O registro
| Jurisdição | Região | Status | Lei principal | Ano | Consentimento |
|---|---|---|---|---|---|
| 🇦🇫 Afeganistão | Ásia-Pacífico | Sem lei | Nenhum | Nenhum | |
| 🇿🇦 África do Sul | África Subsaariana | Em vigor | Lei de Proteção de Informações Pessoais (POPIA) | 2013 | Opt-in |
| 🇦🇱 Albânia | Europa | Em vigor | Lei n.º 124/2024 sobre a Proteção de Dados Pessoais | 2024 | Opt-in |
| 🇩🇪 Alemanha | Europa | Em vigor | GDPR + BDSG + TDDDG (cookies e equipamentos terminais) | 2018 | Opt-in |
| 🇦🇩 Andorra | Europa | Em vigor | Lei Qualificada 29/2021 sobre a Proteção de Dados Pessoais | 2021 | Opt-in |
| 🇦🇴 Angola | África Subsaariana | Em vigor | Lei n.º 22/11 (Lei da Proteção de Dados Pessoais) | 2011 | Opt-in |
| 🇦🇬 Antígua e Barbuda | Américas | Adotada | Lei de Proteção de Dados de 2013 | 2013 | Opt-in |
| 🇸🇦 Arábia Saudita | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais (PDPL), alterada em 2023 | 2021 | Opt-in |
| 🇩🇿 Argélia | Oriente Médio e Norte da África | Em vigor | Lei n.º 18-07 sobre a Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇦🇷 Argentina | Américas | Em vigor | Lei de Proteção de Dados Pessoais n.º 25.326 | 2000 | Opt-in |
| 🇦🇲 Armênia | Europa | Em vigor | Lei sobre a Proteção de Dados Pessoais | 2015 | Opt-in |
| 🇦🇺 Austrália | Oceania | Em vigor | Lei de Privacidade de 1988 + Princípios Australianos de Privacidade, com alterações de 2024 | 1988 | Híbrido |
| 🇦🇹 Áustria | Europa | Em vigor | GDPR + Datenschutzgesetz (DSG) | 2018 | Opt-in |
| 🇦🇿 Azerbaijão | Europa | Em vigor | Lei sobre Dados Pessoais | 2010 | Opt-in |
| 🇧🇸 Bahamas | Américas | Em vigor | Lei de Proteção de Dados (Privacidade das Informações Pessoais) de 2003 | 2003 | Opt-in |
| 🇧🇭 Bahrein | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais (Lei n.º 30 de 2018) | 2018 | Opt-in |
| 🇧🇩 Bangladesh | Ásia-Pacífico | Adotada | Lei de Proteção de Dados Pessoais de 2026 (Lei n.º 63 de 2026) | 2026 | Opt-in |
| 🇧🇧 Barbados | Américas | Em vigor | Lei de Proteção de Dados de 2019 | 2019 | Opt-in |
| 🇧🇪 Bélgica | Europa | Em vigor | GDPR + Lei de Proteção de Dados de 30 de julho de 2018 | 2018 | Opt-in |
| 🇧🇿 Belize | Américas | Em vigor | Lei de Proteção de Dados de 2021 | 2021 | Opt-in |
| 🇧🇯 Benin | África Subsaariana | Em vigor | Código Digital (Lei 2017-20), Livro sobre Dados Pessoais | 2017 | Opt-in |
| 🇧🇾 Bielorrússia | Europa | Em vigor | Lei n.º 99-Z sobre a Proteção de Dados Pessoais | 2021 | Opt-in |
| 🇧🇴 Bolívia | Américas | Sem lei | Nenhuma; apenas habeas data constitucional | Nenhum | |
| 🇧🇦 Bósnia e Herzegovina | Europa | Em vigor | Lei sobre a Proteção de Dados Pessoais | 2006 | Opt-in |
| 🇧🇼 Botsuana | África Subsaariana | Em vigor | Lei de Proteção de Dados (regime de 2018, atualizado pela Lei de 2024) | 2018 | Opt-in |
| 🇧🇷 Brasil | Américas | Em vigor | Lei Geral de Proteção de Dados Pessoais (LGPD) | 2018 | Opt-in |
| 🇧🇳 Brunei | Ásia-Pacífico | Em vigor | Ordem de Proteção de Dados Pessoais de 2025 | 2025 | Opt-in |
| 🇧🇬 Bulgária | Europa | Em vigor | GDPR + Lei de Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇧🇫 Burkina Faso | África Subsaariana | Em vigor | Lei 001-2021 sobre a Proteção de Dados Pessoais | 2021 | Opt-in |
| 🇧🇮 Burundi | África Subsaariana | Adotada | Lei n.º 1/03, de 10 de março de 2026, sobre a Proteção de Dados Pessoais | 2026 | Opt-in |
| 🇧🇹 Butão | Ásia-Pacífico | Setorial | Lei de Informação, Comunicações e Mídia de 2018 (disposições sobre dados) | 2018 | Nenhum |
| 🇨🇻 Cabo Verde | África Subsaariana | Em vigor | Lei n.º 133/V/2001, alterada em 2013 e 2021 | 2001 | Opt-in |
| 🇨🇲 Camarões | África Subsaariana | Adotada | Lei n.º 2024/017, de 23 de dezembro de 2024, sobre a Proteção de Dados Pessoais | 2024 | Opt-in |
| 🇰🇭 Camboja | Ásia-Pacífico | Em tramitação | Projeto de lei de proteção de dados pessoais (em tramitação)… | Nenhum | |
| 🇨🇦 Canadá | Américas | Em vigor | PIPEDA + CASL + Lei 25 de Quebec (provincial) | 2000 | Opt-in |
| 🇶🇦 Catar | Oriente Médio e Norte da África | Em vigor | Lei n.º 13 de 2016 sobre a Proteção da Privacidade de Dados Pessoais | 2016 | Opt-in |
| 🇰🇿 Cazaquistão | Ásia-Pacífico | Em vigor | Lei sobre os Dados Pessoais e sua Proteção | 2013 | Opt-in |
| 🇹🇩 Chade | África Subsaariana | Em vigor | Lei 007/PR/2015 sobre a Proteção de Dados Pessoais | 2015 | Opt-in |
| 🇨🇱 Chile | Américas | Adotada | Lei 21.719 (2024), que substitui a Lei 19.628 (1999) | 2024 | Opt-in |
| 🇨🇳 China | Ásia-Pacífico | Em vigor | Lei de Proteção de Informações Pessoais (PIPL) + Lei de Segurança de Dados… | 2021 | Opt-in |
| 🇨🇾 Chipre | Europa | Em vigor | GDPR + Lei 125(I)/2018 | 2018 | Opt-in |
| 🇨🇴 Colômbia | Américas | Em vigor | Lei 1581 de 2012 (habeas data) | 2012 | Opt-in |
| 🇰🇲 Comores | África Subsaariana | Adotada | Lei sobre a Proteção de Dados Pessoais (adotada pela Assembleia, em junho de 2014) | 2014 | Opt-in |
| 🇰🇵 Coreia do Norte | Ásia-Pacífico | Sem lei | Nenhum | Nenhum | |
| 🇰🇷 Coreia do Sul | Ásia-Pacífico | Em vigor | Lei de Proteção de Informações Pessoais (PIPA), reformulada em 2023 | 2011 | Opt-in |
| 🇨🇮 Costa do Marfim | África Subsaariana | Em vigor | Lei 2013-450 sobre a Proteção de Dados Pessoais | 2013 | Opt-in |
| 🇨🇷 Costa Rica | Américas | Em vigor | Lei 8968, sobre a Proteção da Pessoa em relação ao Tratamento de Dados Pessoais | 2011 | Opt-in |
| 🇭🇷 Croácia | Europa | Em vigor | GDPR + Lei de Implementação do GDPR | 2018 | Opt-in |
| 🇨🇺 Cuba | Américas | Em vigor | Lei 149 de 2022 sobre a Proteção de Dados Pessoais | 2022 | Opt-in |
| 🇩🇰 Dinamarca | Europa | Em vigor | GDPR + Lei de Proteção de Dados da Dinamarca | 2018 | Opt-in |
| 🇩🇯 Djibuti | África Subsaariana | Adotada | Código Digital (Lei n.º 019/AN/23/9ème L), Livro I sobre proteção de dados pessoais | 2025 | Opt-in |
| 🇩🇲 Dominica | Américas | Sem lei | Nenhuma em vigor | Nenhum | |
| 🇪🇬 Egito | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais n.º 151 de 2020 | 2020 | Opt-in |
| 🇸🇻 El Salvador | Américas | Em vigor | Lei de Proteção de Dados Pessoais (2024) | 2024 | Opt-in |
| 🇦🇪 Emirados Árabes Unidos | Oriente Médio e Norte da África | Adotada | Decreto-Lei Federal n.º 45/2021 (PDPL)… | 2021 | Opt-in |
| 🇪🇨 Equador | Américas | Em vigor | Lei Orgânica de Proteção de Dados Pessoais (LOPDP) | 2021 | Opt-in |
| 🇪🇷 Eritreia | África Subsaariana | Sem lei | Nenhum | Nenhum | |
| 🇸🇰 Eslováquia | Europa | Em vigor | GDPR + Lei n.º 18/2018 | 2018 | Opt-in |
| 🇸🇮 Eslovênia | Europa | Em vigor | GDPR + ZVOP-2 (2023) | 2023 | Opt-in |
| 🇪🇸 Espanha | Europa | Em vigor | GDPR + LOPDGDD (Lei Orgânica 3/2018) + LSSI | 2018 | Opt-in |
| 🇸🇿 Essuatíni | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2022 | 2022 | Opt-in |
| 🇺🇸 Estados Unidos | Américas | Em vigor | Nenhuma lei federal abrangente; 24 leis estaduais abrangentes (20 em vigor)… | 2020 | Opt-out |
| 🇪🇪 Estônia | Europa | Em vigor | GDPR + Lei de Proteção de Dados Pessoais | 2019 | Opt-in |
| 🇪🇹 Etiópia | África Subsaariana | Em vigor | Proclamação de Proteção de Dados Pessoais n.º 1321/2024 | 2024 | Opt-in |
| 🇫🇯 Fiji | Oceania | Em tramitação | Projeto de lei de proteção de dados pessoais (em desenvolvimento); direito constitucional à privacidade | Nenhum | |
| 🇵🇭 Filipinas | Ásia-Pacífico | Em vigor | Lei de Privacidade de Dados de 2012 (RA 10173) | 2012 | Opt-in |
| 🇫🇮 Finlândia | Europa | Em vigor | GDPR + Lei de Proteção de Dados (1050/2018) | 2018 | Opt-in |
| 🇫🇷 França | Europa | Em vigor | GDPR + Lei de Informática e Liberdades (1978, com alterações) | 2018 | Opt-in |
| 🇬🇦 Gabão | África Subsaariana | Em vigor | Lei 001/2011 sobre a Proteção de Dados Pessoais (alterada em 2023) | 2011 | Opt-in |
| 🇬🇲 Gâmbia | África Subsaariana | Adotada | Lei de Proteção de Dados Pessoais e Privacidade de 2025 (Lei n.º 11 de 2025) | 2025 | Opt-in |
| 🇬🇭 Gana | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2012 (Lei 843) | 2012 | Opt-in |
| 🇬🇪 Geórgia | Europa | Em vigor | Lei sobre a Proteção de Dados Pessoais (2023) | 2023 | Opt-in |
| 🇬🇩 Granada | Américas | Adotada | Lei de Proteção de Dados de 2023 | 2023 | Opt-in |
| 🇬🇷 Grécia | Europa | Em vigor | GDPR + Lei 4624/2019 | 2019 | Opt-in |
| 🇬🇹 Guatemala | Américas | Em tramitação | Projetos de lei de proteção de dados (em tramitação); a lei de acesso à informação abrange dados do Estado | Nenhum | |
| 🇬🇾 Guiana | Américas | Adotada | Lei de Proteção de Dados de 2023 | 2023 | Opt-in |
| 🇬🇳 Guiné | África Subsaariana | Em vigor | Lei L/2016/037 (disposições sobre cibersegurança e dados pessoais) | 2016 | Opt-in |
| 🇬🇶 Guiné Equatorial | África Subsaariana | Em vigor | Lei 1/2016 sobre a Proteção de Dados Pessoais | 2016 | Opt-in |
| 🇬🇼 Guiné-Bissau | África Subsaariana | Sem lei | Nenhum | Nenhum | |
| 🇭🇹 Haiti | Américas | Sem lei | Nenhum | Nenhum | |
| 🇭🇳 Honduras | Américas | Em tramitação | Projeto de lei de proteção de dados (em tramitação); habeas data constitucional | Nenhum | |
| 🇭🇰 Hong Kong | Especial | Em vigor | Personal Data (Privacy) Ordinance (PDPO) | 1996 | Híbrido |
| 🇭🇺 Hungria | Europa | Em vigor | GDPR + Lei CXII de 2011 (Lei da Informação) | 2018 | Opt-in |
| 🇾🇪 Iêmen | Oriente Médio e Norte da África | Sem lei | Nenhum | Nenhum | |
| 🇲🇭 Ilhas Marshall | Oceania | Setorial | Lei de Proteção de Dados Pessoais de 2025 (P.L. 2025-43), apenas setor público | 2025 | Nenhum |
| 🇸🇧 Ilhas Salomão | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇮🇳 Índia | Ásia-Pacífico | Adotada | Lei de Proteção de Dados Pessoais Digitais de 2023 + Regras DPDP de 2025 | 2023 | Opt-in |
| 🇮🇩 Indonésia | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais (Lei 27/2022) | 2022 | Opt-in |
| 🇮🇷 Irã | Oriente Médio e Norte da África | Em tramitação | Projeto de Lei de Proteção e Salvaguarda de Dados Pessoais (em tramitação)… | Nenhum | |
| 🇮🇶 Iraque | Oriente Médio e Norte da África | Sem lei | Nenhuma; direito constitucional à privacidade e regras setoriais | Nenhum | |
| 🇮🇪 Irlanda | Europa | Em vigor | GDPR + Lei de Proteção de Dados de 2018 | 2018 | Opt-in |
| 🇮🇸 Islândia | Europa | Em vigor | GDPR (via EEE) + Lei 90/2018 | 2018 | Opt-in |
| 🇮🇱 Israel | Oriente Médio e Norte da África | Em vigor | Lei de Proteção da Privacidade de 1981, transformada pela Emenda 13 (2024) | 1981 | Opt-in |
| 🇮🇹 Itália | Europa | Em vigor | GDPR + Código de Privacidade (D.Lgs. 196/2003, com alterações) | 2018 | Opt-in |
| 🇯🇲 Jamaica | Américas | Em vigor | Lei de Proteção de Dados de 2020 | 2020 | Opt-in |
| 🇯🇵 Japão | Ásia-Pacífico | Em vigor | Lei de Proteção de Informações Pessoais (APPI) | 2003 | Híbrido |
| 🇯🇴 Jordânia | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais n.º 24 de 2023 | 2023 | Opt-in |
| 🇰🇮 Kiribati | Oceania | Em tramitação | Projeto de Lei de Proteção de Dados de 2025 (primeira leitura em abril de 2025)… | Nenhum | |
| 🇰🇼 Kuwait | Oriente Médio e Norte da África | Setorial | Regulamento de Proteção da Privacidade de Dados da CITRA (2021, atualizado em 2024)… | 2021 | Opt-in |
| 🇱🇦 Laos | Ásia-Pacífico | Setorial | Lei de Proteção de Dados Eletrônicos (2017) | 2017 | Opt-in |
| 🇱🇸 Lesoto | África Subsaariana | Adotada | Lei de Proteção de Dados de 2011 | 2011 | Opt-in |
| 🇱🇻 Letônia | Europa | Em vigor | GDPR + Lei de Tratamento de Dados Pessoais | 2018 | Opt-in |
| 🇱🇧 Líbano | Oriente Médio e Norte da África | Em vigor | Lei n.º 81/2018 sobre Transações Eletrônicas e Dados Pessoais | 2018 | Opt-in |
| 🇱🇷 Libéria | África Subsaariana | Adotada | Lei de Proteção de Dados (2026) | 2026 | Opt-in |
| 🇱🇾 Líbia | Oriente Médio e Norte da África | Sem lei | Nenhum | Nenhum | |
| 🇱🇮 Liechtenstein | Europa | Em vigor | GDPR (via EEE) + Lei de Proteção de Dados de 2018 | 2018 | Opt-in |
| 🇱🇹 Lituânia | Europa | Em vigor | GDPR + Lei sobre a Proteção Jurídica de Dados Pessoais | 2018 | Opt-in |
| 🇱🇺 Luxemburgo | Europa | Em vigor | GDPR + Lei de 1º de agosto de 2018 | 2018 | Opt-in |
| 🇲🇴 Macau | Especial | Em vigor | Lei da Proteção de Dados Pessoais (Lei n.º 8/2005) | 2005 | Opt-in |
| 🇲🇰 Macedônia do Norte | Europa | Em vigor | Lei de Proteção de Dados Pessoais | 2020 | Opt-in |
| 🇲🇬 Madagascar | África Subsaariana | Adotada | Lei 2014-038 sobre a Proteção de Dados Pessoais | 2014 | Opt-in |
| 🇲🇾 Malásia | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais de 2010, alterada em 2024 | 2010 | Opt-in |
| 🇲🇼 Malaui | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2024 | 2024 | Opt-in |
| 🇲🇻 Maldivas | Ásia-Pacífico | Em tramitação | Projeto de lei de proteção de dados em tramitação; direito constitucional à privacidade | Nenhum | |
| 🇲🇱 Mali | África Subsaariana | Em vigor | Lei 2013-015 sobre a Proteção de Dados Pessoais | 2013 | Opt-in |
| 🇲🇹 Malta | Europa | Em vigor | GDPR + Lei de Proteção de Dados (Cap. 586) | 2018 | Opt-in |
| 🇲🇦 Marrocos | Oriente Médio e Norte da África | Em vigor | Lei n.º 09-08 sobre a Proteção de Dados Pessoais | 2009 | Opt-in |
| 🇲🇺 Maurício | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2017 | 2017 | Opt-in |
| 🇲🇷 Mauritânia | África Subsaariana | Em vigor | Lei 2017-020 sobre a Proteção de Dados Pessoais | 2017 | Opt-in |
| 🇲🇽 México | Américas | Em vigor | Lei Federal de Proteção de Dados Pessoais em Posse de Particulares… | 2025 | Híbrido |
| 🇲🇲 Mianmar | Ásia-Pacífico | Setorial | Lei de Cibersegurança (2025), disposições sobre dados… | 2025 | Nenhum |
| 🇫🇲 Micronésia | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇲🇿 Moçambique | África Subsaariana | Em tramitação | Projeto de lei de proteção de dados (em tramitação); proteções constitucionais e setoriais | Nenhum | |
| 🇲🇩 Moldova | Europa | Em vigor | Lei n.º 133/2011 sobre a Proteção de Dados Pessoais | 2011 | Opt-in |
| 🇲🇨 Mônaco | Europa | Em vigor | Lei n.º 1.565 sobre a Proteção de Dados Pessoais | 2024 | Opt-in |
| 🇲🇳 Mongólia | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais | 2021 | Opt-in |
| 🇲🇪 Montenegro | Europa | Em vigor | Lei de Proteção de Dados Pessoais (2008, com alterações)… | 2008 | Opt-in |
| 🇳🇦 Namíbia | África Subsaariana | Em tramitação | Projeto de Lei de Proteção de Dados (em tramitação há muito tempo) | Nenhum | |
| 🇳🇷 Nauru | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇳🇵 Nepal | Ásia-Pacífico | Em vigor | Lei de Privacidade Individual, 2075 (2018) | 2018 | Opt-in |
| 🇳🇮 Nicarágua | Américas | Adotada | Lei 787 sobre a Proteção de Dados Pessoais | 2012 | Opt-in |
| 🇳🇪 Níger | África Subsaariana | Em vigor | Lei 2017-28 sobre a Proteção de Dados Pessoais (alterada em 2022) | 2017 | Opt-in |
| 🇳🇬 Nigéria | África Subsaariana | Em vigor | Nigeria Data Protection Act (NDPA), de 2023, + GAID, de 2025 | 2023 | Opt-in |
| 🇳🇴 Noruega | Europa | Em vigor | GDPR (via EEE) + Lei de Dados Pessoais de 2018 | 2018 | Opt-in |
| 🇳🇿 Nova Zelândia | Oceania | Em vigor | Lei de Privacidade de 2020 | 2020 | Híbrido |
| 🇴🇲 Omã | Oriente Médio e Norte da África | Em vigor | Lei de Proteção de Dados Pessoais (Decreto Real 6/2022) | 2022 | Opt-in |
| 🇳🇱 Países Baixos | Europa | Em vigor | GDPR + Lei de Implementação do GDPR (UAVG) | 2018 | Opt-in |
| 🇵🇼 Palau | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇵🇦 Panamá | Américas | Em vigor | Lei 81 de 2019 sobre a Proteção de Dados Pessoais | 2019 | Opt-in |
| 🇵🇬 Papua-Nova Guiné | Oceania | Sem lei | Nenhuma; a Lei de Governo Digital trata de dados do setor público | Nenhum | |
| 🇵🇰 Paquistão | Ásia-Pacífico | Em tramitação | Projeto de Lei de Proteção de Dados Pessoais (em tramitação); a PECA de 2016 abrange crimes cibernéticos | Nenhum | |
| 🇵🇾 Paraguai | Américas | Adotada | Lei n.º 7593/2025 sobre a Proteção de Dados Pessoais | 2025 | Opt-in |
| 🇵🇪 Peru | Américas | Em vigor | Lei 29733 sobre a Proteção de Dados Pessoais + Regulamento de 2024 | 2011 | Opt-in |
| 🇵🇱 Polônia | Europa | Em vigor | GDPR + Lei de Proteção de Dados Pessoais de 2018 | 2018 | Opt-in |
| 🇵🇹 Portugal | Europa | Em vigor | GDPR + Lei 58/2019 | 2019 | Opt-in |
| 🇰🇪 Quênia | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2019 | 2019 | Opt-in |
| 🇰🇬 Quirguistão | Ásia-Pacífico | Em vigor | Lei sobre Informações Pessoais (2008, alterada em 2021) | 2008 | Opt-in |
| 🇬🇧 Reino Unido | Europa | Em vigor | UK GDPR + Lei de Proteção de Dados de 2018 + PECR, alterada pela Lei de Dados… | 2018 | Opt-in |
| 🇨🇫 República Centro-Africana | África Subsaariana | Adotada | Lei n.º 24.001 sobre a Proteção de Dados Pessoais | 2024 | Opt-in |
| 🇨🇩 República Democrática do Congo | África Subsaariana | Em vigor | Código Digital (Decreto-Lei 23/010 de 2023), disposições sobre dados pessoais | 2023 | Opt-in |
| 🇨🇬 República do Congo | África Subsaariana | Em vigor | Lei 29-2019 sobre a Proteção de Dados Pessoais | 2019 | Opt-in |
| 🇩🇴 República Dominicana | Américas | Em vigor | Lei 172-13 sobre a Proteção de Dados Pessoais | 2013 | Opt-in |
| 🇷🇴 Romênia | Europa | Em vigor | GDPR + Lei 190/2018 | 2018 | Opt-in |
| 🇷🇼 Ruanda | África Subsaariana | Em vigor | Lei n.º 058/2021 sobre a Proteção de Dados Pessoais e a Privacidade | 2021 | Opt-in |
| 🇷🇺 Rússia | Europa | Em vigor | Lei Federal n.º 152-FZ sobre Dados Pessoais | 2006 | Opt-in |
| 🇼🇸 Samoa | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇸🇲 San Marino | Europa | Em vigor | Lei n.º 171/2018 sobre a Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇱🇨 Santa Lúcia | Américas | Em vigor | Lei de Proteção de Dados de 2011 | 2011 | Opt-in |
| 🇰🇳 São Cristóvão e Névis | Américas | Adotada | Lei de Proteção de Dados de 2018 | 2018 | Opt-in |
| 🇸🇹 São Tomé e Príncipe | África Subsaariana | Em vigor | Lei 3/2016 sobre a Proteção de Dados Pessoais | 2016 | Opt-in |
| 🇻🇨 São Vicente e Granadinas | Américas | Sem lei | Nenhuma em vigor; a Lei de Privacidade de 2003 foi aprovada, mas nunca entrou em vigor | Nenhum | |
| 🇸🇨 Seicheles | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2023 | 2023 | Opt-in |
| 🇸🇳 Senegal | África Subsaariana | Em vigor | Lei 2008-12 sobre a Proteção de Dados Pessoais | 2008 | Opt-in |
| 🇸🇱 Serra Leoa | África Subsaariana | Em tramitação | Projeto de Lei de Proteção de Dados (em tramitação); lei de cibersegurança de 2021 | Nenhum | |
| 🇷🇸 Sérvia | Europa | Em vigor | Lei de Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇸🇬 Singapura | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais (PDPA) de 2012, alterada em 2020 | 2012 | Híbrido |
| 🇸🇾 Síria | Oriente Médio e Norte da África | Adotada | Lei n.º 12 de 2024 sobre a Proteção de Dados Pessoais Eletrônicos | 2024 | Nenhum |
| 🇸🇴 Somália | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2023 | 2023 | Opt-in |
| 🇱🇰 Sri Lanka | Ásia-Pacífico | Adotada | Lei de Proteção de Dados Pessoais n.º 9 de 2022, alterada pela Lei n.º 22 de 2025 | 2022 | Opt-in |
| 🇸🇩 Sudão | África Subsaariana | Sem lei | Nenhuma; apenas infrações setoriais de informática | Nenhum | |
| 🇸🇸 Sudão do Sul | África Subsaariana | Em tramitação | Projeto de Lei de Proteção de Dados (validado em um workshop de 2026); nenhuma lei em vigor | Nenhum | |
| 🇸🇪 Suécia | Europa | Em vigor | GDPR + Lei de Proteção de Dados (2018:218) | 2018 | Opt-in |
| 🇨🇭 Suíça | Europa | Em vigor | Lei Federal de Proteção de Dados (revFADP) | 2023 | Híbrido |
| 🇸🇷 Suriname | Américas | Em tramitação | Projeto de Lei de Privacidade e Proteção de Dados Pessoais… | Nenhum | |
| 🇹🇯 Tadjiquistão | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais | 2018 | Opt-in |
| 🇹🇭 Tailândia | Ásia-Pacífico | Em vigor | Lei de Proteção de Dados Pessoais (PDPA) | 2019 | Opt-in |
| 🇹🇼 Taiwan | Especial | Em vigor | Lei de Proteção de Dados Pessoais (PDPA) | 2010 | Opt-in |
| 🇹🇿 Tanzânia | África Subsaariana | Em vigor | Lei de Proteção de Dados Pessoais de 2022 | 2022 | Opt-in |
| 🇨🇿 Tchéquia | Europa | Em vigor | GDPR + Lei n.º 110/2019 sobre o Tratamento de Dados Pessoais | 2019 | Opt-in |
| 🇹🇱 Timor-Leste | Ásia-Pacífico | Sem lei | Nenhuma; direito constitucional à privacidade | Nenhum | |
| 🇹🇬 Togo | África Subsaariana | Em vigor | Lei 2019-014 sobre a Proteção de Dados Pessoais | 2019 | Opt-in |
| 🇹🇴 Tonga | Oceania | Adotada | Lei de Privacidade de 2025 (Lei 34 de 2025) | 2025 | Opt-in |
| 🇹🇹 Trinidad e Tobago | Américas | Adotada | Lei de Proteção de Dados de 2011 (parcialmente proclamada) | 2011 | Opt-in |
| 🇹🇳 Tunísia | Oriente Médio e Norte da África | Em vigor | Lei Orgânica 2004-63 sobre a Proteção de Dados Pessoais | 2004 | Opt-in |
| 🇹🇲 Turcomenistão | Ásia-Pacífico | Em vigor | Lei sobre a Informação da Vida Privada e sua Proteção | 2017 | Opt-in |
| 🇹🇷 Turquia | Europa | Em vigor | Lei n.º 6698 sobre a Proteção de Dados Pessoais (KVKK), alterada em 2024 | 2016 | Opt-in |
| 🇹🇻 Tuvalu | Oceania | Sem lei | Nenhum | Nenhum | |
| 🇺🇦 Ucrânia | Europa | Em vigor | Lei n.º 2297-VI sobre a Proteção de Dados Pessoais | 2010 | Opt-in |
| 🇺🇬 Uganda | África Subsaariana | Em vigor | Lei de Proteção de Dados e Privacidade de 2019 | 2019 | Opt-in |
| 🇪🇺 União Europeia | Especial | Em vigor | GDPR + Diretiva ePrivacy | 2018 | Opt-in |
| 🇺🇾 Uruguai | Américas | Em vigor | Lei 18.331 sobre a Proteção de Dados Pessoais | 2008 | Opt-in |
| 🇺🇿 Uzbequistão | Ásia-Pacífico | Em vigor | Lei sobre Dados Pessoais (2019, alterada em 2021) | 2019 | Opt-in |
| 🇻🇺 Vanuatu | Oceania | Adotada | Lei de Proteção de Dados e Privacidade n.º 13 de 2024 | 2024 | Opt-in |
| 🇻🇪 Venezuela | Américas | Sem lei | Nenhuma; apenas habeas data constitucional e jurisprudência | Nenhum | |
| 🇻🇳 Vietnã | Ásia-Pacífico | Em vigor | Lei sobre a Proteção de Dados Pessoais (Lei 91/2025/QH15) + Decreto 356/2025 | 2025 | Opt-in |
| 🇿🇲 Zâmbia | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2021 | 2021 | Opt-in |
| 🇿🇼 Zimbábue | África Subsaariana | Em vigor | Lei de Proteção de Dados de 2021 (Lei de Cibersegurança e Proteção de Dados) | 2021 | Opt-in |
Clique em qualquer coluna para ordenar. Cada linha tem um link para um perfil completo: arcabouço legal, regras de marketing, transferências, penalidades, fontes primárias e um feed de notícias ao vivo. Versão legível por máquina em /data/register.json; versão legível por modelos em /llms.txt.
O panorama mundial
O mundo regulado funciona no modelo opt-in, e os Estados Unidos funcionam no modelo opt-out. Na UE, no Reino Unido, no Brasil, na China, na Coreia, no Canadá e na maior parte dos outros 151 regimes de opt-in, usar dados pessoais para segmentar pessoas exige permissão prévia. Nos EUA, um anunciante pode segmentar adultos com dados pessoais sem consentimento prévio, sujeito a opt-outs, avisos e ilhas de opt-in para dados sensíveis, crianças e (segundo a TCPA) toda ligação e mensagem de marketing. O mapa de consentimento e a comparação GDPR x EUA detalham toda essa divisão.
Os próximos meses vão mudar o mapa outra vez. O governador da Califórnia vetou a proibição total da venda de dados pessoais sensíveis (AB 1542), mas sancionou a ampliação da exclusão de dados (SB 923), a lei sobre corretores de dados (AB 883) e, em 30 de setembro, a reforma da CIPA que encerra as ações privadas sobre rastreamento por pen register (SB 690), todas em vigor a partir de 1º de janeiro de 2027. A proibição de Connecticut sobre a venda de dados de geolocalização precisa entrou em vigor em 1º de outubro. O Senado do Chile votou em 28 de outubro por adiar sua data de início de 1º de dezembro para 15 de outubro de 2027, e uma comissão da Câmara dos Deputados aprovou o projeto em 5 de novembro. A Coreia agora pode aplicar multas de até 10% da receita total, o Japão promulgou a reformulação de sua APPI, e as obrigações e penalidades plenas do DPDP da Índia entram em vigor em 13 de maio de 2027. Bruxelas, por sua vez, ainda negocia o Digital Omnibus, a primeira tentativa séria de alterar o próprio GDPR; os Estados-membros acordaram sua posição em 21 de outubro, e o Parlamento ainda não definiu a sua. As datas estão no calendário e os desenvolvimentos na página de notícias.
Próximo no calendário
O calendário completo 2025-2028 →
Últimos desenvolvimentos
A Califórnia multa a FedEx em US$ 2,975 milhões por ignorar sinais de opt-out
O conselho da CalPrivacy determinou que a Federal Express pague US$ 2,975 milhões e altere suas práticas. A Divisão de Fiscalização concluiu que a FedEx declarava não vender nem compartilhar informações pessoais enquanto realizava publicidade comportamental entre contextos, não respeitava sinais de preferência de opt-out como o Global Privacy Control, oferecia um formulário de solicitação que não chegava aos seus rastreadores online e mantinha controles de cookies que não funcionavam. A FedEx deve inventariar suas tecnologias de rastreamento, testar a cada trimestre seus métodos de opt-out e de solicitação e manter um link funcional de Do Not Sell or Share.
A agência de privacidade da Califórnia inicia a regulamentação para incluir o Global Privacy Control em suas normas
O conselho da CalPrivacy votou por unanimidade a abertura do processo formal de regulamentação de suas normas sobre sinais de preferência de opt-out. A minuta cita o Global Privacy Control como sinal válido, acrescenta exemplos sobre cookie syncing, perfis pseudônimos e recursos de navegadores e estende a divulgação de métricas a toda empresa que precise concluir uma auditoria de cibersegurança ou uma avaliação de risco. Um período de comentários de 45 dias começa quando a proposta for publicada no California Regulatory Notice Register.
Empresa de transcrição médica fecha acordo de até US$ 10 milhões por vazamento que atingiu 13,3 milhões de pacientes
Os procuradores-gerais de Connecticut, Michigan e Nova Jersey fecharam acordo com a Perry Johnson & Associates e quatro empresas relacionadas por um vazamento ocorrido em março de 2023, que expôs nomes, números de Social Security, diagnósticos e outros registros médicos, e o procurador-geral de Nova York anunciou o acordo no mesmo dia. Os invasores usaram as credenciais de um funcionário em um acesso remoto sem autenticação multifator, e um software de registro documentou a intrusão sem alertar ninguém. As empresas pagam pelo menos US$ 300.000 agora, devem mais US$ 9,7 milhões se descumprirem os termos e precisam adotar autenticação multifator, criptografia e avaliações de risco anuais compatíveis com a HIPAA.
Comissão da Câmara dos Deputados do Chile apoia o adiamento da lei de proteção de dados
A Comissão de Constituição da Câmara dos Deputados aprovou por unanimidade, em votação geral, o projeto aprovado pelo Senado e o encaminhou à Comissão de Finanças. O projeto, com urgência imediata, adiaria o início da Lei 21.719 de 1º de dezembro de 2026 para 15 de outubro de 2027 e ampliaria o conselho da nova agência de três para cinco membros. Se a Câmara alterar o texto, ele volta ao Senado. Até que uma lei seja publicada, 1º de dezembro de 2026 continua sendo a data legal.
Tribunal da UE afirma que as autoridades de proteção de dados devem atender aos pedidos de acesso dos reclamantes
No Processo C-205/25, o Tribunal de Justiça decidiu que a autoridade de supervisão que trata uma reclamação é controladora dos dados pessoais do reclamante e lhe deve acesso nos termos do Artigo 15 do GDPR, de modo que a exclusão geral do acesso aos arquivos de sua autoridade de supervisão, adotada pela Baviera, conflita com o direito da UE. As autoridades ainda podem restringir o acesso com base no Artigo 23 para proteger terceiros ou o próprio trabalho, e a supressão de trechos costuma bastar para isso.
Todos os desenvolvimentos e feeds ao vivo →