A Autoridade Nacional de Proteção de Dados (ANPD) é uma autarquia com poder de requisitar dados de órgãos públicos e empresas privadas; uma vez transferidos para a ANPD, os dados perdem o sigilo.

É vedado o tratamento de dados sensíveis, assim considerados, entre outros, os concernentes a origem étnica, convicção política e religiosa, saúde e vida sexual.

Para efeito da LGPD, simples coleta de dados na Internet não configura tratamento de dados.

Apenas no caso de execução descentralizada de serviço público, o poder público pode transferir a entidades privadas dados pessoais de bases às quais tenha acesso.

Obtenção e tratamento de dados para fins estritamente jornalísticos independem de consentimento prévio do titular dos dados.