Definition
Die LGPD (Lei Geral de Proteção de Dados, Gesetz 13.709/2018) ist Brasiliens allgemeines Datenschutzgesetz, das die Rechtsgrundlagen, Einwilligungsregeln und Betroffenenrechte festlegt, die für Business-Messaging an brasilianische Nummern gelten.
Die LGPD gilt für die Verarbeitung personenbezogener Daten in Brasilien, und eine Telefonnummer in einer Versandliste ist ein personenbezogenes Datum. Brasilien hat kein einzelnes Gesetz für SMS-Massenversand, daher kombiniert ein Absender die Regeln von Anatel und der Netzbetreiber, den Verbraucherschutz und die LGPD.
Artikel 7 listet die Rechtsgrundlagen der Verarbeitung auf, darunter die Einwilligung und die berechtigten Interessen des Verantwortlichen. Das berechtigte Interesse wird gegen die Rechte der Person abgewogen und ist für unaufgeforderte Werbung schwerer geltend zu machen; die meisten Absender wählen daher für Werbe-SMS die Einwilligung.
Artikel 8 regelt die Einwilligung. Eine schriftliche Einwilligung muss in einer hervorgehobenen Klausel stehen, der Verantwortliche trägt die Beweislast für die Einwilligung, pauschale Ermächtigungen sind nichtig, und Personen können ihre Einwilligung in einem kostenlosen und erleichterten Verfahren widerrufen. Bewahren Sie in der Praxis für jedes Opt-in Wortlaut, Zeitstempel, Kanal und Nummer auf und bieten Sie eine einfache Antwort wie STOP oder SAIR an.
Die nationale Behörde ANPD setzt das Gesetz durch. Artikel 52 erlaubt Verwaltungssanktionen, darunter eine einfache Geldbuße von bis zu 2 % des Umsatzes des Unternehmens in Brasilien im letzten Jahr, begrenzt auf 50 Millionen R$ je Verstoß. Das ist eine Obergrenze und kein Tarif, und das Ergebnis hängt vom Einzelfall ab. Lassen Sie sich zu Ihrem Risiko rechtlich beraten.
Häufige Fragen
Brauche ich für Werbe-SMS in Brasilien eine Einwilligung?
Für Marketing ist die sichere Rechtsgrundlage eine Einwilligung, die Sie nachweisen können. Die LGPD legt die Beweislast für die Einwilligung dem Verantwortlichen auf, erklärt pauschale Ermächtigungen für nichtig und bindet die Einwilligung an bestimmte Zwecke. Bewahren Sie für jedes Opt-in Wortlaut, Zeitstempel, Kanal und Nummer auf.
Welche Strafen sieht die LGPD vor?
Zu den Verwaltungssanktionen gehören Verwarnungen und eine einfache Geldbuße von bis zu 2 % des Umsatzes des Unternehmens in Brasilien im letzten Geschäftsjahr, begrenzt auf 50 Millionen R$ je Verstoß. Die ANPD setzt sie durch. Die Geldbuße ist eine Obergrenze und kein Tarif und hängt vom Fall ab.
Können Personen nach der LGPD ihre Einwilligung widerrufen?
Ja. Das Gesetz erlaubt der Person, ihre Einwilligung jederzeit in einem kostenlosen und erleichterten Verfahren zu widerrufen. Setzen Sie bei SMS Antworten wie STOP oder SAIR sofort um und wenden Sie die Abmeldung über alle Listen und Kanäle hinweg an.