A Lei n º 13.709/2018 dispõe sobre:

a política de segurança cibernética e sobre os requisitos para a contratação de serviços de processamento e armazenamento de dados e de computação em nuvem a serem observados pelas instituições financeiras

o estabelecimento de princípios, garantias, direitos e deveres para o uso da internet no Brasil, bem como regular como se daria nesse contexto a atuação da União, dos Estados, do Distrito Federal e dos Municípios

a normatização de investimentos de empresas em atividades de pesquisa, desenvolvimento e inovação (PD&I), referentes ao setor de tecnologias da informação e comunicação (TIC), do cumprimento de processo produtivo básico (PPB) e da consequente possibilidade de geração de crédito financeiro

o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural