Zum Inhalt springen

Sprache

LGPD · Brasilien

LGPD-konforme Cookie-Einwilligung für Ihre Besucher in Brasilien

Cookiesh zeigt Besuchern aus Brasilien ein Banner auf Portugiesisch mit klaren Zwecken und einer einfachen Möglichkeit zur Ablehnung, blockiert Werbe-Cookies bis zur Zustimmung und speichert einen Nachweis jeder Entscheidung.

Auf einen Blick

Gilt für
Die Verarbeitung personenbezogener Daten von Personen in Brasilien, auch durch ausländische Unternehmen
Einwilligungsmodell
Eine Rechtsgrundlage pro Zweck; für Werbe-Cookies ist die Einwilligung die übliche Grundlage
Höchstes Bußgeld
2 % des Umsatzes in Brasilien, bis zu 50 Mio. R$ pro Verstoß
Durchgesetzt von
Der ANPD, der nationalen Datenschutzbehörde Brasiliens

Anforderungen

Worauf es ankommt

  1. Eine Rechtsgrundlage für jeden Zweck

    Brasilien hat kein eigenes Cookie-Gesetz, daher braucht jeder Cookie-Zweck eine der Rechtsgrundlagen des LGPD. Unbedingt erforderliche Cookies können sich auf berechtigtes Interesse oder einen Vertrag stützen; Werbe-Cookies brauchen in der Regel eine Einwilligung.

    So setzt Cookiesh es um: Die Kategorien entsprechen Zwecken. So lassen Sie notwendige Cookies aktiv und verlangen für Analyse und Marketing eine Einwilligung.

  2. Freie, informierte und eindeutige Einwilligung

    Die Einwilligung muss eine klare Willensäußerung des Besuchers sein und sich auf bestimmte Zwecke beziehen. Pauschale Genehmigungen sind unwirksam.

    So setzt Cookiesh es um: Die Regel für Brasilien ist Opt-in, mit verständlich formulierten Zwecken und einer Auswahl pro Kategorie. Nichts, was nicht notwendig ist, läuft vor der Zustimmung des Besuchers.

  3. Transparenz auf Portugiesisch

    Die Cookie-Leitlinien der ANPD erwarten, dass Besucher in klarer und zugänglicher Sprache sehen, welche Cookies verwendet werden, von wem und wofür.

    So setzt Cookiesh es um: Geprüfte Bannertexte in brasilianischem Portugiesisch und eine Cookie-Übersicht mit Anbieter, Zweck und Laufzeit jedes Cookies.

  4. Einfache Ablehnung und einfacher Widerruf

    Besucher müssen nicht notwendige Cookies einfach ablehnen und ihre Einwilligung jederzeit kostenlos und in einem einfachen Verfahren widerrufen können.

    So setzt Cookiesh es um: „Alle ablehnen“ steht auf der ersten Ebene, und ein Link im Footer oder ein schwebender Button öffnet das Präferenz-Center jederzeit erneut.

  5. Nachweis der Einwilligung

    Nach dem LGPD muss der Verantwortliche nachweisen, dass die Einwilligung rechtskonform eingeholt wurde.

    So setzt Cookiesh es um: Jede Entscheidung wird mit Zeitstempel, Region und Banner-Version in einem manipulationssicheren Log gespeichert, das Sie exportieren können.

Einrichtung

In drei Schritten konform

  1. Website scannen

    Cookiesh listet jedes Cookie und jeden Tracker auf. So wissen Sie, welche Zwecke eine Einwilligung brauchen und welche sich auf eine andere Rechtsgrundlage stützen können.

  2. Regel für Brasilien aktivieren

    Die Opt-in-Regel für Brasilien ist im Pro-Tarif standardmäßig aktiv. Prüfen Sie die portugiesischen Texte und verlinken Sie Ihre Datenschutzerklärung.

  3. Installieren und prüfen

    Fügen Sie ein einziges Script-Tag ein und testen Sie dann im Debug-Modus mit ?cookiesh_region=BR als Besucher aus Brasilien.

Im Detail

Was ist das LGPD?

Die Lei Geral de Proteção de Dados (Gesetz Nr. 13.709/2018) ist das allgemeine Datenschutzgesetz Brasiliens. Es ist 2020 in Kraft getreten, und seit August 2021 gelten auch die Verwaltungssanktionen. Es ist eng an die DSGVO angelehnt: Es definiert personenbezogene Daten weit, verlangt für jeden Verarbeitungszweck eine Rechtsgrundlage und gibt Menschen Rechte auf Auskunft, Berichtigung und Löschung ihrer Daten.

Das Gesetz erfasst auch ausländische Unternehmen. Wenn Sie Personen in Brasilien Waren oder Dienstleistungen anbieten oder dort erhobene Daten verarbeiten, gilt das LGPD für Sie.

Welche Rolle spielen Cookies?

Cookies fallen unter das LGPD, sobald sie personenbezogene Daten erheben oder mit einer Person verknüpft werden können. Das betrifft die meisten Analyse- und Werbe-Cookies. Anders als in der EU gibt es in Brasilien kein eigenes Gesetz, das für jedes nicht notwendige Cookie eine Einwilligung verlangt. Stattdessen wählen Sie für jeden Zweck eine Rechtsgrundlage und dokumentieren sie.

2022 hat die ANPD Leitlinien zu Cookies veröffentlicht. Sie empfiehlt, Cookies nach Zwecken zu gruppieren, nicht notwendige Cookies bis zur Zustimmung des Besuchers zu blockieren, wenn Sie sich auf eine Einwilligung stützen, eine einfache Möglichkeit zur Ablehnung anzubieten und auf vorab angekreuzte Kästchen und manipulative Gestaltung zu verzichten.

Was unterscheidet es von den EU-Regeln?

Der wichtigste Unterschied ist die Flexibilität bei der Rechtsgrundlage: Berechtigtes Interesse kann einige Cookies mit geringem Risiko abdecken, die in der EU eine Einwilligung bräuchten. In der Praxis ist es am sichersten, Besuchern aus Brasilien dasselbe Opt-in-Modell zu zeigen, das Sie in Europa verwenden, auf Portugiesisch. Das erfüllt die Erwartungen der ANPD und sorgt für ein einheitliches Setup.

Diese Seite bietet allgemeine Informationen und ist keine Rechtsberatung. Gesetze und behördliche Leitlinien ändern sich. Prüfen Sie Ihr Setup daher mit Ihrer Rechtsabteilung.

FAQ

Häufige Fragen

Ist ein Cookie-Banner in Brasilien Pflicht?

Das LGPD erwähnt Cookie-Banner nicht. Wenn Sie sich bei Analyse- oder Werbe-Cookies auf eine Einwilligung stützen, ist ein Banner in der Praxis jedoch der praktikabelste Weg, sie einzuholen und zu dokumentieren, und die Leitlinien der ANPD setzen ein solches voraus.

Kann ich für Brasilien und die EU dasselbe Banner verwenden?

Ein Opt-in-Banner nach EU-Standard erfüllt oder übertrifft in der Regel die Erwartungen des LGPD, daher verwenden viele Unternehmen es auch für Brasilien. Zeigen Sie es Besuchern aus Brasilien auf Portugiesisch und sorgen Sie dafür, dass Ihre Cookie-Richtlinie die Rechtsgrundlagen widerspiegelt, auf die Sie sich in Brasilien stützen.

Gilt das LGPD auch für Unternehmen außerhalb Brasiliens?

Ja. Es gilt, wenn Sie in Brasilien erhobene Daten verarbeiten oder Personen dort Waren oder Dienstleistungen anbieten, unabhängig vom Sitz Ihres Unternehmens.

Brauche ich für das LGPD einen Datenschutzbeauftragten?

Von Verantwortlichen wird in der Regel erwartet, dass sie eine für die Datenverarbeitung zuständige Person benennen, den sogenannten Encarregado, und deren Kontaktdaten veröffentlichen. Die ANPD hat dies für bestimmte kleine Verarbeitungsakteure gelockert. Prüfen Sie daher die aktuellen Regeln.

Konforme Cookie-Banner in Minuten statt in Sprints

Starten Sie kostenlos mit einer Domain. Upgraden Sie, wenn Sie mehr Domains, Geo-Targeting oder ein eigenes Branding brauchen.

Keine Kreditkarte erforderlich · Jederzeit kündbar