O registro
| Jurisdição | Região | Status | Lei principal | Ano | Consentimento |
|---|---|---|---|---|---|
| 🇦🇫 Afeganistão | Ásia-Pacífico | Sem lei | Nenhum | Nenhum | |
| 🇿🇦 África do Sul | África Subsaariana | Em vigor | Lei de Proteção de Informações Pessoais (POPIA) | 2013 | Opt-in |
| 🇦🇱 Albânia | Europa | Em vigor | Lei n.º 124/2024 sobre a Proteção de Dados Pessoais | 2024 | Opt-in |
| 🇩🇪 Alemanha | Europa | Em vigor | GDPR + BDSG + TDDDG (cookies e equipamentos terminais) | 2018 | Opt-in |
| 🇦🇩 Andorra | Europa | Em vigor | Lei Qualificada 29/2021 sobre a Proteção de Dados Pessoais | 2021 | Opt-in |
| 🇦🇴 Angola | África Subsaariana | Em vigor | Lei n.º 22/11 (Lei da Proteção de Dados Pessoais) | 2011 | Opt-in |
| 🇦🇬 Antígua e Barbuda | Américas | Adotada | Lei de Proteção de Dados de 2013 | 2013 | Opt-in |
| 🇸🇦 Arábia Saudita | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais (PDPL), alterada em 2023 | 2021 | Opt-in |
| 🇩🇿 Argélia | Oriente Médio e Norte da África | Em vigor | Lei n.º 18-07 sobre a Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇦🇷 Argentina | Américas | Em vigor | Lei de Proteção de Dados Pessoais n.º 25.326 | 2000 | Opt-in |
| 🇦🇲 Armênia | Europa | Em vigor | Lei sobre a Proteção de Dados Pessoais | 2015 | Opt-in |
| 🇦🇺 Austrália | Oceania | Em vigor | Lei de Privacidade de 1988 + Princípios Australianos de Privacidade, com alterações de 2024 | 1988 | Híbrido |
| 🇦🇹 Áustria | Europa | Em vigor | GDPR + Datenschutzgesetz (DSG) | 2018 | Opt-in |
| 🇦🇿 Azerbaijão | Europa | Em vigor | Lei sobre Dados Pessoais | 2010 | Opt-in |
| 🇧🇸 Bahamas | Américas | Em vigor | Lei de Proteção de Dados (Privacidade das Informações Pessoais) de 2003 | 2003 | Opt-in |
| 🇧🇭 Bahrein | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais (Lei n.º 30 de 2018) | 2018 | Opt-in |
| 🇧🇩 Bangladesh | Ásia-Pacífico | Adotada | Lei de Proteção de Dados Pessoais de 2026 (Lei n.º 63 de 2026) | 2026 | Opt-in |
| 🇧🇧 Barbados | Américas | Em vigor | Lei de Proteção de Dados de 2019 | 2019 | Opt-in |
| 🇧🇪 Bélgica | Europa | Em vigor | GDPR + Lei de Proteção de Dados de 30 de julho de 2018 | 2018 | Opt-in |
| 🇧🇿 Belize | Américas | Em vigor | Lei de Proteção de Dados de 2021 | 2021 | Opt-in |
| 🇧🇯 Benin | África Subsaariana | Em vigor | Código Digital (Lei 2017-20), Livro sobre Dados Pessoais | 2017 | Opt-in |
| 🇧🇾 Bielorrússia | Europa | Em vigor | Lei n.º 99-Z sobre a Proteção de Dados Pessoais | 2021 | Opt-in |
| 🇧🇴 Bolívia | Américas | Sem lei | Nenhuma; apenas habeas data constitucional | Nenhum | |
| 🇧🇦 Bósnia e Herzegovina | Europa | Em vigor | Lei sobre a Proteção de Dados Pessoais | 2006 | Opt-in |
| 🇧🇼 Botsuana | África Subsaariana | Em vigor | Lei de Proteção de Dados (regime de 2018, atualizado pela Lei de 2024) | 2018 | Opt-in |
| 🇧🇷 Brasil | Américas | Em vigor | Lei Geral de Proteção de Dados Pessoais (LGPD) | 2018 | Opt-in |
| 🇧🇳 Brunei | Ásia-Pacífico | Em vigor | Ordem de Proteção de Dados Pessoais de 2025 | 2025 | Opt-in |
| 🇧🇬 Bulgária | Europa | Em vigor | GDPR + Lei de Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇧🇫 Burkina Faso | África Subsaariana | Em vigor | Lei 001-2021 sobre a Proteção de Dados Pessoais | 2021 | Opt-in |
| 🇧🇮 Burundi | África Subsaariana | Adotada | Lei n.º 1/03, de 10 de março de 2026, sobre a Proteção de Dados Pessoais | 2026 | Opt-in |
| 🇧🇹 Butão | Ásia-Pacífico | Setorial | Lei de Informação, Comunicações e Mídia de 2018 (disposições sobre dados) | 2018 | Nenhum |
| 🇨🇻 Cabo Verde | África Subsaariana | Em vigor | Lei n.º 133/V/2001, alterada em 2013 e 2021 | 2001 | Opt-in |
| 🇨🇲 Camarões | África Subsaariana | Adotada | Lei n.º 2024/017, de 23 de dezembro de 2024, sobre a Proteção de Dados Pessoais | 2024 | Opt-in |
| 🇰🇭 Camboja | Ásia-Pacífico | Em tramitação | Projeto de lei de proteção de dados pessoais (em tramitação)… | Nenhum | |
| 🇨🇦 Canadá | Américas | Em vigor | PIPEDA + CASL + Lei 25 de Quebec (provincial) | 2000 | Opt-in |
| 🇶🇦 Catar | Oriente Médio e Norte da África | Em vigor | Lei n.º 13 de 2016 sobre a Proteção da Privacidade de Dados Pessoais | 2016 | Opt-in |
| 🇰🇿 Cazaquistão | Ásia-Pacífico | Em vigor | Lei sobre os Dados Pessoais e sua Proteção | 2013 | Opt-in |
| 🇹🇩 Chade | África Subsaariana | Em vigor | Lei 007/PR/2015 sobre a Proteção de Dados Pessoais | 2015 | Opt-in |
| 🇨🇱 Chile | Américas | Adotada | Lei 21.719 (2024), que substitui a Lei 19.628 (1999) | 2024 | Opt-in |
| 🇨🇳 China | Ásia-Pacífico | Em vigor | Lei de Proteção de Informações Pessoais (PIPL) + Lei de Segurança de Dados… | 2021 | Opt-in |
| 🇨🇾 Chipre | Europa | Em vigor | GDPR + Lei 125(I)/2018 | 2018 | Opt-in |
| 🇨🇴 Colômbia | Américas | Em vigor | Lei 1581 de 2012 (habeas data) | 2012 | Opt-in |
| 🇰🇲 Comores | África Subsaariana | Adotada | Lei sobre a Proteção de Dados Pessoais (adotada pela Assembleia, em junho de 2014) | 2014 | Opt-in |
| 🇰🇵 Coreia do Norte | Ásia-Pacífico | Sem lei | Nenhum | Nenhum | |
| 🇰🇷 Coreia do Sul | Ásia-Pacífico | Em vigor | Lei de Proteção de Informações Pessoais (PIPA), reformulada em 2023 | 2011 | Opt-in |
| 🇨🇮 Costa do Marfim | África Subsaariana | Em vigor | Lei 2013-450 sobre a Proteção de Dados Pessoais | 2013 | Opt-in |
| 🇨🇷 Costa Rica | Américas | Em vigor | Lei 8968, sobre a Proteção da Pessoa em relação ao Tratamento de Dados Pessoais | 2011 | Opt-in |
| 🇭🇷 Croácia | Europa | Em vigor | GDPR + Lei de Implementação do GDPR | 2018 | Opt-in |
| 🇨🇺 Cuba | Américas | Em vigor | Lei 149 de 2022 sobre a Proteção de Dados Pessoais | 2022 | Opt-in |
| 🇩🇰 Dinamarca | Europa | Em vigor | GDPR + Lei de Proteção de Dados da Dinamarca | 2018 | Opt-in |
| 🇩🇯 Djibuti | África Subsaariana | Adotada | Código Digital (Lei n.º 019/AN/23/9ème L), Livro I sobre proteção de dados pessoais | 2025 | Opt-in |
| 🇩🇲 Dominica | Américas | Sem lei | Nenhuma em vigor | Nenhum | |
| 🇪🇬 Egito | Oriente Médio e Norte da África | Adotada | Lei de Proteção de Dados Pessoais n.º 151 de 2020 | 2020 | Opt-in |
| 🇸🇻 El Salvador | Américas | Em vigor | Lei de Proteção de Dados Pessoais (2024) | 2024 | Opt-in |
| 🇦🇪 Emirados Árabes Unidos | Oriente Médio e Norte da África | Adotada | Decreto-Lei Federal n.º 45/2021 (PDPL)… | 2021 | Opt-in |
| 🇪🇨 Equador | Américas | Em vigor | Lei Orgânica de Proteção de Dados Pessoais (LOPDP) | 2021 | Opt-in |
| 🇪🇷 Eritreia | África Subsaariana | Sem lei | Nenhum | Nenhum | |
| 🇸🇰 Eslováquia | Europa | Em vigor | GDPR + Lei n.º 18/2018 | 2018 | Opt-in |
| 🇸🇮 Eslovênia | Europa | Em vigor | GDPR + ZVOP-2 (2023) | 2023 | Opt-in |
| 🇪🇸 Espanha | Europa | Em vigor | GDPR + LOPDGDD (Lei Orgânica 3/2018) + LSSI | 2018 | Opt-in |
| 🇸🇿 Essuatíni | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2022 | 2022 | Opt-in |
| 🇺🇸 Estados Unidos | Américas | Em vigor | Nenhuma lei federal abrangente; 24 leis estaduais abrangentes (20 em vigor)… | 2020 | Opt-out |
| 🇪🇪 Estônia | Europa | Em vigor | GDPR + Lei de Proteção de Dados Pessoais | 2019 | Opt-in |
| 🇪🇹 Etiópia | África Subsaariana | Em vigor | Proclamação de Proteção de Dados Pessoais n.º 1321/2024 | 2024 | Opt-in |
| 🇫🇯 Fiji | Oceania | Em tramitação | Projeto de lei de proteção de dados pessoais (em desenvolvimento); direito constitucional à privacidade | Nenhum | |
| 🇵🇭 Filipinas | Ásia-Pacífico | Em vigor | Lei de Privacidade de Dados de 2012 (RA 10173) | 2012 | Opt-in |
| 🇫🇮 Finlândia | Europa | Em vigor | GDPR + Lei de Proteção de Dados (1050/2018) | 2018 | Opt-in |
| 🇫🇷 França | Europa | Em vigor | GDPR + Lei de Informática e Liberdades (1978, com alterações) | 2018 | Opt-in |
| 🇬🇦 Gabão | África Subsaariana | Em vigor | Lei 001/2011 sobre a Proteção de Dados Pessoais (alterada em 2023) | 2011 | Opt-in |
| 🇬🇲 Gâmbia | África Subsaariana | Adotada | Lei de Proteção de Dados Pessoais e Privacidade de 2025 (Lei n.º 11 de 2025) | 2025 | Opt-in |
| 🇬🇭 Gana | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2012 (Lei 843) | 2012 | Opt-in |
| 🇬🇪 Geórgia | Europa | Em vigor | Lei sobre a Proteção de Dados Pessoais (2023) | 2023 | Opt-in |
| 🇬🇩 Granada | Américas | Adotada | Lei de Proteção de Dados de 2023 | 2023 | Opt-in |
| 🇬🇷 Grécia | Europa | Em vigor | GDPR + Lei 4624/2019 | 2019 | Opt-in |
| 🇬🇹 Guatemala | Américas | Em tramitação | Projetos de lei de proteção de dados (em tramitação); a lei de acesso à informação abrange dados do Estado | Nenhum | |
| 🇬🇾 Guiana | Américas | Adotada | Lei de Proteção de Dados de 2023 | 2023 | Opt-in |
| 🇬🇳 Guiné | África Subsaariana | Em vigor | Lei L/2016/037 (disposições sobre cibersegurança e dados pessoais) | 2016 | Opt-in |
| 🇬🇶 Guiné Equatorial | África Subsaariana | Em vigor | Lei 1/2016 sobre a Proteção de Dados Pessoais | 2016 | Opt-in |
| 🇬🇼 Guiné-Bissau | África Subsaariana | Sem lei | Nenhum | Nenhum | |
| 🇭🇹 Haiti | Américas | Sem lei | Nenhum | Nenhum | |
| 🇭🇳 Honduras | Américas | Em tramitação | Projeto de lei de proteção de dados (em tramitação); habeas data constitucional | Nenhum | |
| 🇭🇰 Hong Kong | Especial | Em vigor | Personal Data (Privacy) Ordinance (PDPO) | 1996 | Híbrido |
| 🇭🇺 Hungria | Europa | Em vigor | GDPR + Lei CXII de 2011 (Lei da Informação) | 2018 | Opt-in |
| 🇾🇪 Iêmen | Oriente Médio e Norte da África | Sem lei | Nenhum | Nenhum | |
| 🇲🇭 Ilhas Marshall | Oceania | Setorial | Lei de Proteção de Dados Pessoais de 2025 (P.L. 2025-43), apenas setor público | 2025 | Nenhum |
| 🇸🇧 Ilhas Salomão | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇮🇳 Índia | Ásia-Pacífico | Adotada | Lei de Proteção de Dados Pessoais Digitais de 2023 + Regras DPDP de 2025 | 2023 | Opt-in |
| 🇮🇩 Indonésia | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais (Lei 27/2022) | 2022 | Opt-in |
| 🇮🇷 Irã | Oriente Médio e Norte da África | Em tramitação | Projeto de Lei de Proteção e Salvaguarda de Dados Pessoais (em tramitação)… | Nenhum | |
| 🇮🇶 Iraque | Oriente Médio e Norte da África | Sem lei | Nenhuma; direito constitucional à privacidade e regras setoriais | Nenhum | |
| 🇮🇪 Irlanda | Europa | Em vigor | GDPR + Lei de Proteção de Dados de 2018 | 2018 | Opt-in |
| 🇮🇸 Islândia | Europa | Em vigor | GDPR (via EEE) + Lei 90/2018 | 2018 | Opt-in |
| 🇮🇱 Israel | Oriente Médio e Norte da África | Em vigor | Lei de Proteção da Privacidade de 1981, transformada pela Emenda 13 (2024) | 1981 | Opt-in |
| 🇮🇹 Itália | Europa | Em vigor | GDPR + Código de Privacidade (D.Lgs. 196/2003, com alterações) | 2018 | Opt-in |
| 🇯🇲 Jamaica | Américas | Em vigor | Lei de Proteção de Dados de 2020 | 2020 | Opt-in |
| 🇯🇵 Japão | Ásia-Pacífico | Em vigor | Lei de Proteção de Informações Pessoais (APPI) | 2003 | Híbrido |
| 🇯🇴 Jordânia | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais n.º 24 de 2023 | 2023 | Opt-in |
| 🇰🇮 Kiribati | Oceania | Em tramitação | Projeto de Lei de Proteção de Dados de 2025 (primeira leitura em abril de 2025)… | Nenhum | |
| 🇰🇼 Kuwait | Oriente Médio e Norte da África | Setorial | Regulamento de Proteção da Privacidade de Dados da CITRA (2021, atualizado em 2024)… | 2021 | Opt-in |
| 🇱🇦 Laos | Ásia-Pacífico | Setorial | Lei de Proteção de Dados Eletrônicos (2017) | 2017 | Opt-in |
| 🇱🇸 Lesoto | África Subsaariana | Adotada | Lei de Proteção de Dados de 2011 | 2011 | Opt-in |
| 🇱🇻 Letônia | Europa | Em vigor | GDPR + Lei de Tratamento de Dados Pessoais | 2018 | Opt-in |
| 🇱🇧 Líbano | Oriente Médio e Norte da África | Em vigor | Lei n.º 81/2018 sobre Transações Eletrônicas e Dados Pessoais | 2018 | Opt-in |
| 🇱🇷 Libéria | África Subsaariana | Adotada | Lei de Proteção de Dados (2026) | 2026 | Opt-in |
| 🇱🇾 Líbia | Oriente Médio e Norte da África | Sem lei | Nenhum | Nenhum | |
| 🇱🇮 Liechtenstein | Europa | Em vigor | GDPR (via EEE) + Lei de Proteção de Dados de 2018 | 2018 | Opt-in |
| 🇱🇹 Lituânia | Europa | Em vigor | GDPR + Lei sobre a Proteção Jurídica de Dados Pessoais | 2018 | Opt-in |
| 🇱🇺 Luxemburgo | Europa | Em vigor | GDPR + Lei de 1º de agosto de 2018 | 2018 | Opt-in |
| 🇲🇴 Macau | Especial | Em vigor | Lei da Proteção de Dados Pessoais (Lei n.º 8/2005) | 2005 | Opt-in |
| 🇲🇰 Macedônia do Norte | Europa | Em vigor | Lei de Proteção de Dados Pessoais | 2020 | Opt-in |
| 🇲🇬 Madagascar | África Subsaariana | Adotada | Lei 2014-038 sobre a Proteção de Dados Pessoais | 2014 | Opt-in |
| 🇲🇾 Malásia | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais de 2010, alterada em 2024 | 2010 | Opt-in |
| 🇲🇼 Malaui | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2024 | 2024 | Opt-in |
| 🇲🇻 Maldivas | Ásia-Pacífico | Em tramitação | Projeto de lei de proteção de dados em tramitação; direito constitucional à privacidade | Nenhum | |
| 🇲🇱 Mali | África Subsaariana | Em vigor | Lei 2013-015 sobre a Proteção de Dados Pessoais | 2013 | Opt-in |
| 🇲🇹 Malta | Europa | Em vigor | GDPR + Lei de Proteção de Dados (Cap. 586) | 2018 | Opt-in |
| 🇲🇦 Marrocos | Oriente Médio e Norte da África | Em vigor | Lei n.º 09-08 sobre a Proteção de Dados Pessoais | 2009 | Opt-in |
| 🇲🇺 Maurício | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2017 | 2017 | Opt-in |
| 🇲🇷 Mauritânia | África Subsaariana | Em vigor | Lei 2017-020 sobre a Proteção de Dados Pessoais | 2017 | Opt-in |
| 🇲🇽 México | Américas | Em vigor | Lei Federal de Proteção de Dados Pessoais em Posse de Particulares… | 2025 | Híbrido |
| 🇲🇲 Mianmar | Ásia-Pacífico | Setorial | Lei de Cibersegurança (2025), disposições sobre dados… | 2025 | Nenhum |
| 🇫🇲 Micronésia | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇲🇿 Moçambique | África Subsaariana | Em tramitação | Projeto de lei de proteção de dados (em tramitação); proteções constitucionais e setoriais | Nenhum | |
| 🇲🇩 Moldova | Europa | Em vigor | Lei n.º 133/2011 sobre a Proteção de Dados Pessoais | 2011 | Opt-in |
| 🇲🇨 Mônaco | Europa | Em vigor | Lei n.º 1.565 sobre a Proteção de Dados Pessoais | 2024 | Opt-in |
| 🇲🇳 Mongólia | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais | 2021 | Opt-in |
| 🇲🇪 Montenegro | Europa | Em vigor | Lei de Proteção de Dados Pessoais (2008, com alterações)… | 2008 | Opt-in |
| 🇳🇦 Namíbia | África Subsaariana | Em tramitação | Projeto de Lei de Proteção de Dados (em tramitação há muito tempo) | Nenhum | |
| 🇳🇷 Nauru | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇳🇵 Nepal | Ásia-Pacífico | Em vigor | Lei de Privacidade Individual, 2075 (2018) | 2018 | Opt-in |
| 🇳🇮 Nicarágua | Américas | Adotada | Lei 787 sobre a Proteção de Dados Pessoais | 2012 | Opt-in |
| 🇳🇪 Níger | África Subsaariana | Em vigor | Lei 2017-28 sobre a Proteção de Dados Pessoais (alterada em 2022) | 2017 | Opt-in |
| 🇳🇬 Nigéria | África Subsaariana | Em vigor | Nigeria Data Protection Act (NDPA), de 2023, + GAID, de 2025 | 2023 | Opt-in |
| 🇳🇴 Noruega | Europa | Em vigor | GDPR (via EEE) + Lei de Dados Pessoais de 2018 | 2018 | Opt-in |
| 🇳🇿 Nova Zelândia | Oceania | Em vigor | Lei de Privacidade de 2020 | 2020 | Híbrido |
| 🇴🇲 Omã | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais (Decreto Real 6/2022) | 2022 | Opt-in |
| 🇳🇱 Países Baixos | Europa | Em vigor | GDPR + Lei de Implementação do GDPR (UAVG) | 2018 | Opt-in |
| 🇵🇼 Palau | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇵🇦 Panamá | Américas | Em vigor | Lei 81 de 2019 sobre a Proteção de Dados Pessoais | 2019 | Opt-in |
| 🇵🇬 Papua-Nova Guiné | Oceania | Sem lei | Nenhuma; a Lei de Governo Digital trata de dados do setor público | Nenhum | |
| 🇵🇰 Paquistão | Ásia-Pacífico | Em tramitação | Projeto de Lei de Proteção de Dados Pessoais (em tramitação); a PECA de 2016 abrange crimes cibernéticos | Nenhum | |
| 🇵🇾 Paraguai | Américas | Adotada | Lei n.º 7593/2025 sobre a Proteção de Dados Pessoais | 2025 | Opt-in |
| 🇵🇪 Peru | Américas | Em vigor | Lei 29733 sobre a Proteção de Dados Pessoais + Regulamento de 2024 | 2011 | Opt-in |
| 🇵🇱 Polônia | Europa | Em vigor | GDPR + Lei de Proteção de Dados Pessoais de 2018 | 2018 | Opt-in |
| 🇵🇹 Portugal | Europa | Em vigor | GDPR + Lei 58/2019 | 2019 | Opt-in |
| 🇰🇪 Quênia | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2019 | 2019 | Opt-in |
| 🇰🇬 Quirguistão | Ásia-Pacífico | Em vigor | Lei sobre Informações Pessoais (2008, alterada em 2021) | 2008 | Opt-in |
| 🇬🇧 Reino Unido | Europa | Em vigor | UK GDPR + Lei de Proteção de Dados de 2018 + PECR, alterada pela Lei de Dados… | 2018 | Opt-in |
| 🇨🇫 República Centro-Africana | África Subsaariana | Adotada | Lei n.º 24.001 sobre a Proteção de Dados Pessoais | 2024 | Opt-in |
| 🇨🇩 República Democrática do Congo | África Subsaariana | Em vigor | Código Digital (Decreto-Lei 23/010 de 2023), disposições sobre dados pessoais | 2023 | Opt-in |
| 🇨🇬 República do Congo | África Subsaariana | Em vigor | Lei 29-2019 sobre a Proteção de Dados Pessoais | 2019 | Opt-in |
| 🇩🇴 República Dominicana | Américas | Em vigor | Lei 172-13 sobre a Proteção de Dados Pessoais | 2013 | Opt-in |
| 🇷🇴 Romênia | Europa | Em vigor | GDPR + Lei 190/2018 | 2018 | Opt-in |
| 🇷🇼 Ruanda | África Subsaariana | Em vigor | Lei n.º 058/2021 sobre a Proteção de Dados Pessoais e a Privacidade | 2021 | Opt-in |
| 🇷🇺 Rússia | Europa | Em vigor | Lei Federal n.º 152-FZ sobre Dados Pessoais | 2006 | Opt-in |
| 🇼🇸 Samoa | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇸🇲 San Marino | Europa | Em vigor | Lei n.º 171/2018 sobre a Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇱🇨 Santa Lúcia | Américas | Em vigor | Lei de Proteção de Dados de 2011 | 2011 | Opt-in |
| 🇰🇳 São Cristóvão e Névis | Américas | Adotada | Lei de Proteção de Dados de 2018 | 2018 | Opt-in |
| 🇸🇹 São Tomé e Príncipe | África Subsaariana | Em vigor | Lei 3/2016 sobre a Proteção de Dados Pessoais | 2016 | Opt-in |
| 🇻🇨 São Vicente e Granadinas | Américas | Sem lei | Nenhuma em vigor; a Lei de Privacidade de 2003 foi aprovada, mas nunca entrou em vigor | Nenhum | |
| 🇸🇨 Seicheles | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2023 | 2023 | Opt-in |
| 🇸🇳 Senegal | África Subsaariana | Em vigor | Lei 2008-12 sobre a Proteção de Dados Pessoais | 2008 | Opt-in |
| 🇸🇱 Serra Leoa | África Subsaariana | Em tramitação | Projeto de Lei de Proteção de Dados (em tramitação); lei de cibersegurança de 2021 | Nenhum | |
| 🇷🇸 Sérvia | Europa | Em vigor | Lei de Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇸🇬 Singapura | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais (PDPA) de 2012, alterada em 2020 | 2012 | Híbrido |
| 🇸🇾 Síria | Oriente Médio e Norte da África | Adotada | Lei n.º 12 de 2024 sobre a Proteção de Dados Pessoais Eletrônicos | 2024 | Nenhum |
| 🇸🇴 Somália | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2023 | 2023 | Opt-in |
| 🇱🇰 Sri Lanka | Ásia-Pacífico | Adotada | Lei de Proteção de Dados Pessoais n.º 9 de 2022, alterada pela Lei n.º 22 de 2025 | 2022 | Opt-in |
| 🇸🇩 Sudão | África Subsaariana | Sem lei | Nenhuma; apenas infrações setoriais de informática | Nenhum | |
| 🇸🇸 Sudão do Sul | África Subsaariana | Em tramitação | Projeto de Lei de Proteção de Dados (validado em um workshop de 2026); nenhuma lei em vigor | Nenhum | |
| 🇸🇪 Suécia | Europa | Em vigor | GDPR + Lei de Proteção de Dados (2018:218) | 2018 | Opt-in |
| 🇨🇭 Suíça | Europa | Em vigor | Lei Federal de Proteção de Dados (revFADP) | 2023 | Híbrido |
| 🇸🇷 Suriname | Américas | Em tramitação | Projeto de Lei de Privacidade e Proteção de Dados Pessoais… | Nenhum | |
| 🇹🇯 Tadjiquistão | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇹🇭 Tailândia | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais (PDPA) | 2019 | Opt-in |
| 🇹🇼 Taiwan | Especial | Em vigor | Lei de Proteção de Dados Pessoais (PDPA) | 2010 | Opt-in |
| 🇹🇿 Tanzânia | África Subsaariana | Em vigor | Lei de Proteção de Dados Pessoais de 2022 | 2022 | Opt-in |
| 🇨🇿 Tchéquia | Europa | Em vigor | GDPR + Lei n.º 110/2019 sobre o Tratamento de Dados Pessoais | 2019 | Opt-in |
| 🇹🇱 Timor-Leste | Ásia-Pacífico | Sem lei | Nenhuma; direito constitucional à privacidade | Nenhum | |
| 🇹🇬 Togo | África Subsaariana | Em vigor | Lei 2019-014 sobre a Proteção de Dados Pessoais | 2019 | Opt-in |
| 🇹🇴 Tonga | Oceania | Adotada | Lei de Privacidade de 2025 (Lei 34 de 2025) | 2025 | Opt-in |
| 🇹🇹 Trinidad e Tobago | Américas | Adotada | Lei de Proteção de Dados de 2011 (parcialmente proclamada) | 2011 | Opt-in |
| 🇹🇳 Tunísia | Oriente Médio e Norte da África | Em vigor | Lei Orgânica 2004-63 sobre a Proteção de Dados Pessoais | 2004 | Opt-in |
| 🇹🇲 Turcomenistão | Ásia-Pacífico | Em vigor | Lei sobre a Informação da Vida Privada e sua Proteção | 2017 | Opt-in |
| 🇹🇷 Turquia | Europa | Em vigor | Lei n.º 6698 sobre a Proteção de Dados Pessoais (KVKK), alterada em 2024 | 2016 | Opt-in |
| 🇹🇻 Tuvalu | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇺🇦 Ucrânia | Europa | Em vigor | Lei n.º 2297-VI sobre a Proteção de Dados Pessoais | 2010 | Opt-in |
| 🇺🇬 Uganda | África Subsaariana | Em vigor | Lei de Proteção de Dados e Privacidade de 2019 | 2019 | Opt-in |
| 🇪🇺 União Europeia | Especial | Em vigor | GDPR + Diretiva ePrivacy | 2018 | Opt-in |
| 🇺🇾 Uruguai | Américas | Em vigor | Lei 18.331 sobre a Proteção de Dados Pessoais | 2008 | Opt-in |
| 🇺🇿 Uzbequistão | Ásia-Pacífico | Em vigor | Lei sobre Dados Pessoais (2019, alterada em 2021) | 2019 | Opt-in |
| 🇻🇺 Vanuatu | Oceania | Adotada | Lei de Proteção de Dados e Privacidade n.º 13 de 2024 | 2024 | Opt-in |
| 🇻🇪 Venezuela | Américas | Sem lei | Nenhuma; apenas habeas data constitucional e jurisprudência | Nenhum | |
| 🇻🇳 Vietnã | Ásia-Pacífico | Em vigor | Lei sobre a Proteção de Dados Pessoais (Lei 91/2025/QH15) + Decreto 356/2025 | 2025 | Opt-in |
| 🇿🇲 Zâmbia | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2021 | 2021 | Opt-in |
| 🇿🇼 Zimbábue | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2021 (Lei de Cibersegurança e Proteção de Dados) | 2021 | Opt-in |
Clique em qualquer coluna para ordenar. Cada linha tem um link para um perfil completo: arcabouço legal, regras de marketing, transferências, penalidades, fontes primárias e um feed de notícias ao vivo. Versão legível por máquina em /data/register.json; versão legível por modelos em /llms.txt.
O panorama mundial
O mundo regulado funciona no modelo opt-in, e os Estados Unidos funcionam no modelo opt-out. Na UE, no Reino Unido, no Brasil, na China, na Coreia, no Canadá e na maior parte dos outros 151 regimes de opt-in, usar dados pessoais para segmentar pessoas exige permissão prévia. Nos EUA, um anunciante pode segmentar adultos com dados pessoais sem consentimento prévio, sujeito a opt-outs, avisos e ilhas de opt-in para dados sensíveis, crianças e (segundo a TCPA) toda ligação e mensagem de marketing. O mapa de consentimento e a comparação GDPR x EUA detalham toda essa divisão.
Os próximos meses vão mudar o mapa outra vez. O governador da Califórnia vetou em 27 de setembro a proibição total da venda de dados pessoais sensíveis (AB 1542), mas sancionou a ampliação da exclusão de dados (SB 923) e a lei sobre corretores de dados (AB 883), e tem até 30 de setembro para decidir sobre a reforma da CIPA que encerraria as ações sobre rastreamento por pen register (SB 690). A proibição de Connecticut sobre a venda de dados de geolocalização precisa começa em 1º de outubro. A data de início de 1º de dezembro do Chile está em jogo depois que o governo propôs adiá-la em um ano. A Coreia agora pode aplicar multas de até 10% da receita total, o Japão promulgou a reformulação de sua APPI, e as obrigações e penalidades plenas do DPDP da Índia entram em vigor em 13 de maio de 2027. Bruxelas, por sua vez, ainda negocia o Digital Omnibus, a primeira tentativa séria de alterar o próprio GDPR. As datas estão no calendário e os desenvolvimentos na página de notícias.
Próximo no calendário
O calendário completo 2025-2028 →
Últimos desenvolvimentos
Califórnia veta a proibição da venda de dados sensíveis e sanciona as leis sobre exclusão e corretores de dados
O governador Newsom devolveu a AB 1542 sem sua assinatura, escrevendo que uma proibição categórica do compartilhamento de informações pessoais sensíveis ia longe demais quando os consumidores já têm o direito de limitar seu uso, e que o projeto trazia custos não previstos no orçamento de 2026. No mesmo dia, sancionou a SB 923, que estende o direito de exclusão da CCPA aos dados que uma empresa obteve de terceiros e exige que empresas exclusivamente on-line ofereçam um formulário web para solicitações, e a AB 883, que acrescenta um mecanismo de exclusão acessível para corretores de dados e um procedimento de exclusão para autoridades eleitas e juízes. Ambas entram em vigor em 1º de janeiro de 2027. A SB 690, a reforma da CIPA sobre pen register, e a AB 2561 sobre configurações de privacidade ainda estavam em sua mesa, com prazo até 30 de setembro.
TikTok desiste dos recursos e aceita a multa de 12,7 milhões de libras da ICO
O TikTok retirou seu recurso contra a sanção de 2023 por tratar dados pessoais de crianças britânicas com menos de 13 anos sem consentimento dos pais, junto com seu recurso contra uma notificação de informações sobre como seus sistemas de recomendação tratam os dados de jovens de 13 a 17 anos. A desistência veio depois de uma decisão do Upper Tribunal em agosto que rejeitou o argumento do TikTok sobre fins artísticos, e a ICO afirma que agora dará andamento a essa investigação. O próprio regulador passa a ser, em 30 de setembro, a Information Commission, dirigida por um conselho, nos termos da Data (Use and Access) Act 2025.
Filipinas notifica Meta, Roblox, Reddit e Discord
A Comissão Nacional de Privacidade emitiu notificações de justificativa às quatro plataformas sobre exigências de registro previstas na Lei de Privacidade de Dados, parte de uma ofensiva mais intensa sobre como as plataformas digitais tratam os dados de crianças.
Irlanda multa o Google em EUR 403 mi por dados de localização
A Comissão de Proteção de Dados concluiu que o Google processou dados de localização do Histórico de Localização e da Atividade na Web e em Apps de forma ilícita e desleal entre maio de 2018 e fevereiro de 2020, foi insuficiente na transparência dessas funcionalidades e da Precisão de Localização, e manteve os dados de localização por tempo excessivo. O Google tem seis meses para adequar seu processamento.
EDPB propõe método comum para decidir quando aplicar multas
O EDPB adotou as Diretrizes 04/2026 sobre se devem ser aplicadas multas administrativas, um método de cinco etapas que complementa suas orientações de 2022 sobre o cálculo dessas multas, e abriu consulta pública até 13 de novembro. Também adotou a versão final de suas diretrizes sobre a interação entre a Lei dos Serviços Digitais e o GDPR.
Todos os desenvolvimentos e feeds ao vivo →