Por modificar tantos aspectos do tratamento de dados no Brasil, a norma sancionada em 14 de agosto de 2018 entrou em vigor, em parte, em dezembro do mesmo ano, em relação ao trecho que disciplina a Autoridade Nacional de Proteção de Dados (ANPD) e o Conselho Nacional de Proteção de Dados Pessoais e da Privacidade.