Brave voldoet aan de GDPR en heeft een aangestelde EU-vertegenwoordiger. De browser verwerkt vrijwel alle gegevens lokaal op je apparaat. Browsegeschiedenis, zoekopdrachten en pagina-inhoud verlaten je computer niet. Synchronisatie tussen apparaten gebruikt end-to-end-encryptie die Brave niet kan lezen. Het bedrijf verzamelt, deelt of verkoopt geen persoonlijke gegevens. Onafhankelijk onderzoek toont aan dat Brave de minste gegevens terugstuurt naar zijn servers van alle grote browsers. Optionele functies zoals Brave Rewards vereisen enige gegevensverzameling, maar je moet ze zelf inschakelen.