Der Rechtsrahmen
Perus Rechtsrahmen beruht auf dem Gesetz 29733 über den Schutz personenbezogener Daten in Verbindung mit der Verordnung von 2024; das Gesetz wurde 2011 verabschiedet, Aufsichtsbehörde ist die ANPD.
Damit gehört Peru zur weltweiten Opt-in-Mehrheit, in der die Erlaubnis vor der Verarbeitung steht und Marketing auf die Einwilligung wartet.
Wichtige Rechtsakte
Gesetz 29733 zum Schutz personenbezogener Daten + Verordnung von 2024
Peru setzt sein Recht strenger durch, als es die Größe des Landes vermuten lässt: mit dem Formalerfordernis der ausdrücklichen Einwilligung, einer Registrierungspflicht für Datenbanken und einer vollständig überarbeiteten Verordnung, die seit März 2025 in Kraft ist und Cookies, biometrische Daten und digitale Dienste unmittelbar erfasst. Die Pflicht zur Bestellung von Datenschutzbeauftragten wird ab November 2026 gestaffelt nach Unternehmensgröße eingeführt.
Marketing und Werbung
Vorherige, ausdrückliche und unzweideutige Einwilligung ist der Regelfall, einer der strengsten Standards der Region; die Verordnung von 2024 (in Kraft seit 30. März 2025) modernisierte die Regeln zu Hinweispflichten, Cookies und zum Schutz von Kindern. Dieser eine Satz entscheidet hier über die meisten Kanalentscheidungen.
Grenzüberschreitende Datenübermittlung
Übermittlungen ins Ausland müssen bei der Behörde registriert werden und hängen von der Angemessenheit des Bestimmungslands ab.
Durchsetzung und Sanktionen
Bußgelder bis zu 100 UIT (S/ 550.000, etwa 160.000 USD) für sehr schwere Verstöße, die aktiv verhängt werden.