A implementação da LGPD rolou em etapas:
• Em 28 de dezembro de 2018, começaram a valer as partes que falam sobre a criação da Autoridade Nacional de Proteção de Dados (ANPD) e do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade (CNPD).
• Em 18 de setembro de 2020, entrou em cena o resto da Lei, tirando as partes que falam sobre punições administrativas.
• Em 1º de agosto de 2021, entraram em vigor as regras sobre punições administrativas.