DIGITAL PRIVACY REGULATIONSLe registre mondial du droit de la protection des données
Suivi de 197 juridictions
Langue: Français
Amériques · En vigueur · Opt-in

🇧🇷 Brésil : lois sur la protection des données personnelles

La LGPD est, parmi les grands marchés, la loi la plus proche du RGPD ; pleinement applicable depuis août 2021, avec des sanctions en vigueur depuis 2023. L'ANPD est passée des lignes directrices à l'action, avec son règlement de dosimétrie des sanctions, des lignes directrices sur les cookies qui exigent un consentement réel, un cadre de transfert international de 2024 assorti de clauses types brésiliennes, et des mesures très médiatisées contre l'entraînement de l'IA de Meta et contre X, bien qu'elle n'ait à ce jour prononcé qu'une seule amende. En 2026, elle est devenue une agence de régulation de plein exercice et a pris en charge l'ECA Digital, la loi sur la protection des mineurs en ligne en vigueur depuis le 17 mars 2026, qui interdit le ciblage publicitaire des mineurs fondé sur le profilage et prévoit des amendes pouvant atteindre 10 % du chiffre d'affaires du groupe au Brésil, plafonnées à 50 millions de reais (R$) par infraction.

Mis à jour le 28 septembre 2026 · digitalprivacyregs.com
Statut
En vigueur
Modèle de consentement
Opt-in
Loi principale
Loi générale sur la protection des données (LGPD)
Année
2018
Autorité
ANPD (Agência Nacional de Proteção de Dados), agence de régulation depuis la loi 15.352/2026
Consentement marketing
Dix bases juridiques, dont l'intérêt légitime, mais le consentement est attendu pour les cookies et la plupart des adtechs, et les lignes directrices de l'ANPD poussent vers des bandeaux granulaires.
Transferts
Le règlement de l'ANPD de 2024 sur les transferts a créé des CCT brésiliennes (délai d'adaptation expiré en août 2025), des décisions d'adéquation et des mécanismes de type BCR.
Sanctions
Jusqu'à 2 % du chiffre d'affaires au Brésil, plafonnées à 50 millions de reais (R$) par infraction ; des amendes journalières et des interdictions de traitement sont également possibles.

Le cadre juridique

Le Brésil encadre les données personnelles au moyen de la Lei Geral de Proteção de Dados (LGPD), datant de 2018 et supervisée par l'ANPD.

Pour les annonceurs, c'est la position en matière de consentement qui compte le plus, et le Brésil se situe dans le bloc opt-in, où le suivi et la prospection nécessitent une autorisation préalable.

Principaux textes

LGPD (loi n° 13.709/2018)

2018 · En vigueur

Loi complète : dix bases légales, règles applicables aux données sensibles, droits des personnes concernées, obligation de désigner un DPD, notification des violations, contrôle par l'ANPD avec amendes proportionnelles au chiffre d'affaires.

Source officielle →

Règlement de l'ANPD sur les transferts internationaux

2024 · En vigueur

A créé la boîte à outils brésilienne pour les transferts : clauses contractuelles types (avec un délai d'adaptation fixe qui a expiré en août 2025), reconnaissance d'équivalence pour des clauses étrangères, décisions d'adéquation et règles d'entreprise mondiales.

Source officielle →

ECA Digital (loi n° 15.211/2025)

2025 · En vigueur à compter du 17 mars 2026

Loi de protection en ligne des enfants et adolescents : vérification de l'âge, outils de supervision parentale et interdiction de la publicité fondée sur le profilage à destination des mineurs, appliquée par l'ANPD avec des amendes pouvant atteindre 10 % du chiffre d'affaires du groupe au Brésil, plafonnées à 50 millions de reais (R$) par infraction.

Source officielle →

Marketing et publicité

Dix bases légales, dont l'intérêt légitime, mais le consentement est attendu pour les cookies et la plupart des usages adtech, et les lignes directrices de l'ANPD favorisent des bandeaux de consentement granulaires. La plupart des décisions relatives aux canaux découlent de cette règle de consentement.

Transferts transfrontaliers

Le règlement de l'ANPD de 2024 sur les transferts a créé des CCT brésiliennes (délai d'adaptation expiré en août 2025), des décisions d'adéquation et des mécanismes de type BCR.

Application et sanctions

Jusqu'à 2 % du chiffre d'affaires au Brésil, plafonnées à 50 millions de reais (R$) par infraction ; des amendes journalières et des interdictions de traitement sont également possibles.

Sources principales

Citer cette page : « Brésil : lois sur la protection des données personnelles ». Digital Privacy Regulations, 28 septembre 2026, https://digitalprivacyregs.com/fr/brazil.html. Consulté le [date].