Der Rechtsrahmen
Brasilien regelt personenbezogene Daten durch die Lei Geral de Proteção de Dados (LGPD) aus dem Jahr 2018, die von der ANPD beaufsichtigt wird.
Für Werbetreibende zählt vor allem die Einwilligungslage, und Brasilien gehört zum Opt-in-Block, in dem Tracking und Kontaktaufnahme vorab eine Erlaubnis benötigen.
Wichtige Rechtsakte
LGPD (Gesetz 13.709/2018)
Umfassendes Gesetz: zehn Rechtsgrundlagen, Regeln für sensible Daten, Rechte der betroffenen Personen, Pflicht zur Bestellung eines Datenschutzbeauftragten, Meldepflicht bei Verstößen, Durchsetzung durch die ANPD mit umsatzbasierten Bußgeldern.
ANPD-Verordnung zur internationalen Datenübermittlung
Schuf das brasilianische Instrumentarium für Datenübermittlungen: Standardvertragsklauseln (mit einer festen Anpassungsfrist, die im August 2025 endete), Anerkennung der Gleichwertigkeit ausländischer Klauseln, Angemessenheitsbeschlüsse und globale konzerninterne Datenschutzvorschriften.
ECA Digital (Gesetz 15.211/2025)
Gesetz zum Online-Schutz von Kindern und Jugendlichen: Altersverifizierung, Werkzeuge zur elterlichen Aufsicht und ein Verbot von profilingbasierter Werbung gegenüber Minderjährigen, durchgesetzt von der ANPD mit Bußgeldern von bis zu 10 % des brasilianischen Konzernumsatzes, gedeckelt bei 50 Mio. R$ je Verstoß.
Marketing und Werbung
Zehn Rechtsgrundlagen einschließlich berechtigter Interessen, doch für Cookies und die meiste Adtech wird Einwilligung erwartet, und die Leitlinien der ANPD drängen auf granulare Consent-Banner. Die meisten Entscheidungen zu Kanälen ergeben sich hier aus dieser Einwilligungsregel.
Grenzüberschreitende Datenübermittlung
Die Übermittlungsverordnung der ANPD von 2024 schuf brasilianische SCCs (die Anpassungsfrist endete im August 2025), Angemessenheitsbeschlüsse und BCR-ähnliche Mechanismen.
Durchsetzung und Sanktionen
Bis zu 2 % des brasilianischen Umsatzes, gedeckelt bei 50 Mio. R$ je Verstoß; Tagessätze und Verarbeitungsverbote sind ebenfalls möglich.