Lei Geral de Proteção de Dados Pessoais (LGPD): Datenschutz in Brasilien
Pandectes GDPR Compliance hilft Shopify-Shops, die Anforderungen der LGPD zu erfüllen: Die App scannt nach Cookies, erstellt Berichte und liefert Aktualisierungen für Ihre Rechtskonformität.
Kostenlos starten
Die Nr. 1 unter den Cookie-Consent-Apps für Shopify, mit dem Vertrauen von 185k Shops
Was ist die LGPD?
Die Lei Geral de Proteção de Dados Pessoais (LGPD, brasilianisches Datenschutz-Grundgesetz) ist das Datenschutzgesetz Brasiliens. Sie regelt die Erhebung, Verwendung und Speicherung personenbezogener Daten brasilianischer Bürger. Sie gilt seit August 2020 und lehnt sich eng an die Datenschutz-Grundverordnung (DSGVO) der EU an. Die LGPD gilt für jede Organisation, die personenbezogene Daten brasilianischer Bürger verarbeitet, unabhängig vom Sitz der Organisation. Sie legt Grundsätze wie Datenminimierung, Datenqualität, Zweckbindung, Transparenz und Sicherheit fest. Außerdem gibt die LGPD betroffenen Personen Rechte, darunter Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Zudem verpflichtet sie Organisationen, einen Datenschutzbeauftragten (DSB) zu benennen und für neue Verarbeitungstätigkeiten Datenschutz-Folgenabschätzungen (DSFA) durchzuführen.
Für wen gilt die LGPD?
Die LGPD gilt für jede Organisation, die personenbezogene Daten verarbeitet, ob mit oder ohne Sitz in Brasilien, sofern die Daten brasilianische Bürger betreffen.
Was passiert, wenn ich die LGPD nicht einhalte?
Wer die LGPD nicht einhält, riskiert hohe Bußgelder und Strafen. Die nationale Datenschutzbehörde (Autoridade Nacional de Proteção de Dados, ANPD) kann Geldbußen von bis zu 2 % des jährlichen Bruttoumsatzes eines Unternehmens oder bis zu 50 Millionen Real (rund 8,5 Millionen US-Dollar) verhängen, je nachdem, welcher Betrag höher ist.
Bußgelder können verhängt werden, wenn Datenschutzgrundsätze missachtet werden, kein DSB benannt wird, DSFAs unterbleiben, Datenpannen nicht gemeldet werden oder die Betroffenenrechte nach der LGPD nicht gewährt werden. Weitere Sanktionen können Anordnungen zur Einstellung der Datenverarbeitung, zur Behebung von Verstößen sowie Verwarnungen sein. Auch Klagen betroffener Personen sind möglich.
Wann tritt die LGPD in Kraft?
Die LGPD trat am 14. August 2020 in Kraft. Die ANPD sah jedoch bis August 2021 eine Übergangsphase vor, in der sie auf Beratung und Aufklärung statt auf sofortige Bußgelder und Strafen setzte.
Die LGPD einhalten
Die LGPD gehört zu einer wachsenden Zahl weltweiter Datenschutzgesetze, und auch Länder wie Argentinien, Chile und Mexiko führen Datenschutzvorschriften ein. Diese Gesetze zu überblicken kann kompliziert sein, besonders für Unternehmen, die in mehreren Rechtsräumen tätig sind.
Um rechtskonform zu bleiben, verfolgen Sie neue Gesetze und lassen Sie sich rechtlich beraten, wenn neue Gesetze verabschiedet werden. Eine Consent-Management-Plattform (CMP) wie Pandectes GDPR Compliance kann den Prozess vereinfachen: mit anpassbarer Einwilligungsverwaltung, automatisierten Auskunftsanfragen von Betroffenen und der Verwaltung von Cookies und Anbietern. Pandectes GDPR Compliance ist speziell für Shopify-Shops entwickelt und hilft Ihnen, in der sich ständig wandelnden Datenschutzlandschaft rechtskonform zu werden und zu bleiben.