![\"\"](\"https:\/\/usercentrics.com\/de\/wp-content\/uploads\/sites\/2\/2022\/04\/uc_blog_900x350_lgpd_1.svg\")
<\/figure>\n\n\n\nWas ist das brasilianische Datenschutzgesetz (LGPD)?<\/h2>\n\n\n\n
Das Datenschutzgesetz (LGPD)<\/a> (in Portugiesisch<\/a>) ist ein Bundesgesetz in Brasilien, das 40 bereits bestehende Gesetze zur Regulierung der Verarbeitung personenbezogener Daten von Einzelpersonen vereinheitlichen soll. Es wurde am 18. September 2020 verabschiedet und trat r\u00fcckwirkend am 16. August 2020 in Kraft. Sanktionen wurden ab dem 1. August 2021 vollstreckbar, und betroffene Personen und Beh\u00f6rden konnten ihre Rechte ab dem 18. September 2020 geltend machen.<\/p>\n\n\n\n Das LGPD besteht aus 65 Artikeln. Die Artikel 17-22 befassen sich mit den Rechten der betroffenen Personen, d. h. derjenigen, deren Daten erfasst und\/oder verarbeitet werden, also haupts\u00e4chlich Einzelpersonen oder nat\u00fcrliche Personen. Das Gesetz enth\u00e4lt zehn Rechtsgrundlagen f\u00fcr die Verarbeitung personenbezogener Daten, vier mehr als die DSGVO.<\/p>\n\n\n\n In Artikel 2<\/a> sind die gesetzlichen Grundlagen zum Schutz personenbezogener Daten aufgef\u00fchrt:<\/p>\n\n\n\n Gem\u00e4\u00df Artikel 3<\/a> gilt das LGPD f\u00fcr jede Datenverarbeitung, die in Brasilien zum Zwecke des Angebots von Waren und Dienstleistungen oder zur Verarbeitung von Daten oder von Personen, die sich in Brasilien befinden, erfolgt. Die Art der Verarbeitung ist nicht relevant.<\/p>\n Das LGPD gilt f\u00fcr die Datenverarbeitung durch jede beliebige nat\u00fcrliche Person oder einen \u00f6ffentlichen oder privaten Rechtstr\u00e4ger (in der Regel ein Unternehmen oder eine Organisation). Die Organisation, die die Datenverarbeitung vornimmt, muss nicht physisch in Brasilien pr\u00e4sent sein oder ihren Hauptsitz dort haben. Es kommt nur darauf an, dass die betroffenen Personen dort ans\u00e4ssig sind und die Verarbeitung dort stattfindet. Diese Komponente der Extraterritorialit\u00e4t ist bei internationalen Datenschutzgesetzen \u00fcblich.<\/p>\n\n\n Artikel 4<\/a> legt fest, wann das LGPD nicht anwendbar ist. Dies ist z. B. der Fall, wenn die Verarbeitung personenbezogener Daten:<\/p>\n In Artikel 18<\/a> werden die Rechte der betroffenen Person gegen\u00fcber dem Verantwortlichen dargelegt:<\/p>\n Wichtige Definitionen im LGPD sind in Artikel 5<\/a> beschrieben. Dies sind einige der wichtigsten oder am h\u00e4ufigsten verwendeten Definitionen.<\/p>\n\n\n\n Personenbezogene Daten<\/strong><\/p>\n\n\n\n Informationen bzw. Daten (von ihr oder \u00fcber sie erfasste) in Bezug auf eine identifizierte oder identifizierbare nat\u00fcrliche Person.<\/p>\n\n\n\n Sensible personenbezogene Daten<\/strong><\/p>\n\n\n\n Personenbezogene Daten, die zur Identifizierung einer Person eingesetzt werden k\u00f6nnten und die sich auf \u201eHerkunft, religi\u00f6se \u00dcberzeugung, politische Meinung, Gewerkschaftszugeh\u00f6rigkeit beziehen. Oder Daten \u00fcber religi\u00f6se, philosophische oder politische Einrichtungen, Gesundheit oder Sexualleben, genetische oder biometrische Daten, wenn diese mit einer nat\u00fcrlichen Person verkn\u00fcpft sind.\u201c (Generell besteht bei personenbezogenen Daten die M\u00f6glichkeit, bei Missbrauch gr\u00f6\u00dferen Schaden anzurichten).<\/p>\n\n\n\n Verarbeitung<\/strong><\/p>\n\n\n\n Jeder Vorgang, der mit personenbezogenen Daten durchgef\u00fchrt wird, wie z. B. \u201eErfassung, Herstellung, Empfang, Klassifikation, Verwendung, Zugriff, Vervielf\u00e4ltigung, \u00dcbermittlung, Verbreitung, Verarbeitung, Archivierung, Speicherung, L\u00f6schung, Bewertung oder Kontrolle von Daten, Ver\u00e4nderung, Kommunikation, \u00dcbertragung, Verbreitung oder Entnahme\u201c.<\/p>\n\n\n\n Betroffene Person<\/strong><\/p>\n\n\n\n Eine nat\u00fcrliche Person bzw. Einzelperson, deren Daten verarbeitet wird.<\/p>\n\n\n\n Verantwortlicher<\/strong><\/p>\n\n\n\n Eine nat\u00fcrliche bzw. juristische Person, entweder \u00f6ffentlich oder privat (kann sich also auf ein Unternehmen oder eine sonstige Organisation beziehen), die Entscheidungen \u00fcber die Verarbeitung personenbezogener Daten trifft.<\/p>\n\n\n\n Verarbeiter<\/strong><\/p>\n\n\n\n Eine nat\u00fcrliche bzw. juristische Person des \u00f6ffentlichen oder privaten Rechts (kann sich also auf ein Unternehmen oder eine sonstige Organisation beziehen), die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. In einigen anderen Gesetzen als \u201eAuftragsverarbeiter\u201c bezeichnet.<\/p>\n\n\n\n Gemeinsame Nutzung von Daten<\/strong><\/p>\n\n\n\n Die \u201eKommunikation, die Verbreitung, die internationale \u00dcbermittlung, die Vernetzung personenbezogener Daten oder die gemeinsame Verarbeitung personenbezogener Datenbanken durch \u00f6ffentliche Einrichtungen und Rechtstr\u00e4ger in \u00dcbereinstimmung mit ihren gesetzlichen Befugnissen oder zwischen diesen und privaten Rechtstr\u00e4gern auf der Grundlage einer besonderen Genehmigung f\u00fcr eine oder mehrere von diesen \u00f6ffentlichen Rechtstr\u00e4gern zugelassene Verarbeitungsmodalit\u00e4ten oder zwischen privaten Rechtstr\u00e4gern\u201c.<\/p>\n\n\n\n Internationale \u00dcbermittlungen sind ein wichtiges Thema, wenn L\u00e4nder keine angemessenen Vereinbarungen hinsichtlich des Datenschutzes getroffen haben. Die gemeinsame Nutzung ist auch f\u00fcr Unternehmen wichtig, die ihr Geld mit dem Verkauf von Daten verdienen, da die betroffenen Personen in der Regel zustimmen m\u00fcssen, bevor ihre Daten an Dritte ver\u00e4u\u00dfert werden k\u00f6nnen.<\/p>\n\n\n\n Anonymisierung<\/strong><\/p>\n\n\n\n Dieser Prozess bezieht sich auf \u201eangemessene und verf\u00fcgbare technische Mittel zum Zeitpunkt der Verarbeitung\u201c, um identifizierbare Markierungen aus den Daten zu entfernen, so dass sie \u201edie M\u00f6glichkeit einer direkten oder indirekten Verbindung mit einer Person verlieren\u201c. Im Rahmen der Datenschutzgesetze ist auch die Forderung nach einer m\u00f6glichen Deanonymisierung der Daten, d. h. einer Wiederherstellung der Identifizierbarkeit, \u00fcblich.<\/p>\n\n\n\n Artikel 5<\/a> umrei\u00dft die wichtigsten Definitionen des LGPD, und die Einwilligung wird definiert als die \u201efreie, in Kenntnis der Sachlage und unmissverst\u00e4ndliche \u00c4u\u00dferung, mit der die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten f\u00fcr einen bestimmten Zweck einwilligt\u201c.<\/p>\n Die Begriffe \u201efrei, in Kenntnis der Sachlage und unmissverst\u00e4ndlich\u201c sind auch in anderen Datenschutzgesetzen grundlegend f\u00fcr die Definition einer wirksamen Einwilligung.<\/p>\n In Artikel 8<\/a> werden die Bedingungen f\u00fcr die Erlangung, die erneute Erlangung und den Nachweis des Erhalts der Einwilligung sowie die Bedingungen f\u00fcr den Widerruf der Einwilligung dargelegt.<\/p>\n Das LGPD verwendet ein Opt-in Modell f\u00fcr die Einwilligung der Nutzer, was bedeutet, dass Organisationen in den meisten F\u00e4llen Daten erst dann erfassen oder verarbeiten k\u00f6nnen, wenn der Nutzer \u2013 ein Online-Eink\u00e4ufer, Website-Besucher, App-Nutzer usw. \u2013 dem zustimmt. Diese Anforderung gilt sowohl f\u00fcr personenbezogene Daten wie Namen und E-Mail-Adressen als auch f\u00fcr detaillierte und \u201ehinter den Kulissen\u201c erhobene Daten, wie sie von Website-Cookies erfasst werden.<\/p>\n Auf internationaler Ebene setzen auch andere Gesetze wie die Datenschutz-Grundverordnung (DSGVO<\/a>) der Europ\u00e4ischen Union und POPIA<\/a> in S\u00fcdafrika dieses Modell der Einwilligung ein. In den Vereinigten Staaten hingegen wurde bisher auf bundesstaatlicher Ebene (u. a. in Kalifornien<\/a>, Virginia<\/a> und Colorado<\/a>) ein Opt-out Modell in Bezug auf die Einwilligung der Nutzer eingef\u00fchrt. Organisationen, die diesen Vorschriften unterliegen, sind vorbehaltlich einiger Sonderf\u00e4lle nicht verpflichtet, vor der Erfassung von Daten die Einwilligung der Nutzer einzuholen. Sie sind lediglich verpflichtet, vor dem Verkauf der Daten eine Einwilligung einzuholen (ebenfalls mit einigen spezifischen Ausnahmen).<\/p>\n\n\n In Artikel 7<\/a> werden die Rechtsgrundlagen oder Umst\u00e4nde genannt, unter denen eine Datenverarbeitung erfolgen kann. Wie bereits erw\u00e4hnt, gibt es zehn, vier mehr als in der DSGVO. Die erste davon ist die Einwilligung, auf die wir bereits eingegangen sind. Zu den sonstigen wirksamen Rechtsgrundlagen geh\u00f6ren die gesetzliche oder beh\u00f6rdliche Verpflichtung des hierf\u00fcr Verantwortlichen, die Erf\u00fcllung eines Vertrags und der Schutz des Lebens oder der Sicherheit der betroffenen Personen.<\/p>\n Die vollst\u00e4ndige Liste umfasst:<\/p>\n Das \u201cberechtigte Interesse\u201d als Rechtsgrundlage f\u00fcr die Datenverarbeitung ist in anderen Datenschutzgesetzen sehr beliebt, da es weniger Arbeit f\u00fcr den Verantwortlichen und andere bedeutet \u2013 die Einwilligung muss z. B. nicht eingeholt und verwaltet werden. Es sollte auch beachtet werden, dass es keine hierarchische Auflistung der zehn Rechtsgrundlagen f\u00fcr die Datenverarbeitung im Rahmen des LGPD gibt und dass die am besten geeignete Grundlage aufgrund der spezifischen Umst\u00e4nde gew\u00e4hlt werden sollte. Das \u201cberechtigte Interesse\u201d sollte nicht die erste Wahl oder das letzte Mittel sein.<\/p>\n Im Allgemeinen bezeichnet \u201eberechtigtes Interesse\u201c die Verwendung personenbezogener Daten in einer Weise, die vern\u00fcnftigerweise erwartet werden kann (in der Regel von der betroffenen Person), die f\u00fcr den Verantwortlichen und die betroffene Person von Vorteil, jedoch nicht gesetzlich vorgeschrieben ist. \u201eInteresse\u201c ist ein sehr weit gefasster Begriff und kann alles umfassen, von kommerziellen Interessen bis hin zum \u00f6ffentlichen Wohl.<\/p>\n Ein \u201cberechtigtes Interesse\u201d im Sinne des LGPD (Artikel 10<\/a>) w\u00fcrde unter mehreren weit gefassten Bedingungen gelten:<\/p>\n Organisationen k\u00f6nnen sich nicht einfach aus Bequemlichkeit auf ein \u201cberechtigtes Interesse\u201d als Rechtsgrundlage berufen. Die Verarbeitung muss f\u00fcr einen bestimmten Zweck erforderlich sein, und es ist zus\u00e4tzliche Transparenz notwendig. Die Anwendung des \u201cberechtigten Interesses\u201d erfordert einen Ausgleich zwischen den Rechten der betroffenen Personen und den Interessen der Verantwortlichen (und m\u00f6glicher Dritter).<\/p>\n Das Konzept des \u201cberechtigten Interesses\u201d ist in Brasilien weniger ausgereift als in der EU, so dass es eine st\u00e4ndige Diskussion dar\u00fcber gibt, was ein \u201cberechtigtes Interesse\u201d ist und unter welchen Umst\u00e4nden es angewendet werden sollte. Seit der Ausarbeitung des Gesetzes gibt es Bedenken, dass das \u201cberechtigte Interesse\u201d ein Freibrief f\u00fcr die Verantwortlichen ist.<\/p>\n Es gibt einen dreistufigen Test, der als bew\u00e4hrte Methode gilt, bevor man sich f\u00fcr ein berechtigtes Interesse als Rechtsgrundlage f\u00fcr die Datenverarbeitung entscheidet:<\/p>\n Das LGPD gibt der ANPD die M\u00f6glichkeit, von den Verantwortlichen die Erstellung einer Datenschutz-Folgenabsch\u00e4tzung\/eines Berichts (Artikel 38<\/a>) zu verlangen, wenn die von dem Verantwortlichen gew\u00e4hlte Rechtsgrundlage ein \u201cberechtigtes Interesse\u201d ist. Damit sollen die Risiken der Verarbeitung ermittelt und gemindert werden. Die Verarbeitung darf nicht risikoreicher sein als die, f\u00fcr die eine Einwilligung erforderlich ist. Besteht jedoch nicht die Notwendigkeit, die Nutzer zu informieren, um ihre Einwilligung einzuholen, ist nicht die gleiche Transparenz f\u00fcr die Nutzer erforderlich.<\/p>\n Es gibt eine Debatte dar\u00fcber, ob eine Datenschutz-Folgenabsch\u00e4tzung in solchen F\u00e4llen das richtige Verfahren ist oder ob eine Bewertung des \u201cberechtigten Interesses\u201d geeigneter w\u00e4re.<\/p>\n\n\n Wenn ein Datenschutzgesetz in Kraft tritt, stellt sich f\u00fcr die Organisationen die Frage, f\u00fcr wen es gilt und welche Bedingungen f\u00fcr seine Einhaltung gelten.<\/p>\n Artikel 6<\/a> regelt die Grunds\u00e4tze der Datenverarbeitung im LGPD:<\/p>\n Insgesamt sind die Verantwortlichkeiten der Unternehmen ziemlich standardisiert. Vor der Erfassung von Daten ist sicherzustellen, dass ein klarer und rechtm\u00e4\u00dfiger Zweck f\u00fcr die Datenverarbeitung festgelegt wird und eine Rechtsgrundlage f\u00fcr die Verarbeitung besteht. Es d\u00fcrfen nur die Daten erfasst und verarbeitet werden, die unbedingt ben\u00f6tigt werden, und zwar nur f\u00fcr den angegebenen Zweck und die angegebene Zeitspanne, f\u00fcr die sie ben\u00f6tigt werden. Die Daten m\u00fcssen sicher erfasst, abgerufen und gespeichert werden. Die betroffenen Personen haben das Recht zu erfahren, welche ihrer Daten wie und von wem verarbeitet werden, sowie diesem einzuwilligen oder die Verarbeitung abzulehnen. Sie haben au\u00dferdem das Recht, auf alle erfassten Daten zuzugreifen, ihre Richtigkeit zu \u00fcberpr\u00fcfen oder ihre L\u00f6schung zu verlangen. Die Einhaltung der Vorschriften ist f\u00fcr betroffene Personen in Brasilien und f\u00fcr die Datenverarbeitung in Brasilien erforderlich, unabh\u00e4ngig davon, wo die Organisation, die die Daten verarbeitet, ihren Sitz hat.<\/p>\n Das LGPD verlangt von Organisationen, dass sie den Datenschutz nach dem Konzept des \u201ebereits eingebauten Datenschutzes\u201c umsetzen, und ein Datenschutzbeauftragter ist entscheidend f\u00fcr diese Aktivit\u00e4ten. Jeder Verantwortliche (nicht aber Auftragsverarbeiter) ist verpflichtet, einen beh\u00f6rdlichen Datenschutzbeauftragten zu ernennen, der f\u00fcr die Einhaltung der Verpflichtungen des Unternehmens verantwortlich ist.<\/p>\n Artikel 40<\/a> regelt die Anforderungen an einen Datenschutzbeauftragten. Aufgrund einer Durchf\u00fchrungsverordnung ist es nicht mehr erforderlich, dass der Datenschutzbeauftragte eine nat\u00fcrliche Person ist, so dass diese Aufgabe auch von einem Ausschuss oder einer Gruppe wahrgenommen oder vom Unternehmen ausgelagert werden kann. Das Gesetz sieht keine Vorgaben f\u00fcr die Gr\u00f6\u00dfe eines Unternehmens oder die Art seiner Gesch\u00e4ftst\u00e4tigkeit oder Datenverarbeitung in Bezug auf die Pflicht zur Bestellung eines DSB vor. Es ist jedoch m\u00f6glich, dass die ANPD diese Vorgaben im Laufe der Zeit anpasst.<\/p>\n Gem\u00e4\u00df Artikel 41<\/a> m\u00fcssen die Identit\u00e4t und die Daten des DSB \u00f6ffentlich zug\u00e4nglich sein. Der DSB muss nicht \u00fcber besondere Qualifikationen oder Erfahrungen verf\u00fcgen, obwohl sich auch dies in Zukunft \u00e4ndern kann und bestimmte Qualifikationen oder Erfahrungen die Erf\u00fcllung seiner Aufgaben erleichtern k\u00f6nnen.<\/p>\n Der DSB steht in Kontakt mit den betroffenen Personen, nimmt deren Kommunikation oder Beschwerden entgegen und stellt ihnen Daten zur Verf\u00fcgung oder ergreift Ma\u00dfnahmen, die sie betreffen. Er nimmt auch die Kommunikation der nationalen Beh\u00f6rde, der ANPD, entgegen und ergreift Ma\u00dfnahmen f\u00fcr sie.<\/p>\n Der DSB stellt sicher, dass die Mitarbeiter der Organisation und relevante Dritte, wie z. B. Auftragnehmer, in Bezug auf die Anforderungen an die Datenverarbeitung und die Sicherheitsma\u00dfnahmen geschult werden und diese einhalten. Dar\u00fcber hinaus nimmt er in der Regel zudem sonstige von der ANPD geforderte Aufgaben wahr.<\/p>\n Die Anforderungen an die Daten\u00fcbermittlung und die Verantwortung gem\u00e4\u00df dem LGPD \u00e4hneln denen der DSGVO. Artikel 33<\/a> legt fest, wann Daten international \u00fcbermittelt werden d\u00fcrfen. Wie bereits erw\u00e4hnt, gilt das LGPD extraterritorial, d. h. wenn sich betroffene Personen zum Zeitpunkt der Datenverarbeitung in Brasilien aufhalten, gilt das LGPD, auch wenn die Verarbeitung au\u00dferhalb Brasiliens stattfindet, und die Daten\u00fcbermittlung gilt als erfolgt.<\/p>\n Organisationen k\u00f6nnen personenbezogene Daten unter den folgenden Bedingungen nach au\u00dferhalb Brasiliens \u00fcbermitteln (z. B. zur Verarbeitung):<\/p>\n Bis die ANPD voll funktionsf\u00e4hig ist und viele Bedingungen des LGPD \u00fcberpr\u00fcft hat, sind Unternehmen m\u00f6glicherweise auf bestimmte Bedingungen f\u00fcr die Daten\u00fcbermittlung beschr\u00e4nkt (oder auf die Verwendung von nur zwei empfohlenen Bedingungen): die ausdr\u00fcckliche Einwilligung in Kenntnis der Sachlage oder die Notwendigkeit der Durchf\u00fchrung einer \u00dcbermittlung. Das LGPD sieht noch weitere \u00dcbermittlungsmechanismen vor, aber die oben genannten sind die f\u00fcr Unternehmen im Rahmen ihrer Gesch\u00e4ftst\u00e4tigkeit relevanten.<\/p>\n Tritt eine Datenschutzverletzung auf, muss der f\u00fcr die Verarbeitung Verantwortliche diese innerhalb eines \u201eangemessenen\u201c Zeitraums an die ANPD melden, sofern sie m\u00f6glicherweise zu einer Gef\u00e4hrdung oder Sch\u00e4digung der betroffenen Personen f\u00fchrt oder gef\u00fchrt hat. Die ANPD-Leitlinien aus dem Jahr 2021 besagen, dass diese Informationen innerhalb von zwei Arbeitstagen nach Kenntnisnahme des Zwischenfalls kommuniziert werden m\u00fcssen. Zwischenf\u00e4lle bei der Sicherheit personenbezogener Daten werden in Artikel 48<\/a> behandelt.<\/p>\n Mitteilungen an die ANPD m\u00fcssen Folgendes enthalten:<\/p>\n Die f\u00fcr die Daten verantwortliche Person oder das Unternehmen muss den Zwischenfall bewerten und die Art, Kategorie und Anzahl der betroffenen Personen bestimmen.<\/p>\n Die ANPD pr\u00fcft die Schwere der Zwischenf\u00e4lle und kann den Verantwortlichen anweisen, erforderlichenfalls Ma\u00dfnahmen zur Wahrung der Rechte der betroffenen Personen zu ergreifen, einschlie\u00dflich einer umfassenden Offenlegung des Zwischenfalls gegen\u00fcber den Medien oder Ma\u00dfnahmen zur Abschw\u00e4chung oder Umkehrung der Auswirkungen des Zwischenfalls.<\/p>\n Die ANPD kann spezielle Regeln und Ausnahmen f\u00fcr das LGPD f\u00fcr Kleinunternehmer, Start-ups und \u00e4hnliche Unternehmen erlassen, die f\u00fcr einige Aspekte wie die Kommunikation von Sicherheitszwischenf\u00e4llen an die ANPD und betroffene Personen oder Fristen f\u00fcr die Beantwortung von Anfragen der betroffenen Personen oder der ANPD eine gewisse Flexibilit\u00e4t bieten w\u00fcrden.<\/p>\n\n\n Das LGPD enth\u00e4lt wie viele Datenschutzgesetze besondere Bestimmungen f\u00fcr Kinder und ihre Daten (Artikel 14<\/a>). Dies steht im Einklang mit den Bestimmungen zum Schutz von Kindern in anderen brasilianischen Gesetzen und auch in der Verfassung. Im Sinne des LGPD ist eine Person unter 18 Jahren ein Kind.<\/p>\n Die Daten von Kindern k\u00f6nnen verarbeitet werden, wobei jedoch ihr Wohl zu ber\u00fccksichtigen ist und die Einwilligung der Eltern (oder eines gesetzlichen Vertreters) vor Beginn jeder Verarbeitungsaktivit\u00e4t erforderlich ist.<\/p>\n Die Verantwortlichen m\u00fcssen die angeforderten Daten in klarer und zug\u00e4nglicher Form zur Verf\u00fcgung stellen und auf den Zweck der Erfassung und Verwendung der Daten eingehen. Die Verantwortlichen sind verpflichtet, unter Verwendung verf\u00fcgbarer Technologien angemessene Anstrengungen zu unternehmen, um die Einwilligung der Eltern oder des gesetzlichen Vertreters zu verifizieren.<\/p>\n Die Bedingungen f\u00fcr die Einwilligung der Eltern in die Verarbeitung der Daten von Kindern sind die gleichen wie f\u00fcr Erwachsene \u2013 frei, in Kenntnis der Sachlage, unzweideutig, spezifisch und ausdr\u00fccklich. Kinder d\u00fcrfen nicht zur Bereitstellung personenbezogener Daten aufgefordert werden, die \u00fcber das unbedingt erforderliche Ma\u00df zur Nutzung von Online-Apps, Spielen oder sonstigen \u00e4hnlichen Aktivit\u00e4ten hinausgehen.<\/p>\n Eine gewisse Ausnahme von dieser Vorschrift besteht, wenn die Datenerfassung vor der Einwilligung zur Kontaktaufnahme mit den Eltern oder dem gesetzlichen Vertreter erforderlich ist, um die Einwilligung zur Datenverarbeitung des Kindes einzuholen. Die Daten d\u00fcrfen nur einmal verwendet und nicht ohne Einwilligung gespeichert oder an Dritte weitergegeben werden.<\/p>\n\n\n Artikel 15<\/a> legt fest, wann die Verarbeitung personenbezogener Daten zu beenden ist. Dies gilt unter anderem, wenn:<\/p>\n\n
F\u00fcr wen gilt das brasilianische Datenschutzgesetz?<\/h2>\n\n\n
Ausnahmen vom Geltungsbereich des brasilianischen Datenschutzgesetzes<\/h2>\n\n\n
\n
Welche Rechte haben die Verbraucher gem\u00e4\u00df dem brasilianischen Datenschutzgesetz?<\/h2>\n\n\n
\n
Wichtige Definitionen aus dem brasilianischen Datenschutzgesetz<\/h2>\n\n\n\n
![\"\"](\"https:\/\/usercentrics.com\/de\/wp-content\/uploads\/sites\/2\/2022\/04\/uc_blog_900x450_Wichtige-Definitionen-aus-dem-brasilianischen-Datenschutzgesetz.svg\")
<\/figure>\n\n\n\nDefinition der Einwilligung gem\u00e4\u00df dem brasilianischen Datenschutzgesetz<\/h2>\n\n\n
Einwilligung oder Ablehnung<\/h4>\n
Rechtsgrundlagen des brasilianischen Datenschutzgesetzes<\/h2>\n\n\n
\n
\u201cBerechtigtes Interesse\u201d im brasilianischen Datenschutzgesetz<\/h2>\n\n\n
Was bedeutet \u201eberechtigtes Interesse\u201c?<\/h4>\n
\n
\n
Berechtigtes Interesse und Datenschutz-Folgenabsch\u00e4tzungen (DSFA)<\/h4>\n
Pflichten der Unternehmen gem\u00e4\u00df dem brasilianischen Datenschutzgesetz<\/h2>\n\n\n
\n
Datenschutzbeauftragter (DSB)<\/h4>\n
Daten\u00fcbermittlungen<\/h4>\n
\n
Meldung von Datenschutzverletzungen<\/h4>\n
\n
Brasiliens Datenschutzgesetz und Kinder<\/h2>\n\n\n
Nachverarbeitungst\u00e4tigkeiten gem\u00e4\u00df dem brasilianischen Datenschutzgesetz<\/h2>\n\n\n
Beendigung der Datenverarbeitung<\/h4>\n
\n
L\u00f6schung personenbezogener Daten<\/h4>\n
![\"icon](\"https:\/\/usercentrics.com\/de\/wp-content\/uploads\/sites\/2\/2021\/09\/Checklist.png\")
<\/div>\n <\/div>\n <\/div>\n<\/div>\n