Mitä LGPD tarkoittaa verkkosivustollesi
Brasilian tietosuojalaki käsittelee evästeiden tunnisteita henkilötietoina. Jos sivustollasi käy kävijöitä Brasiliasta, näin laki vaikuttaa käytännössä.
CookiePal-tiimiltäTarkistettu viimeksi 4.11.2026Lukuaika 4 min
Lei Geral de Proteção de Dados eli LGPD on Brasilian yleinen tietosuojalaki. Se tuli voimaan syyskuussa 2020, ja kansallinen valvoja ANPD on voinut määrätä seuraamuksia elokuusta 2021 alkaen. Euroopan GDPR:n tavoin se kattaa kaikki henkilön tunnistamiseen soveltuvat tiedot, myös monet tavallisen verkkosivuston asettamat evästeet ja seurantaohjelmat.
Ketä se koskee
LGPD ulottuu Brasilian rajojen ulkopuolelle. Sitä sovelletaan, kun henkilötietoja käsitellään Brasiliassa, ne on kerätty siellä tai tarjoat tavaroita tai palveluja Brasiliassa oleville ihmisille. Lissabonissa toimiva kauppa, joka myy São Paulon asiakkaille, kuuluu soveltamisalaan samoin kuin Riosta toimiva yritys.
Suostumuksen on oltava vapaaehtoinen, tietoinen ja yksiselitteinen sekä annettu tiettyyn tarkoitukseen.
Mitä se tarkoittaa evästeille
LGPD:ssä ei ole omaa evästesääntöä, mutta ANPD julkaisi vuonna 2022 evästeitä koskevan ohjeen. Evästeet, jotka eivät ole ehdottoman välttämättömiä, kuten analytiikka- ja mainosevästeet, perustuvat yleensä suostumukseen. Kävijöiden pitää voida valita käyttötarkoituksittain ja perua suostumuksensa yksinkertaisella tavalla.
Jos jokin menee pieleen
ANPD voi antaa varoituksia, määrätä tietojen estämisestä tai poistamisesta, julkistaa rikkomuksen tai sakottaa yritystä enintään 2 %:lla sen Brasilian liikevaihdosta, kuitenkin enintään 50 miljoonalla Brasilian realilla rikkomusta kohden.