Chiles Datenschutzgesetz (LPPD): Ley N° 21.719 für Shopify-Shops
Pandectes GDPR Compliance hilft Shopify-Shops, die Anforderungen der LPPD zu erfüllen: Die App blockiert nicht notwendige Cookies bis zur Einwilligung, scannt und kategorisiert Cookies und speichert Einwilligungsnachweise.
Kostenlos starten
Die Nr. 1 unter den Cookie-Consent-Apps für Shopify, mit dem Vertrauen von 185k Shops
Was ist die LPPD?
LPPD ist eine gängige Bezeichnung für Chiles neues Datenschutzgesetz, das Gesetz Nr. 21.719 (Ley N° 21.719), das den Schutz und die Verarbeitung personenbezogener Daten regelt und die Datenschutzbehörde schafft. Es wurde am 13. Dezember 2024 im Amtsblatt (Diario Oficial) veröffentlicht. Es ersetzt Chiles Datenschutzgesetz von 1999, das Gesetz Nr. 19.628, nicht, schreibt es aber größtenteils neu und bringt die chilenischen Regeln damit deutlich näher an die DSGVO der EU heran.
Zu den wichtigsten Regeln gehören:
- Personenbezogene Daten dürfen mit Einwilligung der betroffenen Person oder auf einer anderen im Gesetz festgelegten Rechtsgrundlage verarbeitet werden, etwa zur Erfüllung eines Vertrags, zur Erfüllung einer rechtlichen Verpflichtung oder aufgrund eines berechtigten Interesses.
- Die Einwilligung muss freiwillig, für den bestimmten Fall, unmissverständlich und in informierter Weise erteilt werden, durch eine Erklärung oder eine eindeutige bestätigende Handlung.
- Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch, Datenübertragbarkeit und Sperrung der Verarbeitung sowie Rechte bei automatisierten Entscheidungen einschließlich Profiling.
- Unternehmen müssen Menschen darüber informieren, wie ihre Daten verarbeitet werden, die Daten sicher aufbewahren und Sicherheitsverletzungen melden.
- Internationale Übermittlungen personenbezogener Daten sind nur unter den im Gesetz genannten Bedingungen zulässig, etwa in Länder mit angemessenem Schutzniveau oder mit geeigneten Garantien.
- Eine neue unabhängige Aufsichtsbehörde, die Datenschutzbehörde (Agencia de Protección de Datos Personales), überwacht das Gesetz und kann Sanktionen verhängen.
Für wen gilt die LPPD?
Die LPPD gilt für öffentliche Stellen und private Organisationen jeder Größe, die in Chile personenbezogene Daten verarbeiten. Sie gilt auch für Unternehmen außerhalb Chiles, wenn deren Verarbeitung darauf abzielt, Menschen in Chile Waren oder Dienstleistungen anzubieten oder ihr Verhalten zu beobachten, einschließlich Tracking und Profiling. Ein ausländischer Onlineshop, der an chilenische Kunden verkauft, kann also unter das Gesetz fallen.
Was passiert, wenn ich die LPPD nicht einhalte?
Die LPPD unterscheidet leichte, schwere und sehr schwere Verstöße. Die Bußgelder werden in UTM (unidad tributaria mensual) festgelegt, einer chilenischen, an die Inflation gekoppelten Rechnungseinheit:
- Leichte Verstöße: Eine schriftliche Verwarnung oder ein Bußgeld von bis zu 5.000 UTM.
- Schwere Verstöße: Bußgelder von bis zu 10.000 UTM.
- Sehr schwere Verstöße: Bußgelder von bis zu 20.000 UTM.
- Wiederholte Verstöße: Bei Unternehmen, die keine Kleinunternehmen sind und einen schweren oder sehr schweren Verstoß wiederholen, können die Bußgelder 2 % bzw. 4 % des Jahresumsatzes erreichen.
- Nicht behobene Verstöße: Werden die von der Behörde angeordneten Maßnahmen nicht innerhalb von 60 Tagen umgesetzt, erhöht sich das Bußgeld um 50 %.
- Öffentliches Register: Sanktionen werden in einem öffentlichen nationalen Register für Sanktionen und Compliance eingetragen, das die Behörde führt.
Im ersten Jahr nach Inkrafttreten des Gesetzes kann die Behörde kleineren Unternehmen statt eines Bußgelds eine schriftliche Verwarnung erteilen.
Wann tritt die LPPD in Kraft?
Das Gesetz Nr. 21.719 soll am 1. Dezember 2026 in Kraft treten, 24 Monate nach seiner Veröffentlichung. Im September 2026 legte die Regierung dem Kongress einen Gesetzentwurf vor, der dieses Datum auf den 1. Dezember 2027 verschieben soll. Bis eine solche Änderung verabschiedet und veröffentlicht ist, bleibt der 1. Dezember 2026 das gesetzliche Datum.
Die LPPD einhalten
Wenn Ihr Onlineshop an Kunden in Chile verkauft, kann die LPPD für die personenbezogenen Daten gelten, die Sie von ihnen erheben, auch für Daten aus Cookies und Tracking-Tools, die das Verhalten der Besucher in Ihrem Shop beobachten.
Für Cookies und Tracking sind vor allem diese Punkte wichtig:
- Einwilligung: Holen Sie für Analyse-, Werbe- und andere nicht notwendige Cookies eine Einwilligung ein, bevor sie gesetzt werden. Die Einwilligung muss durch eine eindeutige bestätigende Handlung erfolgen. Vorausgefüllte Kästchen oder einfaches Weitersurfen reichen also nicht aus, und Besucher sollten ihre Einwilligung jederzeit widerrufen können.
- Information: Teilen Sie Besuchern mit, welche Daten Sie erheben, zu welchen Zwecken, wer sie erhält und wie sie ihre Rechte ausüben können, einschließlich Angaben zu den Tools von Drittanbietern, die Cookies in Ihrem Shop setzen.
- Grenzüberschreitende Übermittlungen: Viele Analyse- und Marketing-Tools verarbeiten Daten außerhalb Chiles. Prüfen Sie, ob jeder Anbieter eine vom Gesetz anerkannte Grundlage für die Übermittlung bietet.
- Anfragen von Betroffenen: Seien Sie darauf vorbereitet, Anträge auf Auskunft, Berichtigung, Löschung, Widerspruch und Datenübertragbarkeit zu beantworten.
Zur Vorbereitung empfiehlt sich eine Consent-Management-Plattform (CMP) wie Pandectes GDPR Compliance. Sie zeigt ein Cookie-Banner, das nicht notwendige Cookies bis zur Einwilligung des Besuchers blockiert, scannt Ihren Shop, um Cookies automatisch zu erkennen und zu kategorisieren, und erstellt eine Cookie-Erklärung für Ihre Richtlinienseite. Sie führt Einwilligungsprotokolle als Nachweis für die Entscheidung jedes Besuchers, hilft Ihnen, Anfragen von Betroffenen zu bearbeiten, und zeigt Besuchern aus verschiedenen Ländern per Geolokalisierung regionsspezifische Banner-Einstellungen. Pandectes GDPR Compliance ist speziell für Shopify-Shops entwickelt.
Die Leitlinien der Behörde und das Datum des Inkrafttretens können sich noch ändern. Lassen Sie Ihre Einrichtung daher gegebenenfalls rechtlich prüfen.