As disposições da LGPD se aplicam a qualquer operação de tratamento realizada apenas por pessoa jurídica de direito público ou privado.

Dado anonimizado é conceituado pela lei como sendo o dado relativo a titular que não possa ser identificado, considerando-se a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.

Nos termos da LGPD, o princípio da adequação refere-se à compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto do tratamento.

O tratamento de dados pessoais poderá ser feito para a realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais.

Os dados anonimizados não são considerados dados pessoais pela LGPD, salvo quando o processo de anonimização ao qual foram submetidos for revertido, utilizando-se exclusivamente meios próprios, ou quando, com esforços razoáveis, puder ser revertido.