LGPD
Lei Geral de Proteção de Dados
Brasilien hat sich eng an der DSGVO orientiert: Einwilligung als Regel, Rechtsgrundlagen als Katalog, Marktortprinzip. Wer europäisch konform ist, hat das meiste schon erfüllt — die Sprache aber selten.
LGPD auf einen Blick
- In Kraft
- Seit 18. September 2020
- Aufsicht
- ANPD
- Sanktion
- 2 % des Brasilien-Umsatzes, höchstens BRL 50 Mio. je Verstoss
- Modell
- Einwilligung vor dem Setzen (Opt-in)
Was ist die LGPD?
Die Lei Geral de Proteção de Dados ist Brasiliens allgemeines Datenschutzgesetz. Es folgt dem europäischen Vorbild: zehn abschliessend aufgezählte Rechtsgrundlagen, umfassende Betroffenenrechte und eine eigene Aufsichtsbehörde, die Autoridade Nacional de Proteção de Dados.
Wie die DSGVO gilt sie über die Landesgrenzen hinaus: Sobald Sie Personen in Brasilien Waren oder Dienstleistungen anbieten oder dort erhobene Daten bearbeiten, fallen Sie darunter — unabhängig vom Sitz Ihres Unternehmens.
Wen betrifft die LGPD?
Angebot an Personen in Brasilien
Ein portugiesischsprachiger Shop oder Versand nach Brasilien genügt, um in den Anwendungsbereich zu fallen.
Daten aus Brasilien bearbeiten
Auch die blosse Bearbeitung von Daten, die in Brasilien erhoben wurden, löst die Anwendung aus.
Unabhängig von der Unternehmensgrösse
Kleinunternehmen erhalten Verfahrenserleichterungen, sind aber nicht ausgenommen.
Was verlangt die LGPD von einer Website?
Freie und informierte Einwilligung
Die Einwilligung muss zweckgebunden, freiwillig und nachweisbar sein — pauschale Zustimmungen genügen nicht.
Information in Landessprache
Betroffene müssen die Angaben verstehen können. Für brasilianisches Publikum heisst das brasilianisches Portugiesisch.
Widerruf jederzeit
Der Widerruf muss ebenso einfach möglich sein wie die Erteilung, kostenlos und in einem vereinfachten Verfahren.
Betroffenenrechte
Auskunft, Berichtigung, Löschung, Übertragbarkeit und Angaben über Weitergaben — mit Antwortfristen.
Meldung von Vorfällen
Sicherheitsvorfälle mit Risiko sind der Aufsichtsbehörde und den Betroffenen zu melden.
Wie erfüllt Aiara die LGPD?
Für Brasilien braucht es keine zweite Lösung — aber die richtige Sprache und dieselbe Strenge wie in Europa.
Banner auf brasilianischem Portugiesisch
Aiara liefert den Banner in fünf Sprachen, darunter Portugiesisch. Die Sprache wird automatisch nach Browsereinstellung gewählt oder fest vorgegeben.
Einwilligung vor dem Setzen
Dasselbe strenge Vorgehen wie unter der DSGVO: Skripte laden erst nach ausdrücklicher Zustimmung — das erfüllt die brasilianischen Anforderungen mit.
Nachweisbares Protokoll
Jede Einwilligung wird mit Zeitpunkt und Umfang festgehalten. Genau diesen Nachweis verlangt die Aufsichtsbehörde im Prüfungsfall.
Widerruf in einem Schritt
Der dauerhafte Zugang zu den Einstellungen erfüllt die Anforderung an ein vereinfachtes Widerrufsverfahren.
Granulare Zwecke
Vier getrennt schaltbare Kategorien statt einer Sammelzustimmung — die Zweckbindung wird damit nachvollziehbar.
Häufige Fragen zu LGPD
Amtliche Quellen
Diese Seite fasst die Rechtslage allgemein verständlich zusammen und ersetzt keine Rechtsberatung.