A Lei Geral de Proteção de Dados (lei nº 13.709/2018) disciplina o tratamento de dados no Brasil, criando a Autoridade Nacional de Proteção de Dados (ANPD), responsável por zelar pela proteção de dados pessoais. Para efeitos dessa lei, considera-se operador de dados a pessoa natural ou jurídica: