Las fechas que cambiaron las reglas y las que están a punto de hacerlo. Las marcas cambian automáticamente a medida que vencen los plazos.
21 mar 2025
Pasada
México. Nueva LFPDPPP vigente; el SABG sustituye al INAI como autoridad.
30 mar 2025
Pasada
Perú. Entra en vigor el reglamento de protección de datos reescrito: cookies, datos biométricos, servicios digitales.
1 jun 2025
Pasada
Malasia. Comienzan las obligaciones de notificación de brechas y de designación de un DPO conforme a las enmiendas de 2024.
19 jun 2025
Pasada
Reino Unido. La Ley de Datos (Uso y Acceso) de 2025 recibe la sanción real.
1 jul 2025
Pasada
Vietnam. Entra en vigor la Ley de Datos (datos esenciales e importantes).
14 ago 2025
Pasada
Israel. La Enmienda 13 entra en vigor: facultades sancionadoras de la PPA, definiciones modernizadas, obligaciones de DPO.
23 ago 2025
Pasada
Brasil. Vence el plazo de la ANPD para adaptar los contratos existentes a las SCC brasileñas.
14 sept 2025
Pasada
Nigeria. Fecha general de cumplimiento de la GAID 2025 conforme a la NDPA.
13 nov 2025
Pasada
India. Se notifican las Normas de la DPDP; entran en vigor las disposiciones que establecen la Junta de Protección de Datos y comienza el conteo de las fases.
31 dic 2025
Pasada
Estados Unidos. Vence el período de subsanación de Delaware.
1 ene 2026
Pasada
Brunéi. Entran en vigor las obligaciones sustantivas de la Orden de Protección de Datos Personales de 2025.
1 ene 2026
Pasada
Estados Unidos. Entran en vigor las leyes de Indiana, Kentucky y Rhode Island; los reglamentos de California sobre ADMT, evaluación de riesgos y auditoría cibernética entran en vigor con cumplimiento escalonado; los mecanismos de eliminación de datos de los corredores de datos de California se implementan de forma gradual.
1 ene 2026
Pasada
Vietnam. La PDPL (Ley 91/2025) y el Decreto 356/2025 entran en vigor.
5 feb 2026
Pasada
Reino Unido. Entran en vigor las principales enmiendas de protección de datos de la DUAA y de la PECR (SI 2026/82).
17 mar 2026
Pasada
Brasil. El ECA Digital entra en vigor: verificación de edad, herramientas parentales y prohibición de la publicidad basada en perfiles dirigida a menores.
1 abr 2026
Pasada
Estados Unidos. El período de subsanación de Montana llega a su fin.
19 jun 2026
Pasada
Reino Unido. Entran en vigor nuevas disposiciones de la DUAA.
23 jun 2026
Pasada
Camerún. La Ley n.º 2024/017 entra en pleno vigor al concluir su período de transición de 18 meses; la autoridad de control aún no ha sido creada.
1 jul 2026
Pasada
Estados Unidos. Entran en vigor cambios en Connecticut, Utah y Arkansas: ampliación del alcance de la CTDPA, la ACTOPPA de Arkansas para menores y adolescentes, y la prohibición de Virginia de vender geolocalización precisa.
1 jul 2026
Pasada
Vietnam. Entra en vigor la nueva Ley de Ciberseguridad.
1 ago 2026
Pasada
Turquía. Entran en vigor las enmiendas al reglamento de publicidad: los anuncios dirigidos deben revelar sus criterios, y se prohíbe la segmentación basada en perfiles de menores.
1 ago 2026
Pasada
Estados Unidos. Delete Act de California: los corredores de datos deben procesar las solicitudes de eliminación DROP; se aplica el registro ampliado de corredores.
11 sept 2026
Pasada
Corea del Sur. Entra en vigor la enmienda de la PIPA: multas de hasta el 10 % de la facturación total para infracciones reincidentes, a gran escala o que desatiendan una orden.
27 sept 2026
Pasada
Estados Unidos. California: el gobernador vetó la AB 1542 (prohibición de venta y uso compartido de datos sensibles) y firmó la SB 923 (eliminación de datos obtenidos de terceros) y la AB 883 (mecanismo de eliminación para brokers de datos), ambas con efectos desde el 1 de enero de 2027.
30 sept 2026
Próxima
Estados Unidos. Plazo de firma en California para los proyectos de ley de privacidad pendientes: SB 690 (reforma de la CIPA sobre pen-register) y AB 2561 (configuración de privacidad).
30 sept 2026
Próxima
Reino Unido. La ICO se convierte en la Information Commission, un organismo dirigido por un consejo conforme a la Data (Use and Access) Act 2025; sus funciones y el nombre ICO de uso cotidiano no cambian.
1 oct 2026
Próxima
Estados Unidos. Entra en vigor la SB 4 de Connecticut: prohibición de vender datos de geolocalización precisa y obligaciones de transparencia sobre reconocimiento facial, junto con una prohibición de fijación de precios por vigilancia el mismo día.
2 nov 2026
Próxima
Egipto. El período de gracia de un año previsto en el Reglamento Ejecutivo de la PDPL vence alrededor de esta fecha; las licencias, incluidas las de marketing electrónico directo y transferencias transfronterizas, pasan a ser exigibles.
13 nov 2026
Próxima
India. Segunda fase del DPDP: entran en vigor las disposiciones sobre gestores de consentimiento, que ya pueden registrarse ante la Junta de Protección de Datos.
30 nov 2026
Próxima
Perú. Las empresas medianas deben haber designado un delegado de protección de datos conforme al reglamento de 2025; las pequeñas y microempresas les siguen en 2027 y 2028.
1 dic 2026
Próxima
Chile. Fecha legal de entrada en vigor de la Ley 21.719 para los nuevos derechos, obligaciones, la agencia y las multas vinculadas a la facturación, salvo que antes se apruebe el proyecto de ley pendiente que la traslada al 1 de diciembre de 2027.
10 dic 2026
Próxima
Australia. Vence el plazo para registrar el Código de Privacidad en Línea para Menores; las políticas de privacidad deben empezar a revelar las decisiones automatizadas que afecten significativamente a las personas.
31 dic 2026
Próxima
Unión Europea. Primera ventana realista para la adopción del paquete de datos del Digital Omnibus; atención a los resultados del trílogo.
1 ene 2027
Próxima
Estados Unidos. Entran en vigor las leyes integrales de Luisiana y Oklahoma; comienza el registro de corredores de datos en Connecticut; entran en vigor los proyectos de ley de privacidad de California firmados en 2026 y los derechos de decisión automatizada de la CCPA.
17 ene 2027
Próxima
Japón. Entran en vigor sanciones penales más severas y un nuevo delito de adquisición indebida derivados de la enmienda de la APPI de 2026.
1 de mayo de 2027
Próxima
Estados Unidos. Entra en vigor la ley integral de Alabama.
13 de mayo de 2027
Próxima
India. Fase tres de la DPDP: se aplican las normas de aviso, consentimiento, derechos, seguridad, notificación de brechas y menores, junto con las facultades sancionadoras de la Junta y multas de hasta 250 crore de rupias indias.
1 ene 2028
Próxima
Estados Unidos. Entra en vigor la ley integral de Vermont.
17 jul 2028
Próxima
Japón. Fecha límite para el resto de la enmienda de la APPI de 2026 (fecha exacta por orden del Gabinete): recargos administrativos, excepciones de consentimiento para IA y estadísticas, y normas sobre datos biométricos y menores de 16 años.
Dos fechas tienen el mayor peso para los anunciantes. El 1 de enero de 2027 entran en vigor las leyes de Luisiana y Oklahoma, se activan los derechos de decisión automatizada de California, y comienzan a aplicarse las leyes que Sacramento firmó en septiembre, entre ellas la obligación de la SB 923 de eliminar los datos obtenidos de terceros. El 13 de mayo de 2027 es cuando las obligaciones y sanciones de la DPDP de India finalmente se aplican a la segunda población en línea más grande del mundo. La fecha de inicio del 1 de diciembre de 2026 de Chile es la que más probablemente cambie, con un proyecto de ley pendiente para posponerla a diciembre de 2027.
Citar esta página: "El calendario global de cumplimiento de privacidad." Digital Privacy Regulations, 28 de septiembre de 2026, https://digitalprivacyregs.com/es/calendar.html. Consultado el [fecha].