O marco legal
O arcabouço do Peru se baseia na Lei 29733 sobre Proteção de Dados Pessoais + Regulamento de 2024, adotada em 2011, com a ANPD como autoridade de supervisão.
Isso coloca o Peru na maioria global de opt-in, em que a permissão vem antes do processamento e o marketing aguarda o consentimento.
Principais instrumentos
Lei 29733 sobre a Proteção de Dados Pessoais + Regulamento de 2024
O Peru fiscaliza mais do que seu tamanho sugere, com formalismo de consentimento expresso, um regime de registro de bancos de dados e um regulamento totalmente reescrito, em vigor desde março de 2025, que alcança diretamente cookies, dados biométricos e serviços digitais. Sua obrigação de nomear encarregados de proteção de dados entra em vigor progressivamente conforme o porte da empresa a partir de novembro de 2026.
Marketing e publicidade
O consentimento prévio, expresso e inequívoco é a base padrão, um dos critérios mais rígidos da região; o regulamento de 2024 (em vigor a partir de 30 de março de 2025) modernizou os avisos, os cookies e as regras sobre crianças. Essa única frase decide a maior parte dos planos de canal aqui.
Transferências internacionais
As transferências ao exterior devem ser registradas junto à autoridade e dependem da adequação do destino.
Fiscalização e sanções
Multas de até 100 UIT (S/ 550.000, cerca de USD 160.000) para infrações muito graves, ativamente aplicadas.