Publicada em 2018, a Lei Geral de Proteção de Dados Pessoais (LGPD), Lei 13.709/2018, entrou em vigor em setembro de 2020. Com o “objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural”, a Lei, assim como o regulamento europeu, General Data Protection Regulation (GDPR), resulta da constatação de que os dados pessoais são um ativo econômico valioso e um bem jurídico a ser criteriosamente tutelado pela legislação.