O registro
| Jurisdição | Região | Status | Lei principal | Ano | Consentimento |
|---|---|---|---|---|---|
| 🇦🇫 Afeganistão | Ásia-Pacífico | Sem lei | Nenhum | Nenhum | |
| 🇿🇦 África do Sul | África Subsaariana | Em vigor | Lei de Proteção de Informações Pessoais (POPIA) | 2013 | Opt-in |
| 🇦🇱 Albânia | Europa | Em vigor | Lei n.º 124/2024 sobre a Proteção de Dados Pessoais | 2024 | Opt-in |
| 🇩🇪 Alemanha | Europa | Em vigor | GDPR + BDSG + TDDDG (cookies e equipamentos terminais) | 2018 | Opt-in |
| 🇦🇩 Andorra | Europa | Em vigor | Lei Qualificada 29/2021 sobre a Proteção de Dados Pessoais | 2021 | Opt-in |
| 🇦🇴 Angola | África Subsaariana | Em vigor | Lei n.º 22/11 (Lei da Proteção de Dados Pessoais) | 2011 | Opt-in |
| 🇦🇬 Antígua e Barbuda | Américas | Adotada | Lei de Proteção de Dados de 2013 | 2013 | Opt-in |
| 🇸🇦 Arábia Saudita | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais (PDPL), alterada em 2023 | 2021 | Opt-in |
| 🇩🇿 Argélia | Oriente Médio e Norte da África | Em vigor | Lei n.º 18-07 sobre a Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇦🇷 Argentina | Américas | Em vigor | Lei de Proteção de Dados Pessoais n.º 25.326 | 2000 | Opt-in |
| 🇦🇲 Armênia | Europa | Em vigor | Lei sobre a Proteção de Dados Pessoais | 2015 | Opt-in |
| 🇦🇺 Austrália | Oceania | Em vigor | Lei de Privacidade de 1988 + Princípios Australianos de Privacidade, com alterações de 2024 | 1988 | Híbrido |
| 🇦🇹 Áustria | Europa | Em vigor | GDPR + Datenschutzgesetz (DSG) | 2018 | Opt-in |
| 🇦🇿 Azerbaijão | Europa | Em vigor | Lei sobre Dados Pessoais | 2010 | Opt-in |
| 🇧🇸 Bahamas | Américas | Em vigor | Lei de Proteção de Dados (Privacidade das Informações Pessoais) de 2003 | 2003 | Opt-in |
| 🇧🇭 Bahrein | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais (Lei n.º 30 de 2018) | 2018 | Opt-in |
| 🇧🇩 Bangladesh | Ásia-Pacífico | Adotada | Lei de Proteção de Dados Pessoais de 2026 (Lei n.º 63 de 2026) | 2026 | Opt-in |
| 🇧🇧 Barbados | Américas | Em vigor | Lei de Proteção de Dados de 2019 | 2019 | Opt-in |
| 🇧🇪 Bélgica | Europa | Em vigor | GDPR + Lei de Proteção de Dados de 30 de julho de 2018 | 2018 | Opt-in |
| 🇧🇿 Belize | Américas | Em vigor | Lei de Proteção de Dados de 2021 | 2021 | Opt-in |
| 🇧🇯 Benin | África Subsaariana | Em vigor | Código Digital (Lei 2017-20), Livro sobre Dados Pessoais | 2017 | Opt-in |
| 🇧🇾 Bielorrússia | Europa | Em vigor | Lei n.º 99-Z sobre a Proteção de Dados Pessoais | 2021 | Opt-in |
| 🇧🇴 Bolívia | Américas | Sem lei | Nenhuma; apenas habeas data constitucional | Nenhum | |
| 🇧🇦 Bósnia e Herzegovina | Europa | Em vigor | Lei sobre a Proteção de Dados Pessoais | 2006 | Opt-in |
| 🇧🇼 Botsuana | África Subsaariana | Em vigor | Lei de Proteção de Dados (regime de 2018, atualizado pela Lei de 2024) | 2018 | Opt-in |
| 🇧🇷 Brasil | Américas | Em vigor | Lei Geral de Proteção de Dados Pessoais (LGPD) | 2018 | Opt-in |
| 🇧🇳 Brunei | Ásia-Pacífico | Em vigor | Ordem de Proteção de Dados Pessoais de 2025 | 2025 | Opt-in |
| 🇧🇬 Bulgária | Europa | Em vigor | GDPR + Lei de Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇧🇫 Burkina Faso | África Subsaariana | Em vigor | Lei 001-2021 sobre a Proteção de Dados Pessoais | 2021 | Opt-in |
| 🇧🇮 Burundi | África Subsaariana | Adotada | Lei n.º 1/03, de 10 de março de 2026, sobre a Proteção de Dados Pessoais | 2026 | Opt-in |
| 🇧🇹 Butão | Ásia-Pacífico | Setorial | Lei de Informação, Comunicações e Mídia de 2018 (disposições sobre dados) | 2018 | Nenhum |
| 🇨🇻 Cabo Verde | África Subsaariana | Em vigor | Lei n.º 133/V/2001, alterada em 2013 e 2021 | 2001 | Opt-in |
| 🇨🇲 Camarões | África Subsaariana | Adotada | Lei n.º 2024/017, de 23 de dezembro de 2024, sobre a Proteção de Dados Pessoais | 2024 | Opt-in |
| 🇰🇭 Camboja | Ásia-Pacífico | Em tramitação | Projeto de lei de proteção de dados pessoais (em tramitação)… | Nenhum | |
| 🇨🇦 Canadá | Américas | Em vigor | PIPEDA + CASL + Lei 25 de Quebec (provincial) | 2000 | Opt-in |
| 🇶🇦 Catar | Oriente Médio e Norte da África | Em vigor | Lei n.º 13 de 2016 sobre a Proteção da Privacidade de Dados Pessoais | 2016 | Opt-in |
| 🇰🇿 Cazaquistão | Ásia-Pacífico | Em vigor | Lei sobre os Dados Pessoais e sua Proteção | 2013 | Opt-in |
| 🇹🇩 Chade | África Subsaariana | Em vigor | Lei 007/PR/2015 sobre a Proteção de Dados Pessoais | 2015 | Opt-in |
| 🇨🇱 Chile | Américas | Adotada | Lei 21.719 (2024), que substitui a Lei 19.628 (1999) | 2024 | Opt-in |
| 🇨🇳 China | Ásia-Pacífico | Em vigor | Lei de Proteção de Informações Pessoais (PIPL) + Lei de Segurança de Dados… | 2021 | Opt-in |
| 🇨🇾 Chipre | Europa | Em vigor | GDPR + Lei 125(I)/2018 | 2018 | Opt-in |
| 🇨🇴 Colômbia | Américas | Em vigor | Lei 1581 de 2012 (habeas data) | 2012 | Opt-in |
| 🇰🇲 Comores | África Subsaariana | Adotada | Lei sobre a Proteção de Dados Pessoais (adotada pela Assembleia, em junho de 2014) | 2014 | Opt-in |
| 🇰🇵 Coreia do Norte | Ásia-Pacífico | Sem lei | Nenhum | Nenhum | |
| 🇰🇷 Coreia do Sul | Ásia-Pacífico | Em vigor | Lei de Proteção de Informações Pessoais (PIPA), reformulada em 2023 | 2011 | Opt-in |
| 🇨🇮 Costa do Marfim | África Subsaariana | Em vigor | Lei 2013-450 sobre a Proteção de Dados Pessoais | 2013 | Opt-in |
| 🇨🇷 Costa Rica | Américas | Em vigor | Lei 8968, sobre a Proteção da Pessoa em relação ao Tratamento de Dados Pessoais | 2011 | Opt-in |
| 🇭🇷 Croácia | Europa | Em vigor | GDPR + Lei de Implementação do GDPR | 2018 | Opt-in |
| 🇨🇺 Cuba | Américas | Em vigor | Lei 149 de 2022 sobre a Proteção de Dados Pessoais | 2022 | Opt-in |
| 🇩🇰 Dinamarca | Europa | Em vigor | GDPR + Lei de Proteção de Dados da Dinamarca | 2018 | Opt-in |
| 🇩🇯 Djibuti | África Subsaariana | Adotada | Código Digital (Lei n.º 019/AN/23/9ème L), Livro I sobre proteção de dados pessoais | 2025 | Opt-in |
| 🇩🇲 Dominica | Américas | Sem lei | Nenhuma em vigor | Nenhum | |
| 🇪🇬 Egito | Oriente Médio e Norte da África | Adotada | Lei de Proteção de Dados Pessoais n.º 151 de 2020 | 2020 | Opt-in |
| 🇸🇻 El Salvador | Américas | Em vigor | Lei de Proteção de Dados Pessoais (2024) | 2024 | Opt-in |
| 🇦🇪 Emirados Árabes Unidos | Oriente Médio e Norte da África | Adotada | Decreto-Lei Federal n.º 45/2021 (PDPL)… | 2021 | Opt-in |
| 🇪🇨 Equador | Américas | Em vigor | Lei Orgânica de Proteção de Dados Pessoais (LOPDP) | 2021 | Opt-in |
| 🇪🇷 Eritreia | África Subsaariana | Sem lei | Nenhum | Nenhum | |
| 🇸🇰 Eslováquia | Europa | Em vigor | GDPR + Lei n.º 18/2018 | 2018 | Opt-in |
| 🇸🇮 Eslovênia | Europa | Em vigor | GDPR + ZVOP-2 (2023) | 2023 | Opt-in |
| 🇪🇸 Espanha | Europa | Em vigor | GDPR + LOPDGDD (Lei Orgânica 3/2018) + LSSI | 2018 | Opt-in |
| 🇸🇿 Essuatíni | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2022 | 2022 | Opt-in |
| 🇺🇸 Estados Unidos | Américas | Em vigor | Nenhuma lei federal abrangente; 24 leis estaduais abrangentes (20 em vigor)… | 2020 | Opt-out |
| 🇪🇪 Estônia | Europa | Em vigor | GDPR + Lei de Proteção de Dados Pessoais | 2019 | Opt-in |
| 🇪🇹 Etiópia | África Subsaariana | Em vigor | Proclamação de Proteção de Dados Pessoais n.º 1321/2024 | 2024 | Opt-in |
| 🇫🇯 Fiji | Oceania | Em tramitação | Projeto de lei de proteção de dados pessoais (em desenvolvimento); direito constitucional à privacidade | Nenhum | |
| 🇵🇭 Filipinas | Ásia-Pacífico | Em vigor | Lei de Privacidade de Dados de 2012 (RA 10173) | 2012 | Opt-in |
| 🇫🇮 Finlândia | Europa | Em vigor | GDPR + Lei de Proteção de Dados (1050/2018) | 2018 | Opt-in |
| 🇫🇷 França | Europa | Em vigor | GDPR + Lei de Informática e Liberdades (1978, com alterações) | 2018 | Opt-in |
| 🇬🇦 Gabão | África Subsaariana | Em vigor | Lei 001/2011 sobre a Proteção de Dados Pessoais (alterada em 2023) | 2011 | Opt-in |
| 🇬🇲 Gâmbia | África Subsaariana | Adotada | Lei de Proteção de Dados Pessoais e Privacidade de 2025 (Lei n.º 11 de 2025) | 2025 | Opt-in |
| 🇬🇭 Gana | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2012 (Lei 843) | 2012 | Opt-in |
| 🇬🇪 Geórgia | Europa | Em vigor | Lei sobre a Proteção de Dados Pessoais (2023) | 2023 | Opt-in |
| 🇬🇩 Granada | Américas | Adotada | Lei de Proteção de Dados de 2023 | 2023 | Opt-in |
| 🇬🇷 Grécia | Europa | Em vigor | GDPR + Lei 4624/2019 | 2019 | Opt-in |
| 🇬🇹 Guatemala | Américas | Em tramitação | Projetos de lei de proteção de dados (em tramitação); a lei de acesso à informação abrange dados do Estado | Nenhum | |
| 🇬🇾 Guiana | Américas | Adotada | Lei de Proteção de Dados de 2023 | 2023 | Opt-in |
| 🇬🇳 Guiné | África Subsaariana | Em vigor | Lei L/2016/037 (disposições sobre cibersegurança e dados pessoais) | 2016 | Opt-in |
| 🇬🇶 Guiné Equatorial | África Subsaariana | Em vigor | Lei 1/2016 sobre a Proteção de Dados Pessoais | 2016 | Opt-in |
| 🇬🇼 Guiné-Bissau | África Subsaariana | Sem lei | Nenhum | Nenhum | |
| 🇭🇹 Haiti | Américas | Sem lei | Nenhum | Nenhum | |
| 🇭🇳 Honduras | Américas | Em tramitação | Projeto de lei de proteção de dados (em tramitação); habeas data constitucional | Nenhum | |
| 🇭🇰 Hong Kong | Especial | Em vigor | Personal Data (Privacy) Ordinance (PDPO) | 1996 | Híbrido |
| 🇭🇺 Hungria | Europa | Em vigor | GDPR + Lei CXII de 2011 (Lei da Informação) | 2018 | Opt-in |
| 🇾🇪 Iêmen | Oriente Médio e Norte da África | Sem lei | Nenhum | Nenhum | |
| 🇲🇭 Ilhas Marshall | Oceania | Setorial | Lei de Proteção de Dados Pessoais de 2025 (P.L. 2025-43), apenas setor público | 2025 | Nenhum |
| 🇸🇧 Ilhas Salomão | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇮🇳 Índia | Ásia-Pacífico | Adotada | Lei de Proteção de Dados Pessoais Digitais de 2023 + Regras DPDP de 2025 | 2023 | Opt-in |
| 🇮🇩 Indonésia | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais (Lei 27/2022) | 2022 | Opt-in |
| 🇮🇷 Irã | Oriente Médio e Norte da África | Em tramitação | Projeto de Lei de Proteção e Salvaguarda de Dados Pessoais (em tramitação)… | Nenhum | |
| 🇮🇶 Iraque | Oriente Médio e Norte da África | Sem lei | Nenhuma; direito constitucional à privacidade e regras setoriais | Nenhum | |
| 🇮🇪 Irlanda | Europa | Em vigor | GDPR + Lei de Proteção de Dados de 2018 | 2018 | Opt-in |
| 🇮🇸 Islândia | Europa | Em vigor | GDPR (via EEE) + Lei 90/2018 | 2018 | Opt-in |
| 🇮🇱 Israel | Oriente Médio e Norte da África | Em vigor | Lei de Proteção da Privacidade de 1981, transformada pela Emenda 13 (2024) | 1981 | Opt-in |
| 🇮🇹 Itália | Europa | Em vigor | GDPR + Código de Privacidade (D.Lgs. 196/2003, com alterações) | 2018 | Opt-in |
| 🇯🇲 Jamaica | Américas | Em vigor | Lei de Proteção de Dados de 2020 | 2020 | Opt-in |
| 🇯🇵 Japão | Ásia-Pacífico | Em vigor | Lei de Proteção de Informações Pessoais (APPI) | 2003 | Híbrido |
| 🇯🇴 Jordânia | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais n.º 24 de 2023 | 2023 | Opt-in |
| 🇰🇮 Kiribati | Oceania | Em tramitação | Projeto de Lei de Proteção de Dados de 2025 (primeira leitura em abril de 2025)… | Nenhum | |
| 🇰🇼 Kuwait | Oriente Médio e Norte da África | Setorial | Regulamento de Proteção da Privacidade de Dados da CITRA (2021, atualizado em 2024)… | 2021 | Opt-in |
| 🇱🇦 Laos | Ásia-Pacífico | Setorial | Lei de Proteção de Dados Eletrônicos (2017) | 2017 | Opt-in |
| 🇱🇸 Lesoto | África Subsaariana | Adotada | Lei de Proteção de Dados de 2011 | 2011 | Opt-in |
| 🇱🇻 Letônia | Europa | Em vigor | GDPR + Lei de Tratamento de Dados Pessoais | 2018 | Opt-in |
| 🇱🇧 Líbano | Oriente Médio e Norte da África | Em vigor | Lei n.º 81/2018 sobre Transações Eletrônicas e Dados Pessoais | 2018 | Opt-in |
| 🇱🇷 Libéria | África Subsaariana | Adotada | Lei de Proteção de Dados (2026) | 2026 | Opt-in |
| 🇱🇾 Líbia | Oriente Médio e Norte da África | Sem lei | Nenhum | Nenhum | |
| 🇱🇮 Liechtenstein | Europa | Em vigor | GDPR (via EEE) + Lei de Proteção de Dados de 2018 | 2018 | Opt-in |
| 🇱🇹 Lituânia | Europa | Em vigor | GDPR + Lei sobre a Proteção Jurídica de Dados Pessoais | 2018 | Opt-in |
| 🇱🇺 Luxemburgo | Europa | Em vigor | GDPR + Lei de 1º de agosto de 2018 | 2018 | Opt-in |
| 🇲🇴 Macau | Especial | Em vigor | Lei da Proteção de Dados Pessoais (Lei n.º 8/2005) | 2005 | Opt-in |
| 🇲🇰 Macedônia do Norte | Europa | Em vigor | Lei de Proteção de Dados Pessoais | 2020 | Opt-in |
| 🇲🇬 Madagascar | África Subsaariana | Adotada | Lei 2014-038 sobre a Proteção de Dados Pessoais | 2014 | Opt-in |
| 🇲🇾 Malásia | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais de 2010, alterada em 2024 | 2010 | Opt-in |
| 🇲🇼 Malaui | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2024 | 2024 | Opt-in |
| 🇲🇻 Maldivas | Ásia-Pacífico | Em tramitação | Projeto de lei de proteção de dados em tramitação; direito constitucional à privacidade | Nenhum | |
| 🇲🇱 Mali | África Subsaariana | Em vigor | Lei 2013-015 sobre a Proteção de Dados Pessoais | 2013 | Opt-in |
| 🇲🇹 Malta | Europa | Em vigor | GDPR + Lei de Proteção de Dados (Cap. 586) | 2018 | Opt-in |
| 🇲🇦 Marrocos | Oriente Médio e Norte da África | Em vigor | Lei n.º 09-08 sobre a Proteção de Dados Pessoais | 2009 | Opt-in |
| 🇲🇺 Maurício | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2017 | 2017 | Opt-in |
| 🇲🇷 Mauritânia | África Subsaariana | Em vigor | Lei 2017-020 sobre a Proteção de Dados Pessoais | 2017 | Opt-in |
| 🇲🇽 México | Américas | Em vigor | Lei Federal de Proteção de Dados Pessoais em Posse de Particulares… | 2025 | Híbrido |
| 🇲🇲 Mianmar | Ásia-Pacífico | Setorial | Lei de Cibersegurança (2025), disposições sobre dados… | 2025 | Nenhum |
| 🇫🇲 Micronésia | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇲🇿 Moçambique | África Subsaariana | Em tramitação | Projeto de lei de proteção de dados (em tramitação); proteções constitucionais e setoriais | Nenhum | |
| 🇲🇩 Moldova | Europa | Em vigor | Lei n.º 133/2011 sobre a Proteção de Dados Pessoais | 2011 | Opt-in |
| 🇲🇨 Mônaco | Europa | Em vigor | Lei n.º 1.565 sobre a Proteção de Dados Pessoais | 2024 | Opt-in |
| 🇲🇳 Mongólia | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais | 2021 | Opt-in |
| 🇲🇪 Montenegro | Europa | Em vigor | Lei de Proteção de Dados Pessoais (2008, com alterações)… | 2008 | Opt-in |
| 🇳🇦 Namíbia | África Subsaariana | Em tramitação | Projeto de Lei de Proteção de Dados (em tramitação há muito tempo) | Nenhum | |
| 🇳🇷 Nauru | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇳🇵 Nepal | Ásia-Pacífico | Em vigor | Lei de Privacidade Individual, 2075 (2018) | 2018 | Opt-in |
| 🇳🇮 Nicarágua | Américas | Adotada | Lei 787 sobre a Proteção de Dados Pessoais | 2012 | Opt-in |
| 🇳🇪 Níger | África Subsaariana | Em vigor | Lei 2017-28 sobre a Proteção de Dados Pessoais (alterada em 2022) | 2017 | Opt-in |
| 🇳🇬 Nigéria | África Subsaariana | Em vigor | Nigeria Data Protection Act (NDPA), de 2023, + GAID, de 2025 | 2023 | Opt-in |
| 🇳🇴 Noruega | Europa | Em vigor | GDPR (via EEE) + Lei de Dados Pessoais de 2018 | 2018 | Opt-in |
| 🇳🇿 Nova Zelândia | Oceania | Em vigor | Lei de Privacidade de 2020 | 2020 | Híbrido |
| 🇴🇲 Omã | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais (Decreto Real 6/2022) | 2022 | Opt-in |
| 🇳🇱 Países Baixos | Europa | Em vigor | GDPR + Lei de Implementação do GDPR (UAVG) | 2018 | Opt-in |
| 🇵🇼 Palau | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇵🇦 Panamá | Américas | Em vigor | Lei 81 de 2019 sobre a Proteção de Dados Pessoais | 2019 | Opt-in |
| 🇵🇬 Papua-Nova Guiné | Oceania | Sem lei | Nenhuma; a Lei de Governo Digital trata de dados do setor público | Nenhum | |
| 🇵🇰 Paquistão | Ásia-Pacífico | Em tramitação | Projeto de Lei de Proteção de Dados Pessoais (em tramitação); a PECA de 2016 abrange crimes cibernéticos | Nenhum | |
| 🇵🇾 Paraguai | Américas | Adotada | Lei n.º 7593/2025 sobre a Proteção de Dados Pessoais | 2025 | Opt-in |
| 🇵🇪 Peru | Américas | Em vigor | Lei 29733 sobre a Proteção de Dados Pessoais + Regulamento de 2024 | 2011 | Opt-in |
| 🇵🇱 Polônia | Europa | Em vigor | GDPR + Lei de Proteção de Dados Pessoais de 2018 | 2018 | Opt-in |
| 🇵🇹 Portugal | Europa | Em vigor | GDPR + Lei 58/2019 | 2019 | Opt-in |
| 🇰🇪 Quênia | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2019 | 2019 | Opt-in |
| 🇰🇬 Quirguistão | Ásia-Pacífico | Em vigor | Lei sobre Informações Pessoais (2008, alterada em 2021) | 2008 | Opt-in |
| 🇬🇧 Reino Unido | Europa | Em vigor | UK GDPR + Lei de Proteção de Dados de 2018 + PECR, alterada pela Lei de Dados… | 2018 | Opt-in |
| 🇨🇫 República Centro-Africana | África Subsaariana | Adotada | Lei n.º 24.001 sobre a Proteção de Dados Pessoais | 2024 | Opt-in |
| 🇨🇩 República Democrática do Congo | África Subsaariana | Em vigor | Código Digital (Decreto-Lei 23/010 de 2023), disposições sobre dados pessoais | 2023 | Opt-in |
| 🇨🇬 República do Congo | África Subsaariana | Em vigor | Lei 29-2019 sobre a Proteção de Dados Pessoais | 2019 | Opt-in |
| 🇩🇴 República Dominicana | Américas | Em vigor | Lei 172-13 sobre a Proteção de Dados Pessoais | 2013 | Opt-in |
| 🇷🇴 Romênia | Europa | Em vigor | GDPR + Lei 190/2018 | 2018 | Opt-in |
| 🇷🇼 Ruanda | África Subsaariana | Em vigor | Lei n.º 058/2021 sobre a Proteção de Dados Pessoais e a Privacidade | 2021 | Opt-in |
| 🇷🇺 Rússia | Europa | Em vigor | Lei Federal n.º 152-FZ sobre Dados Pessoais | 2006 | Opt-in |
| 🇼🇸 Samoa | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇸🇲 San Marino | Europa | Em vigor | Lei n.º 171/2018 sobre a Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇱🇨 Santa Lúcia | Américas | Em vigor | Lei de Proteção de Dados de 2011 | 2011 | Opt-in |
| 🇰🇳 São Cristóvão e Névis | Américas | Adotada | Lei de Proteção de Dados de 2018 | 2018 | Opt-in |
| 🇸🇹 São Tomé e Príncipe | África Subsaariana | Em vigor | Lei 3/2016 sobre a Proteção de Dados Pessoais | 2016 | Opt-in |
| 🇻🇨 São Vicente e Granadinas | Américas | Sem lei | Nenhuma em vigor; a Lei de Privacidade de 2003 foi aprovada, mas nunca entrou em vigor | Nenhum | |
| 🇸🇨 Seicheles | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2023 | 2023 | Opt-in |
| 🇸🇳 Senegal | África Subsaariana | Em vigor | Lei 2008-12 sobre a Proteção de Dados Pessoais | 2008 | Opt-in |
| 🇸🇱 Serra Leoa | África Subsaariana | Em tramitação | Projeto de Lei de Proteção de Dados (em tramitação); lei de cibersegurança de 2021 | Nenhum | |
| 🇷🇸 Sérvia | Europa | Em vigor | Lei de Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇸🇬 Singapura | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais (PDPA) de 2012, alterada em 2020 | 2012 | Híbrido |
| 🇸🇾 Síria | Oriente Médio e Norte da África | Adotada | Lei n.º 12 de 2024 sobre a Proteção de Dados Pessoais Eletrônicos | 2024 | Nenhum |
| 🇸🇴 Somália | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2023 | 2023 | Opt-in |
| 🇱🇰 Sri Lanka | Ásia-Pacífico | Adotada | Lei de Proteção de Dados Pessoais n.º 9 de 2022, alterada pela Lei n.º 22 de 2025 | 2022 | Opt-in |
| 🇸🇩 Sudão | África Subsaariana | Sem lei | Nenhuma; apenas infrações setoriais de informática | Nenhum | |
| 🇸🇸 Sudão do Sul | África Subsaariana | Em tramitação | Projeto de Lei de Proteção de Dados (validado em um workshop de 2026); nenhuma lei em vigor | Nenhum | |
| 🇸🇪 Suécia | Europa | Em vigor | GDPR + Lei de Proteção de Dados (2018:218) | 2018 | Opt-in |
| 🇨🇭 Suíça | Europa | Em vigor | Lei Federal de Proteção de Dados (revFADP) | 2023 | Híbrido |
| 🇸🇷 Suriname | Américas | Em tramitação | Projeto de Lei de Privacidade e Proteção de Dados Pessoais… | Nenhum | |
| 🇹🇯 Tadjiquistão | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇹🇭 Tailândia | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais (PDPA) | 2019 | Opt-in |
| 🇹🇼 Taiwan | Especial | Em vigor | Lei de Proteção de Dados Pessoais (PDPA) | 2010 | Opt-in |
| 🇹🇿 Tanzânia | África Subsaariana | Em vigor | Lei de Proteção de Dados Pessoais de 2022 | 2022 | Opt-in |
| 🇨🇿 Tchéquia | Europa | Em vigor | GDPR + Lei n.º 110/2019 sobre o Tratamento de Dados Pessoais | 2019 | Opt-in |
| 🇹🇱 Timor-Leste | Ásia-Pacífico | Sem lei | Nenhuma; direito constitucional à privacidade | Nenhum | |
| 🇹🇬 Togo | África Subsaariana | Em vigor | Lei 2019-014 sobre a Proteção de Dados Pessoais | 2019 | Opt-in |
| 🇹🇴 Tonga | Oceania | Adotada | Lei de Privacidade de 2025 (Lei 34 de 2025) | 2025 | Opt-in |
| 🇹🇹 Trinidad e Tobago | Américas | Adotada | Lei de Proteção de Dados de 2011 (parcialmente proclamada) | 2011 | Opt-in |
| 🇹🇳 Tunísia | Oriente Médio e Norte da África | Em vigor | Lei Orgânica 2004-63 sobre a Proteção de Dados Pessoais | 2004 | Opt-in |
| 🇹🇲 Turcomenistão | Ásia-Pacífico | Em vigor | Lei sobre a Informação da Vida Privada e sua Proteção | 2017 | Opt-in |
| 🇹🇷 Turquia | Europa | Em vigor | Lei n.º 6698 sobre a Proteção de Dados Pessoais (KVKK), alterada em 2024 | 2016 | Opt-in |
| 🇹🇻 Tuvalu | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇺🇦 Ucrânia | Europa | Em vigor | Lei n.º 2297-VI sobre a Proteção de Dados Pessoais | 2010 | Opt-in |
| 🇺🇬 Uganda | África Subsaariana | Em vigor | Lei de Proteção de Dados e Privacidade de 2019 | 2019 | Opt-in |
| 🇪🇺 União Europeia | Especial | Em vigor | GDPR + Diretiva ePrivacy | 2018 | Opt-in |
| 🇺🇾 Uruguai | Américas | Em vigor | Lei 18.331 sobre a Proteção de Dados Pessoais | 2008 | Opt-in |
| 🇺🇿 Uzbequistão | Ásia-Pacífico | Em vigor | Lei sobre Dados Pessoais (2019, alterada em 2021) | 2019 | Opt-in |
| 🇻🇺 Vanuatu | Oceania | Adotada | Lei de Proteção de Dados e Privacidade n.º 13 de 2024 | 2024 | Opt-in |
| 🇻🇪 Venezuela | Américas | Sem lei | Nenhuma; apenas habeas data constitucional e jurisprudência | Nenhum | |
| 🇻🇳 Vietnã | Ásia-Pacífico | Em vigor | Lei sobre a Proteção de Dados Pessoais (Lei 91/2025/QH15) + Decreto 356/2025 | 2025 | Opt-in |
| 🇿🇲 Zâmbia | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2021 | 2021 | Opt-in |
| 🇿🇼 Zimbábue | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2021 (Lei de Cibersegurança e Proteção de Dados) | 2021 | Opt-in |
Clique em qualquer coluna para ordenar. Cada linha tem um link para um perfil completo: arcabouço legal, regras de marketing, transferências, penalidades, fontes primárias e um feed de notícias ao vivo. Versão legível por máquina em /data/register.json; versão legível por modelos em /llms.txt.
O panorama mundial
O mundo regulado funciona no modelo opt-in, e os Estados Unidos funcionam no modelo opt-out. Na UE, no Reino Unido, no Brasil, na China, na Coreia, no Canadá e na maior parte dos outros 151 regimes de opt-in, usar dados pessoais para segmentar pessoas exige permissão prévia. Nos EUA, um anunciante pode segmentar adultos com dados pessoais sem consentimento prévio, sujeito a opt-outs, avisos e ilhas de opt-in para dados sensíveis, crianças e (segundo a TCPA) toda ligação e mensagem de marketing. O mapa de consentimento e a comparação GDPR x EUA detalham toda essa divisão.
Os próximos meses vão mudar o mapa outra vez. O governador da Califórnia vetou a proibição total da venda de dados pessoais sensíveis (AB 1542), mas sancionou a ampliação da exclusão de dados (SB 923), a lei sobre corretores de dados (AB 883) e, em 30 de setembro, a reforma da CIPA que encerra as ações privadas sobre rastreamento por pen register (SB 690), todas em vigor a partir de 1º de janeiro de 2027. A proibição de Connecticut sobre a venda de dados de geolocalização precisa entrou em vigor em 1º de outubro. A data de início de 1º de dezembro do Chile está em jogo depois que o governo propôs adiá-la em um ano. A Coreia agora pode aplicar multas de até 10% da receita total, o Japão promulgou a reformulação de sua APPI, e as obrigações e penalidades plenas do DPDP da Índia entram em vigor em 13 de maio de 2027. Bruxelas, por sua vez, ainda negocia o Digital Omnibus, a primeira tentativa séria de alterar o próprio GDPR. As datas estão no calendário e os desenvolvimentos na página de notícias.
Próximo no calendário
O calendário completo 2025-2028 →
Últimos desenvolvimentos
Itália multa a IQVIA em 7 milhões de euros por dados de pacientes que nunca foram anônimos
O Garante constatou que a IQVIA Solutions Italy mantinha, para estudos encomendados por farmacêuticas, registros de cerca de um milhão de pacientes de 800 médicos de família sob códigos que permitiam acompanhá-los ao longo do tempo, sem base legal, sem avaliação de impacto e sem prazo de retenção (havia registros desde 2001), e que mais de 3.300 pacientes tinham nome, código fiscal e endereço armazenados junto a dados de saúde. A empresa tem 120 dias para regularizar o tratamento.
Entram em vigor a proibição de venda de geolocalização de Connecticut e a lei de Maryland sobre preços em supermercados
A Public Act 26-64 (SB 4) agora proíbe controladores e terceiros de vender dados de geolocalização precisa, restringe a exceção para dados publicamente disponíveis e exige que empresas que usam reconhecimento facial para segurança façam a comparação apenas com seus próprios bancos de dados e afixem na entrada avisos com link para sua política. O registro de corretores de dados no Department of Consumer Protection (US$ 2.500 por ano) abre em 1º de janeiro de 2027, e o mecanismo estadual de exclusão deve estar pronto em 1º de julho de 2028. A CART Act de Connecticut sobre inteligência artificial (PA 26-15) entrou em vigor no mesmo dia. Em Maryland, a HB 895 proíbe grandes supermercados e serviços de entrega de usar dados pessoais ou preços dinâmicos para cobrar mais de determinados consumidores, com aplicação pela procuradoria-geral e período de correção de 45 dias.
Califórnia sanciona a reforma da CIPA sobre pen register e encerra sua sessão de 2026
O governador Newsom sancionou a SB 690 no último dia do prazo de sanção. A partir de 1º de janeiro de 2027, somente a procuradoria-geral poderá processar por alegações de pen register e trap-and-trace sob a seção 638.51 do Código Penal decorrentes de sites e aplicativos, e a limitação se aplica retroativamente a pedidos pendentes em ações ajuizadas nos dois anos anteriores a essa data, o que encerra as ações coletivas privadas que transformaram o rastreamento em sites em uma indústria sob a CIPA. Ele havia sancionado a AB 2561 em 27 de setembro, que impede que sistemas operacionais e aplicativos desfaçam as configurações de privacidade do usuário sem consentimento, e vetou a SB 1130 sobre dispositivos de gravação vestíveis.
A ICO passa a ser a Information Commission
As seções 117 a 119 da Data (Use and Access) Act 2025 entraram em vigor por meio do SI 2026/1015, extinguindo o cargo de Information Commissioner e transferindo suas funções para uma Information Commission dirigida por um conselho, com Paul Arnold como diretor-executivo e Maggie Carver como vice-presidente interina enquanto um presidente permanente é selecionado. O regulador mantém o nome ICO no uso cotidiano e seus poderes permanecem inalterados.
Califórnia veta a proibição da venda de dados sensíveis e sanciona as leis sobre exclusão e corretores de dados
O governador Newsom devolveu a AB 1542 sem sua assinatura, escrevendo que uma proibição categórica do compartilhamento de informações pessoais sensíveis ia longe demais quando os consumidores já têm o direito de limitar seu uso, e que o projeto trazia custos não previstos no orçamento de 2026. No mesmo dia, sancionou a SB 923, que estende o direito de exclusão da CCPA aos dados que uma empresa obteve de terceiros e exige que empresas exclusivamente on-line ofereçam um formulário web para solicitações, e a AB 883, que acrescenta um mecanismo de exclusão acessível para corretores de dados e um procedimento de exclusão para autoridades eleitas e juízes. Ambas entram em vigor em 1º de janeiro de 2027. A SB 690, a reforma da CIPA sobre pen register, e a AB 2561 sobre configurações de privacidade ainda estavam em sua mesa, com prazo até 30 de setembro.
Todos os desenvolvimentos e feeds ao vivo →