En toda la UE, los extractos de cannabinoides, incluido el CBD, están clasificados como nuevos alimentos no autorizados en virtud del Reglamento (UE) 2015/2283, y no existe ninguna autorización de la lista de la Unión en ningún Estado miembro. En febrero de 2026, la EFSA estableció un nivel provisional de ingesta segura de CBD de aproximadamente 2 mg al día para un adulto de 70 kg; se trata de un dictamen de seguridad, no de una autorización, y el CBD sigue sin estar autorizado como alimento.

Portugal aplica ese valor de referencia a través de la ASAE y la DGAV. La ASAE ha publicado desde diciembre de 2019, en ASAEnews n.º 118 y de nuevo en el n.º 124 de noviembre de 2021, que el CBD, el CBN, el CBG y el THC son nuevos alimentos no autorizados, y las directrices de la DGAV de 2023 establecen que los extractos de C. sativa L. que contengan cannabinoides, y el cannabidiol en particular, no pueden comercializarse como alimento o complemento alimenticio. Portugal es un caso atípico, ya que la ASAE no se basa únicamente en la legislación alimentaria: en sus operaciones de control de 2026, incoó procedimientos penales al amparo del Decreto-Ley n.º 15/93, de 22 de enero (el código de estupefacientes), junto con el Decreto-Ley n.º 28/84, al calificar los extractos de cannabinoides como sustancias incluidas en la Tabela I-C. El cannabidiol no se menciona expresamente en ninguna ley ni Portaria portuguesa; la calificación penal corresponde al organismo encargado de hacer cumplir la ley, y ningún tribunal portugués se ha pronunciado aún al respecto.