A Lei Geral de Proteção de Dados Pessoais (LGPD) aplica-se a qualquer operação de tratamento de dados realizada em território nacional, independentemente do país de sede da pessoa jurídica ou de onde estejam localizados os dados, desde que a operação de tratamento seja realizada no território nacional.