DIGITAL PRIVACY REGULATIONSO Registro Mundial das Leis de Privacidade de Dados
Acompanhando 197 jurisdições
Idioma: Português

A lei de privacidade de dados de cada país. Um só registro.

Os 193 estados-membros da ONU, mais a UE, Hong Kong, Macau e Taiwan: a lei, o regulador, a regra de consentimento e a penalidade, feito para quem planeja publicidade dentro dessas regras.

197Jurisdições monitoradas
133Leis abrangentes em vigor
151Regimes de opt-in
38Leis adotadas ou em tramitação
21Nenhuma lei

O registro

JurisdiçãoRegiãoStatusLei principalAnoConsentimento
🇦🇫 AfeganistãoÁsia-PacíficoSem leiNenhumNenhum
🇿🇦 África do SulÁfrica SubsaarianaEm vigorLei de Proteção de Informações Pessoais (POPIA)2013Opt-in
🇦🇱 AlbâniaEuropaEm vigorLei n.º 124/2024 sobre a Proteção de Dados Pessoais2024Opt-in
🇩🇪 AlemanhaEuropaEm vigorGDPR + BDSG + TDDDG (cookies e equipamentos terminais)2018Opt-in
🇦🇩 AndorraEuropaEm vigorLei Qualificada 29/2021 sobre a Proteção de Dados Pessoais2021Opt-in
🇦🇴 AngolaÁfrica SubsaarianaEm vigorLei n.º 22/11 (Lei da Proteção de Dados Pessoais)2011Opt-in
🇦🇬 Antígua e BarbudaAméricasAdotadaLei de Proteção de Dados de 20132013Opt-in
🇸🇦 Arábia SauditaOriente Médio e Norte da ÁfricaEm vigorLei de Proteção de Dados Pessoais (PDPL), alterada em 20232021Opt-in
🇩🇿 ArgéliaOriente Médio e Norte da ÁfricaEm vigorLei n.º 18-07 sobre a Proteção de Dados Pessoais2018Opt-in
🇦🇷 ArgentinaAméricasEm vigorLei de Proteção de Dados Pessoais n.º 25.3262000Opt-in
🇦🇲 ArmêniaEuropaEm vigorLei sobre a Proteção de Dados Pessoais2015Opt-in
🇦🇺 AustráliaOceaniaEm vigorLei de Privacidade de 1988 + Princípios Australianos de Privacidade, com alterações de 20241988Híbrido
🇦🇹 ÁustriaEuropaEm vigorGDPR + Datenschutzgesetz (DSG)2018Opt-in
🇦🇿 AzerbaijãoEuropaEm vigorLei sobre Dados Pessoais2010Opt-in
🇧🇸 BahamasAméricasEm vigorLei de Proteção de Dados (Privacidade das Informações Pessoais) de 20032003Opt-in
🇧🇭 BahreinOriente Médio e Norte da ÁfricaEm vigorLei de Proteção de Dados Pessoais (Lei n.º 30 de 2018)2018Opt-in
🇧🇩 BangladeshÁsia-PacíficoAdotadaLei de Proteção de Dados Pessoais de 2026 (Lei n.º 63 de 2026)2026Opt-in
🇧🇧 BarbadosAméricasEm vigorLei de Proteção de Dados de 20192019Opt-in
🇧🇪 BélgicaEuropaEm vigorGDPR + Lei de Proteção de Dados de 30 de julho de 20182018Opt-in
🇧🇿 BelizeAméricasEm vigorLei de Proteção de Dados de 20212021Opt-in
🇧🇯 BeninÁfrica SubsaarianaEm vigorCódigo Digital (Lei 2017-20), Livro sobre Dados Pessoais2017Opt-in
🇧🇾 BielorrússiaEuropaEm vigorLei n.º 99-Z sobre a Proteção de Dados Pessoais2021Opt-in
🇧🇴 BolíviaAméricasSem leiNenhuma; apenas habeas data constitucionalNenhum
🇧🇦 Bósnia e HerzegovinaEuropaEm vigorLei sobre a Proteção de Dados Pessoais2006Opt-in
🇧🇼 BotsuanaÁfrica SubsaarianaEm vigorLei de Proteção de Dados (regime de 2018, atualizado pela Lei de 2024)2018Opt-in
🇧🇷 BrasilAméricasEm vigorLei Geral de Proteção de Dados Pessoais (LGPD)2018Opt-in
🇧🇳 BruneiÁsia-PacíficoEm vigorOrdem de Proteção de Dados Pessoais de 20252025Opt-in
🇧🇬 BulgáriaEuropaEm vigorGDPR + Lei de Proteção de Dados Pessoais2018Opt-in
🇧🇫 Burkina FasoÁfrica SubsaarianaEm vigorLei 001-2021 sobre a Proteção de Dados Pessoais2021Opt-in
🇧🇮 BurundiÁfrica SubsaarianaAdotadaLei n.º 1/03, de 10 de março de 2026, sobre a Proteção de Dados Pessoais2026Opt-in
🇧🇹 ButãoÁsia-PacíficoSetorialLei de Informação, Comunicações e Mídia de 2018 (disposições sobre dados)2018Nenhum
🇨🇻 Cabo VerdeÁfrica SubsaarianaEm vigorLei n.º 133/V/2001, alterada em 2013 e 20212001Opt-in
🇨🇲 CamarõesÁfrica SubsaarianaAdotadaLei n.º 2024/017, de 23 de dezembro de 2024, sobre a Proteção de Dados Pessoais2024Opt-in
🇰🇭 CambojaÁsia-PacíficoEm tramitaçãoProjeto de lei de proteção de dados pessoais (em tramitação)…Nenhum
🇨🇦 CanadáAméricasEm vigorPIPEDA + CASL + Lei 25 de Quebec (provincial)2000Opt-in
🇶🇦 CatarOriente Médio e Norte da ÁfricaEm vigorLei n.º 13 de 2016 sobre a Proteção da Privacidade de Dados Pessoais2016Opt-in
🇰🇿 CazaquistãoÁsia-PacíficoEm vigorLei sobre os Dados Pessoais e sua Proteção2013Opt-in
🇹🇩 ChadeÁfrica SubsaarianaEm vigorLei 007/PR/2015 sobre a Proteção de Dados Pessoais2015Opt-in
🇨🇱 ChileAméricasAdotadaLei 21.719 (2024), que substitui a Lei 19.628 (1999)2024Opt-in
🇨🇳 ChinaÁsia-PacíficoEm vigorLei de Proteção de Informações Pessoais (PIPL) + Lei de Segurança de Dados…2021Opt-in
🇨🇾 ChipreEuropaEm vigorGDPR + Lei 125(I)/20182018Opt-in
🇨🇴 ColômbiaAméricasEm vigorLei 1581 de 2012 (habeas data)2012Opt-in
🇰🇲 ComoresÁfrica SubsaarianaAdotadaLei sobre a Proteção de Dados Pessoais (adotada pela Assembleia, em junho de 2014)2014Opt-in
🇰🇵 Coreia do NorteÁsia-PacíficoSem leiNenhumNenhum
🇰🇷 Coreia do SulÁsia-PacíficoEm vigorLei de Proteção de Informações Pessoais (PIPA), reformulada em 20232011Opt-in
🇨🇮 Costa do MarfimÁfrica SubsaarianaEm vigorLei 2013-450 sobre a Proteção de Dados Pessoais2013Opt-in
🇨🇷 Costa RicaAméricasEm vigorLei 8968, sobre a Proteção da Pessoa em relação ao Tratamento de Dados Pessoais2011Opt-in
🇭🇷 CroáciaEuropaEm vigorGDPR + Lei de Implementação do GDPR2018Opt-in
🇨🇺 CubaAméricasEm vigorLei 149 de 2022 sobre a Proteção de Dados Pessoais2022Opt-in
🇩🇰 DinamarcaEuropaEm vigorGDPR + Lei de Proteção de Dados da Dinamarca2018Opt-in
🇩🇯 DjibutiÁfrica SubsaarianaAdotadaCódigo Digital (Lei n.º 019/AN/23/9ème L), Livro I sobre proteção de dados pessoais2025Opt-in
🇩🇲 DominicaAméricasSem leiNenhuma em vigorNenhum
🇪🇬 EgitoOriente Médio e Norte da ÁfricaAdotadaLei de Proteção de Dados Pessoais n.º 151 de 20202020Opt-in
🇸🇻 El SalvadorAméricasEm vigorLei de Proteção de Dados Pessoais (2024)2024Opt-in
🇦🇪 Emirados Árabes UnidosOriente Médio e Norte da ÁfricaAdotadaDecreto-Lei Federal n.º 45/2021 (PDPL)…2021Opt-in
🇪🇨 EquadorAméricasEm vigorLei Orgânica de Proteção de Dados Pessoais (LOPDP)2021Opt-in
🇪🇷 EritreiaÁfrica SubsaarianaSem leiNenhumNenhum
🇸🇰 EslováquiaEuropaEm vigorGDPR + Lei n.º 18/20182018Opt-in
🇸🇮 EslovêniaEuropaEm vigorGDPR + ZVOP-2 (2023)2023Opt-in
🇪🇸 EspanhaEuropaEm vigorGDPR + LOPDGDD (Lei Orgânica 3/2018) + LSSI2018Opt-in
🇸🇿 EssuatíniÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20222022Opt-in
🇺🇸 Estados UnidosAméricasEm vigorNenhuma lei federal abrangente; 24 leis estaduais abrangentes (20 em vigor)…2020Opt-out
🇪🇪 EstôniaEuropaEm vigorGDPR + Lei de Proteção de Dados Pessoais2019Opt-in
🇪🇹 EtiópiaÁfrica SubsaarianaEm vigorProclamação de Proteção de Dados Pessoais n.º 1321/20242024Opt-in
🇫🇯 FijiOceaniaEm tramitaçãoProjeto de lei de proteção de dados pessoais (em desenvolvimento); direito constitucional à privacidadeNenhum
🇵🇭 FilipinasÁsia-PacíficoEm vigorLei de Privacidade de Dados de 2012 (RA 10173)2012Opt-in
🇫🇮 FinlândiaEuropaEm vigorGDPR + Lei de Proteção de Dados (1050/2018)2018Opt-in
🇫🇷 FrançaEuropaEm vigorGDPR + Lei de Informática e Liberdades (1978, com alterações)2018Opt-in
🇬🇦 GabãoÁfrica SubsaarianaEm vigorLei 001/2011 sobre a Proteção de Dados Pessoais (alterada em 2023)2011Opt-in
🇬🇲 GâmbiaÁfrica SubsaarianaAdotadaLei de Proteção de Dados Pessoais e Privacidade de 2025 (Lei n.º 11 de 2025)2025Opt-in
🇬🇭 GanaÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 2012 (Lei 843)2012Opt-in
🇬🇪 GeórgiaEuropaEm vigorLei sobre a Proteção de Dados Pessoais (2023)2023Opt-in
🇬🇩 GranadaAméricasAdotadaLei de Proteção de Dados de 20232023Opt-in
🇬🇷 GréciaEuropaEm vigorGDPR + Lei 4624/20192019Opt-in
🇬🇹 GuatemalaAméricasEm tramitaçãoProjetos de lei de proteção de dados (em tramitação); a lei de acesso à informação abrange dados do EstadoNenhum
🇬🇾 GuianaAméricasAdotadaLei de Proteção de Dados de 20232023Opt-in
🇬🇳 GuinéÁfrica SubsaarianaEm vigorLei L/2016/037 (disposições sobre cibersegurança e dados pessoais)2016Opt-in
🇬🇶 Guiné EquatorialÁfrica SubsaarianaEm vigorLei 1/2016 sobre a Proteção de Dados Pessoais2016Opt-in
🇬🇼 Guiné-BissauÁfrica SubsaarianaSem leiNenhumNenhum
🇭🇹 HaitiAméricasSem leiNenhumNenhum
🇭🇳 HondurasAméricasEm tramitaçãoProjeto de lei de proteção de dados (em tramitação); habeas data constitucionalNenhum
🇭🇰 Hong KongEspecialEm vigorPersonal Data (Privacy) Ordinance (PDPO)1996Híbrido
🇭🇺 HungriaEuropaEm vigorGDPR + Lei CXII de 2011 (Lei da Informação)2018Opt-in
🇾🇪 IêmenOriente Médio e Norte da ÁfricaSem leiNenhumNenhum
🇲🇭 Ilhas MarshallOceaniaSetorialLei de Proteção de Dados Pessoais de 2025 (P.L. 2025-43), apenas setor público2025Nenhum
🇸🇧 Ilhas SalomãoOceaniaSem leiNenhumNenhum
🇮🇳 ÍndiaÁsia-PacíficoAdotadaLei de Proteção de Dados Pessoais Digitais de 2023 + Regras DPDP de 20252023Opt-in
🇮🇩 IndonésiaÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais (Lei 27/2022)2022Opt-in
🇮🇷 IrãOriente Médio e Norte da ÁfricaEm tramitaçãoProjeto de Lei de Proteção e Salvaguarda de Dados Pessoais (em tramitação)…Nenhum
🇮🇶 IraqueOriente Médio e Norte da ÁfricaSem leiNenhuma; direito constitucional à privacidade e regras setoriaisNenhum
🇮🇪 IrlandaEuropaEm vigorGDPR + Lei de Proteção de Dados de 20182018Opt-in
🇮🇸 IslândiaEuropaEm vigorGDPR (via EEE) + Lei 90/20182018Opt-in
🇮🇱 IsraelOriente Médio e Norte da ÁfricaEm vigorLei de Proteção da Privacidade de 1981, transformada pela Emenda 13 (2024)1981Opt-in
🇮🇹 ItáliaEuropaEm vigorGDPR + Código de Privacidade (D.Lgs. 196/2003, com alterações)2018Opt-in
🇯🇲 JamaicaAméricasEm vigorLei de Proteção de Dados de 20202020Opt-in
🇯🇵 JapãoÁsia-PacíficoEm vigorLei de Proteção de Informações Pessoais (APPI)2003Híbrido
🇯🇴 JordâniaOriente Médio e Norte da ÁfricaEm vigorLei de Proteção de Dados Pessoais n.º 24 de 20232023Opt-in
🇰🇮 KiribatiOceaniaEm tramitaçãoProjeto de Lei de Proteção de Dados de 2025 (primeira leitura em abril de 2025)…Nenhum
🇰🇼 KuwaitOriente Médio e Norte da ÁfricaSetorialRegulamento de Proteção da Privacidade de Dados da CITRA (2021, atualizado em 2024)…2021Opt-in
🇱🇦 LaosÁsia-PacíficoSetorialLei de Proteção de Dados Eletrônicos (2017)2017Opt-in
🇱🇸 LesotoÁfrica SubsaarianaAdotadaLei de Proteção de Dados de 20112011Opt-in
🇱🇻 LetôniaEuropaEm vigorGDPR + Lei de Tratamento de Dados Pessoais2018Opt-in
🇱🇧 LíbanoOriente Médio e Norte da ÁfricaEm vigorLei n.º 81/2018 sobre Transações Eletrônicas e Dados Pessoais2018Opt-in
🇱🇷 LibériaÁfrica SubsaarianaAdotadaLei de Proteção de Dados (2026)2026Opt-in
🇱🇾 LíbiaOriente Médio e Norte da ÁfricaSem leiNenhumNenhum
🇱🇮 LiechtensteinEuropaEm vigorGDPR (via EEE) + Lei de Proteção de Dados de 20182018Opt-in
🇱🇹 LituâniaEuropaEm vigorGDPR + Lei sobre a Proteção Jurídica de Dados Pessoais2018Opt-in
🇱🇺 LuxemburgoEuropaEm vigorGDPR + Lei de 1º de agosto de 20182018Opt-in
🇲🇴 MacauEspecialEm vigorLei da Proteção de Dados Pessoais (Lei n.º 8/2005)2005Opt-in
🇲🇰 Macedônia do NorteEuropaEm vigorLei de Proteção de Dados Pessoais2020Opt-in
🇲🇬 MadagascarÁfrica SubsaarianaAdotadaLei 2014-038 sobre a Proteção de Dados Pessoais2014Opt-in
🇲🇾 MalásiaÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais de 2010, alterada em 20242010Opt-in
🇲🇼 MalauiÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20242024Opt-in
🇲🇻 MaldivasÁsia-PacíficoEm tramitaçãoProjeto de lei de proteção de dados em tramitação; direito constitucional à privacidadeNenhum
🇲🇱 MaliÁfrica SubsaarianaEm vigorLei 2013-015 sobre a Proteção de Dados Pessoais2013Opt-in
🇲🇹 MaltaEuropaEm vigorGDPR + Lei de Proteção de Dados (Cap. 586)2018Opt-in
🇲🇦 MarrocosOriente Médio e Norte da ÁfricaEm vigorLei n.º 09-08 sobre a Proteção de Dados Pessoais2009Opt-in
🇲🇺 MaurícioÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20172017Opt-in
🇲🇷 MauritâniaÁfrica SubsaarianaEm vigorLei 2017-020 sobre a Proteção de Dados Pessoais2017Opt-in
🇲🇽 MéxicoAméricasEm vigorLei Federal de Proteção de Dados Pessoais em Posse de Particulares…2025Híbrido
🇲🇲 MianmarÁsia-PacíficoSetorialLei de Cibersegurança (2025), disposições sobre dados…2025Nenhum
🇫🇲 MicronésiaOceaniaSem leiNenhumNenhum
🇲🇿 MoçambiqueÁfrica SubsaarianaEm tramitaçãoProjeto de lei de proteção de dados (em tramitação); proteções constitucionais e setoriaisNenhum
🇲🇩 MoldovaEuropaEm vigorLei n.º 133/2011 sobre a Proteção de Dados Pessoais2011Opt-in
🇲🇨 MônacoEuropaEm vigorLei n.º 1.565 sobre a Proteção de Dados Pessoais2024Opt-in
🇲🇳 MongóliaÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais2021Opt-in
🇲🇪 MontenegroEuropaEm vigorLei de Proteção de Dados Pessoais (2008, com alterações)…2008Opt-in
🇳🇦 NamíbiaÁfrica SubsaarianaEm tramitaçãoProjeto de Lei de Proteção de Dados (em tramitação há muito tempo)Nenhum
🇳🇷 NauruOceaniaSem leiNenhumNenhum
🇳🇵 NepalÁsia-PacíficoEm vigorLei de Privacidade Individual, 2075 (2018)2018Opt-in
🇳🇮 NicaráguaAméricasAdotadaLei 787 sobre a Proteção de Dados Pessoais2012Opt-in
🇳🇪 NígerÁfrica SubsaarianaEm vigorLei 2017-28 sobre a Proteção de Dados Pessoais (alterada em 2022)2017Opt-in
🇳🇬 NigériaÁfrica SubsaarianaEm vigorNigeria Data Protection Act (NDPA), de 2023, + GAID, de 20252023Opt-in
🇳🇴 NoruegaEuropaEm vigorGDPR (via EEE) + Lei de Dados Pessoais de 20182018Opt-in
🇳🇿 Nova ZelândiaOceaniaEm vigorLei de Privacidade de 20202020Híbrido
🇴🇲 OmãOriente Médio e Norte da ÁfricaEm vigorLei de Proteção de Dados Pessoais (Decreto Real 6/2022)2022Opt-in
🇳🇱 Países BaixosEuropaEm vigorGDPR + Lei de Implementação do GDPR (UAVG)2018Opt-in
🇵🇼 PalauOceaniaSem leiNenhumNenhum
🇵🇦 PanamáAméricasEm vigorLei 81 de 2019 sobre a Proteção de Dados Pessoais2019Opt-in
🇵🇬 Papua-Nova GuinéOceaniaSem leiNenhuma; a Lei de Governo Digital trata de dados do setor públicoNenhum
🇵🇰 PaquistãoÁsia-PacíficoEm tramitaçãoProjeto de Lei de Proteção de Dados Pessoais (em tramitação); a PECA de 2016 abrange crimes cibernéticosNenhum
🇵🇾 ParaguaiAméricasAdotadaLei n.º 7593/2025 sobre a Proteção de Dados Pessoais2025Opt-in
🇵🇪 PeruAméricasEm vigorLei 29733 sobre a Proteção de Dados Pessoais + Regulamento de 20242011Opt-in
🇵🇱 PolôniaEuropaEm vigorGDPR + Lei de Proteção de Dados Pessoais de 20182018Opt-in
🇵🇹 PortugalEuropaEm vigorGDPR + Lei 58/20192019Opt-in
🇰🇪 QuêniaÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20192019Opt-in
🇰🇬 QuirguistãoÁsia-PacíficoEm vigorLei sobre Informações Pessoais (2008, alterada em 2021)2008Opt-in
🇬🇧 Reino UnidoEuropaEm vigorUK GDPR + Lei de Proteção de Dados de 2018 + PECR, alterada pela Lei de Dados…2018Opt-in
🇨🇫 República Centro-AfricanaÁfrica SubsaarianaAdotadaLei n.º 24.001 sobre a Proteção de Dados Pessoais2024Opt-in
🇨🇩 República Democrática do CongoÁfrica SubsaarianaEm vigorCódigo Digital (Decreto-Lei 23/010 de 2023), disposições sobre dados pessoais2023Opt-in
🇨🇬 República do CongoÁfrica SubsaarianaEm vigorLei 29-2019 sobre a Proteção de Dados Pessoais2019Opt-in
🇩🇴 República DominicanaAméricasEm vigorLei 172-13 sobre a Proteção de Dados Pessoais2013Opt-in
🇷🇴 RomêniaEuropaEm vigorGDPR + Lei 190/20182018Opt-in
🇷🇼 RuandaÁfrica SubsaarianaEm vigorLei n.º 058/2021 sobre a Proteção de Dados Pessoais e a Privacidade2021Opt-in
🇷🇺 RússiaEuropaEm vigorLei Federal n.º 152-FZ sobre Dados Pessoais2006Opt-in
🇼🇸 SamoaOceaniaSem leiNenhumNenhum
🇸🇲 San MarinoEuropaEm vigorLei n.º 171/2018 sobre a Proteção de Dados Pessoais2018Opt-in
🇱🇨 Santa LúciaAméricasEm vigorLei de Proteção de Dados de 20112011Opt-in
🇰🇳 São Cristóvão e NévisAméricasAdotadaLei de Proteção de Dados de 20182018Opt-in
🇸🇹 São Tomé e PríncipeÁfrica SubsaarianaEm vigorLei 3/2016 sobre a Proteção de Dados Pessoais2016Opt-in
🇻🇨 São Vicente e GranadinasAméricasSem leiNenhuma em vigor; a Lei de Privacidade de 2003 foi aprovada, mas nunca entrou em vigorNenhum
🇸🇨 SeichelesÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20232023Opt-in
🇸🇳 SenegalÁfrica SubsaarianaEm vigorLei 2008-12 sobre a Proteção de Dados Pessoais2008Opt-in
🇸🇱 Serra LeoaÁfrica SubsaarianaEm tramitaçãoProjeto de Lei de Proteção de Dados (em tramitação); lei de cibersegurança de 2021Nenhum
🇷🇸 SérviaEuropaEm vigorLei de Proteção de Dados Pessoais2018Opt-in
🇸🇬 SingapuraÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais (PDPA) de 2012, alterada em 20202012Híbrido
🇸🇾 SíriaOriente Médio e Norte da ÁfricaAdotadaLei n.º 12 de 2024 sobre a Proteção de Dados Pessoais Eletrônicos2024Nenhum
🇸🇴 SomáliaÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20232023Opt-in
🇱🇰 Sri LankaÁsia-PacíficoAdotadaLei de Proteção de Dados Pessoais n.º 9 de 2022, alterada pela Lei n.º 22 de 20252022Opt-in
🇸🇩 SudãoÁfrica SubsaarianaSem leiNenhuma; apenas infrações setoriais de informáticaNenhum
🇸🇸 Sudão do SulÁfrica SubsaarianaEm tramitaçãoProjeto de Lei de Proteção de Dados (validado em um workshop de 2026); nenhuma lei em vigorNenhum
🇸🇪 SuéciaEuropaEm vigorGDPR + Lei de Proteção de Dados (2018:218)2018Opt-in
🇨🇭 SuíçaEuropaEm vigorLei Federal de Proteção de Dados (revFADP)2023Híbrido
🇸🇷 SurinameAméricasEm tramitaçãoProjeto de Lei de Privacidade e Proteção de Dados Pessoais…Nenhum
🇹🇯 TadjiquistãoÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais2018Opt-in
🇹🇭 TailândiaÁsia-PacíficoEm vigorLei de Proteção de Dados Pessoais (PDPA)2019Opt-in
🇹🇼 TaiwanEspecialEm vigorLei de Proteção de Dados Pessoais (PDPA)2010Opt-in
🇹🇿 TanzâniaÁfrica SubsaarianaEm vigorLei de Proteção de Dados Pessoais de 20222022Opt-in
🇨🇿 TchéquiaEuropaEm vigorGDPR + Lei n.º 110/2019 sobre o Tratamento de Dados Pessoais2019Opt-in
🇹🇱 Timor-LesteÁsia-PacíficoSem leiNenhuma; direito constitucional à privacidadeNenhum
🇹🇬 TogoÁfrica SubsaarianaEm vigorLei 2019-014 sobre a Proteção de Dados Pessoais2019Opt-in
🇹🇴 TongaOceaniaAdotadaLei de Privacidade de 2025 (Lei 34 de 2025)2025Opt-in
🇹🇹 Trinidad e TobagoAméricasAdotadaLei de Proteção de Dados de 2011 (parcialmente proclamada)2011Opt-in
🇹🇳 TunísiaOriente Médio e Norte da ÁfricaEm vigorLei Orgânica 2004-63 sobre a Proteção de Dados Pessoais2004Opt-in
🇹🇲 TurcomenistãoÁsia-PacíficoEm vigorLei sobre a Informação da Vida Privada e sua Proteção2017Opt-in
🇹🇷 TurquiaEuropaEm vigorLei n.º 6698 sobre a Proteção de Dados Pessoais (KVKK), alterada em 20242016Opt-in
🇹🇻 TuvaluOceaniaSem leiNenhumNenhum
🇺🇦 UcrâniaEuropaEm vigorLei n.º 2297-VI sobre a Proteção de Dados Pessoais2010Opt-in
🇺🇬 UgandaÁfrica SubsaarianaEm vigorLei de Proteção de Dados e Privacidade de 20192019Opt-in
🇪🇺 União EuropeiaEspecialEm vigorGDPR + Diretiva ePrivacy2018Opt-in
🇺🇾 UruguaiAméricasEm vigorLei 18.331 sobre a Proteção de Dados Pessoais2008Opt-in
🇺🇿 UzbequistãoÁsia-PacíficoEm vigorLei sobre Dados Pessoais (2019, alterada em 2021)2019Opt-in
🇻🇺 VanuatuOceaniaAdotadaLei de Proteção de Dados e Privacidade n.º 13 de 20242024Opt-in
🇻🇪 VenezuelaAméricasSem leiNenhuma; apenas habeas data constitucional e jurisprudênciaNenhum
🇻🇳 VietnãÁsia-PacíficoEm vigorLei sobre a Proteção de Dados Pessoais (Lei 91/2025/QH15) + Decreto 356/20252025Opt-in
🇿🇲 ZâmbiaÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 20212021Opt-in
🇿🇼 ZimbábueÁfrica SubsaarianaEm vigorLei de Proteção de Dados de 2021 (Lei de Cibersegurança e Proteção de Dados)2021Opt-in

Clique em qualquer coluna para ordenar. Cada linha tem um link para um perfil completo: arcabouço legal, regras de marketing, transferências, penalidades, fontes primárias e um feed de notícias ao vivo. Versão legível por máquina em /data/register.json; versão legível por modelos em /llms.txt.

O panorama mundial

O mundo regulado funciona no modelo opt-in, e os Estados Unidos funcionam no modelo opt-out. Na UE, no Reino Unido, no Brasil, na China, na Coreia, no Canadá e na maior parte dos outros 151 regimes de opt-in, usar dados pessoais para segmentar pessoas exige permissão prévia. Nos EUA, um anunciante pode segmentar adultos com dados pessoais sem consentimento prévio, sujeito a opt-outs, avisos e ilhas de opt-in para dados sensíveis, crianças e (segundo a TCPA) toda ligação e mensagem de marketing. O mapa de consentimento e a comparação GDPR x EUA detalham toda essa divisão.

Os próximos meses vão mudar o mapa outra vez. O governador da Califórnia vetou em 27 de setembro a proibição total da venda de dados pessoais sensíveis (AB 1542), mas sancionou a ampliação da exclusão de dados (SB 923) e a lei sobre corretores de dados (AB 883), e tem até 30 de setembro para decidir sobre a reforma da CIPA que encerraria as ações sobre rastreamento por pen register (SB 690). A proibição de Connecticut sobre a venda de dados de geolocalização precisa começa em 1º de outubro. A data de início de 1º de dezembro do Chile está em jogo depois que o governo propôs adiá-la em um ano. A Coreia agora pode aplicar multas de até 10% da receita total, o Japão promulgou a reformulação de sua APPI, e as obrigações e penalidades plenas do DPDP da Índia entram em vigor em 13 de maio de 2027. Bruxelas, por sua vez, ainda negocia o Digital Omnibus, a primeira tentativa séria de alterar o próprio GDPR. As datas estão no calendário e os desenvolvimentos na página de notícias.

Próximo no calendário

30 set. 2026
Futuro
Estados Unidos. Prazo de sanção na Califórnia para os projetos de privacidade ainda pendentes: SB 690 (reforma da CIPA sobre pen register) e AB 2561 (configurações de privacidade).
30 set. 2026
Futuro
Reino Unido. A ICO passa a ser a Information Commission, um órgão dirigido por um conselho nos termos da Data (Use and Access) Act 2025; suas funções e o nome ICO, de uso cotidiano, permanecem inalterados.
1º out. 2026
Futuro
Estados Unidos. A SB 4 de Connecticut entra em vigor: proibição da venda de dados de geolocalização precisa e deveres de transparência sobre reconhecimento facial, com uma proibição de precificação por vigilância no mesmo dia.
2 nov. 2026
Futuro
Egito. O período de carência de um ano previsto no Regulamento Executivo da PDPL termina por volta desta data; as licenças, inclusive para marketing eletrônico direto e transferências internacionais, passam a ser exigíveis.
13 nov. 2026
Futuro
Índia. Segunda fase da DPDP: as disposições sobre gestores de consentimento entram em vigor, e os gestores podem se registrar junto ao Conselho de Proteção de Dados.
30 nov. 2026
Futuro
Peru. As empresas de médio porte devem ter nomeado um encarregado de proteção de dados conforme o regulamento de 2025; as pequenas e microempresas seguem em 2027 e 2028.

O calendário completo 2025-2028 →

Últimos desenvolvimentos

27 set. 2026

Califórnia veta a proibição da venda de dados sensíveis e sanciona as leis sobre exclusão e corretores de dados

O governador Newsom devolveu a AB 1542 sem sua assinatura, escrevendo que uma proibição categórica do compartilhamento de informações pessoais sensíveis ia longe demais quando os consumidores já têm o direito de limitar seu uso, e que o projeto trazia custos não previstos no orçamento de 2026. No mesmo dia, sancionou a SB 923, que estende o direito de exclusão da CCPA aos dados que uma empresa obteve de terceiros e exige que empresas exclusivamente on-line ofereçam um formulário web para solicitações, e a AB 883, que acrescenta um mecanismo de exclusão acessível para corretores de dados e um procedimento de exclusão para autoridades eleitas e juízes. Ambas entram em vigor em 1º de janeiro de 2027. A SB 690, a reforma da CIPA sobre pen register, e a AB 2561 sobre configurações de privacidade ainda estavam em sua mesa, com prazo até 30 de setembro.

Perfil da jurisdição →

24 set. 2026

TikTok desiste dos recursos e aceita a multa de 12,7 milhões de libras da ICO

O TikTok retirou seu recurso contra a sanção de 2023 por tratar dados pessoais de crianças britânicas com menos de 13 anos sem consentimento dos pais, junto com seu recurso contra uma notificação de informações sobre como seus sistemas de recomendação tratam os dados de jovens de 13 a 17 anos. A desistência veio depois de uma decisão do Upper Tribunal em agosto que rejeitou o argumento do TikTok sobre fins artísticos, e a ICO afirma que agora dará andamento a essa investigação. O próprio regulador passa a ser, em 30 de setembro, a Information Commission, dirigida por um conselho, nos termos da Data (Use and Access) Act 2025.

Perfil da jurisdição →

22 set. 2026

Filipinas notifica Meta, Roblox, Reddit e Discord

A Comissão Nacional de Privacidade emitiu notificações de justificativa às quatro plataformas sobre exigências de registro previstas na Lei de Privacidade de Dados, parte de uma ofensiva mais intensa sobre como as plataformas digitais tratam os dados de crianças.

Perfil da jurisdição →

21 set. 2026

Irlanda multa o Google em EUR 403 mi por dados de localização

A Comissão de Proteção de Dados concluiu que o Google processou dados de localização do Histórico de Localização e da Atividade na Web e em Apps de forma ilícita e desleal entre maio de 2018 e fevereiro de 2020, foi insuficiente na transparência dessas funcionalidades e da Precisão de Localização, e manteve os dados de localização por tempo excessivo. O Google tem seis meses para adequar seu processamento.

Perfil da jurisdição →

21 set. 2026

EDPB propõe método comum para decidir quando aplicar multas

O EDPB adotou as Diretrizes 04/2026 sobre se devem ser aplicadas multas administrativas, um método de cinco etapas que complementa suas orientações de 2022 sobre o cálculo dessas multas, e abriu consulta pública até 13 de novembro. Também adotou a versão final de suas diretrizes sobre a interação entre a Lei dos Serviços Digitais e o GDPR.

Perfil da jurisdição →

Todos os desenvolvimentos e feeds ao vivo →

Cite esta página: "O Registro Mundial das Leis de Privacidade de Dados." Digital Privacy Regulations, 28 de setembro de 2026, https://digitalprivacyregs.com/pt/. Acessado em [data].