Espera-se que a Autoridade Nacional de Proteção de Dados Pessoais (ANPD, criada por lei foi sancionada em 8 de julho) divulgue os critérios para aplicação do conceito de legítimo interesse do controlador de dados. A forca da LGPD dependerá da definição desses critérios.