Sobre a LGPD podemos afirmar que

I. Estabelece que a sede de uma organização ou o centro de dados dela deverão estar localizados somente no Brasil.

II. Determina que é permitido compartilhar dados com organismos internacionais e com outros países, desde que isso ocorra a partir de protocolos seguros e/ou para cumprir exigências legais.

III. O consentimento do cidadão é a base para que dados pessoais possam ser tratados.

IV. A lei traz várias garantias ao cidadão, que pode solicitar que dados sejam deletados, revogar um consentimento, transferir dados para outro fornecedor de serviços, entre outras ações.

V. Quem gere base de dados pessoais terá que redigir normas de governança; adotar medidas preventivas de segurança; replicar boas práticas e certificações existentes no mercado.