El registro
| Jurisdicción | Región | Estado | Ley principal | Año | Consentimiento |
|---|---|---|---|---|---|
| 🇦🇫 Afganistán | Asia-Pacífico | Sin ley | Ninguno | Ninguno | |
| 🇦🇱 Albania | Europa | Vigente | Ley n.º 124/2024 sobre Protección de Datos Personales | 2024 | Opt-in |
| 🇩🇪 Alemania | Europa | Vigente | RGPD + BDSG + TDDDG (cookies y equipos terminales) | 2018 | Opt-in |
| 🇦🇩 Andorra | Europa | Vigente | Ley Cualificada 29/2021 sobre Protección de Datos Personales | 2021 | Opt-in |
| 🇦🇴 Angola | África subsahariana | Vigente | Ley 22/11 sobre Protección de Datos Personales | 2011 | Opt-in |
| 🇦🇬 Antigua y Barbuda | América | Adoptada | Ley de Protección de Datos de 2013 | 2013 | Opt-in |
| 🇸🇦 Arabia Saudita | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales (PDPL), modificada en 2023 | 2021 | Opt-in |
| 🇩🇿 Argelia | Medio Oriente y Norte de África | Vigente | Ley n.º 18-07 sobre Protección de Datos Personales | 2018 | Opt-in |
| 🇦🇷 Argentina | América | Vigente | Ley de Protección de los Datos Personales 25.326 | 2000 | Opt-in |
| 🇦🇲 Armenia | Europa | Vigente | Ley de Protección de Datos Personales | 2015 | Opt-in |
| 🇦🇺 Australia | Oceanía | Vigente | Ley de Privacidad de 1988 + Principios Australianos de Privacidad, modificada en 2024 | 1988 | Híbrido |
| 🇦🇹 Austria | Europa | Vigente | RGPD + Ley de Protección de Datos (DSG) | 2018 | Opt-in |
| 🇦🇿 Azerbaiyán | Europa | Vigente | Ley de Datos Personales | 2010 | Opt-in |
| 🇧🇸 Bahamas | América | Vigente | Ley de Protección de Datos (Privacidad de la Información Personal) de 2003 | 2003 | Opt-in |
| 🇧🇩 Bangladés | Asia-Pacífico | Adoptada | Ley de Protección de Datos Personales de 2026 (Ley n.º 63 de 2026) | 2026 | Opt-in |
| 🇧🇧 Barbados | América | Vigente | Ley de Protección de Datos de 2019 | 2019 | Opt-in |
| 🇧🇭 Baréin | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales (Ley n.º 30 de 2018) | 2018 | Opt-in |
| 🇧🇪 Bélgica | Europa | Vigente | RGPD + Ley de Protección de Datos de 30 de julio de 2018 | 2018 | Opt-in |
| 🇧🇿 Belice | América | Vigente | Ley de Protección de Datos de 2021 | 2021 | Opt-in |
| 🇧🇯 Benín | África subsahariana | Vigente | Código Digital (Ley 2017-20), Libro sobre Datos Personales | 2017 | Opt-in |
| 🇧🇾 Bielorrusia | Europa | Vigente | Ley n.º 99-Z sobre Protección de Datos Personales | 2021 | Opt-in |
| 🇧🇴 Bolivia | América | Sin ley | Ninguna; solo hábeas data constitucional | Ninguno | |
| 🇧🇦 Bosnia y Herzegovina | Europa | Vigente | Ley de Protección de Datos Personales | 2006 | Opt-in |
| 🇧🇼 Botsuana | África subsahariana | Vigente | Ley de Protección de Datos (régimen de 2018, renovado por la Ley de 2024) | 2018 | Opt-in |
| 🇧🇷 Brasil | América | Vigente | Ley General de Protección de Datos (LGPD) | 2018 | Opt-in |
| 🇧🇳 Brunéi | Asia-Pacífico | Vigente | Orden de Protección de Datos Personales de 2025 | 2025 | Opt-in |
| 🇧🇬 Bulgaria | Europa | Vigente | RGPD + Ley de Protección de Datos Personales | 2018 | Opt-in |
| 🇧🇫 Burkina Faso | África subsahariana | Vigente | Ley 001-2021 sobre Protección de Datos Personales | 2021 | Opt-in |
| 🇧🇮 Burundi | África subsahariana | Adoptada | Ley n.º 1/03, de 10 de marzo de 2026, sobre la Protección de Datos Personales | 2026 | Opt-in |
| 🇧🇹 Bután | Asia-Pacífico | Sectorial | Ley de Información, Comunicaciones y Medios de 2018 (disposiciones sobre datos) | 2018 | Ninguno |
| 🇨🇻 Cabo Verde | África subsahariana | Vigente | Ley 133/V/2001, modificada (2013, 2021) | 2001 | Opt-in |
| 🇰🇭 Camboya | Asia-Pacífico | Proyecto de ley | Anteproyecto de ley de protección de datos personales (pendiente)… | Ninguno | |
| 🇨🇲 Camerún | África subsahariana | Adoptada | Ley n.º 2024/017, de 23 de diciembre de 2024, sobre Protección de Datos Personales | 2024 | Opt-in |
| 🇨🇦 Canadá | América | Vigente | PIPEDA + CASL + Ley 25 de Quebec (provincial) | 2000 | Opt-in |
| 🇶🇦 Catar | Medio Oriente y Norte de África | Vigente | Ley n.º 13 de 2016 sobre la Protección de la Privacidad de los Datos Personales | 2016 | Opt-in |
| 🇹🇩 Chad | África subsahariana | Vigente | Ley 007/PR/2015 sobre Protección de Datos Personales | 2015 | Opt-in |
| 🇨🇿 Chequia | Europa | Vigente | RGPD + Ley n.º 110/2019 sobre el Tratamiento de Datos Personales | 2019 | Opt-in |
| 🇨🇱 Chile | América | Adoptada | Ley 21.719 (2024), que reemplaza la Ley 19.628 (1999) | 2024 | Opt-in |
| 🇨🇳 China | Asia-Pacífico | Vigente | Ley de Protección de la Información Personal (PIPL) + Ley de Seguridad de Datos… | 2021 | Opt-in |
| 🇨🇾 Chipre | Europa | Vigente | RGPD + Ley 125(I)/2018 | 2018 | Opt-in |
| 🇨🇴 Colombia | América | Vigente | Ley 1581 de 2012 (hábeas data) | 2012 | Opt-in |
| 🇰🇲 Comoras | África subsahariana | Adoptada | Ley sobre la Protección de Datos Personales (adoptada por la Asamblea en junio de 2014) | 2014 | Opt-in |
| 🇰🇵 Corea del Norte | Asia-Pacífico | Sin ley | Ninguno | Ninguno | |
| 🇰🇷 Corea del Sur | Asia-Pacífico | Vigente | Ley de Protección de Información Personal (PIPA), reformada en 2023 | 2011 | Opt-in |
| 🇨🇮 Costa de Marfil | África subsahariana | Vigente | Ley 2013-450 sobre Protección de Datos Personales | 2013 | Opt-in |
| 🇨🇷 Costa Rica | América | Vigente | Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales | 2011 | Opt-in |
| 🇭🇷 Croacia | Europa | Vigente | RGPD + Ley de Implementación del RGPD | 2018 | Opt-in |
| 🇨🇺 Cuba | América | Vigente | Ley 149 de 2022 de Protección de Datos Personales | 2022 | Opt-in |
| 🇩🇰 Dinamarca | Europa | Vigente | RGPD + Ley de Protección de Datos de Dinamarca | 2018 | Opt-in |
| 🇩🇲 Dominica | América | Sin ley | Ninguna vigente | Ninguno | |
| 🇪🇨 Ecuador | América | Vigente | Ley Orgánica de Protección de Datos Personales (LOPDP) | 2021 | Opt-in |
| 🇪🇬 Egipto | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales n.º 151 de 2020 | 2020 | Opt-in |
| 🇸🇻 El Salvador | América | Vigente | Ley de Protección de Datos Personales (2024) | 2024 | Opt-in |
| 🇦🇪 Emiratos Árabes Unidos | Medio Oriente y Norte de África | Adoptada | Decreto-Ley Federal n.º 45/2021 (PDPL)… | 2021 | Opt-in |
| 🇪🇷 Eritrea | África subsahariana | Sin ley | Ninguno | Ninguno | |
| 🇸🇰 Eslovaquia | Europa | Vigente | RGPD + Ley n.º 18/2018 | 2018 | Opt-in |
| 🇸🇮 Eslovenia | Europa | Vigente | RGPD + ZVOP-2 (2023) | 2023 | Opt-in |
| 🇪🇸 España | Europa | Vigente | RGPD + LOPDGDD (Ley Orgánica 3/2018) + LSSI | 2018 | Opt-in |
| 🇺🇸 Estados Unidos | América | Vigente | Ninguna ley federal integral; 24 leyes estatales integrales (20 vigentes)… | 2020 | Opt-out |
| 🇪🇪 Estonia | Europa | Vigente | RGPD + Ley de Protección de Datos Personales | 2019 | Opt-in |
| 🇸🇿 Esuatini | África subsahariana | Vigente | Ley de Protección de Datos de 2022 | 2022 | Opt-in |
| 🇪🇹 Etiopía | África subsahariana | Vigente | Proclama de Protección de Datos Personales n.º 1321/2024 | 2024 | Opt-in |
| 🇵🇭 Filipinas | Asia-Pacífico | Vigente | Ley de Privacidad de Datos de 2012 (RA 10173) | 2012 | Opt-in |
| 🇫🇮 Finlandia | Europa | Vigente | RGPD + Ley de Protección de Datos (1050/2018) | 2018 | Opt-in |
| 🇫🇯 Fiyi | Oceanía | Proyecto de ley | Proyecto de ley de protección de datos personales (en elaboración); derecho constitucional a la privacidad | Ninguno | |
| 🇫🇷 Francia | Europa | Vigente | RGPD + Ley de Informática y Libertades (1978, modificada) | 2018 | Opt-in |
| 🇬🇦 Gabón | África subsahariana | Vigente | Ley 001/2011 sobre Protección de Datos Personales (modificada en 2023) | 2011 | Opt-in |
| 🇬🇲 Gambia | África subsahariana | Adoptada | Ley de Protección y Privacidad de Datos Personales de 2025 (Ley n.º 11 de 2025) | 2025 | Opt-in |
| 🇬🇪 Georgia | Europa | Vigente | Ley de Protección de Datos Personales (2023) | 2023 | Opt-in |
| 🇬🇭 Ghana | África subsahariana | Vigente | Ley de Protección de Datos de 2012 (Ley 843) | 2012 | Opt-in |
| 🇬🇩 Granada | América | Adoptada | Ley de Protección de Datos de 2023 | 2023 | Opt-in |
| 🇬🇷 Grecia | Europa | Vigente | RGPD + Ley 4624/2019 | 2019 | Opt-in |
| 🇬🇹 Guatemala | América | Proyecto de ley | Proyectos de ley de protección de datos (pendientes); la ley de acceso a la información cubre los datos del Estado | Ninguno | |
| 🇬🇳 Guinea | África subsahariana | Vigente | Ley L/2016/037 (disposiciones de ciberseguridad y datos personales) | 2016 | Opt-in |
| 🇬🇶 Guinea Ecuatorial | África subsahariana | Vigente | Ley 1/2016 de Protección de Datos Personales | 2016 | Opt-in |
| 🇬🇼 Guinea-Bisáu | África subsahariana | Sin ley | Ninguno | Ninguno | |
| 🇬🇾 Guyana | América | Adoptada | Ley de Protección de Datos de 2023 | 2023 | Opt-in |
| 🇭🇹 Haití | América | Sin ley | Ninguno | Ninguno | |
| 🇭🇳 Honduras | América | Proyecto de ley | Proyecto de ley de protección de datos (pendiente); hábeas data constitucional | Ninguno | |
| 🇭🇰 Hong Kong | Especial | Vigente | Ordenanza de Datos Personales (Privacidad) (PDPO) | 1996 | Híbrido |
| 🇭🇺 Hungría | Europa | Vigente | RGPD + Ley CXII de 2011 (Ley de Información) | 2018 | Opt-in |
| 🇮🇳 India | Asia-Pacífico | Adoptada | Ley de Protección de Datos Personales Digitales de 2023 + Reglas DPDP de 2025 | 2023 | Opt-in |
| 🇮🇩 Indonesia | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales (Ley 27/2022) | 2022 | Opt-in |
| 🇮🇶 Irak | Medio Oriente y Norte de África | Sin ley | Ninguna; derecho constitucional a la privacidad y normas sectoriales | Ninguno | |
| 🇮🇷 Irán | Medio Oriente y Norte de África | Proyecto de ley | Proyecto de Ley de Protección y Salvaguarda de Datos Personales (pendiente)… | Ninguno | |
| 🇮🇪 Irlanda | Europa | Vigente | RGPD + Ley de Protección de Datos de 2018 | 2018 | Opt-in |
| 🇮🇸 Islandia | Europa | Vigente | RGPD (a través del EEE) + Ley 90/2018 | 2018 | Opt-in |
| 🇲🇭 Islas Marshall | Oceanía | Sectorial | Ley de Protección de Datos Personales de 2025 (P.L. 2025-43), solo sector público | 2025 | Ninguno |
| 🇸🇧 Islas Salomón | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇮🇱 Israel | Medio Oriente y Norte de África | Vigente | Ley de Protección de la Privacidad de 1981, transformada por la Enmienda 13 (2024) | 1981 | Opt-in |
| 🇮🇹 Italia | Europa | Vigente | RGPD + Código de Privacidad (D.Lgs. 196/2003, modificado) | 2018 | Opt-in |
| 🇯🇲 Jamaica | América | Vigente | Ley de Protección de Datos de 2020 | 2020 | Opt-in |
| 🇯🇵 Japón | Asia-Pacífico | Vigente | Ley de Protección de la Información Personal (APPI) | 2003 | Híbrido |
| 🇯🇴 Jordania | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales n.º 24 de 2023 | 2023 | Opt-in |
| 🇰🇿 Kazajistán | Asia-Pacífico | Vigente | Ley sobre los Datos Personales y su Protección | 2013 | Opt-in |
| 🇰🇪 Kenia | África subsahariana | Vigente | Ley de Protección de Datos de 2019 | 2019 | Opt-in |
| 🇰🇬 Kirguistán | Asia-Pacífico | Vigente | Ley sobre la Información Personal (2008, modificada en 2021) | 2008 | Opt-in |
| 🇰🇮 Kiribati | Oceanía | Proyecto de ley | Proyecto de Ley de Protección de Datos de 2025 (primera lectura en abril de 2025)… | Ninguno | |
| 🇰🇼 Kuwait | Medio Oriente y Norte de África | Sectorial | Reglamento de Protección de la Privacidad de Datos de la CITRA (2021, actualizado en 2024)… | 2021 | Opt-in |
| 🇱🇦 Laos | Asia-Pacífico | Sectorial | Ley de Protección de Datos Electrónicos (2017) | 2017 | Opt-in |
| 🇱🇸 Lesoto | África subsahariana | Adoptada | Ley de Protección de Datos de 2011 | 2011 | Opt-in |
| 🇱🇻 Letonia | Europa | Vigente | RGPD + Ley de Tratamiento de Datos Personales | 2018 | Opt-in |
| 🇱🇧 Líbano | Medio Oriente y Norte de África | Vigente | Ley n.º 81/2018 sobre Transacciones Electrónicas y Datos Personales | 2018 | Opt-in |
| 🇱🇷 Liberia | África subsahariana | Adoptada | Ley de Protección de Datos (2026) | 2026 | Opt-in |
| 🇱🇾 Libia | Medio Oriente y Norte de África | Sin ley | Ninguno | Ninguno | |
| 🇱🇮 Liechtenstein | Europa | Vigente | RGPD (a través del EEE) + Ley de Protección de Datos de 2018 | 2018 | Opt-in |
| 🇱🇹 Lituania | Europa | Vigente | RGPD + Ley de Protección Jurídica de los Datos Personales | 2018 | Opt-in |
| 🇱🇺 Luxemburgo | Europa | Vigente | RGPD + Ley de 1 de agosto de 2018 | 2018 | Opt-in |
| 🇲🇴 Macao | Especial | Vigente | Ley de Protección de Datos Personales (Ley 8/2005) | 2005 | Opt-in |
| 🇲🇰 Macedonia del Norte | Europa | Vigente | Ley de Protección de Datos Personales | 2020 | Opt-in |
| 🇲🇬 Madagascar | África subsahariana | Adoptada | Ley 2014-038 sobre Protección de Datos Personales | 2014 | Opt-in |
| 🇲🇾 Malasia | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales de 2010, modificada en 2024 | 2010 | Opt-in |
| 🇲🇼 Malaui | África subsahariana | Vigente | Ley de Protección de Datos de 2024 | 2024 | Opt-in |
| 🇲🇻 Maldivas | Asia-Pacífico | Proyecto de ley | Proyecto de ley de protección de datos pendiente; derecho constitucional a la privacidad | Ninguno | |
| 🇲🇱 Malí | África subsahariana | Vigente | Ley 2013-015 sobre Protección de Datos Personales | 2013 | Opt-in |
| 🇲🇹 Malta | Europa | Vigente | RGPD + Ley de Protección de Datos (Cap. 586) | 2018 | Opt-in |
| 🇲🇦 Marruecos | Medio Oriente y Norte de África | Vigente | Ley n.º 09-08 sobre Protección de Datos Personales | 2009 | Opt-in |
| 🇲🇺 Mauricio | África subsahariana | Vigente | Ley de Protección de Datos de 2017 | 2017 | Opt-in |
| 🇲🇷 Mauritania | África subsahariana | Vigente | Ley 2017-020 sobre Protección de Datos Personales | 2017 | Opt-in |
| 🇲🇽 México | América | Vigente | Ley Federal de Protección de Datos Personales en Posesión de los Particulares… | 2025 | Híbrido |
| 🇫🇲 Micronesia | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇲🇩 Moldavia | Europa | Vigente | Ley n.º 133/2011 sobre Protección de Datos Personales | 2011 | Opt-in |
| 🇲🇨 Mónaco | Europa | Vigente | Ley n.º 1.565 sobre Protección de Datos Personales | 2024 | Opt-in |
| 🇲🇳 Mongolia | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales | 2021 | Opt-in |
| 🇲🇪 Montenegro | Europa | Vigente | Ley de Protección de Datos Personales (2008, modificada)… | 2008 | Opt-in |
| 🇲🇿 Mozambique | África subsahariana | Proyecto de ley | Anteproyecto de ley de protección de datos (pendiente); protecciones constitucionales y sectoriales | Ninguno | |
| 🇲🇲 Myanmar | Asia-Pacífico | Sectorial | Ley de Ciberseguridad (2025), disposiciones sobre datos… | 2025 | Ninguno |
| 🇳🇦 Namibia | África subsahariana | Proyecto de ley | Proyecto de Ley de Protección de Datos (pendiente desde hace tiempo) | Ninguno | |
| 🇳🇷 Nauru | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇳🇵 Nepal | Asia-Pacífico | Vigente | Ley de Privacidad Individual, 2075 (2018) | 2018 | Opt-in |
| 🇳🇮 Nicaragua | América | Adoptada | Ley 787 de Protección de Datos Personales | 2012 | Opt-in |
| 🇳🇪 Níger | África subsahariana | Vigente | Ley 2017-28 sobre Protección de Datos Personales (modificada en 2022) | 2017 | Opt-in |
| 🇳🇬 Nigeria | África subsahariana | Vigente | Ley de Protección de Datos de Nigeria (NDPA) de 2023 + GAID de 2025 | 2023 | Opt-in |
| 🇳🇴 Noruega | Europa | Vigente | RGPD (a través del EEE) + Ley de Datos Personales de 2018 | 2018 | Opt-in |
| 🇳🇿 Nueva Zelanda | Oceanía | Vigente | Ley de Privacidad de 2020 | 2020 | Híbrido |
| 🇴🇲 Omán | Medio Oriente y Norte de África | Vigente | Ley de Protección de Datos Personales (Decreto Real 6/2022) | 2022 | Opt-in |
| 🇳🇱 Países Bajos | Europa | Vigente | RGPD + Ley de Implementación del RGPD (UAVG) | 2018 | Opt-in |
| 🇵🇰 Pakistán | Asia-Pacífico | Proyecto de ley | Proyecto de Ley de Protección de Datos Personales (pendiente); la PECA de 2016 cubre los delitos cibernéticos | Ninguno | |
| 🇵🇼 Palaos | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇵🇦 Panamá | América | Vigente | Ley 81 de 2019 sobre Protección de Datos Personales | 2019 | Opt-in |
| 🇵🇬 Papúa Nueva Guinea | Oceanía | Sin ley | Ninguna; la Ley de Gobierno Digital aborda los datos del sector público | Ninguno | |
| 🇵🇾 Paraguay | América | Adoptada | Ley n.º 7593/2025 de Protección de Datos Personales | 2025 | Opt-in |
| 🇵🇪 Perú | América | Vigente | Ley 29733 de Protección de Datos Personales + Reglamento de 2024 | 2011 | Opt-in |
| 🇵🇱 Polonia | Europa | Vigente | RGPD + Ley de Protección de Datos Personales de 2018 | 2018 | Opt-in |
| 🇵🇹 Portugal | Europa | Vigente | RGPD + Ley 58/2019 | 2019 | Opt-in |
| 🇬🇧 Reino Unido | Europa | Vigente | RGPD del Reino Unido + Ley de Protección de Datos de 2018 + PECR, modificada por la Ley de Datos… | 2018 | Opt-in |
| 🇨🇫 República Centroafricana | África subsahariana | Adoptada | Ley n.º 24.001 sobre la Protección de Datos Personales | 2024 | Opt-in |
| 🇨🇬 República del Congo | África subsahariana | Vigente | Ley 29-2019 sobre Protección de Datos Personales | 2019 | Opt-in |
| 🇨🇩 República Democrática del Congo | África subsahariana | Vigente | Código Digital (Ordenanza-Ley 23/010 de 2023), disposiciones sobre datos personales | 2023 | Opt-in |
| 🇩🇴 República Dominicana | América | Vigente | Ley 172-13 sobre Protección de Datos Personales | 2013 | Opt-in |
| 🇷🇼 Ruanda | África subsahariana | Vigente | Ley n.º 058/2021 sobre la Protección y Privacidad de Datos Personales | 2021 | Opt-in |
| 🇷🇴 Rumanía | Europa | Vigente | RGPD + Ley 190/2018 | 2018 | Opt-in |
| 🇷🇺 Rusia | Europa | Vigente | Ley Federal n.º 152-FZ sobre Datos Personales | 2006 | Opt-in |
| 🇼🇸 Samoa | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇰🇳 San Cristóbal y Nieves | América | Adoptada | Ley de Protección de Datos de 2018 | 2018 | Opt-in |
| 🇸🇲 San Marino | Europa | Vigente | Ley n.º 171/2018 sobre Protección de Datos Personales | 2018 | Opt-in |
| 🇻🇨 San Vicente y las Granadinas | América | Sin ley | Ninguna vigente; la Ley de Privacidad de 2003 fue aprobada pero nunca entró en vigor | Ninguno | |
| 🇱🇨 Santa Lucía | América | Vigente | Ley de Protección de Datos de 2011 | 2011 | Opt-in |
| 🇸🇹 Santo Tomé y Príncipe | África subsahariana | Vigente | Ley 3/2016 sobre Protección de Datos Personales | 2016 | Opt-in |
| 🇸🇳 Senegal | África subsahariana | Vigente | Ley 2008-12 sobre Protección de Datos Personales | 2008 | Opt-in |
| 🇷🇸 Serbia | Europa | Vigente | Ley de Protección de Datos Personales | 2018 | Opt-in |
| 🇸🇨 Seychelles | África subsahariana | Vigente | Ley de Protección de Datos de 2023 | 2023 | Opt-in |
| 🇸🇱 Sierra Leona | África subsahariana | Proyecto de ley | Proyecto de Ley de Protección de Datos (pendiente); ley de ciberseguridad de 2021 | Ninguno | |
| 🇸🇬 Singapur | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales (PDPA) de 2012, modificada en 2020 | 2012 | Híbrido |
| 🇸🇾 Siria | Medio Oriente y Norte de África | Adoptada | Ley n.º 12 de 2024 sobre la Protección de los Datos Personales Electrónicos | 2024 | Ninguno |
| 🇸🇴 Somalia | África subsahariana | Vigente | Ley de Protección de Datos de 2023 | 2023 | Opt-in |
| 🇱🇰 Sri Lanka | Asia-Pacífico | Adoptada | Ley de Protección de Datos Personales n.º 9 de 2022, modificada por la Ley n.º 22 de 2025 | 2022 | Opt-in |
| 🇿🇦 Sudáfrica | África subsahariana | Vigente | Ley de Protección de la Información Personal (POPIA) | 2013 | Opt-in |
| 🇸🇩 Sudán | África subsahariana | Sin ley | Ninguna; solo delitos informáticos sectoriales | Ninguno | |
| 🇸🇸 Sudán del Sur | África subsahariana | Proyecto de ley | Anteproyecto de Ley de Protección de Datos (validado en un taller de 2026); ninguna ley vigente | Ninguno | |
| 🇸🇪 Suecia | Europa | Vigente | RGPD + Ley de Protección de Datos (2018:218) | 2018 | Opt-in |
| 🇨🇭 Suiza | Europa | Vigente | Ley Federal de Protección de Datos (revFADP) | 2023 | Híbrido |
| 🇸🇷 Surinam | América | Proyecto de ley | Anteproyecto de Ley de Privacidad y Protección de Datos Personales… | Ninguno | |
| 🇹🇭 Tailandia | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales (PDPA) | 2019 | Opt-in |
| 🇹🇼 Taiwán | Especial | Vigente | Ley de Protección de Datos Personales (PDPA) | 2010 | Opt-in |
| 🇹🇿 Tanzania | África subsahariana | Vigente | Ley de Protección de Datos Personales de 2022 | 2022 | Opt-in |
| 🇹🇯 Tayikistán | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales | 2018 | Opt-in |
| 🇹🇱 Timor-Leste | Asia-Pacífico | Sin ley | Ninguna; derecho constitucional a la privacidad | Ninguno | |
| 🇹🇬 Togo | África subsahariana | Vigente | Ley 2019-014 sobre Protección de Datos Personales | 2019 | Opt-in |
| 🇹🇴 Tonga | Oceanía | Adoptada | Ley de Privacidad de 2025 (Ley 34 de 2025) | 2025 | Opt-in |
| 🇹🇹 Trinidad y Tobago | América | Adoptada | Ley de Protección de Datos de 2011 (parcialmente proclamada) | 2011 | Opt-in |
| 🇹🇳 Túnez | Medio Oriente y Norte de África | Vigente | Ley Orgánica 2004-63 sobre Protección de Datos Personales | 2004 | Opt-in |
| 🇹🇲 Turkmenistán | Asia-Pacífico | Vigente | Ley sobre la Información Relativa a la Vida Privada y su Protección | 2017 | Opt-in |
| 🇹🇷 Turquía | Europa | Vigente | Ley n.º 6698 sobre la Protección de Datos Personales (KVKK), modificada en 2024 | 2016 | Opt-in |
| 🇹🇻 Tuvalu | Oceanía | Sin ley | Ninguno | Ninguno | |
| 🇺🇦 Ucrania | Europa | Vigente | Ley n.º 2297-VI sobre Protección de Datos Personales | 2010 | Opt-in |
| 🇺🇬 Uganda | África subsahariana | Vigente | Ley de Protección de Datos y Privacidad de 2019 | 2019 | Opt-in |
| 🇪🇺 Unión Europea | Especial | Vigente | RGPD + Directiva ePrivacy | 2018 | Opt-in |
| 🇺🇾 Uruguay | América | Vigente | Ley 18.331 de Protección de Datos Personales | 2008 | Opt-in |
| 🇺🇿 Uzbekistán | Asia-Pacífico | Vigente | Ley de Datos Personales (2019, modificada en 2021) | 2019 | Opt-in |
| 🇻🇺 Vanuatu | Oceanía | Adoptada | Ley de Protección de Datos y Privacidad n.º 13 de 2024 | 2024 | Opt-in |
| 🇻🇪 Venezuela | América | Sin ley | Ninguna; solo hábeas data constitucional y jurisprudencia | Ninguno | |
| 🇻🇳 Vietnam | Asia-Pacífico | Vigente | Ley de Protección de Datos Personales (Ley 91/2025/QH15) + Decreto 356/2025 | 2025 | Opt-in |
| 🇾🇪 Yemen | Medio Oriente y Norte de África | Sin ley | Ninguno | Ninguno | |
| 🇩🇯 Yibuti | África subsahariana | Adoptada | Código Digital (Ley n.º 019/AN/23/9ème L), Libro I sobre protección de datos personales | 2025 | Opt-in |
| 🇿🇲 Zambia | África subsahariana | Vigente | Ley de Protección de Datos de 2021 | 2021 | Opt-in |
| 🇿🇼 Zimbabue | África subsahariana | Vigente | Ley de Protección de Datos de 2021 (Ley de Ciberseguridad y Protección de Datos) | 2021 | Opt-in |
Haga clic en cualquier columna para ordenar. Cada fila enlaza a un perfil completo: marco normativo, normas de marketing, transferencias, sanciones, fuentes primarias y un boletín de noticias en vivo. Versión legible por máquina en /data/register.json; legible por modelos en /llms.txt.
La situación mundial
El mundo regulado funciona con opt-in, y Estados Unidos funciona con opt-out. En la UE, el Reino Unido, Brasil, China, Corea, Canadá y la mayoría de los otros 151 regímenes de opt-in, usar datos personales para dirigirse a las personas requiere permiso previo. En EE. UU., un anunciante puede dirigirse a adultos con datos personales sin consentimiento previo, sujeto a opt-outs, divulgaciones e islas de opt-in para datos sensibles, menores y (bajo la TCPA) toda llamada y mensaje de marketing. El mapa de consentimiento y la comparación RGPD vs. EE. UU. exponen toda la diferencia.
Los próximos meses vuelven a mover el mapa. El gobernador de California vetó la prohibición total de vender datos personales sensibles (AB 1542), pero firmó la ampliación del derecho de eliminación (SB 923), la ley sobre brokers de datos (AB 883) y, el 30 de septiembre, la reforma de la CIPA que pone fin a las demandas privadas por rastreo con pen-register (SB 690), todas con efectos desde el 1 de enero de 2027. La prohibición de Connecticut de vender datos de geolocalización precisa entró en vigor el 1 de octubre. El Senado de Chile votó el 28 de octubre a favor de postergar su fecha de inicio del 1 de diciembre al 15 de octubre de 2027, y una comisión de la Cámara de Diputados respaldó el proyecto el 5 de noviembre. Corea ya puede imponer multas de hasta el 10 % de la facturación total, Japón ha promulgado la reforma de su APPI, y las obligaciones y sanciones plenas del DPDP de India llegan el 13 de mayo de 2027. Bruselas, por su parte, sigue negociando el Digital Omnibus, el primer intento serio de modificar el propio RGPD; los Estados miembros acordaron su posición el 21 de octubre y el Parlamento aún no ha fijado la suya. Las fechas están en el calendario y las novedades en la página de noticias.
Próximo en el calendario
El calendario completo 2025-2028 →
Últimas novedades
California multa a FedEx con 2,975 millones de dólares por ignorar las señales de exclusión
La junta directiva de CalPrivacy ordenó a Federal Express pagar 2,975 millones de dólares y modificar sus prácticas. La División de Cumplimiento determinó que FedEx declaraba que no vendía ni compartía información personal mientras realizaba publicidad conductual entre contextos, no respetaba señales de preferencia de exclusión como Global Privacy Control, ofrecía un formulario de solicitudes que no llegaba a sus rastreadores en línea y aplicaba controles de cookies que no funcionaban. FedEx deberá hacer un inventario de sus tecnologías de rastreo, probar cada trimestre sus métodos de exclusión y de solicitud, y mantener un enlace operativo de No vender ni compartir.
La agencia de privacidad de California inicia la elaboración de normas para incorporar Global Privacy Control a su reglamento
La junta directiva de CalPrivacy votó por unanimidad iniciar el procedimiento formal de elaboración de normas sobre su reglamento de señales de preferencia de exclusión. El borrador nombra a Global Privacy Control como señal válida, añade ejemplos sobre sincronización de cookies, perfiles seudónimos y funciones de los navegadores, y extiende la presentación de métricas a toda empresa que deba realizar una auditoría de ciberseguridad o una evaluación de riesgos. Se abrirá un período de comentarios de 45 días una vez que la propuesta se publique en el California Regulatory Notice Register.
Empresa de transcripción médica llega a un acuerdo por una brecha que afectó a 13,3 millones de pacientes, por hasta 10 millones de dólares
Los fiscales generales de Connecticut, Míchigan y Nueva Jersey llegaron a un acuerdo con Perry Johnson & Associates y cuatro empresas relacionadas por una brecha de marzo de 2023 que expuso nombres, números de Seguro Social, diagnósticos y otros historiales médicos, y el fiscal general de Nueva York anunció el acuerdo el mismo día. Los atacantes usaron las credenciales de un empleado en un acceso remoto que no tenía autenticación multifactor, y un software de registro dejó constancia de la intrusión sin alertar a nadie. Las empresas pagan al menos 300.000 dólares de inmediato, deberán 9,7 millones de dólares más si incumplen las condiciones, y tienen que adoptar autenticación multifactor, cifrado y evaluaciones de riesgos anuales acordes con la HIPAA.
Una comisión de la Cámara baja de Chile respalda retrasar la ley de protección de datos
La Comisión de Constitución de la Cámara de Diputados aprobó en general, por unanimidad, el proyecto aprobado por el Senado y lo envió a la Comisión de Hacienda. El proyecto, con urgencia inmediata, trasladaría el inicio de la Ley 21.719 del 1 de diciembre de 2026 al 15 de octubre de 2027 y ampliaría el consejo directivo de la nueva agencia de tres miembros a cinco. Si la Cámara modifica el texto, este vuelve al Senado. Hasta que se publique una ley, el 1 de diciembre de 2026 sigue siendo la fecha legal.
El tribunal de la UE dictamina que las autoridades de protección de datos deben atender las solicitudes de acceso de los reclamantes
En el asunto C-205/25, el Tribunal de Justicia declaró que una autoridad de control que tramita una reclamación es responsable del tratamiento de los datos personales del reclamante y le debe acceso conforme al artículo 15 del RGPD, de modo que la exclusión general del acceso a los expedientes de su autoridad de control prevista en Baviera es contraria al Derecho de la UE. Las autoridades pueden seguir restringiendo el acceso con arreglo al artículo 23 para proteger a terceros o su propio trabajo, y a menudo basta con suprimir u ocultar ciertos datos para lograrlo.
Todas las novedades y boletines en vivo →