O provedor de conteúdo é obrigado a armazenar registros de navegação de todos os usuários por, no mínimo, cinco anos, independentemente da finalidade do serviço prestado.

O provedor de conexão à internet deve manter os registros de conexão sob sigilo e armazená-los pelo prazo de um ano, podendo fornecê-los somente mediante ordem judicial.

A LGPD determina que qualquer tratamento de dados em ambiente digital deve ser previamente autorizado pela ANPD, inclusive nos casos de cumprimento de obrigação legal.

O Marco Civil da Internet admite o fornecimento direto de dados cadastrais do usuário às autoridades públicas, sem necessidade de justificativa formal.

A LGPD isenta os agentes de tratamento da obrigação de garantir segurança da informação quando o dado for coletado por meio da navegação anônima na internet.