Lei sancionada em agosto de 2018, aplicável a operações de tratamento de dados pessoais realizadas por pessoa natural ou por pessoa jurídica de direito público ou privado, independentemente do meio, do país de sua sede ou do país onde estejam localizados os dados.