Por meio de uma análise dedutiva da Lei 13.709/2018 e do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016, mais conhecido como General Data Protection Regulation, em conjunto com a Doutrina nacional e estrangeira já existente sobre o tema, busca-se expor conceitos, analisar requisitos e alternativas que conduzam à exploração adequada de Big Data em um cenário de valorização e intensa busca pela proteção de dados pessoais na sociedade atual