Qualquer e-commerciante sabe que essas informações são essenciais para que as transações online sejam possíveis. Por isso, compreender o que a legislação diz sobre o assunto é crucial para o desenvolvimento de sua loja virtual. O problema é que, em países como o Brasil e os Estados Unidos, essa questão ainda não está muito clara do ponto de vista jurídico, porque o ambiente legislativo não consegue acompanhar as mudanças sociais com a mesma rapidez em que elas acontecem.
De fato, a realidade brasileira mostra que há leis muito esparsas e incompletas acerca da proteção de dados pessoais do país. Por outro lado, a União Europeia tem avançado nas discussões. Em 2016, publicou o Regulamento Geral de Proteção de Dados (GDPR). O documento cria um novo regime de proteção de dados e ganha validade a partir de 25 de maio de 2018. O GDPR é aplicável a todas as organizações estabelecidas na Europa e até mesmo fora do território europeu em algumas circunstâncias. Por isso, é preciso ficar de olho nessa regulação, pois empresas brasileiras que fazem negócios na União Europeia também precisaram se adaptar às modificações.