ley n.º 99-Z sobre Protección de Datos Personales | 2021 | Opt-in |
| 🇧🇴 Bolivia | América | Sin ley | Ninguna; solo hábeas data constitucional | Ninguno | |
| 🇧🇦 Bosnia y Herzegovina | Europa | Vigente | Ley de Protección de Datos Personales | 2006 | Opt-in |
| 🇧🇼 Botsuana | África subsahariana | Vigente | Ley de Protección de Datos (régimen de 2018, renovado por la Ley de 2024) | 2018 | Opt-in |
| 🇧🇷 Brasil | América | Vigente | Ley General de Protección de Datos (LGPD) | 2018 | Opt-in |
| 🇧🇳 Brunéi | Asia-Pacífico | Vigente | Orden de Protección de Datos Personales de 2025 | 2025 | Opt-in |
| 🇧🇬 Bulgaria | Europa | Vigente | RGPD + Ley de Protección de Datos Personales | 2018 | Opt-in |
| 🇧🇫 Burkina Faso | África subsahariana | Vigente | Ley 001-2021 sobre Protección de Datos Personales | 2021 | Opt-in |
| 🇧🇮 Burundi | África subsahariana | Adoptada | Ley n.º 1/03, de 10 de marzo de 2026, sobre la Protección de Datos Personales | 2026 | Opt-in |
| 🇧🇹 Bután | Asia-Pacífico | Sectorial | Ley de Información, Comunicaciones y Medios de 2018 (disposiciones sobre datos) | 2018 | Ninguno |
| 🇨🇻 Cabo Verde | África subsahariana | Vigente | Ley 133/V/2001, modificada (2013, 2021) | 2001 | Opt-in |
| 🇰🇭 Camboya | Asia-Pacífico | Proyecto de ley | Anteproyecto de ley de protección de datos personales (pendiente)… | Ninguno | |
| 🇨🇲 Camerún | África subsahariana | Adoptada | Ley n.º 2024/017, de 23 de diciembre de 2024, sobre Protección de Datos Personales | 2024 | Opt-in |
| 🇨🇦 Canadá | América | Vigente | PIPEDA + CASL + Ley 25 de Quebec (provincial) | 2000 | Opt-in |
| 🇶🇦 Catar | Medio Oriente y Norte de África | Vigente | Ley n.º 13 de 2016 sobre la Protección de la Privacidad de los Datos Personales | 2016 | Opt-in |
| 🇹🇩 Chad | África subsahariana | Vigente | Ley 007/PR/2015 sobre Protección de Datos Personales | 2015 | Opt-in |
| 🇨🇿 Chequia | Europa | Vigente | RGPD + Ley n.º 110/2019 sobre el Tratamiento de Datos Personales | 2019 | Opt-in |
| 🇨🇱 Chile | América | Adoptada | Ley 21.719 (2024), que reemplaza la Ley 19.628 (1999) | 2024 | Opt-in |
| 🇨🇳 China | Asia-Pacífico | Vigente | Ley de Protección de la Información Personal (PIPL) + Ley de Seguridad de Datos… | 2021 | Opt-in |
| 🇨🇾 Chipre | Europa | Vigente | RGPD + Ley 125(I)/2018 | 2018 | Opt-in |
| 🇨🇴 Colombia | América | Vigente | Ley 1581 de 2012 (hábeas data) | 2012 | Opt-in |
| 🇰🇲 Comoras | África subsahariana | Adoptada | Ley sobre la Protección de Datos Personales (adoptada por la Asamblea en junio de 2014) | 2014 | Opt-in |
| 🇰🇵 Corea del Norte | Asia-Pacífico | Sin ley | Ninguno | Ninguno | |
| 🇰🇷 Corea del Sur | Asia-Pacífico | Vigente | Ley de Protección de Información Personal (PIPA), reformada en 2023 | 2011 | Opt-in |
| 🇨🇮 Costa de Marfil | África subsahariana | Vigente | Ley 2013-450 sobre Protección de Datos Personales | 2013 | Opt-in |
| 🇨🇷 Costa Rica | América | Vigente | Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales | 2011 | Opt-in |
| 🇭🇷 Croacia | Europa | Vigente | RGPD + Ley de Implementación del RGPD | 2018 | Opt-in |
| 🇨🇺 Cuba | América | Vigente | Ley 149 de 2022 de Protección de Datos Personales | 2022 | Opt-in |
| 🇩🇰 Dinamarca | Europa | Vigente | RGPD + Ley de Protección de Datos de Dinamarca | 2018 | Opt-in |
| 🇩🇲 Dominica | América | Sin ley | Ninguna vigente | Ninguno | |
| 🇪🇨 Ecuador | América | Vigente | Ley Orgánica de Protección de Datos Personales (LOPDP) | 2021 | Opt-in |
| 🇪🇬 Egipto | Medio Oriente y Norte de África | Adoptada | Ley de Protección de Datos Personales n.º 151 de 2020 | 2020 | Opt-in |
| 🇸🇻 El Salvador | América | Vigente | Ley de Protección de Datos Personales (2024) | 2024 | Opt-in |
| 🇦🇪 Emiratos Árabes Unidos | Medio Oriente y Norte de África | Adoptada | Decreto-Ley Federal n.º 45/2021 (PDPL)… | 2021 | Opt-in |
| 🇪🇷 Eritrea | África subsahariana | Sin ley | Ninguno | Ninguno | |
| 🇸🇰 Eslovaquia | Europa | Vigente | RGPD + Ley n.º 18/2018 | 2018 | Opt-in |
| 🇸🇮 Eslovenia | Europa | Vigente | RGPD + ZVOP-2 (2023) | 2023 | Opt-in |
| 🇪🇸 España | Europa | Vigente | RGPD + LOPDGDD (Ley Orgánica 3/2018) + LSSI | 2018 | Opt-in |
| 🇺🇸 Estados Unidos | América | Vigente | Ninguna ley federal integral; 24 leyes estatales integrales (20 vigentes)… | 2020 | Opt-out |
| 🇪🇪 Estonia | Europa | Vigente | RGPD + Ley de Protección de Datos Personales | 2019 | Opt-in |
| 🇸🇿 Esuatini | África subsahariana | Vigente | Ley de Protección de Datos de 2022 | 2022 | Opt-in |
| 🇪🇹 Etiopía | África subsahariana | Vigente | Proclama de Protección de Datos Personales n.º 1321/2024 | 2024 | Opt-in |
| 🇵🇭 Filipinas | Asia-Pacífico | Vigente | Ley de Privacidad de Datos de 2012 (RA 10173) | 2012 | Opt-in |
| 🇫🇮 Finlandia | Europa | Vigente | RGPD + Ley de Protección de Datos (1050/2018) | 2018 | Opt-in |
| 🇫🇯 Fiyi | Oceanía | Proyecto de ley | Proyecto de ley de protección de datos personales (en elaboración); derecho constitucional a la privacidad | Ninguno | |
| 🇫🇷 Francia | Europa | Vigente | RGPD + Ley de Informática y Libertades (1978, modificada) | 2018 | Opt-in |
| 🇬🇦 Gabón | África subsahariana | Vigente | Ley 001/2011 sobre Protección de Datos Personales (modificada en 2023) | 2011 | Opt-in |
| 🇬🇲 Gambia | África subsahariana | Adoptada | Ley de Protección y Privacidad de Datos Personales de 2025 (Ley n.º 11 de 2025) | 2025 | Opt-in |
| 🇬🇪 Georgia | Europa | Vigente | Ley de Protección de Datos Personales (2023) | 2023 | Opt-in |
| 🇬🇭 Ghana | África subsahariana | Vigente | Ley de Protección de Datos de 2012 (Ley 843) | 2012 | Opt-in |
| 🇬🇩 Granada | América | Adoptada | Ley de Protección de Datos de 2023 | 2023 | Opt-in |
| 🇬🇷 Grecia | Europa | Vigente | RGPD + Ley 4624/2019 | 2019 | Opt-in |
| 🇬🇹 Guatemala | América | Proyecto de ley | Proyectos de ley de protección de datos (pendientes); la ley de acceso a la información cubre los datos del Estado | Ninguno | |
| 🇬🇳 Guinea | África subsahariana | Vigente | Ley L/2016/037 (disposiciones de ciberseguridad y datos personales) | 2016 | Opt-in |
| 🇬🇶 Guinea Ecuatorial | África subsahariana | Vigente | Ley 1/2016 de Protección de Datos Personales | 2016 | Opt-in |
| 🇬🇼 Guinea-Bisáu | África subsahariana | Sin ley | Ninguno | Ninguno | |
| 🇬🇾 Guyana | América | Adoptada | Ley de Protección de Datos de 2023 | 2023 | Opt-in |
| 🇭🇹 Haití | América | Sin ley | Ninguno | Ninguno | |
| 🇭🇳 Honduras | América | Proyecto de ley | Proyecto de ley de protección de datos (pendiente); hábeas data constitucional | Ninguno | |
| 🇭🇰 Hong Kong | Especial | Vigente | Ordenanza de Datos Personales (Privacidad) (PDPO) | 1996 | Híbrido |
| 🇭🇺 Hungría | Europa | Vigente | RGPD + Ley CXII de 2011 (Ley de Información) | 2018 | Opt-in |
| 🇮🇳 India | Asia-Pacífico | Adoptada | Ley de Protección de Datos Personales Digitales de 2023 + Reglas DPDP de 2025 | 2023 | Opt-in |
| 🇮🇩 Indonesia | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales (Ley 27/2022) | 2022 | Opt-in |
| 🇮🇶 Irak | Medio Oriente y Norte de África | Sin ley | Ninguna; derecho constitucional a la privacidad y normas sectoriales | Ninguno | |
| 🇮🇷 Irán | Medio Oriente y Norte de África | Proyecto de ley | Proyecto de Ley de Protección y Salvaguarda de Datos Personales (pendiente)… | Ninguno | |
| 🇮🇪 Irlanda | Europa | Vigente | RGPD + Ley de Protección de Datos de 2018 | 2018 | Opt-in |
| 🇮🇸 Islandia | Europa | Vigente | RGPD (a través del EEE) + Ley 90/2018 | 2018 | Opt-in |
| 🇲🇭 Islas Marshall | Oceanía | Sectorial | Ley de Protección de Datos Personales de 2025 (P.L. 2025-43), solo sector público | 2025 | Ninguno |
| 🇸🇧 Islas Salomón | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇮🇱 Israel | Medio Oriente y Norte de África | Vigente | Ley de Protección de la Privacidad de 1981, transformada por la Enmienda 13 (2024) | 1981 | Opt-in |
| 🇮🇹 Italia | Europa | Vigente | RGPD + Código de Privacidad (D.Lgs. 196/2003, modificado) | 2018 | Opt-in |
| 🇯🇲 Jamaica | América | Vigente | Ley de Protección de Datos de 2020 | 2020 | Opt-in |
| 🇯🇵 Japón | Asia-Pacífico | Vigente | Ley de Protección de la Información Personal (APPI) | 2003 | Híbrido |
| 🇯🇴 Jordania | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales n.º 24 de 2023 | 2023 | Opt-in |
| 🇰🇿 Kazajistán | Asia-Pacífico | Vigente | Ley sobre los Datos Personales y su Protección | 2013 | Opt-in |
| 🇰🇪 Kenia | África subsahariana | Vigente | Ley de Protección de Datos de 2019 | 2019 | Opt-in |
| 🇰🇬 Kirguistán | Asia-Pacífico | Vigente | Ley sobre la Información Personal (2008, modificada en 2021) | 2008 | Opt-in |
| 🇰🇮 Kiribati | Oceanía | Proyecto de ley | Proyecto de Ley de Protección de Datos de 2025 (primera lectura en abril de 2025)… | Ninguno | |
| 🇰🇼 Kuwait | Medio Oriente y Norte de África | Sectorial | Reglamento de Protección de la Privacidad de Datos de la CITRA (2021, actualizado en 2024)… | 2021 | Opt-in |
| 🇱🇦 Laos | Asia-Pacífico | Sectorial | Ley de Protección de Datos Electrónicos (2017) | 2017 | Opt-in |
| 🇱🇸 Lesoto | África subsahariana | Adoptada | Ley de Protección de Datos de 2011 | 2011 | Opt-in |
| 🇱🇻 Letonia | Europa | Vigente | RGPD + Ley de Tratamiento de Datos Personales | 2018 | Opt-in |
| 🇱🇧 Líbano | Medio Oriente y Norte de África | Vigente | Ley n.º 81/2018 sobre Transacciones Electrónicas y Datos Personales | 2018 | Opt-in |
| 🇱🇷 Liberia | África subsahariana | Adoptada | Ley de Protección de Datos (2026) | 2026 | Opt-in |
| 🇱🇾 Libia | Medio Oriente y Norte de África | Sin ley | Ninguno | Ninguno | |
| 🇱🇮 Liechtenstein | Europa | Vigente | RGPD (a través del EEE) + Ley de Protección de Datos de 2018 | 2018 | Opt-in |
| 🇱🇹 Lituania | Europa | Vigente | RGPD + Ley de Protección Jurídica de los Datos Personales | 2018 | Opt-in |
| 🇱🇺 Luxemburgo | Europa | Vigente | RGPD + Ley de 1 de agosto de 2018 | 2018 | Opt-in |
| 🇲🇴 Macao | Especial | Vigente | Ley de Protección de Datos Personales (Ley 8/2005) | 2005 | Opt-in |
| 🇲🇰 Macedonia del Norte | Europa | Vigente | Ley de Protección de Datos Personales | 2020 | Opt-in |
| 🇲🇬 Madagascar | África subsahariana | Adoptada | Ley 2014-038 sobre Protección de Datos Personales | 2014 | Opt-in |
| 🇲🇾 Malasia | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales de 2010, modificada en 2024 | 2010 | Opt-in |
| 🇲🇼 Malaui | África subsahariana | Vigente | Ley de Protección de Datos de 2024 | 2024 | Opt-in |
| 🇲🇻 Maldivas | Asia-Pacífico | Proyecto de ley | Proyecto de ley de protección de datos pendiente; derecho constitucional a la privacidad | Ninguno | |
| 🇲🇱 Malí | África subsahariana | Vigente | Ley 2013-015 sobre Protección de Datos Personales | 2013 | Opt-in |
| 🇲🇹 Malta | Europa | Vigente | RGPD + Ley de Protección de Datos (Cap. 586) | 2018 | Opt-in |
| 🇲🇦 Marruecos | Medio Oriente y Norte de África | Vigente | Ley n.º 09-08 sobre Protección de Datos Personales | 2009 | Opt-in |
| 🇲🇺 Mauricio | África subsahariana | Vigente | Ley de Protección de Datos de 2017 | 2017 | Opt-in |
| 🇲🇷 Mauritania | África subsahariana | Vigente | Ley 2017-020 sobre Protección de Datos Personales | 2017 | Opt-in |
| 🇲🇽 México | América | Vigente | Ley Federal de Protección de Datos Personales en Posesión de los Particulares… | 2025 | Híbrido |
| 🇫🇲 Micronesia | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇲🇩 Moldavia | Europa | Vigente | Ley n.º 133/2011 sobre Protección de Datos Personales | 2011 | Opt-in |
| 🇲🇨 Mónaco | Europa | Vigente | Ley n.º 1.565 sobre Protección de Datos Personales | 2024 | Opt-in |
| 🇲🇳 Mongolia | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales | 2021 | Opt-in |
| 🇲🇪 Montenegro | Europa | Vigente | Ley de Protección de Datos Personales (2008, modificada)… | 2008 | Opt-in |
| 🇲🇿 Mozambique | África subsahariana | Proyecto de ley | Anteproyecto de ley de protección de datos (pendiente); protecciones constitucionales y sectoriales | Ninguno | |
| 🇲🇲 Myanmar | Asia-Pacífico | Sectorial | Ley de Ciberseguridad (2025), disposiciones sobre datos… | 2025 | Ninguno |
| 🇳🇦 Namibia | África subsahariana | Proyecto de ley | Proyecto de Ley de Protección de Datos (pendiente desde hace tiempo) | Ninguno | |
| 🇳🇷 Nauru | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇳🇵 Nepal | Asia-Pacífico | Vigente | Ley de Privacidad Individual, 2075 (2018) | 2018 | Opt-in |
| 🇳🇮 Nicaragua | América | Adoptada | Ley 787 de Protección de Datos Personales | 2012 | Opt-in |
| 🇳🇪 Níger | África subsahariana | Vigente | Ley 2017-28 sobre Protección de Datos Personales (modificada en 2022) | 2017 | Opt-in |
| 🇳🇬 Nigeria | África subsahariana | Vigente | Ley de Protección de Datos de Nigeria (NDPA) de 2023 + GAID de 2025 | 2023 | Opt-in |
| 🇳🇴 Noruega | Europa | Vigente | RGPD (a través del EEE) + Ley de Datos Personales de 2018 | 2018 | Opt-in |
| 🇳🇿 Nueva Zelanda | Oceanía | Vigente | Ley de Privacidad de 2020 | 2020 | Híbrido |
| 🇴🇲 Omán | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales (Decreto Real 6/2022) | 2022 | Opt-in |
| 🇳🇱 Países Bajos | Europa | Vigente | RGPD + Ley de Implementación del RGPD (UAVG) | 2018 | Opt-in |
| 🇵🇰 Pakistán | Asia-Pacífico | Proyecto de ley | Proyecto de Ley de Protección de Datos Personales (pendiente); la PECA de 2016 cubre los delitos cibernéticos | Ninguno | |
| 🇵🇼 Palaos | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇵🇦 Panamá | América | Vigente | Ley 81 de 2019 sobre Protección de Datos Personales | 2019 | Opt-in |
| 🇵🇬 Papúa Nueva Guinea | Oceanía | Sin ley | Ninguna; la Ley de Gobierno Digital aborda los datos del sector público | Ninguno | |
| 🇵🇾 Paraguay | América | Adoptada | Ley n.º 7593/2025 de Protección de Datos Personales | 2025 | Opt-in |
| 🇵🇪 Perú | América | Vigente | Ley 29733 de Protección de Datos Personales + Reglamento de 2024 | 2011 | Opt-in |
| 🇵🇱 Polonia | Europa | Vigente | RGPD + Ley de Protección de Datos Personales de 2018 | 2018 | Opt-in |
| 🇵🇹 Portugal | Europa | Vigente | RGPD + Ley 58/2019 | 2019 | Opt-in |
| 🇬🇧 Reino Unido | Europa | Vigente | RGPD del Reino Unido + Ley de Protección de Datos de 2018 + PECR, modificada por la Ley de Datos… | 2018 | Opt-in |
| 🇨🇫 República Centroafricana | África subsahariana | Adoptada | Ley n.º 24.001 sobre la Protección de Datos Personales | 2024 | Opt-in |
| 🇨🇬 República del Congo | África subsahariana | Vigente | Ley 29-2019 sobre Protección de Datos Personales | 2019 | Opt-in |
| 🇨🇩 República Democrática del Congo | África subsahariana | Vigente | Código Digital (Ordenanza-Ley 23/010 de 2023), disposiciones sobre datos personales | 2023 | Opt-in |
| 🇩🇴 República Dominicana | América | Vigente | Ley 172-13 sobre Protección de Datos Personales | 2013 | Opt-in |
| 🇷🇼 Ruanda | África subsahariana | Vigente | Ley n.º 058/2021 sobre la Protección y Privacidad de Datos Personales | 2021 | Opt-in |
| 🇷🇴 Rumanía | Europa | Vigente | RGPD + Ley 190/2018 | 2018 | Opt-in |
| 🇷🇺 Rusia | Europa | Vigente | Ley Federal n.º 152-FZ sobre Datos Personales | 2006 | Opt-in |
| 🇼🇸 Samoa | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇰🇳 San Cristóbal y Nieves | América | Adoptada | Ley de Protección de Datos de 2018 | 2018 | Opt-in |
| 🇸🇲 San Marino | Europa | Vigente | Ley n.º 171/2018 sobre Protección de Datos Personales | 2018 | Opt-in |
| 🇻🇨 San Vicente y las Granadinas | América | Sin ley | Ninguna vigente; la Ley de Privacidad de 2003 fue aprobada pero nunca entró en vigor | Ninguno | |
| 🇱🇨 Santa Lucía | América | Vigente | Ley de Protección de Datos de 2011 | 2011 | Opt-in |
| 🇸🇹 Santo Tomé y Príncipe | África subsahariana | Vigente | Ley 3/2016 sobre Protección de Datos Personales | 2016 | Opt-in |
| 🇸🇳 Senegal | África subsahariana | Vigente | Ley 2008-12 sobre Protección de Datos Personales | 2008 | Opt-in |
| 🇷🇸 Serbia | Europa | Vigente | Ley de Protección de Datos Personales | 2018 | Opt-in |
| 🇸🇨 Seychelles | África subsahariana | Vigente | Ley de Protección de Datos de 2023 | 2023 | Opt-in |
| 🇸🇱 Sierra Leona | África subsahariana | Proyecto de ley | Proyecto de Ley de Protección de Datos (pendiente); ley de ciberseguridad de 2021 | Ninguno | |
| 🇸🇬 Singapur | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales (PDPA) de 2012, modificada en 2020 | 2012 | Híbrido |
| 🇸🇾 Siria | Medio Oriente y Norte de África | Adoptada | Ley n.º 12 de 2024 sobre la Protección de los Datos Personales Electrónicos | 2024 | Ninguno |
| 🇸🇴 Somalia | África subsahariana | Vigente | Ley de Protección de Datos de 2023 | 2023 | Opt-in |
| 🇱🇰 Sri Lanka | Asia-Pacífico | Adoptada | Ley de Protección de Datos Personales n.º 9 de 2022, modificada por la Ley n.º 22 de 2025 | 2022 | Opt-in |
| 🇿🇦 Sudáfrica | África subsahariana | Vigente | Ley de Protección de la Información Personal (POPIA) | 2013 | Opt-in |
| 🇸🇩 Sudán | África subsahariana | Sin ley | Ninguna; solo delitos informáticos sectoriales | Ninguno | |
| 🇸🇸 Sudán del Sur | África subsahariana | Proyecto de ley | Anteproyecto de Ley de Protección de Datos (validado en un taller de 2026); ninguna ley vigente | Ninguno | |
| 🇸🇪 Suecia | Europa | Vigente | RGPD + Ley de Protección de Datos (2018:218) | 2018 | Opt-in |
| 🇨🇭 Suiza | Europa | Vigente | Ley Federal de Protección de Datos (revFADP) | 2023 | Híbrido |
| 🇸🇷 Surinam | América | Proyecto de ley | Anteproyecto de Ley de Privacidad y Protección de Datos Personales… | Ninguno | |
| 🇹🇭 Tailandia | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales (PDPA) | 2019 | Opt-in |
| 🇹🇼 Taiwán | Especial | Vigente | Ley de Protección de Datos Personales (PDPA) | 2010 | Opt-in |
| 🇹🇿 Tanzania | África subsahariana | Vigente | Ley de Protección de Datos Personales de 2022 | 2022 | Opt-in |
| 🇹🇯 Tayikistán | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales | 2018 | Opt-in |
| 🇹🇱 Timor-Leste | Asia-Pacífico | Sin ley | Ninguna; derecho constitucional a la privacidad | Ninguno | |
| 🇹🇬 Togo | África subsahariana | Vigente | Ley 2019-014 sobre Protección de Datos Personales | 2019 | Opt-in |
| 🇹🇴 Tonga | Oceanía | Adoptada | Ley de Privacidad de 2025 (Ley 34 de 2025) | 2025 | Opt-in |
| 🇹🇹 Trinidad y Tobago | América | Adoptada | Ley de Protección de Datos de 2011 (parcialmente proclamada) | 2011 | Opt-in |
| 🇹🇳 Túnez | Medio Oriente y Norte de África | Vigente | Ley Orgánica 2004-63 sobre Protección de Datos Personales | 2004 | Opt-in |
| 🇹🇲 Turkmenistán | Asia-Pacífico | Vigente | Ley sobre la Información Relativa a la Vida Privada y su Protección | 2017 | Opt-in |
| 🇹🇷 Turquía | Europa | Vigente | Ley n.º 6698 sobre la Protección de Datos Personales (KVKK), modificada en 2024 | 2016 | Opt-in |
| 🇹🇻 Tuvalu | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇺🇦 Ucrania | Europa | Vigente | Ley n.º 2297-VI sobre Protección de Datos Personales | 2010 | Opt-in |
| 🇺🇬 Uganda | África subsahariana | Vigente | Ley de Protección de Datos y Privacidad de 2019 | 2019 | Opt-in |
| 🇪🇺 Unión Europea | Especial | Vigente | RGPD + Directiva ePrivacy | 2018 | Opt-in |
| 🇺🇾 Uruguay | América | Vigente | Ley 18.331 de Protección de Datos Personales | 2008 | Opt-in |
| 🇺🇿 Uzbekistán | Asia-Pacífico | Vigente | Ley de Datos Personales (2019, modificada en 2021) | 2019 | Opt-in |
| 🇻🇺 Vanuatu | Oceanía | Adoptada | Ley de Protección de Datos y Privacidad n.º 13 de 2024 | 2024 | Opt-in |
| 🇻🇪 Venezuela | América | Sin ley | Ninguna; solo hábeas data constitucional y jurisprudencia | Ninguno | |
| 🇻🇳 Vietnam | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales (Ley 91/2025/QH15) + Decreto 356/2025 | 2025 | Opt-in |
| 🇾🇪 Yemen | Medio Oriente y Norte de África | Sin ley | Ninguno | Ninguno | |
| 🇩🇯 Yibuti | África subsahariana | Adoptada | Código Digital (Ley n.º 019/AN/23/9ème L), Libro I sobre protección de datos personales | 2025 | Opt-in |
| 🇿🇲 Zambia | África subsahariana | Vigente | Ley de Protección de Datos de 2021 | 2021 | Opt-in |
| 🇿🇼 Zimbabue | África subsahariana | Vigente | Ley de Protección de Datos de 2021 (Ley de Ciberseguridad y Protección de Datos) | 2021 | Opt-in |
Haga clic en cualquier columna para ordenar. Cada fila enlaza a un perfil completo: marco normativo, normas de marketing, transferencias, sanciones, fuentes primarias y un boletín de noticias en vivo. Versión legible por máquina en /data/register.json; legible por modelos en /llms.txt.
La situación mundial
El mundo regulado funciona con opt-in, y Estados Unidos funciona con opt-out. En la UE, el Reino Unido, Brasil, China, Corea, Canadá y la mayoría de los otros 151 regímenes de opt-in, usar datos personales para dirigirse a las personas requiere permiso previo. En EE. UU., un anunciante puede dirigirse a adultos con datos personales sin consentimiento previo, sujeto a opt-outs, divulgaciones e islas de opt-in para datos sensibles, menores y (bajo la TCPA) toda llamada y mensaje de marketing. El mapa de consentimiento y la comparación RGPD vs. EE. UU. exponen toda la diferencia.
Los próximos meses vuelven a mover el mapa. El gobernador de California vetó la prohibición total de vender datos personales sensibles (AB 1542), pero firmó la ampliación del derecho de eliminación (SB 923), la ley sobre brokers de datos (AB 883) y, el 30 de septiembre, la reforma de la CIPA que pone fin a las demandas privadas por rastreo con pen-register (SB 690), todas con efectos desde el 1 de enero de 2027. La prohibición de Connecticut de vender datos de geolocalización precisa entró en vigor el 1 de octubre. La fecha de inicio del 1 de diciembre de Chile está en juego después de que el gobierno intentara postergarla un año. Corea ya puede imponer multas de hasta el 10 % de la facturación total, Japón ha promulgado la reforma de su APPI, y las obligaciones y sanciones plenas del DPDP de India llegan el 13 de mayo de 2027. Bruselas, por su parte, sigue negociando el Digital Omnibus, el primer intento serio de modificar el propio RGPD. Las fechas están en el calendario y las novedades en la página de noticias.
Próximo en el calendario
El calendario completo 2025-2028 →
Últimas novedades
Italia multa a IQVIA con 7 millones de euros por datos de pacientes que nunca fueron anónimos
El Garante constató que IQVIA Solutions Italy conservaba, para estudios de la industria farmacéutica, registros de cerca de un millón de pacientes de 800 médicos de cabecera bajo códigos que permitían seguirlos en el tiempo, sin base jurídica, sin evaluación de impacto y sin límite de conservación (había registros desde 2001), y que más de 3.300 pacientes tenían nombre, código fiscal y dirección almacenados junto a datos de salud. La empresa dispone de 120 días para regularizar el tratamiento.
Entran en vigor la prohibición de vender geolocalización de Connecticut y la ley de precios en supermercados de Maryland
La Public Act 26-64 (SB 4) prohíbe ahora a responsables y terceros vender datos de geolocalización precisa, restringe la exención de datos públicamente disponibles y obliga a las empresas que usan reconocimiento facial con fines de seguridad a cotejar solo contra sus propias bases de datos y a colocar en las entradas carteles que enlacen con su política. El registro de brokers de datos ante el Department of Consumer Protection (2.500 dólares al año) abre el 1 de enero de 2027, y el mecanismo estatal de eliminación debe estar listo el 1 de julio de 2028. La CART Act de Connecticut sobre inteligencia artificial (PA 26-15) entró en vigor el mismo día. En Maryland, la HB 895 prohíbe a los grandes supermercados y servicios de reparto usar datos personales o precios dinámicos para cobrar más a compradores concretos, con aplicación por el fiscal general y un período de subsanación de 45 días.
California firma la reforma de la CIPA sobre pen-register y cierra su período de sesiones de 2026
El gobernador Newsom firmó la SB 690 el último día del plazo de firma. A partir del 1 de enero de 2027, solo el fiscal general podrá demandar por reclamaciones de pen-register y trap-and-trace del artículo 638.51 del Código Penal derivadas de sitios web y aplicaciones, y la limitación se aplica con carácter retroactivo a las reclamaciones pendientes en acciones presentadas en los dos años anteriores a esa fecha, lo que pone fin a las demandas colectivas privadas que convirtieron el rastreo de sitios web en una industria bajo la CIPA. El 27 de septiembre había firmado la AB 2561, que impide que los sistemas operativos y las aplicaciones anulen la configuración de privacidad de los usuarios sin su consentimiento, y vetó la SB 1130 sobre dispositivos de grabación portátiles.
La ICO se convierte en la Information Commission
Los artículos 117 a 119 de la Data (Use and Access) Act 2025 entraron en vigor en virtud del SI 2026/1015, suprimiendo el cargo de Information Commissioner y transfiriendo sus funciones a una Information Commission dirigida por un consejo, con Paul Arnold como director ejecutivo y Maggie Carver como vicepresidenta interina mientras se selecciona a un presidente permanente. El regulador conserva el nombre ICO en el uso cotidiano y sus poderes no cambian.
California veta la prohibición de vender datos sensibles y firma las leyes sobre eliminación y brokers de datos
El gobernador Newsom devolvió la AB 1542 sin su firma, señalando que una prohibición categórica de compartir información personal sensible iba demasiado lejos cuando los consumidores ya cuentan con un derecho a limitar su uso, y que el proyecto conllevaba costes no previstos en el presupuesto de 2026. El mismo día firmó la SB 923, que extiende el derecho de eliminación de la CCPA a los datos que una empresa obtuvo de terceros y obliga a las empresas que operan solo en línea a ofrecer un formulario web para las solicitudes, y la AB 883, que añade un mecanismo de eliminación accesible para los brokers de datos y un procedimiento de eliminación para cargos electos y jueces. Ambas entran en vigor el 1 de enero de 2027. La SB 690, la reforma de la CIPA sobre pen-register, y la AB 2561 sobre configuración de privacidad seguían en su despacho, con el 30 de septiembre como plazo.
Todas las novedades y boletines en vivo →