Voldoen aan de Lei Geral de Proteção de Dados Pessoais (LGPD)
Pandectes GDPR Compliance helpt Shopify-winkels aan de LGPD te voldoen door te scannen op cookies, rapporten te maken en updates te bieden die de naleving bewaken.
Gratis starten
De #1 app voor cookietoestemming op Shopify, vertrouwd door 185k winkels
Wat is de LGPD?
De Lei Geral de Proteção de Dados Pessoais (LGPD) is de Braziliaanse wet op de gegevensbescherming die het verzamelen, gebruiken en bewaren van persoonsgegevens van Braziliaanse burgers regelt. De wet geldt sinds augustus 2020 en sluit nauw aan bij de Algemene verordening gegevensbescherming (AVG) van de EU. De LGPD geldt voor elke organisatie die persoonsgegevens van Braziliaanse burgers verwerkt, ongeacht waar de organisatie gevestigd is. De wet legt beginselen vast zoals dataminimalisatie, kwaliteit, doelbinding, transparantie en beveiliging. De LGPD geeft betrokkenen ook rechten, waaronder inzage, correctie, verwijdering en overdraagbaarheid van gegevens. Daarnaast moeten organisaties een functionaris voor gegevensbescherming (FG) aanstellen en voor nieuwe verwerkingen een gegevensbeschermingseffectbeoordeling (DPIA) uitvoeren.
Voor wie geldt de LGPD?
De LGPD geldt voor elke organisatie die persoonsgegevens verwerkt, of ze nu in Brazilië gevestigd is of niet, zolang de gegevens over Braziliaanse burgers gaan.
Wat gebeurt er als ik me niet aan de LGPD houd?
Wie zich niet aan de LGPD houdt, riskeert flinke boetes en sancties. De nationale toezichthouder voor gegevensbescherming (ANPD) kan bestuurlijke boetes opleggen tot 2% van de jaarlijkse bruto-omzet van een bedrijf of tot 50 miljoen real (ongeveer 8,5 miljoen Amerikaanse dollar), afhankelijk van welk bedrag hoger is.
Boetes kunnen worden opgelegd als de beginselen van gegevensbescherming niet worden nageleefd, er geen FG is aangesteld, DPIA’s achterwege blijven, datalekken niet worden gemeld of de rechten van betrokkenen onder de LGPD niet worden gerespecteerd. Andere sancties zijn onder meer bevelen om de gegevensverwerking te stoppen, overtredingen te herstellen en berispingen. Ook getroffen personen kunnen juridische stappen ondernemen.
Wanneer gaat de LGPD in?
De LGPD trad op 14 augustus 2020 in werking. De ANPD hanteerde wel een overgangsperiode tot augustus 2021, waarin de nadruk lag op begeleiding en voorlichting in plaats van directe boetes en sancties.
Aan de LGPD voldoen
De LGPD hoort bij een groeiende groep privacywetten wereldwijd, en ook landen als Argentinië, Chili en Mexico voeren privacyregels in. Die wetten overzien kan complex zijn, vooral voor bedrijven die in meerdere rechtsgebieden actief zijn.
Om compliant te blijven, volg je nieuwe wetgeving op de voet en win je juridisch advies in zodra nieuwe wetten worden aangenomen. Een Consent Management Platform (CMP) zoals Pandectes GDPR Compliance maakt het eenvoudiger met aanpasbaar toestemmingsbeheer, automatische afhandeling van inzageverzoeken van betrokkenen en beheer van cookies en leveranciers. Pandectes GDPR Compliance is speciaal gemaakt voor Shopify-winkels en helpt je om in het steeds veranderende privacylandschap aan de regels te voldoen en te blijven voldoen.