O advento da sociedade em rede nos Séculos XX e XXI provocou o surgimento de novos direitos e a necessidade da interferência do legislador para regulá-los. Assim, se fez necessário regular não apenas o direito à informação, mas também o fluxo informacional de dados pessoais, razão pela qual despontaram inúmeras leis gerais de proteção de dados e, com elas, as autoridades de proteção a fim de conferir aplicabilidade às novas leis. Na União Europeia, o direito à proteção de dados pessoais já é visto como um direito fundamental e as autoridades nacionais criadas pelos países componentes do grupo econômico são amplamente independentes, porquanto reconhecem a necessidade de tal característica para aplicação e consequente cumprimento da lei. No Brasil, todavia, embora a Lei Geral de Proteção de Dados Pessoais, de nº 13.709/2018, lei protetora de dados pessoais do país, tenha caracterizado um enorme avanço normativo, o órgão fiscalizador da aplicação da lei, inicialmente previsto para ser independente, passou a ser integrante da Administração Pública Federal Direta, o que pode comprometer a proteção de dados das pessoas naturais, criar entraves econômicos e favorecer a vigilância. A discussão acerca do tema perpassa os conceitos de sociedade da informação, economia do conhecimento, diferencia dados de informações, bem como esclarece o que é a privacidade e a proteção de dados e a influência dos termos específicos apontados e dos fatos ocorridos ao longo das criações das legislações de proteção de dados pelo mundo. Tensiona, ainda, compreender o Regulamento Geral de Proteção de Dados Europeu e a Lei Geral de Proteção de Dados Brasileira, levando em consideração os aspectos históricos, políticos, econômicos e sociais que fundamentaram suas criações. A aplicação e a fiscalização do direito à proteção de dados realizadas por uma autoridade independente é fundamental na defesa dos direitos e liberdades fundamentais das pessoas singulares, de modo que urge a necessidade de revisão legislativa e criação de um órgão minimamente independente e/ou autônomo, nos moldes de uma autarquia reguladora, para a efetivação do direito à proteção de dados.