在多次日期变更后,巴西总统批准了《通用个人数据保护法》(LGPD),这项法律在9月18日起生效。基于这项法律,公司、公共和私人机构应该采取一系列措施,以防止公民数据被泄露。巴西政府需要设立国家数据保护局(ANPD)来保障这项法律的运作。法律遵循“必要性”原则,公司、公共和私人机构收集的数据必须被用于实现其必要的目的,不得收集过多的无关信息。使用个人数据必须征得个人同意并告知数据使用的目的。