Três anos após a entrada em vigor da Lei Geral de Proteção de Dados Pessoais (LGPD), em 14 de agosto de 2018 (pode parecer estranho, mas esse cálculo se deve ao fato de que a lei levou dois anos para entrar em vigor), a legislação continua sendo um marco regulatório importante no tratamento de informações pessoais. No entanto, a LGPD ainda apresenta espaços para interpretações e regulamentações adicionais pela Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável por zelar pelos dados pessoais e por fazer cumprir a LGPD.