Was ist das LGPD?
Die Lei Geral de Proteção de Dados (Gesetz Nr. 13.709/2018) ist das allgemeine Datenschutzgesetz Brasiliens. Es ist 2020 in Kraft getreten, und seit August 2021 gelten auch die Verwaltungssanktionen. Es ist eng an die DSGVO angelehnt: Es definiert personenbezogene Daten weit, verlangt für jeden Verarbeitungszweck eine Rechtsgrundlage und gibt Menschen Rechte auf Auskunft, Berichtigung und Löschung ihrer Daten.
Das Gesetz erfasst auch ausländische Unternehmen. Wenn Sie Personen in Brasilien Waren oder Dienstleistungen anbieten oder dort erhobene Daten verarbeiten, gilt das LGPD für Sie.
Welche Rolle spielen Cookies?
Cookies fallen unter das LGPD, sobald sie personenbezogene Daten erheben oder mit einer Person verknüpft werden können. Das betrifft die meisten Analyse- und Werbe-Cookies. Anders als in der EU gibt es in Brasilien kein eigenes Gesetz, das für jedes nicht notwendige Cookie eine Einwilligung verlangt. Stattdessen wählen Sie für jeden Zweck eine Rechtsgrundlage und dokumentieren sie.
2022 hat die ANPD Leitlinien zu Cookies veröffentlicht. Sie empfiehlt, Cookies nach Zwecken zu gruppieren, nicht notwendige Cookies bis zur Zustimmung des Besuchers zu blockieren, wenn Sie sich auf eine Einwilligung stützen, eine einfache Möglichkeit zur Ablehnung anzubieten und auf vorab angekreuzte Kästchen und manipulative Gestaltung zu verzichten.
Was unterscheidet es von den EU-Regeln?
Der wichtigste Unterschied ist die Flexibilität bei der Rechtsgrundlage: Berechtigtes Interesse kann einige Cookies mit geringem Risiko abdecken, die in der EU eine Einwilligung bräuchten. In der Praxis ist es am sichersten, Besuchern aus Brasilien dasselbe Opt-in-Modell zu zeigen, das Sie in Europa verwenden, auf Portugiesisch. Das erfüllt die Erwartungen der ANPD und sorgt für ein einheitliches Setup.