هدف این گزارش شناسایی خلأ های قانونی حفاظت ازحقوق داده ها با مقایسه قوانین ایران و ایالات متحده آمریکا است. مطالعه حال حاضر نشان می دهد، قانون اساسی ایران در شناسایی حق حریم خصوصی از قانون اساسی آن کشور مترقی تر است. قوانین مصوب مجلس شورای اسلامی اصل حق حریم خصوصی را به نحو مناسبی به رسمیت شناخته اند، اما احقاق حقوق از نظر اجرایی با خلأهایی مواجه است. گرچه از نظر دایره شمول، قوانین کشور مانند قانون تجارت الکترونیکی بسیاری از جوانب یک قانون جامع حریم خصوصی را دارد، یعنی حق حریم خصوصی را به رسمیت می شناسد و نقض آن را جرم انگاری می کند، همینطور مصادیق اطلاعات حریم خصوصی در شیوه نامه تشخیص و تفکیک اطلاعات مربوط به حریم خصوصی و اطلاعات شخصی از اطلاعات عمومی مصوب سال 1398 مشخص شده است، اما قوانین کشور سازوکارهای اجرایی شایسته برای تحقق امر حفاظت از حریم خصوصی ندارد. مثلا، گرچه به شخص اختیار حذف داده پیام های شخصی اش داده می شود، اما سازوکار اعلام داده های در اختیار، شیوه درخواست و مهلت های قانونی پاک کردن داده شخصی تصریح نشده است. در نتیجه احکام حمایت از حقوق داده ها، از جنبه های مختلف قابلیت تحقق ندارد و تکلیف دلال های داده که بدون ارتباط کسب وکاری با شهروندان، اطلاعات آنها را گردآوری کرده و به فروش می رسانند، در قوانین کشور مشخص نشده است. تکلیف انواع خاص اطلاعات مانند اطلاعات کتابخانه ای، حفاظت های تخصصی از اطلاعات کودکان، نشت اطلاعات و سازوکارهای حمایت از حریم خصوصی استفاده کنندگان از خدمات اینترنت در قوانین کشور مسکوت هستند. لذا پیشنهاد می شود، سازوکارهای اجرایی برای تحقق حق حریم خصوصی در اصلاحیه قانون تجارت الکترونیکی یا تصویب قانون جدید مستقل انجام شود.