La Ley Orgánica de Protección de Datos de Carácter Personal (LOPD) regula el tratamiento de datos personales en España y fue aprobada en 1999 para adaptar la legislación española a la Directiva Europea 95/46/CE. La Agencia Española de Protección de Datos vela por el cumplimiento de la LOPD y puede imponer sanciones a las empresas que incumplan la ley o no se registren. Para ajustarse a la LOPD, las empresas deben elaborar un Documento de Seguridad y notificar sus ficheros a la Agencia.