Der Rechtsrahmen
Das Gesetz Nr. 7593/2025 über den Schutz personenbezogener Daten ist in Paraguay erlassen, aber noch nicht vollständig durchsetzbar; diese Lücke zwischen Verabschiedung und Inkraftsetzung prägt die aktuelle Compliance-Lage.
Damit gehört Paraguay zur weltweiten Opt-in-Mehrheit, in der die Erlaubnis vor der Verarbeitung steht und Marketing auf die Einwilligung wartet.
Wichtige Rechtsakte
Gesetz Nr. 7593/2025 zum Schutz personenbezogener Daten
Paraguay hat mit dem Gesetz Nr. 7593/2025 am 27. November 2025 sein erstes umfassendes Datenschutzgesetz verkündet. Es tritt 24 Monate nach der Veröffentlichung, Ende November 2027, in Kraft und schafft eine nationale Behörde unter dem IKT-Ministerium; bis dahin bleiben die Regeln des Kreditdatengesetzes von 2020 maßgeblich.
Marketing und Werbung
Von der DSGVO beeinflusste Einwilligungs- und Rechtsgrundlagen nach dem neuen Gesetz; bis es anwendbar wird, gilt nur das Kreditdatengesetz von 2020 (Gesetz 6534/2020). Dieser eine Satz entscheidet hier über die meisten Kanalentscheidungen.
Grenzüberschreitende Datenübermittlung
Das neue Gesetz führt Angemessenheits- und Schutzmechanismen für Datenübermittlungen ins Ausland ein, sobald es Ende 2027 anwendbar wird.
Durchsetzung und Sanktionen
Das neue Gesetz sieht Bußgelder vor, sobald es Ende 2027 anwendbar wird.