Em abril, o governo havia editado uma medida provisória para, entre outras coisas, adiar a entrada em vigor da LGPD de agosto de 2020 para 3 de maio de 2021. Os deputados haviam acordado com o governo um meio-termo para jogar para 31 de dezembro de 2020. No entanto, o Senado resolveu não adiar a a entrada em vigor da lei e estipulou que a mudança seria imediata, a partir da sanção do projeto oriundo da MP.

A nova lei quer criar um cenário de segurança jurídica, com a padronização de normas e práticas, para promover a proteção, de forma igualitária e dentro do país e no mundo, aos dados pessoais de todo cidadão que esteja no Brasil. E, para que não haja confusão, a lei traz logo de cara o que são dados pessoais, define que há alguns desses dados sujeitos a cuidados ainda mais específicos, como os sensíveis e os sobre crianças e adolescentes, e que dados tratados tanto nos meios físicos como nos digitais estão sujeitos à regulação.

A LGPD estabelece ainda que não importa se a sede de uma organização ou o centro de dados dela estão localizados no Brasil ou no exterior: se há o processamento de conteúdo de pessoas, brasileiras ou não, que estão no território nacional, a LGPD deve ser cumprida. Determina também que é permitido compartilhar dados com organismos internacionais e com outros países, desde que isso ocorra a partir de protocolos seguros e/ou para cumprir exigências legais.

Após a decisão inesperada no Senado, o governo se apressou em publicar um decreto esclarecendo a estrutura da Autoridade Nacional de Proteção de Dados (ANPD), órgão que será responsável por regulamentar a LGPD, determinar e aplicar as punições relacionadas ao seu descumprimento, mas ainda não está operando.