LGPD (Lei Geral de Proteção de Dados)

Die LGPD ist Brasiliens umfassende Datenschutzverordnung. Sie spiegelt die grundlegende Struktur der DSGVO wider – Rechtsgrundlage, Rechte der betroffenen Personen, Benachrichtigung bei Verstößen – und wird von der Autoridade Nacional de Proteção de Dados (ANPD) durchgesetzt. Sie gilt für jede Einrichtung, die Daten von Personen in Brasilien verarbeitet, unabhängig davon, wo die Einrichtung ansässig ist.

Offshore-Hosts, die brasilianische Kunden ansprechen, sollten eine LGPD-konforme Datenschutzrichtlinie veröffentlichen und einen brasilianischen Vertreter unterhalten, wenn sie Verarbeitungsschwellen erreichen. Die meisten Betreiber handhaben dies, indem sie ihre DSGVO-Dokumentation erweitern, um die spezifischen Anforderungen der LGPD abzudecken (z. B. ANPD als Aufsichtsbehörde anstelle einer EU-Mitgliedstaat-Datenschutzbehörde).