La Corte Suprema de Brasil ha decidido que el simple hecho de la violación de datos personales no genera automáticamente el deber de indemnizar por daños morales. Esta decisión se basa en la necesidad de comprobar el daño moral sufrido por la parte afectada para poder aplicar la indemnización correspondiente. Según el Relatório Anual de Jurimetría 2022 (Informe Anual de Jurisprudencia) del bufete de abogados Opice Blum, el 65% de las decisiones en segunda instancia o superior, en casos que involucran la Ley de Protección de Datos (LGPD), requieren la comprobación del daño moral. En los casos que involucran incidentes de seguridad, esta comprobación se realiza en el 80% de los casos. Esta decisión del STJ confirma la jurisprudencia mayoritaria de los tribunales estatales de justicia en Brasil y establece un importante precedente en casos de violación de derechos de los titulares de datos.