Lei Geral de Proteção de Dados (LGPD)
De uitgebreide gegevensbeschermingswet van Brazilië, gemodelleerd naar de GDPR, die regels vaststelt voor de verwerking van persoonsgegevens van personen in Brazilië.
De Lei Geral de Proteção de Dados (LGPD) is de Braziliaanse algemene gegevensbeschermingswet, die volledig van kracht werd in augustus 2020 en waarvan de handhaving begon in augustus 2021. De wet is van toepassing op elke organisatie die persoonsgegevens verwerkt die in Brazilië zijn verzameld, gegevens verwerkt van personen die zich in Brazilië bevinden, of goederen en diensten aanbiedt aan de Braziliaanse markt — ongeacht waar de organisatie gevestigd is. De LGPD definieert tien rechtsgronden voor verwerking, waaronder toestemming, gerechtvaardigd belang, uitvoering van een overeenkomst en wettelijke verplichting.
De LGPD wordt gehandhaafd door de Autoridade Nacional de Proteção de Dados (ANPD), die de bevoegdheid heeft om waarschuwingen uit te vaardigen, boetes op te leggen tot 2% van de Braziliaanse omzet van de organisatie (gemaximeerd op BRL 50 miljoen per overtreding) en overtredingen openbaar te maken. Hoewel gemodelleerd naar de GDPR, heeft de LGPD enkele onderscheidende kenmerken: het omvat tien rechtsgronden in plaats van de zes van de GDPR, het is specifiek van toepassing op gegevens die in Brazilië zijn verwerkt of van personen in Brazilië, en de toestemmingsvereisten bieden enige flexibiliteit in formaat. De ANPD vaardigt actief richtlijnen en regelgeving uit om de details van de implementatie van de wet in te vullen.