În România, protecția datelor cu caracter personal este reglementată de Legea 190/2018 privind măsurile de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, cunoscut sub numele de Regulamentul General privind Protecția Datelor (RGPD). Conform legii, orice persoană are dreptul la protecția datelor cu caracter personal și la respectarea vieții sale private. Mai mult, operatorii de date au obligația de a implementa măsuri tehnice și organizatorice adecvate pentru a asigura protecția datelor cu caracter personal și de a notifica autoritățile competente în cazul încălcării datelor cu caracter personal. În plus, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal are un rol important în monitorizarea și asigurarea conformității cu legislația privind protecția datelor cu caracter personal.