Quando a Lei Geral de Proteção de Dados foi criada, previu a criação da ANPD. A Autoridade seria criada através de lei específica, o que aconteceu com a Lei nº 13.853/19.