Les législateurs fixent le cadre légal entourant la manipulation de données, et plus généralement, les usages d’internet.
Ils sont particulièrement actifs sur ce sujet dans la plupart des pays occidentaux, notamment en France (avec les lois DADVSI, LOPPSI, HADOPI, LCEN notamment).
Leur pouvoir est cependant limité par le caractère international d’internet. Il est en effet impossible pour un tribunal français de faire appliquer la loi Française à un site hébergé et déclaré à l’étranger. De fait, les lois rédigées affectent essentiellement les services ayant une activité déclarée dans le pays en question. C’est le cas pour la plupart des réseaux sociaux conséquents, s’ils veulent pouvoir extraire facilement des revenus de leurs activités dans un pays donnée.