LGPD vs. DSGVO: drei Unterschiede
(1) Die LGPD kennt zehn Rechtsgrundlagen (Artikel 7), darunter den „Kreditschutz“, der für Fintechs relevant ist, und „Studien oder Forschung durch Forschungseinrichtungen“. Die DSGVO kennt sechs. (2) Der Encarregado (Datenschutzbeauftragter) ist nach der LGPD für mehr Verantwortliche Pflicht. (3) Internationale Übermittlungen richten sich nach der Resolution CD/ANPD Nr. 4/2023 der ANPD, die den EU-Standardvertragsklauseln stark ähnelt, aber brasilienspezifische Klauseln enthält.
Rechte der betroffenen Person (Artikel 18)
- Bestätigung, dass eine Verarbeitung stattfindet
- Zugang zu den Daten
- Berichtigung der Daten
- Anonymisierung, Sperrung oder Löschung
- Datenübertragbarkeit
- Löschung von Daten, die auf Grundlage einer Einwilligung verarbeitet wurden
- Information über die Weitergabe von Daten
- Information über die Folgen einer verweigerten Einwilligung
- Widerruf der Einwilligung
Zeitleiste der Durchsetzung durch die ANPD
Die ANPD hat 2023 ihre erste Sanktionsverordnung veröffentlicht und 2023–2024 die ersten Bußgelder verhängt. Die meisten Verfahren richteten sich bisher gegen unbefugte Datenweitergabe und fehlende Dokumentation der Rechtsgrundlage, nicht gegen fehlende Datenschutzerklärungen.