DIGITAL PRIVACY REGULATIONSO Registro Mundial das Leis de Privacidade de Dados
Acompanhando 197 jurisdições
Idioma: Português

A lei de privacidade de dados de cada país. Um só registro.

Os 193 estados-membros da ONU, mais a UE, Hong Kong, Macau e Taiwan: a lei, o regulador, a regra de consentimento e a penalidade, feito para quem planeja publicidade dentro dessas regras.

197Jurisdições monitoradas
134Leis abrangentes em vigor
151Regimes de opt-in
37Leis adotadas ou em tramitação
21Nenhuma lei

O registro

JurisdiçãoRegiãoStatusLei principalAnoConsentimento
🇦🇫 AfeganistãoÁsia-PacíficoSem leiNenhumNenhum
🇿🇦 África do SulÁfrica SubsaarianaEm vigorLei de Proteção de Informações Pessoais (POPIA)2013Opt-in
🇦🇱 AlbâniaEuropaEm vigorLei n.º 124/2024 sobre a Proteção de Dados Pessoais2024Opt-in
🇩🇪 AlemanhaEuropaEm vigorGDPR + BDSG + TDDDG (cookies e equipamentos terminais)2018Opt-in
🇦🇩 AndorraEuropaEm vigorLei Qualificada 29/2021 sobre a Proteção de Dados Pessoais2021Opt-in
🇦🇴 AngolaÁfrica SubsaarianaEm vigorLei n.º 22/11 (Lei da Proteção de Dados Pessoais)2011Opt-in
🇦🇬 Antígua e BarbudaAméricasAdotadaLei de Proteção de Dados de 20132013Opt-in
🇸🇦 Arábia SauditaOriente Médio e Norte da ÁfricaEm vigorLei de Proteção de Dados Pessoais (PDPL), alterada em 20232021Opt-in
🇩🇿 ArgéliaOriente Médio e Norte da ÁfricaEm vigorLei n.º 18-07 sobre a Proteção de Dados Pessoais2018Opt-in
🇦🇷 ArgentinaAméricasEm vigorLei de Proteção de Dados Pessoais n.º 25.3262000Opt-in
🇦🇲 ArmêniaEuropaEm vigorLei sobre a Proteção de Dados Pessoais2015Opt-in
🇦🇺 AustráliaOceaniaEm vigorLei de Privacidade de 1988 + Princípios Australianos de Privacidade, com alterações de 20241988Híbrido
🇦🇹 ÁustriaEuropaEm vigorGDPR + Datenschutzgesetz (DSG)2018Opt-in
🇦🇿 AzerbaijãoEuropaEm vigorLei sobre Dados Pessoais2010Opt-in
🇧🇸 BahamasAméricasEm vigorLei de Proteção de Dados (Privacidade das Informações Pessoais) de 20032003Opt-in
🇧🇭 BahreinOriente Médio e Norte da ÁfricaEm vigorLei de Proteção de Dados Pessoais (Lei n.º 30 de 2018)2018Opt-in
🇧🇩 BangladeshÁsia-PacíficoAdotadaLei de Proteção de Dados Pessoais de 2026 (Lei n.º 63 de 2026)2026Opt-in
🇧🇧 BarbadosAméricasEm vigorLei de Proteção de Dados de 20192019Opt-in
🇧🇪 BélgicaEuropaEm vigorGDPR + Lei de Proteção de Dados de 30 de julho de 20182018Opt-in
🇧🇿 BelizeAméricasEm vigorLei de Proteção de Dados de 20212021Opt-in
🇧🇯 BeninÁfrica SubsaarianaEm vigorCódigo Digital (Lei 2017-20), Livro sobre Dados Pessoais2017Opt-in
🇧🇾 BielorrússiaEuropaEm vigorLei n.º 99-Z sobre a Proteção de Dados Pessoais2021Opt-in
🇧🇴 BolíviaAméricasSem leiNenhuma; apenas habeas data constitucionalNenhum
🇧🇦 Bósnia e HerzegovinaEuropaEm vigorLei sobre a Proteção de Dados Pessoais2006Opt-in
🇧🇼 BotsuanaÁfrica SubsaarianaEm vigorLei de Proteção de Dados (regime de 2018, atualizado pela Lei de 2024)2018Opt-in
🇧🇷 BrasilAméricasEm vigorLei Geral de Proteção de Dados Pessoais (LGPD)2018Opt-in
🇧🇳 BruneiÁsia-PacíficoEm vigorOrdem de Proteção de Dados Pessoais de 20252025Opt-in
🇧🇬 BulgáriaEuropaEm vigorGDPR + Lei de Proteção de Dados Pessoais2018Opt-in
🇧🇫 Burkina FasoÁfrica SubsaarianaEm vigorLei 001-2021 sobre a Proteção de Dados Pessoais2021Opt-in
🇧🇮 BurundiÁfrica SubsaarianaAdotadaLei n.º 1/03, de 10 de março de 2026, sobre a Proteção de Dados Pessoais2026Opt-in
🇧🇹 ButãoÁsia-PacíficoSetorialLei de Informação, Comunicações e Mídia de 2018 (disposições sobre dados)2018Nenhum
🇨🇻 Cabo VerdeÁfrica SubsaarianaEm vigorLei n.º 133/V/2001, alterada em 2013 e 20212001Opt-in
🇨🇲 CamarõesÁfrica SubsaarianaAdotadaLei n.º 2024/017, de 23 de dezembro de 2024, sobre a Proteção de Dados Pessoais2024Opt-in
🇰🇭 CambojaÁsia-PacíficoEm tramitaçãoProjeto de lei de proteção de dados pessoais (em tramitação)…Nenhum
🇨🇦 CanadáAméricasEm vigorPIPEDA + CASL + Lei 25 de Quebec (provincial)2000Opt-in
🇶🇦 CatarOriente Médio e Norte da ÁfricaEm vigorLei n.º 13 de 2016 sobre a Proteção da Privacidade de Dados Pessoais2016Opt-in
🇰🇿 CazaquistãoÁsia-PacíficoEm vigorLei sobre os Dados Pessoais e sua Proteção2013Opt-in
🇹🇩 ChadeÁfrica SubsaarianaEm vigorLei 007/PR/2015 sobre a Proteção de Dados Pessoais2015Opt-in
🇨🇱 ChileAméricasAdotadaLei 21.719 (2024), que substitui a Lei 19.628 (1999)2024Opt-in
🇨🇳 ChinaÁsia-PacíficoEm vigorLei de Proteção de Informações Pessoais (PIPL) + Lei de Segurança de Dados…2021Opt-in
🇨🇾 ChipreEuropaEm vigorGDPR + Lei 125(I)/20182018Opt-in
🇨🇴 ColômbiaAméricasEm vigorLei 1581 de 2012 (habeas data)2012Opt-in
🇰🇲 ComoresÁfrica SubsaarianaAdotadaLei sobre a Proteção de Dados Pessoais (adotada pela Assembleia, em junho de 2014)2014Opt-in
🇰🇵 Coreia do NorteÁsia-PacíficoSem leiNenhumNenhum
🇰🇷 Coreia do SulÁsia-PacíficoEm vigorLei de Proteção de Informações Pessoais (PIPA), reformulada em 20232011Opt-in
🇨🇮 Costa do MarfimÁfrica SubsaarianaEm vigorLei 2013-450 sobre a Proteção de Dados Pessoais2013Opt-in
🇨🇷 Costa RicaAméricasEm vigorLei 8968, sobre a Proteção da Pessoa em relação ao Tratamento de Dados Pessoais2011Opt-in
🇭🇷 CroáciaEuropaEm vigorGDPR + Lei de Implementação do GDPR2018Opt-in
🇨🇺 CubaAméricasEm vigorLei 149 de 2022 sobre a Proteção de Dados Pessoais2022Opt-in
🇩🇰 DinamarcaEuropaEm vigorGDPR + Lei de Proteção de Dados da Dinamarca2018Opt-in
🇩🇯 DjibutiÁfrica SubsaarianaAdotadaCódigo Digital (Lei n.º 019/AN/23/9ème L), Livro I sobre proteção de dados pessoais2025Opt-in
🇩🇲 DominicaAméricasSem leiNenhuma em vigorNenhum
🇪🇬 EgitoOriente Médio e Norte da ÁfricaEm vigorLei de Proteção de Dados Pessoais n.º 151 de 20202020Opt-in
🇸🇻 El SalvadorAméricasEm vigorLei de Proteção de Dados Pessoais (2024)2024Opt-in
🇦🇪 Emirados Árabes UnidosOriente Médio e Norte da ÁfricaAdotadaDecreto-Lei Federal n.º 45/2021 (PDPL)…2021Opt-in
🇪🇨 EquadorAméricasEm vigorLei Orgânica de Proteção de Dados Pessoais (LOPDP)2021Opt-in
🇪🇷 EritreiaÁfrica SubsaarianaSem leiNenhumNenhum
🇸🇰 EslováquiaEuropaEm vigorGDPR + Lei n.º 18/20182018Opt-in
🇸🇮 EslovêniaEuropaEm vigorGDPR + ZVOP-2 (2023)2023Opt-in
🇪🇸 EspanhaEuropaEm vigorGDPR + LOPDGDD (Lei Orgânica 3/2018) + LSSI2018Opt-in
🇸🇿 EssuatíniÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20222022Opt-in
🇺🇸 Estados UnidosAméricasEm vigorNenhuma lei federal abrangente; 24 leis estaduais abrangentes (20 em vigor)…2020Opt-out
🇪🇪 EstôniaEuropaEm vigorGDPR + Lei de Proteção de Dados Pessoais2019Opt-in
🇪🇹 EtiópiaÁfrica SubsaarianaEm vigorProclamação de Proteção de Dados Pessoais n.º 1321/20242024Opt-in
🇫🇯 FijiOceaniaEm tramitaçãoProjeto de lei de proteção de dados pessoais (em desenvolvimento); direito constitucional à privacidadeNenhum
🇵🇭 FilipinasÁsia-PacíficoEm vigorLei de Privacidade de Dados de 2012 (RA 10173)2012Opt-in
🇫🇮 FinlândiaEuropaEm vigorGDPR + Lei de Proteção de Dados (1050/2018)2018Opt-in
🇫🇷 FrançaEuropaEm vigorGDPR + Lei de Informática e Liberdades (1978, com alterações)2018Opt-in
🇬🇦 GabãoÁfrica SubsaarianaEm vigorLei 001/2011 sobre a Proteção de Dados Pessoais (alterada em 2023)2011Opt-in
🇬🇲 GâmbiaÁfrica SubsaarianaAdotadaLei de Proteção de Dados Pessoais e Privacidade de 2025 (Lei n.º 11 de 2025)2025Opt-in
🇬🇭 GanaÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 2012 (Lei 843)2012Opt-in
🇬🇪 GeórgiaEuropaEm vigorLei sobre a Proteção de Dados Pessoais (2023)2023Opt-in
🇬🇩 GranadaAméricasAdotadaLei de Proteção de Dados de 20232023Opt-in
🇬🇷 GréciaEuropaEm vigorGDPR + Lei 4624/20192019Opt-in
🇬🇹 GuatemalaAméricasEm tramitaçãoProjetos de lei de proteção de dados (em tramitação); a lei de acesso à informação abrange dados do EstadoNenhum
🇬🇾 GuianaAméricasAdotadaLei de Proteção de Dados de 20232023Opt-in
🇬🇳 GuinéÁfrica SubsaarianaEm vigorLei L/2016/037 (disposições sobre cibersegurança e dados pessoais)2016Opt-in
🇬🇶 Guiné EquatorialÁfrica SubsaarianaEm vigorLei 1/2016 sobre a Proteção de Dados Pessoais2016Opt-in
🇬🇼 Guiné-BissauÁfrica SubsaarianaSem leiNenhumNenhum
🇭🇹 HaitiAméricasSem leiNenhumNenhum
🇭🇳 HondurasAméricasEm tramitaçãoProjeto de lei de proteção de dados (em tramitação); habeas data constitucionalNenhum
🇭🇰 Hong KongEspecialEm vigorPersonal Data (Privacy) Ordinance (PDPO)1996Híbrido
🇭🇺 HungriaEuropaEm vigorGDPR + Lei CXII de 2011 (Lei da Informação)2018Opt-in
🇾🇪 IêmenOriente Médio e Norte da ÁfricaSem leiNenhumNenhum
🇲🇭 Ilhas MarshallOceaniaSetorialLei de Proteção de Dados Pessoais de 2025 (P.L. 2025-43), apenas setor público2025Nenhum
🇸🇧 Ilhas SalomãoOceaniaSem leiNenhumNenhum
🇮🇳 ÍndiaÁsia-PacíficoAdotadaLei de Proteção de Dados Pessoais Digitais de 2023 + Regras DPDP de 20252023Opt-in
🇮🇩 IndonésiaÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais (Lei 27/2022)2022Opt-in
🇮🇷 IrãOriente Médio e Norte da ÁfricaEm tramitaçãoProjeto de Lei de Proteção e Salvaguarda de Dados Pessoais (em tramitação)…Nenhum
🇮🇶 IraqueOriente Médio e Norte da ÁfricaSem leiNenhuma; direito constitucional à privacidade e regras setoriaisNenhum
🇮🇪 IrlandaEuropaEm vigorGDPR + Lei de Proteção de Dados de 20182018Opt-in
🇮🇸 IslândiaEuropaEm vigorGDPR (via EEE) + Lei 90/20182018Opt-in
🇮🇱 IsraelOriente Médio e Norte da ÁfricaEm vigorLei de Proteção da Privacidade de 1981, transformada pela Emenda 13 (2024)1981Opt-in
🇮🇹 ItáliaEuropaEm vigorGDPR + Código de Privacidade (D.Lgs. 196/2003, com alterações)2018Opt-in
🇯🇲 JamaicaAméricasEm vigorLei de Proteção de Dados de 20202020Opt-in
🇯🇵 JapãoÁsia-PacíficoEm vigorLei de Proteção de Informações Pessoais (APPI)2003Híbrido
🇯🇴 JordâniaOriente Médio e Norte da ÁfricaEm vigorLei de Proteção de Dados Pessoais n.º 24 de 20232023Opt-in
🇰🇮 KiribatiOceaniaEm tramitaçãoProjeto de Lei de Proteção de Dados de 2025 (primeira leitura em abril de 2025)…Nenhum
🇰🇼 KuwaitOriente Médio e Norte da ÁfricaSetorialRegulamento de Proteção da Privacidade de Dados da CITRA (2021, atualizado em 2024)…2021Opt-in
🇱🇦 LaosÁsia-PacíficoSetorialLei de Proteção de Dados Eletrônicos (2017)2017Opt-in
🇱🇸 LesotoÁfrica SubsaarianaAdotadaLei de Proteção de Dados de 20112011Opt-in
🇱🇻 LetôniaEuropaEm vigorGDPR + Lei de Tratamento de Dados Pessoais2018Opt-in
🇱🇧 LíbanoOriente Médio e Norte da ÁfricaEm vigorLei n.º 81/2018 sobre Transações Eletrônicas e Dados Pessoais2018Opt-in
🇱🇷 LibériaÁfrica SubsaarianaAdotadaLei de Proteção de Dados (2026)2026Opt-in
🇱🇾 LíbiaOriente Médio e Norte da ÁfricaSem leiNenhumNenhum
🇱🇮 LiechtensteinEuropaEm vigorGDPR (via EEE) + Lei de Proteção de Dados de 20182018Opt-in
🇱🇹 LituâniaEuropaEm vigorGDPR + Lei sobre a Proteção Jurídica de Dados Pessoais2018Opt-in
🇱🇺 LuxemburgoEuropaEm vigorGDPR + Lei de 1º de agosto de 20182018Opt-in
🇲🇴 MacauEspecialEm vigorLei da Proteção de Dados Pessoais (Lei n.º 8/2005)2005Opt-in
🇲🇰 Macedônia do NorteEuropaEm vigorLei de Proteção de Dados Pessoais2020Opt-in
🇲🇬 MadagascarÁfrica SubsaarianaAdotadaLei 2014-038 sobre a Proteção de Dados Pessoais2014Opt-in
🇲🇾 MalásiaÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais de 2010, alterada em 20242010Opt-in
🇲🇼 MalauiÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20242024Opt-in
🇲🇻 MaldivasÁsia-PacíficoEm tramitaçãoProjeto de lei de proteção de dados em tramitação; direito constitucional à privacidadeNenhum
🇲🇱 MaliÁfrica SubsaarianaEm vigorLei 2013-015 sobre a Proteção de Dados Pessoais2013Opt-in
🇲🇹 MaltaEuropaEm vigorGDPR + Lei de Proteção de Dados (Cap. 586)2018Opt-in
🇲🇦 MarrocosOriente Médio e Norte da ÁfricaEm vigorLei n.º 09-08 sobre a Proteção de Dados Pessoais2009Opt-in
🇲🇺 MaurícioÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20172017Opt-in
🇲🇷 MauritâniaÁfrica SubsaarianaEm vigorLei 2017-020 sobre a Proteção de Dados Pessoais2017Opt-in
🇲🇽 MéxicoAméricasEm vigorLei Federal de Proteção de Dados Pessoais em Posse de Particulares…2025Híbrido
🇲🇲 MianmarÁsia-PacíficoSetorialLei de Cibersegurança (2025), disposições sobre dados…2025Nenhum
🇫🇲 MicronésiaOceaniaSem leiNenhumNenhum
🇲🇿 MoçambiqueÁfrica SubsaarianaEm tramitaçãoProjeto de lei de proteção de dados (em tramitação); proteções constitucionais e setoriaisNenhum
🇲🇩 MoldovaEuropaEm vigorLei n.º 133/2011 sobre a Proteção de Dados Pessoais2011Opt-in
🇲🇨 MônacoEuropaEm vigorLei n.º 1.565 sobre a Proteção de Dados Pessoais2024Opt-in
🇲🇳 MongóliaÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais2021Opt-in
🇲🇪 MontenegroEuropaEm vigorLei de Proteção de Dados Pessoais (2008, com alterações)…2008Opt-in
🇳🇦 NamíbiaÁfrica SubsaarianaEm tramitaçãoProjeto de Lei de Proteção de Dados (em tramitação há muito tempo)Nenhum
🇳🇷 NauruOceaniaSem leiNenhumNenhum
🇳🇵 NepalÁsia-PacíficoEm vigorLei de Privacidade Individual, 2075 (2018)2018Opt-in
🇳🇮 NicaráguaAméricasAdotadaLei 787 sobre a Proteção de Dados Pessoais2012Opt-in
🇳🇪 NígerÁfrica SubsaarianaEm vigorLei 2017-28 sobre a Proteção de Dados Pessoais (alterada em 2022)2017Opt-in
🇳🇬 NigériaÁfrica SubsaarianaEm vigorNigeria Data Protection Act (NDPA), de 2023, + GAID, de 20252023Opt-in
🇳🇴 NoruegaEuropaEm vigorGDPR (via EEE) + Lei de Dados Pessoais de 20182018Opt-in
🇳🇿 Nova ZelândiaOceaniaEm vigorLei de Privacidade de 20202020Híbrido
🇴🇲 OmãOriente Médio e Norte da ÁfricaEm vigorLei de Proteção de Dados Pessoais (Decreto Real 6/2022)2022Opt-in
🇳🇱 Países BaixosEuropaEm vigorGDPR + Lei de Implementação do GDPR (UAVG)2018Opt-in
🇵🇼 PalauOceaniaSem leiNenhumNenhum
🇵🇦 PanamáAméricasEm vigorLei 81 de 2019 sobre a Proteção de Dados Pessoais2019Opt-in
🇵🇬 Papua-Nova GuinéOceaniaSem leiNenhuma; a Lei de Governo Digital trata de dados do setor públicoNenhum
🇵🇰 PaquistãoÁsia-PacíficoEm tramitaçãoProjeto de Lei de Proteção de Dados Pessoais (em tramitação); a PECA de 2016 abrange crimes cibernéticosNenhum
🇵🇾 ParaguaiAméricasAdotadaLei n.º 7593/2025 sobre a Proteção de Dados Pessoais2025Opt-in
🇵🇪 PeruAméricasEm vigorLei 29733 sobre a Proteção de Dados Pessoais + Regulamento de 20242011Opt-in
🇵🇱 PolôniaEuropaEm vigorGDPR + Lei de Proteção de Dados Pessoais de 20182018Opt-in
🇵🇹 PortugalEuropaEm vigorGDPR + Lei 58/20192019Opt-in
🇰🇪 QuêniaÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20192019Opt-in
🇰🇬 QuirguistãoÁsia-PacíficoEm vigorLei sobre Informações Pessoais (2008, alterada em 2021)2008Opt-in
🇬🇧 Reino UnidoEuropaEm vigorUK GDPR + Lei de Proteção de Dados de 2018 + PECR, alterada pela Lei de Dados…2018Opt-in
🇨🇫 República Centro-AfricanaÁfrica SubsaarianaAdotadaLei n.º 24.001 sobre a Proteção de Dados Pessoais2024Opt-in
🇨🇩 República Democrática do CongoÁfrica SubsaarianaEm vigorCódigo Digital (Decreto-Lei 23/010 de 2023), disposições sobre dados pessoais2023Opt-in
🇨🇬 República do CongoÁfrica SubsaarianaEm vigorLei 29-2019 sobre a Proteção de Dados Pessoais2019Opt-in
🇩🇴 República DominicanaAméricasEm vigorLei 172-13 sobre a Proteção de Dados Pessoais2013Opt-in
🇷🇴 RomêniaEuropaEm vigorGDPR + Lei 190/20182018Opt-in
🇷🇼 RuandaÁfrica SubsaarianaEm vigorLei n.º 058/2021 sobre a Proteção de Dados Pessoais e a Privacidade2021Opt-in
🇷🇺 RússiaEuropaEm vigorLei Federal n.º 152-FZ sobre Dados Pessoais2006Opt-in
🇼🇸 SamoaOceaniaSem leiNenhumNenhum
🇸🇲 San MarinoEuropaEm vigorLei n.º 171/2018 sobre a Proteção de Dados Pessoais2018Opt-in
🇱🇨 Santa LúciaAméricasEm vigorLei de Proteção de Dados de 20112011Opt-in
🇰🇳 São Cristóvão e NévisAméricasAdotadaLei de Proteção de Dados de 20182018Opt-in
🇸🇹 São Tomé e PríncipeÁfrica SubsaarianaEm vigorLei 3/2016 sobre a Proteção de Dados Pessoais2016Opt-in
🇻🇨 São Vicente e GranadinasAméricasSem leiNenhuma em vigor; a Lei de Privacidade de 2003 foi aprovada, mas nunca entrou em vigorNenhum
🇸🇨 SeichelesÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20232023Opt-in
🇸🇳 SenegalÁfrica SubsaarianaEm vigorLei 2008-12 sobre a Proteção de Dados Pessoais2008Opt-in
🇸🇱 Serra LeoaÁfrica SubsaarianaEm tramitaçãoProjeto de Lei de Proteção de Dados (em tramitação); lei de cibersegurança de 2021Nenhum
🇷🇸 SérviaEuropaEm vigorLei de Proteção de Dados Pessoais2018Opt-in
🇸🇬 SingapuraÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais (PDPA) de 2012, alterada em 20202012Híbrido
🇸🇾 SíriaOriente Médio e Norte da ÁfricaAdotadaLei n.º 12 de 2024 sobre a Proteção de Dados Pessoais Eletrônicos2024Nenhum
🇸🇴 SomáliaÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20232023Opt-in
🇱🇰 Sri LankaÁsia-PacíficoAdotadaLei de Proteção de Dados Pessoais n.º 9 de 2022, alterada pela Lei n.º 22 de 20252022Opt-in
🇸🇩 SudãoÁfrica SubsaarianaSem leiNenhuma; apenas infrações setoriais de informáticaNenhum
🇸🇸 Sudão do SulÁfrica SubsaarianaEm tramitaçãoProjeto de Lei de Proteção de Dados (validado em um workshop de 2026); nenhuma lei em vigorNenhum
🇸🇪 SuéciaEuropaEm vigorGDPR + Lei de Proteção de Dados (2018:218)2018Opt-in
🇨🇭 SuíçaEuropaEm vigorLei Federal de Proteção de Dados (revFADP)2023Híbrido
🇸🇷 SurinameAméricasEm tramitaçãoProjeto de Lei de Privacidade e Proteção de Dados Pessoais…Nenhum
🇹🇯 TadjiquistãoÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais2018Opt-in
🇹🇭 TailândiaÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais (PDPA)2019Opt-in
🇹🇼 TaiwanEspecialEm vigorLei de Proteção de Dados Pessoais (PDPA)2010Opt-in
🇹🇿 TanzâniaÁfrica SubsaarianaEm vigorLei de Proteção de Dados Pessoais de 20222022Opt-in
🇨🇿 TchéquiaEuropaEm vigorGDPR + Lei n.º 110/2019 sobre o Tratamento de Dados Pessoais2019Opt-in
🇹🇱 Timor-LesteÁsia-PacíficoSem leiNenhuma; direito constitucional à privacidadeNenhum
🇹🇬 TogoÁfrica SubsaarianaEm vigorLei 2019-014 sobre a Proteção de Dados Pessoais2019Opt-in
🇹🇴 TongaOceaniaAdotadaLei de Privacidade de 2025 (Lei 34 de 2025)2025Opt-in
🇹🇹 Trinidad e TobagoAméricasAdotadaLei de Proteção de Dados de 2011 (parcialmente proclamada)2011Opt-in
🇹🇳 TunísiaOriente Médio e Norte da ÁfricaEm vigorLei Orgânica 2004-63 sobre a Proteção de Dados Pessoais2004Opt-in
🇹🇲 TurcomenistãoÁsia-PacíficoEm vigorLei sobre a Informação da Vida Privada e sua Proteção2017Opt-in
🇹🇷 TurquiaEuropaEm vigorLei n.º 6698 sobre a Proteção de Dados Pessoais (KVKK), alterada em 20242016Opt-in
🇹🇻 TuvaluOceaniaSem leiNenhumNenhum
🇺🇦 UcrâniaEuropaEm vigorLei n.º 2297-VI sobre a Proteção de Dados Pessoais2010Opt-in
🇺🇬 UgandaÁfrica SubsaarianaEm vigorLei de Proteção de Dados e Privacidade de 20192019Opt-in
🇪🇺 União EuropeiaEspecialEm vigorGDPR + Diretiva ePrivacy2018Opt-in
🇺🇾 UruguaiAméricasEm vigorLei 18.331 sobre a Proteção de Dados Pessoais2008Opt-in
🇺🇿 UzbequistãoÁsia-PacíficoEm vigorLei sobre Dados Pessoais (2019, alterada em 2021)2019Opt-in
🇻🇺 VanuatuOceaniaAdotadaLei de Proteção de Dados e Privacidade n.º 13 de 20242024Opt-in
🇻🇪 VenezuelaAméricasSem leiNenhuma; apenas habeas data constitucional e jurisprudênciaNenhum
🇻🇳 VietnãÁsia-PacíficoEm vigorLei sobre a Proteção de Dados Pessoais (Lei 91/2025/QH15) + Decreto 356/20252025Opt-in
🇿🇲 ZâmbiaÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20212021Opt-in
🇿🇼 ZimbábueÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 2021 (Lei de Cibersegurança e Proteção de Dados)2021Opt-in

Clique em qualquer coluna para ordenar. Cada linha tem um link para um perfil completo: arcabouço legal, regras de marketing, transferências, penalidades, fontes primárias e um feed de notícias ao vivo. Versão legível por máquina em /data/register.json; versão legível por modelos em /llms.txt.

O panorama mundial

O mundo regulado funciona no modelo opt-in, e os Estados Unidos funcionam no modelo opt-out. Na UE, no Reino Unido, no Brasil, na China, na Coreia, no Canadá e na maior parte dos outros 151 regimes de opt-in, usar dados pessoais para segmentar pessoas exige permissão prévia. Nos EUA, um anunciante pode segmentar adultos com dados pessoais sem consentimento prévio, sujeito a opt-outs, avisos e ilhas de opt-in para dados sensíveis, crianças e (segundo a TCPA) toda ligação e mensagem de marketing. O mapa de consentimento e a comparação GDPR x EUA detalham toda essa divisão.

Os próximos meses vão mudar o mapa outra vez. O governador da Califórnia vetou a proibição total da venda de dados pessoais sensíveis (AB 1542), mas sancionou a ampliação da exclusão de dados (SB 923), a lei sobre corretores de dados (AB 883) e, em 30 de setembro, a reforma da CIPA que encerra as ações privadas sobre rastreamento por pen register (SB 690), todas em vigor a partir de 1º de janeiro de 2027. A proibição de Connecticut sobre a venda de dados de geolocalização precisa entrou em vigor em 1º de outubro. O Senado do Chile votou em 28 de outubro por adiar sua data de início de 1º de dezembro para 15 de outubro de 2027, e uma comissão da Câmara dos Deputados aprovou o projeto em 5 de novembro. A Coreia agora pode aplicar multas de até 10% da receita total, o Japão promulgou a reformulação de sua APPI, e as obrigações e penalidades plenas do DPDP da Índia entram em vigor em 13 de maio de 2027. Bruxelas, por sua vez, ainda negocia o Digital Omnibus, a primeira tentativa séria de alterar o próprio GDPR; os Estados-membros acordaram sua posição em 21 de outubro, e o Parlamento ainda não definiu a sua. As datas estão no calendário e os desenvolvimentos na página de notícias.

Próximo no calendário

11 nov. 2026
Futuro
Vietnã. Entra em vigor o Decreto 363/2026, o decreto de sanções da Lei de Dados: multas de até 100 milhões de VND para pessoas físicas e o dobro disso para organizações, inclusive por violações das regras de transferência transfronteiriça de dados.
13 nov. 2026
Futuro
Índia. Segunda fase da DPDP: as disposições sobre gestores de consentimento entram em vigor, e os gestores podem se registrar junto ao Conselho de Proteção de Dados.
30 nov. 2026
Futuro
Peru. As empresas de médio porte devem ter nomeado um encarregado de proteção de dados conforme o regulamento de 2025; as pequenas e microempresas seguem em 2027 e 2028.
1º dez. 2026
Futuro
Chile. Data legal de início da Lei 21.719 para os novos direitos, deveres, a agência e as multas atreladas ao faturamento. O Senado aprovou em 28 de outubro um projeto de lei que a adia para 15 de outubro de 2027, e a Comissão de Constituição da Câmara dos Deputados o aprovou em votação geral em 5 de novembro.
10 dez. 2026
Futuro
Austrália. Prazo para registrar o Children's Online Privacy Code; as políticas de privacidade devem passar a divulgar decisões automatizadas que afetem significativamente os indivíduos.
31 dez. 2026
Futuro
Singapura. Prazo para que as organizações privadas deixem de usar números de NRIC, completos ou parciais, para autenticar pessoas; a PDPC intensifica a fiscalização, incluindo determinações e sanções financeiras, a partir de 1º de janeiro de 2027.

O calendário completo 2025-2028 →

Últimos desenvolvimentos

10 nov. 2026

A Califórnia multa a FedEx em US$ 2,975 milhões por ignorar sinais de opt-out

O conselho da CalPrivacy determinou que a Federal Express pague US$ 2,975 milhões e altere suas práticas. A Divisão de Fiscalização concluiu que a FedEx declarava não vender nem compartilhar informações pessoais enquanto realizava publicidade comportamental entre contextos, não respeitava sinais de preferência de opt-out como o Global Privacy Control, oferecia um formulário de solicitação que não chegava aos seus rastreadores online e mantinha controles de cookies que não funcionavam. A FedEx deve inventariar suas tecnologias de rastreamento, testar a cada trimestre seus métodos de opt-out e de solicitação e manter um link funcional de Do Not Sell or Share.

Perfil da jurisdição →

6 nov. 2026

A agência de privacidade da Califórnia inicia a regulamentação para incluir o Global Privacy Control em suas normas

O conselho da CalPrivacy votou por unanimidade a abertura do processo formal de regulamentação de suas normas sobre sinais de preferência de opt-out. A minuta cita o Global Privacy Control como sinal válido, acrescenta exemplos sobre cookie syncing, perfis pseudônimos e recursos de navegadores e estende a divulgação de métricas a toda empresa que precise concluir uma auditoria de cibersegurança ou uma avaliação de risco. Um período de comentários de 45 dias começa quando a proposta for publicada no California Regulatory Notice Register.

Perfil da jurisdição →

6 nov. 2026

Empresa de transcrição médica fecha acordo de até US$ 10 milhões por vazamento que atingiu 13,3 milhões de pacientes

Os procuradores-gerais de Connecticut, Michigan e Nova Jersey fecharam acordo com a Perry Johnson & Associates e quatro empresas relacionadas por um vazamento ocorrido em março de 2023, que expôs nomes, números de Social Security, diagnósticos e outros registros médicos, e o procurador-geral de Nova York anunciou o acordo no mesmo dia. Os invasores usaram as credenciais de um funcionário em um acesso remoto sem autenticação multifator, e um software de registro documentou a intrusão sem alertar ninguém. As empresas pagam pelo menos US$ 300.000 agora, devem mais US$ 9,7 milhões se descumprirem os termos e precisam adotar autenticação multifator, criptografia e avaliações de risco anuais compatíveis com a HIPAA.

Perfil da jurisdição →

5 nov. 2026

Comissão da Câmara dos Deputados do Chile apoia o adiamento da lei de proteção de dados

A Comissão de Constituição da Câmara dos Deputados aprovou por unanimidade, em votação geral, o projeto aprovado pelo Senado e o encaminhou à Comissão de Finanças. O projeto, com urgência imediata, adiaria o início da Lei 21.719 de 1º de dezembro de 2026 para 15 de outubro de 2027 e ampliaria o conselho da nova agência de três para cinco membros. Se a Câmara alterar o texto, ele volta ao Senado. Até que uma lei seja publicada, 1º de dezembro de 2026 continua sendo a data legal.

Perfil da jurisdição →

5 nov. 2026

Tribunal da UE afirma que as autoridades de proteção de dados devem atender aos pedidos de acesso dos reclamantes

No Processo C-205/25, o Tribunal de Justiça decidiu que a autoridade de supervisão que trata uma reclamação é controladora dos dados pessoais do reclamante e lhe deve acesso nos termos do Artigo 15 do GDPR, de modo que a exclusão geral do acesso aos arquivos de sua autoridade de supervisão, adotada pela Baviera, conflita com o direito da UE. As autoridades ainda podem restringir o acesso com base no Artigo 23 para proteger terceiros ou o próprio trabalho, e a supressão de trechos costuma bastar para isso.

Perfil da jurisdição →

Todos os desenvolvimentos e feeds ao vivo →

Cite esta página: "O Registro Mundial das Leis de Privacidade de Dados." Digital Privacy Regulations, 10 de novembro de 2026, https://digitalprivacyregs.com/pt/. Acessado em [data].