Vad LGPD betyder för din webbplats
Brasiliens dataskyddslag behandlar identifierarna i cookies som personuppgifter. Om din webbplats har besökare i Brasilien är det här vad det innebär i praktiken.
Av CookiePal-teametSenast granskad 4 november 20264 min läsning
Lei Geral de Proteção de Dados, LGPD, är Brasiliens allmänna dataskyddslag. Den trädde i kraft i september 2020, och den nationella tillsynsmyndigheten ANPD har kunnat besluta om sanktioner sedan augusti 2021. Precis som Europas GDPR omfattar den all information som kan identifiera en person, och dit hör många av de cookies och spårare som en typisk webbplats sätter.
Vem den gäller för
LGPD gäller även utanför Brasiliens gränser. Den gäller när personuppgifter behandlas i Brasilien, när de har samlats in där, eller när du erbjuder varor eller tjänster till personer i Brasilien. En butik i Lissabon som säljer till kunder i São Paulo omfattas, precis som ett företag med säte i Rio.
Samtycke måste vara frivilligt, informerat och otvetydigt, och ges för ett specifikt ändamål.
Vad det betyder för cookies
LGPD har ingen egen cookieregel, men 2022 publicerade ANPD vägledning om cookies. Cookies som inte är absolut nödvändiga, till exempel analys- och reklamcookies, bygger i regel på samtycke. Besökarna ska kunna välja per ändamål och återkalla sitt samtycke genom ett enkelt förfarande.
Om du gör fel
ANPD kan utfärda varningar, besluta att uppgifter ska blockeras eller raderas, offentliggöra en överträdelse eller utfärda sanktionsavgift på upp till 2 % av ett företags intäkter i Brasilien, med ett tak på 50 miljoner BRL per överträdelse.