La protection des données à caractère personnel obéit à un cadre juridique et institutionnel. Le premier correspond à l'ensemble des règles auxquelles sont soumis la collecte des données à caractère personnel, leur traitement, leur conservation et leur utilisation. Le second comprend les normes qui encadrent l'activité des organes chargés de la protection. Ces garde-fous répondent à la menace croissante que constituent les Technologies de l'Information et de la Communication (TIC), qui ne représentent plus uniquement un outil de développement socio-économique, mais également un instrument de captation des données et de criminalité. A travers elles, des graves atteintes sont portées à l'égard des données à caractère personnel et de la vie privée, de façon subtile et souvent à l'abri de toute incrimination légale. La marchandisation des données à caractère personnel, modèle économique dominant du web, repose de plus en plus sur la monétisation des données personnelles des utilisateurs en échange d'un accès gratuit aux services.