LGPD (Lei Geral de Proteção de Dados)

De LGPD is de uitgebreide privacyregelgeving van Brazilië. Het weerspiegelt de fundamentele structuur van de AVG — rechtsgrond, rechten van betrokkenen, melding van datalekken — en wordt gehandhaafd door de Autoridade Nacional de Proteção de Dados (ANPD). Het is van toepassing op elke entiteit die gegevens van individuen in Brazilië verwerkt, ongeacht waar de entiteit is gevestigd.

Offshore hosts die zich op Braziliaanse klanten richten, moeten een LGPD-afgestemd privacybeleid publiceren en een Braziliaanse vertegenwoordiger onderhouden als ze aan verwerkingsdrempels voldoen. De meeste operators doen dit door hun AVG-documentatie uit te breiden om de specifieke vereisten van de LGPD te dekken (bijv. ANPD als toezichthoudende autoriteit in plaats van een EU-lidstaat DPA).