Der Rechtsrahmen
Uruguays Rahmenwerk beruht auf dem Gesetz 18.331 zum Schutz personenbezogener Daten, verabschiedet 2008, mit der URCDP als Aufsichtsbehörde.
Damit gehört Uruguay zur weltweiten Opt-in-Mehrheit, in der die Erlaubnis vor der Verarbeitung steht und Marketing auf die Einwilligung wartet.
Wichtige Rechtsakte
Gesetz 18.331 zum Schutz personenbezogener Daten
Der stille Überflieger der Region: EU-Angemessenheit seit 2012, Mitgliedschaft in der Konvention 108+, und stetige, an die DSGVO angelehnte Nachrüstungen seines Gesetzes von 2008.
Marketing und Werbung
Vorrang der Einwilligung, ergänzt seit 2018 um an die DSGVO angelehnte Neuerungen (Meldepflicht bei Verstößen, Datenschutzbeauftragte, Folgenabschätzungen). Dieser eine Satz entscheidet hier über die meisten Kanalentscheidungen.
Grenzüberschreitende Datenübermittlung
Übermittlungen ins Ausland erfordern ein Zielland mit angemessenem Schutzniveau, und Uruguay selbst verfügt über einen Angemessenheitsbeschluss der EU.
Durchsetzung und Sanktionen
Es gelten Bußgelder, zusätzlich zu Sanktionen im Register. Die Obergrenze sollte zusammen mit der bisherigen Praxis der Behörde gelesen werden, die das eigentliche Risiko widerspiegelt.