A LGPD se aplica a qualquer operação de tratamento de dados pessoais realizada por pessoa física ou jurídica, de direito público ou privado, independentemente do meio, do país de sua sede ou do país onde estejam localizados os dados, desde que:
A operação de tratamento seja realizada no território nacional;
A atividade de tratamento tenha por objetivo a oferta ou fornecimento de bens ou serviços ou o tratamento de dados de indivíduos localizados no território nacional;
Os dados pessoais objeto do tratamento tenham sido coletados no território nacional.