1948 – Declaração Universal dos Direitos Humanos (Artigo 12): O direito à privacidade é reconhecido internacionalmente, garantindo que ninguém será sujeito a interferências arbitrárias na sua vida privada, família, domicílio ou correspondência.

1950 – Convenção Europeia dos Direitos Humanos (Artigo 8): A Convenção reforça a proteção da vida privada e familiar, do domicílio e das comunicações, colocando a privacidade no centro dos direitos fundamentais na Europa.

1970 – Primeira Lei de Proteção de Dados (Hesse, Alemanha): O estado alemão de Hesse aprova a primeira lei específica sobre proteção de dados pessoais no mundo, antecipando a necessidade de regulamentar o uso crescente de tecnologias de informação.

1981 – Convenção 108 do Conselho da Europa: Este é o primeiro tratado internacional dedicado à proteção de dados, estabelecendo salvaguardas para o tratamento automatizado de informações pessoais.

1995 – Diretiva 95/46/CE da União Europeia: Introduz regras para harmonizar a proteção de dados entre os Estados-Membros da UE, sendo um precursor do RGPD. Foi criada para equilibrar os direitos individuais com o livre fluxo de dados no mercado interno.

2000 – Carta dos Direitos Fundamentais da União Europeia (Artigo 8): Reconhece o direito à proteção de dados pessoais como um direito fundamental, destacando a importância de um tratamento justo e transparente.

2012 – Proposta da Comissão Europeia para o RGPD: Em resposta aos avanços tecnológicos e à crescente importância dos dados na economia digital, a Comissão Europeia apresenta uma proposta para um regulamento abrangente que substituiria a Diretiva de 1995.

2016 – Aprovação do RGPD: Após negociações intensas, o RGPD é aprovado pelo Parlamento Europeu e pelo Conselho da União Europeia, definindo um novo padrão para a proteção de dados.

2018 – Entrada em Vigor do RGPD: A 25 de Maio de 2018, o RGPD torna-se plenamente aplicável, estabelecendo um modelo global para a proteção de dados pessoais.

2020 – Decisão Schrems II (Tribunal de Justiça da União Europeia): O Tribunal invalida o acordo Privacy Shield entre a UE e os EUA, reforçando a necessidade de garantir proteções adequadas para as transferências internacionais de dados.