Loading…
Das Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) trat im August 2020 in Kraft, wobei seit August 2021 administrative Sanktionen gelten. Das Gesetz gilt extraterritorial für jede Verarbeitung, die betroffene Personen in Brasilien betrifft.
Die Durchsetzung obliegt der Autoridade Nacional de Proteção de Dados (ANPD), die verbindliche Beschlüsse zu Vorfallmeldungen, internationalen Übermittlungen und Ausnahmen für kleine Verantwortliche erlassen hat.
Zuzüglich freier Zugang, Transparenz, Nichtdiskriminierung und Rechenschaftspflicht.
Verarbeitung nur zu legitimen, spezifischen, ausdrücklichen und informierten Zwecken (Art. 6, I).
Die Verarbeitung muss mit den der betroffenen Person mitgeteilten Zwecken vereinbar sein (Art. 6, II).
Beschränkung der Verarbeitung auf das für die angegebenen Zwecke erforderliche Mindestmaß (Art. 6, III).
Richtigkeit, Klarheit, Relevanz und Aktualisierung personenbezogener Daten (Art. 6, V).
Technische und administrative Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff (Art. 6, VII).
Ergreifung von Maßnahmen zur Vermeidung von Schäden durch die Datenverarbeitung (Art. 6, VIII).
Verarbeitung, die auf brasilianischem Hoheitsgebiet durchgeführt wird — unabhängig davon, wo der Verantwortliche ansässig ist (Art. 3, I).
Wenn die Verarbeitung darauf abzielt, Personen in Brasilien Waren oder Dienstleistungen anzubieten (Art. 3, II).
Wenn personenbezogene Daten auf brasilianischem Hoheitsgebiet erhoben wurden (Art. 3, III).
Branchen mit hoher Durchsetzungspriorität und sich überschneidender BCB-/ANS-Regulierung.
Bestellter Encarregado gemäß Art. 41 LGPD — Kommunikationskanal mit der ANPD und betroffenen Personen.
Verzeichnis von Verarbeitungstätigkeiten gemäß Artikel 37 — geführt auf Portugiesisch und synchronisiert mit dem globalen ROPA.
Relatório de Impacto à Proteção de Dados Pessoais für risikoreiche Verarbeitungen und ANPD-Anfragen.
Meldung, Konsultation und Reaktion auf Prüfungen mit der Autoridade Nacional de Proteção de Dados.
Angemessenheit, Vertragsklauseln, BCRs und spezifische Einwilligung — abgestimmt auf die ANPD-Resolution 19/2024.
ANPD-Meldung von Datenschutzverletzungen (Resolution CD/ANPD No. 15/2024) innerhalb einer angemessenen Frist sowie Benachrichtigung der betroffenen Personen.
Wir fungieren als Ihr Encarregado de Proteção de Dados, verwalten die Interaktionen mit der ANPD und übernehmen die Vorfallreaktion — auf Portugiesisch und Englisch.