La Ley Orgánica 15/1999 de 13 de diciembre garantiza y protege los datos personales, respetando la libertad y derechos fundamentales de las personas. Establece que la Agencia Española de Protección de Datos vela por el cumplimiento de la ley y aplica sanciones por infracciones leves, graves o muy graves con multas de entre 900€ a 600.000€. Fue derogada en 2018 y reemplazada por una nueva ley que adapta la legislación española al reglamento europeo de protección de datos.