Le Réseau Ibéro-américain de Protection des Données (RIPD) a adopté un document de référence sur les garanties renforcées requises pour le traitement des neurodonnées dans les contextes non sanitaires.
Ce document, impulsé par un groupe de travail coordonné par l'Agence Espagnole de Protection des Données (AEPD), établit une position commune sur les risques des neurotechnologies dans des secteurs comme l'éducation, l'emploi ou la publicité. Il postule que toute neurodonnée liée à une personne identifiable constitue une donnée personnelle justifiant une protection renforcée. Le consentement est présenté comme une base juridique fragile, qui ne devrait pas être valable lorsque le traitement est susceptible d'altérer ou de manipuler le comportement de l'individu.

En matière de transparence, une information doit être fournie sur les neurodonnées collectées, les états mentaux ou comportementaux inférés, ainsi que leur base scientifique et leur fiabilité. Le document identifie des usages qui pourraient justifier une interdiction légale, notamment les traitements subliminaux ou trompeurs, le profilage à des fins non médicales, l'inférence d'émotions dans un cadre professionnel ou éducatif, ou l'exploitation de la vulnérabilité des personnes, en particulier des mineurs.