A lei visa proteger a  privacidade dos usuários e estabelece que empresas, órgãos do governo federal, estados e municípios só podem armazenar e tratar dados pessoais se o cidadão permitir. O cidadão deve ser informado por que o governo ou a empresa precisa dos dados e como vai usá-los.